uvedobles.com » Hacking

Evita que te sigan la pista

dedavid — Mon, 26 Mar 2012 08:14:26 +0000

¿El primer tracker fue Pulgarcito? Que pequeño que es Pulgarcito en mis recuerdos casi tan minúsculo como las cookies que va soltando Google, la mayor empresa galletera del mundo, ¿o acaso lo dudas?

Pero Google no es inofensivo y tan fantástico como Pulgarcito los de Mountain View son grandes y omnipresentes. La todopoderoso Google, ese gran hermano que oculta sus intenciones sólo, entre otras muchas cosas, quiere saber todo sobre mi… mas que sólo, lo quiere todo, imagino que ya pronto veremos Google Dreams, porque seguro que la publicidad adSense o mejor adDreams… ya está proyectada sobre el papel, y seguro que cuando lo logren se pagará más y mejor que el adSense actual, que ya huele a añejo y que nuestro subconsciente en tiempo de vigilia ha comendo a aprender a obviar, en lo visual y en lo procesal.

¿Quién alguna vez no ha sentido cierto momento paranoico conociendo la existencia de esos constantes trackeos a los que nos someten ciertas páginas web que visitamos?

Saben mucho, ellos, y nosotros lo sabemos, y como tontos, yo el primero, lo aceptamos aunque a veces entre algún regañadiente y alguna pataleta. Hay determinados momentos en nuestra vida digital, o al menos los tengo yo que deseo que no me trackeen en absoluto, que no me vigilen lo que hago, sentirme libre por diversos motivos y no sólo por el porno… si no más bien por el por no darme la gana que metan sus narices en mis costumbres bytenianas. Muchas veces se da este caso porque sencillamente estoy realizando un informe de posicionamiento SEO a clientes, y como estoy trackeado, los resultados están adulterados en base a mis preferencias así que si no me deslogueo de Google, de Facebook y de Twitter para después borrar las cookies el historial y no se yo si me estaré dejando algo, mi trabajo no sirve, no tiene fiabilidad fuera de mi mundo trackeado y personalizado en base a mis gustos y sólo a mis gustos.

Para evitar eso, es decir que esa, tú búsqueda o esa, tú visita acabe en una base de datos que luego cruzarán con otros servicios suyos o pero aún servicios externos pactados o delegados, hasta lograr sacar con el tiempo un completo perfil de tus hábitos. Ellos, aquellos que realmente o conoces tendrán una radiografía exacta de tu comportamiento binario, y para intentar evitar en la medida de los posible que te trackeen en un momento dado de tu día a día hay una nueva extensión para el navegador Google Chrome y para Firefox que permite evitar el trackeo de los sitios más relevantes, esto es:

Google
Facebook
Twitter
Yahoo
Digg

Para instalarte la extensión para evitar el trackeo visita: https://disconnect.me

Páginas relacionadas con este artículo:

Megahostias a la libertad

dedavid — Mon, 06 Feb 2012 13:07:53 +0000

Lo primero es confesar que este rotundo titular está en parte, por lo de megahostias, inspirado en la revista elJueves, uno de los medios de comunicación más veraces y contrastados de esta, nuestra realidad deformada por un poder, y no, esta vez no me refiero a Google la todopoderosa si no al poder político global.

Lo segundo en este artículo, hoy estoy de un enumerador insoportable, es excusarme ante mis numerosos lectores, que son dos o más de dos, por el retraso de mi artículo sobre MegaUpload, el motivo, entre otros, es que he andado muy liado buscando alternativas para conseguir la iDroga. Definiremos este vocablo tan a lo Apple como una sustancia binaria invisible que nos administramos a través de las retinas, un fluído virtual que contiene en sus datos cadenas de secuencias visuales codificadas bajo DivX o Avi o Mkv, la codificación dependerá del camello que nos la suministre.

