CONSULTOR WORDPRESS ESPECIALIZADO EN WPO CO-FUNDADOR DE RAIOLA NETWORKS

Transcripción

1 CONSULTOR WORDPRESS ESPECIALIZADO EN WPO CO-FUNDADOR DE RAIOLA NETWORKS

2 WordPress es el CMS más utilizado actualmente en Internet cuenta con un 29% de cuota de mercado entre el total de webs de Internet cuenta con un 59,8% de cuota de mercado en webs creadas con CMS

3 WPOpara WORDPRESS

4 2. WPO PARA WORDPRESS WPO SON LAS SIGLAS DE WEB PERFORMANCE OPTIMIZATION LAS TÉCNICAS WPO NOS PERMITEN MEJORAR LA VELOCIDAD DE CARGA DE UN SITIO WEB, ADEMÁS DE MEJORAR EL CONSUMO DE RECURSOS EN EL SERVIDOR

5 2. WPO PARA WORDPRESS TÉCNICAS WPO QUE PODEMOS APLICAR A WORDPRESS IMPLEMENTAR SISTEMAS DE CACHE MINIFICAR Y COMBINAR HTML, CSS Y JS CARGA ASÍNCRONA DE CSS Y JS OPTIMIZAR IMÁGENES IMPLEMENTAR CDN.

6 2.