La distribución global, de momento no el consumo pero todo llegará, de esta iDroga ha sido recientemente perseguida por el FBI al ser considerada una sustancia altamente nociva, los chicos del FBI tras innumerables pruebas han determinado que la distribución de la misma sea de forma aislada o en conjunción con cualquier otra secuencia de unos y ceros aunque la misma sea legal representan en su totalidad un peligro de índole cultural y una clara ameneza al orden mundial pues los ricos, entiéndase por ricos aquellos que disfrutan de sueldos astronómicos por no hacer nada y que son capaces de vivir ajenos a las necesidades que ellos mismos no crean, no se nutren de los canales de distribución de la iDroga.

En las investigaciones del FBI han conseguido aislar y codificar algunas de las secuencias encontradas en MegaUpload gracias a una avanzada herramienta denominada VLC Player (de la siglas de Reproductor Visual de LSD Codificado) y han descubierto que muchas de ellas contienen trazas de películas Made in USA con derechos de autor hasta 130 minutos, muchas de ellas chorras estilo “Lío en la Universidad o Solteros de fiesta”, quinceañadas sin sentido, quiero pensar que es por ello y únicamente por ello por lo que las han eliminado de la red de un plumazo al considerarlas sustancias de alta nocividad para la mente y el desarrollo humano.

Esta sustancia, secuencia o conjunto de unos y ceros ilegalizadas son conocidas coloquialmente como iDroga un potente blanqueador mental que sirve para dispersar toda capacidad razocinio a la par que para saciar las ansias de entretenimiento del individuo tanto para el “nativo digital” como sobre todo para el individuo adulto o “adoptado digital”, sí esos que sabemos de lo que es capaz un ZX Spectrum y que no nos amedrentamos antes unos buenos pixelacos.

Los efectos secundarios que provoca el excesivo consumo de esta sustancia, son variopintos, ya que en su mayoría de veces nos la encontramos genéticamente alterada con diálogos en ruso donde además está subtitulados por algunos analfabestias, eso sin hablar de aquellas iDrogas de dudoso origen que tras el arduo trabajo de la descarga se nos descubren mutadas en insoportables screeners que pueden provocar la enajenación mental del individuo.

Si bien con suerte se pueden llegar a localizar en la red algunas secuencias de extrema pureza, léase DVDrip y que puede llegar a hacernos sentir cierta pérdida de realidad al producirse cierto paralelaje entre nuestras vidas y las de aquellos personajes con los que cada noche nos vemos sentados en nuestro cómodos, y viejos, sofás.

No seamos peleles, esto es mentira y yo soy Pinocho, todas estas causas son una farsa del capital, lo que aquí se persigue son los derechos del poder, el poder cerrar la boca en la red a quien el poder quiera y sin razón. El FBI parace haber llegado a la conclusión de que los lugares de tráfico de materiales para el entretenimiento son sinónimo de estafa por lo que si estos lugares hace que los magnates de la media no renten una y otra vez por aquel trabajo vendido y vuelto a vender a precio de oro, los cierran. Señores se creen en derecho de eliminar un servicio cuya responsabilidad sobre los contenidos es utópica, del todo imposible de llevar a cabo por tratarse de una tarea titánica y sin fin ya que todos podemos subir contenidos a la red cuando y como queramos, además si estos son supuestamente privados quien les da derecho a husmear, eso se llama no libertad.

Yo debía andar muy ocupado cuando alguien alguna vez dijo que tu trabajo del pasado te rentará toda la vida… ¿quién y a quién?

Sinceramente en mi sector, ¿y quién no? querría lo mismo, imaginad amigo de los clavos que aquel armario que colocó aquel carpintero le rentase cada vez que el usuario abriese aquella puerta. Que aquel programador que desarrolló aquella aplicación recibiese sus nutrientes económicos cada vez que alguien la usase. ¿Quizás vamos a un modelo de pago por uso? Puede ser, pero vayamos todos o el desequilibrio será entre los que mucho tienen y a los que nada les queda.

El caso de Megaupload era de juzgado de guardia y sí, estoy de acuerdo en que muchos, la gran mayoría lo usaban para lo que lo usaban y ahora les representa un auténtico palo el tener que buscarse la vida por otros tugurios de la red hasta encontrar esas series y pelis sin peaje. Encontrarán que en muchos de estos servicios debes dejar tu e-mail y crear cuenta, vaya, que estarás dejando muestras de tu identidad y eso la verdad repele pues es como darle tus datos a un desconocido o un tarado, como el megaexcéntrico megagordo que hasta escasas semanas no conocía, y que según me cuenta un amigo llenó una piscina olímpica de agua Perrier, que pestoso pastoso, en fin, además ahora caen los grandes MegaUpload, ThePirateBay, Btjunkie por iniciativa propia, debido al acojonamiento que ha pillado, pero no son los grandes los que dan la pasta, la pasta está en la gran masa y no creo yo que pasen muchos años, quizá una década, hasta que nos llegen multas de tráfico, de red… atentos a la DGTi (Dirección General de Tráfico de Internet), ups! perdón Apple, iDGT

El modelo de entretenimiento está caduco y parece que no quieren verlo así los productores, los inversores y aquellos que pretenden vivir en un pasado analógico donde sí; en aquel entonces los costes de la creación, almacenamiento, distribución y redistribución eran otros y justificaban e precio de las cosas, ahora con los sueldos por los suelos la vida cuesta arriba y la necesidad creada, entretenerse es carísimo y vetado para muchos.

Mangantes que no magnates de la media, aprendan de iTunes donde consumes canción por canción, episodio por episodio, de la AppStore donde tienes videojuegos por el mismo precio que una barra de pan, o de Amazon con su oferta de libros gratuitos, revisen sus precios a la baja, sintonicen con la realidad, cambien su modelo de negocio y todo volverá les volverá a girar pero cuidadín que no están pegandos hostias en la libertad.

Páginas relacionadas con este artículo:

Sincronizar ficheros mediante FTP

dedavid — Tue, 26 Apr 2011 16:27:24 +0000

Para sincronizar ficheros entre dos servidores entre tu máquina local y un servidor remoto vamos a utilizar el programa para Linux “LFTP”, ya sabemos que para estas tareas es mucho mejor rSync pero, pero… si el servidor remoto no lo soporta, es por ejemplo un Windows Server o no lo tiene instalado y no podemos acceder mediante SSH porque se trata de un servidor requetecompartido este sistema de copia de seguridad, backup o sincronización mediante FTP te resultará de gran ayuda. Si no lo tienes instalado en tu sistema procede a instalarlo con un: sudo apt-get install lftp Una vez instalado conéctate al servidor remoto por FTP utilizando un nombre de usuario y una clave con: lftp -u usuario_ftp,clave servidor_ftp_o_ip Si da problemas de conexión podría ser por que el servidor FTP está en modo pasivo forzado si es así edita el fichero de configuración de LFTP con un: nano /etc/lftp.conf y descomenta la linea “passive-mode”: Ahora vamos a realizar una copia espejo de la carpeta del servidor remoto al servidor o equipo local mediante el comando “mirror” de lftp: mirror carpeta_servidor_conectado carpeta_destino_en_local

Si quieres abortar el backup o sincronizado haz un CTRL+C y si quieres salir de “lftp” escribe quit y pulsa enter Ahora tardará un buen rato en preparar la copia para posteriormente sincronizar todos y cada uno de los archivos.

Ahora nos quedaría hacer una especie de script y añadirlo a las tareas “cron” de forma que la sincronización o backup se hicies de forma automatizada sin que tengamos que mediar en ello. Para cargar un script de comando vamos a utilizar el siguiente comando lftp lftp -f donde será un archivo de texto con los comandos a ejecutar, esos comandos tienen la siguiente sintaxis:

open ftp.servidor.com

user nombre_usuario clave_usuario

mirror dirRemoto2 /var/www/backup/

mirror dirRemoto1 /var/www/backup/

exit

Ya tenemos el script, ahora vamos a añadirlo a las tareas para

editamos el archivo crontab

sudo crontab -e

Y añadimos una línea como la que sigue:

00 19 * * * lftp -f /home/scripts/serverone2servertwo.lftp > /dev/null

Salimos y reiniciamos el servidor cron con un

sudo /etc/init.d/cron restart

Ahora toca esperar haber si nos funciona!

Páginas relacionadas con este artículo:

Bloquear muchos intentos fallidos de acceso a servidor

dedavid — Mon, 25 Apr 2011 15:57:12 +0000

Vamos a proteger nuestros servidores basados en Debian y Ubuntu con dos aplicaciones Fail2Ban y DenyHost ambas son unas aplicaciones ideales para proteger servidores puest te permite bloquear determinados ataques cuando estos fallan con la clave al intentar acceder a tu servidor, vaya el típico ataque de denegación de servicio.

Protegiendo Apache, FTP y los servidores de correo con Fail2Ban

Funciona de una forma muy sencilla, Fail2Ban lee los archivos de log de accesos por password o los errores del fichero de errores de apache error_log vetando a través del Firewall aquellas IPs que fallan muchas veces

Para instalarlo, desde Ubuntu o Debian:

sudo apt-get install fail2ban

Para configurarlo lanza un editor como nano o cualquier otro que tengas instalado

sudo nano /etc/fail2ban.conf

Tienes instrucciones sobre la configuración del mismo en:

http://www.fail2ban.org/wiki/index.php/HOWTO_fail2ban_spanish

Enlace: http://www.fail2ban.org/wiki/index.php/FAQ_spanish

Protegiendo el servicio de SSH

Ahora le toca el turno a DenyHosts cuya página web es: http://denyhosts.sourceforge.net/ para instalarlo nuevamente desde un terminal tipeamos:

sudo apt-get install denyhosts

DenyHost únicamente nos protegerá el servidor SSH, que ya es mucho. Nosotros lo hemos probado y rotundamente funciona sin tener que tocar nada de configuración, la gran ventaja es que además de analizar los logs con los intentos de conexión además accede de forma automática a listas de IPs atacantes desconocidas que se hallan en el servidor principal de DenyHost.

Si quieres modificar su configuración puedes hacerlo con un:

nano /etc/denyhosts.conf

Una de las opciones que te aconsejamos es la de sincronizar de forma automática y cada hora con el servidor de DenyHosts, para ello deberás descomentar una línea en ese archivo de configuración:

# To enable synchronization, you must uncomment the following line:

SYNC_SERVER = http://xmlrpc.denyhosts.net:9911

Recuerda que toda esta instalación y configuración se debe hacer como superusuario

Si la lías parda y te autobaneas

Si te sucede como a mi que durante las pruebas me autobaneé “sin querer queriendo” y al intentar acceder el servidorcito chulo como ninguno te escupe un:

ssh_exchange_identification: Connection closed by remote host

Tienes que cambiar de IP, acceder, para el servicio denyhosts y borrar la IP baneada del archivo /etc/hosts.deny yo lo hice desde el móvil, pues tengo un router con IP fija puxx, que va bien para casi nada, en cambio en el mobilette donde al tener una conexión 3G con una IP diferente me pude conectar, usé el programa ConnectBot de Android, que no me lo había mirado mucho y la verdad lo he visto un poco flu, pues para empezar no se como se maneja el cursor, si alguno de vosotros conoce algún otro software para conectarse a SSH desde Android please, que nos deje un comentario a todos.

Páginas relacionadas con este artículo:

Alternartivas al hosting

dedavid — Fri, 14 Jan 2011 16:54:22 +0000

Iniciativas como estas son para sacarse el sombrero; bravo UnHosted, más aún hoy, donde para nosotros, en nuestro país, con la ley Sinde acechando al otro lado de tu pantalla de webmaster, una ley que destaca por su injusticia. Es jocoso hasta para vomitar sobre ella del asco que produce que cuatro amigos rebosantes de poder puedan ahora señalar a alguien a escondidas y de un plumazo eliminar su servicio en la red.

En fin, me cabreo con esta mentira tan gorda que levanta toda sospecha pues es claramente un ataque frontal a las libertades ganadas en democracia un nuevo giro a la represión, incomprensible a la paz que retrogado.

Intentando no coger más mala sangre, que es viernes y toca descansar os dejo un enlace a un proyecto que puede ser algo nuevo si todos nos volcamos con él un sistema de hosting inhospedado, en otras palabras un hosting sin hosting : http://www.unhosted.org/

Esto puede ser el P2P de los webservers un paraíso de libertad! Pues con él el servidor está distribuido y por tanto nadie va poder tener narices técnicas de chaparlo.

Sonríe! La libertad vuelve

Páginas relacionadas con este artículo:

Resucitar disco duro

dedavid — Fri, 14 Jan 2011 10:41:27 +0000

RIPLinux es a pesar de su nombre una muy viva distribución de Linux enfocada a resucitar sistemas operativos bajo Linux o discos duros que se han corrompido, incluso puede tirar arriba el tiempo suficiente para rescatar información un disco con sectores destrozados, ocupa muy poquito, 180 Mb. lo puedes descargar de:

http://www.tux.org/pub/people/kent-robotti/looplinux/rip/

Para grabarlo en un Pendrive, pues hoy en día eso de los CDs es una pega, al menos con tanto Netbook y tablets sueltos. Ejecuta el siguiente comando tras bajar el archivo:

dd if=RIPLinuX-11.3.iso of=/dev/sdc bs=1M

Recuerda modificar tanto el nombre de la ISO por la que tu te bajes ya que hoy es la 11.3 pero mañana será la 11.4 así como el destino, en nuestro caso el pendrive USB que ha sido montado en: “/dev/sdc”

Para saber donde se ha montado el dispositivo puedes utilizar “Utilidad de discos”, al comando dale siempre el dispositivo raíz donde está la MBR del pendrive no el “1″, para ser claros en nuestro caso la utilidad de discos nos dice “/dev/sdc y /dev/sdc1″ siendo este último el que tiene el espacio libre, pero para que el USB sea autorrancable siempre debe ir en la MBR o partición de arranque (Master Boot Record)

Podrás arrancar RIPLinux tanto en entorno gráfico como en línea de comados, algunos de los programas que incorpora son:

cdrwtool, mkudffs y pktsetup para permitir escritura en medios ópticos
fsck.reiserfs y’ fsck.reiser4 para comprobar y reparar sistema de ficheros reiserfs y reiser4.
xfs_repair para reparar un sistema de ficheros de Linux xfs
jfs_fsck para comprobar y reparar un sistema de ficheros de Linux jfs
e2fsck para comprobar y reparar un sistema de ficheros Linux ext2 o ext3
ntfsresize para redimensinar sistemas Windows NTFS sin pérdida de datos
ntfs-3g para poder escribir en sistemas Windows NTFS
chntpw permite ver información y passwords de usuarios en sistemas Windows.
cmospwd permite recuperar password desde CMOS/BIOS

Suerte y Viva Linux aunque RIP lo llamen.

Páginas relacionadas con este artículo:

Rootear móviles HTC

dedavid — Thu, 14 Oct 2010 11:28:08 +0000

Cuando silbar es, para algunos, más difícil que hackear un teléfono móvil dice mucho del fabricante y de la seguridad de sus dispositivos, sí, cuando aún hace nada el hackeo más tonto de la historia fue con los iPad de Apple, que con tan sólo visitar una URL quedaban listos para jailbreakear, ahora y tras tener un nuevo HTC Wildfire de la mano de la Yoigo he conocido un programita que casi le llega a la altura en cuanto facilidad de hackeo, y que funciona sobre casi la totalidad de la familia de teléfono HTC, además tiene un simpático nombre:

Unrevoked3

Este programa, disponible en 3 diferentes sabores, Linux, OSX y Wintontous es facilísimo de usar, pin pan pum y ya tienes tu teléfono Android con permisos de superusuario, detalle que entre otras cosas te permitirá compartir el acceso a internet, sí, esa tarifa plana que por 8 euros al mes te dan los amigos de Yoigo y cuyas limitaciones son la de la bajada drástica de velocidad tras los 300 Mb. descargados, un problema sólo para aquellos que quieran ir de P2P con una conexión 3G, para el resto, incluso con el corte de velocidad nos sobra para navegar y leer el correo.

Así, que si tienes un móvil HTC y quieres tener permisos de superusuario descárgate el siguiente programita en tu Ubuntu, los de otros sistemas visitad la web oficial aquí y elegid vuestro sabor, y de paso id pensando en cambiaros a Ubuntu, o Debian, o CentOS, o…, menos rollos! El archivo!: Programa para rootear HTC (142)

Y luego con permisos de superusuario en una ventana de terminal, buscas la carpetica donde te has bajado el programica y haz un:

sudo ./reflash

Conectas tu HTC WildFire HTC Hero HTC Desire o el HTC Loquesea en modo “Sólo carga USB” y activas la “depuración USB” en opciones de desarrollador. En un momento estará hackeado. Digo momento, pero tarda unos 5 minutillos, se reinicializa varias veces y parece que algo mal… pero no, tras, creo que unos 3 autoreboteos del telefonito el programa te mostrará un “Done”, es decir “Hecho!”

Luego, ya desde el móvil HTC, busca en la Market Store una aplicación que se llama “superuser” y que te permitirá dar permisos de superusuario a cualquier aplicación.

La aplicación que uso yo para compartir la conexión de Internet de Yoigo, es Barnacle Wifi, un programita que te convierte tu móvil en un HotSpot, si bien debo de decir que en mi anterior móvil Huawei Selina U8110 la aplicación era mucho, pero mucho más estable que en mi nuevo y reluciente HTC Wildfire.

Páginas relacionadas con este artículo:

Personalizar un virtual host de Apache bajo Plesk

dedavid — Wed, 18 Aug 2010 08:04:38 +0000

En alguna ocasión puedes encontrarte con el siguiente escenario, tienes un servidor que corre bajo el cómodo sistema de gestión de hosting Plesk, gracias a este software configurar un dominio, un correo, el FTP o cualquier otra cosa referente a servidor es cosa de niños, bueno no tanto, pero desde luego es mucho más fácil que hacerlo manualmente a través de la línea de comandos.

Ahora bien, Plesk tiene como todos los sistemas bonitos y muy domesticados algunas limitaciones que sólo podrás superar gracias a la línea de comandos del sistema, es decir, pasando completamente de la interficie de Plesk, es aquí donde se nos ha planteado el siguiente problema:

Necesitamos que varios dominios apunten al mismo directorio físico del disco duro pero conservando su host, es decir no valen redirecciones de dominio, esto es para nuestro sistema de gestión de tiendas online ecOOmmerce.com que soporta un sistema multitienda es decir, mismo catálogo de productos diferentes tiendas.

Que dos webs apunten a un mismo dominio bajo la versión actual de Plesk no es posible así que deberás de contar con un acceso SSH a tu servidor y un poco de confianza en el manejo de la shell.

La modificación no se puede hacer directamente sobre el archivo que genera plesk dentro de la carpeta vhosts, hablamos de un archivo denominado httpd.include, pues si lo tocas Plesk lo reescribirá con sus propios valores perdiendo cualquier cambio. El concepto es generar otro archivo de modificación que se leerá a posteriori y decirle a plesk que existe ese archivo para finalmente reiniciar el servicio web, es decir el Apache.

En nuestro proyecto, la web real donde se contienen los archivos es mazingerzeta.com y la web satélite que debe apuntar a la misma carpeta es superpc.es

A continuación, los 3 pasos y diversos comandos que necesitarás para modificar el Virtual host.

1. Añadir un archivo vhost.conf en el directorio “conf” del dominio satélite con la siguiente configuración:

ServerName www.superpc.es
DocumentRoot /var/www/vhosts/mazingerzeta.com/httpdocs
#CustomLog /var/www/vhosts/superpc.es/statistics/logs/access_log plesklog
DirectoryIndex index.php
#ErrorLog /var/www/vhosts/superpc.es/statistics/logs/error_log

SSLEngine off

AllowOverride All
Allow from All

php_admin_flag engine on
php_admin_flag safe_mode off
php_admin_value open_basedir none

Options -Includes -ExecCGI

2. Reprogramar Plesk para que lea ese archivo

Este es el comando genérico, depende del directorio de instalación del Plesk y del nombre del dominio:

/plesk_installation_directory/admin/sbin/websrvmng –reconfigure-vhost –vhost-name=dominio.com

En nuestro caso:

/usr/local/psa/admin/sbin/websrvmng –reconfigure-vhost –vhost-name=superpc.es

3. Reiniciar Apache

/etc/init.d/httpd restart

Ya está!

Páginas relacionadas con este artículo:

Hacks para WordPress

dedavid — Tue, 20 Apr 2010 14:25:01 +0000

Hemos recopilado cinco de los hacks más útiles para WordPress, Pero algunos se preguntarán ¿ qué son los hacks para WordPress?

1. Hacks para WordPress

Los hacks para WordPress son porciones de código más bien pequeñas que te permiten alterar el comportamiento o apariencia del mismo en puntos que son inalterables a través del propio panel de control de WordPress.

Vamos a poner un ejemplo, cómo modificarías el logotipo que te muestra el sistema en la página de acceso a la administración esa que acaba por /wp-admin/, a través del panel de control es totalmente imposible al menos en la versión actual, así que para realizar este cambio y otros que te reflejamos en el siguiente Post, deberás recurrir a los famosos hacks.

Esstos hacks van dentro del código fuente de cada tema, los puedes editar desde el mismo panel de control de WordPress y tendrás que tener especial atención si decides cambiar de tema pues al estar codificados dentro del mismo probablemente perderás todos los hacks al cambiar de tema.

Vamos entonces con algunos de los cinco hacks más interesantes para tu blog.

2. Modificar el logotipo de la página de administración de WordPress

Para hacer funcionar este hack deberás modificar el fichero de funciones que encontrás en Apariencia > Editor > functions.php recuerda también modificar la imagen o el fichero al que apunta.

function my_custom_login_logo() {
    echo '


';
}

add_action('login_head', 'my_custom_login_logo');

3. Diferir la publicación de RSS

Este cambio debes realizarlo en el archivo Apariencia > Editor > functions.php y sirve para diferir la publicación de las noticias en formato RSS. La principal utilidad es la de diferir las noticias para que en el caso de que algún otro site replique tus contenidos via RSS, que para eso están Google las encuentre primeramente en tu servidor y por tanto te otorgue a tí la titularidad de las mismas, otra funcionalidad de este hack es la de dejarte un espacio de tiempo suficiente entre la publicación y la sindicación para efectuar cambios de última hora.

La variable que contiene la cantidad de tiempo a experarse es $wait y el valor por defecto es de 5 minutos.

function publish_later_on_feed($where) {
	global $wpdb;

	if ( is_feed() ) {
		// timestamp in WP-format
		$now = gmdate('Y-m-d H:i:s');

		// value for wait; + device
		$wait = '5'; // integer

		// http://dev.mysql.com/doc/refman/5.0/en/date-and-time-functions.html#function_timestampdiff
		$device = 'MINUTE'; //MINUTE, HOUR, DAY, WEEK, MONTH, YEAR

		// add SQL-sytax to default $where
		$where .= " AND TIMESTAMPDIFF($device, $wpdb->posts.post_date_gmt, '$now') > $wait ";
	}
	return $where;
}

add_filter('posts_where', 'publish_later_on_feed');

4. Mostrar los post más comentados en una fecha concreto

El siguiente código añadirá un función a tu WordPress que te permitirá mostrar en tu barra lateral los post más leídos de tu blog.

En este caso debes de añadir el código al fichero sidebar.php ( Apariencia > Editor > sidebar.php )


get_results("SELECT comment_count,ID,post_title, post_date FROM $wpdb->posts WHERE post_date BETWEEN '2009-01-01' AND '2009-12-31' ORDER BY comment_count DESC LIMIT 0 , 10");

foreach ($result as $topten) {
    $postid = $topten->ID;
    $title = $topten->post_title;
    $commentcount = $topten->comment_count;
    if ($commentcount != 0) {
    ?>


    


l>

5. Limitar el acceso a la administración de tu blog por IP

Esto desde luego es un método de seguridad muy fuerte útil para aquellos que tienen IP fija, eso sí olvídate de actualizar tu blog cuando estés fuera de vacaciones pues la IP probablemente sea otra o incluso dinámica.

Estos cambios no se pueden realizar con el panel de WordPress y deberás bajarte de tu servidor y editar a mano el fichero .htaccess que encontrarás en la raíz de tu blog.


AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "Example Access Control"
AuthType Basic

order deny,allow
deny from all
allow from xx.xx.xx.xx

Páginas relacionadas con este artículo:

Compumarket la cosa pinta mal

dedavid — Fri, 16 Apr 2010 10:16:39 +0000

Hoy por casi casualidad hemos ido a parar la página de Compumarket un histórico mayorista de material informática que conocemos desde hace la tira, y menuda ha sido la sorpresa al ver que la página está en standby, y además lo más destacado, cuenta con publicidad adSense incrustada. Que a buen seguro estará haciendo desviar a los clientes hacia sus propios competidores. Esto con un libro de marketing en la mano es impensable.

Según vamos mirando el código vamos descubriendo algunas cosillas:

La publicidad que ha integrado compumarket.es en su web cuenta con un ID de editor de google determinado.

Este ID de adSense nos lleva a un webmaster, concretamente a su nombre y tras investigar a través de Facebook, sí que el Feisbuk sirve para eso además de para chafardear cosas sin importancia, podemos ver que sí que le podemos poner ya nombre y apellidos, casi con toda seguridad se trata de un argentino afincado en Granada y propietario o webmaster de otras páginas.

El anuncio o banner adSense que muestra en la página de compumarket.es fue creado el día 19 de Enero de este 2010 por lo que debe llevar como algo más de tres meses en standby. No sabemos si es por causa de la crisis o no, pero lo que tenemos claro es que esto no pinta muy bien.

La caché de Google muestra una captura idéntica desde el día 2 de abril, no hace mucho y si vamos a utilizar la fabulosa herramienta WayBackMAchine en archive.org veremos el historial o los cambios que ha sufrido la página de www.compumarket.es durante el tiempo y vemos que su última estado funcional es en Junio de 2008.

La última noticia que hemos conseguido acerca de Compumarket data de Diciembre del 2009 donde nos cuentan que Compumarket ha sido adquirida por PC-Online empresa granadina, la noticia la tenéis en: http://muycomputerpro.com

La página de PC-Online cuenta actualmente con un PageRank de 3, es un dominio con guión “hyphened” lo que en otras palabras significa que no vale un pimiento, también vemos que además del .es tienen el .net y es este último donde vemos que su página web aún no estando nada mal así cuenta con errores de codificación, menús en imagen pixelados.

Realizando un WHOIS a la web www.nic.es vemos que el dominio compumarket fue adquirido por allá el 1997 y que caduca dentro de escasos meses, concretamente en Junio de este 2010.

Quizá sea el fin de uno de los mayoristas informáticos, digamos que más clásicos de nuestros tiempos, sniff.

Páginas relacionadas con este artículo: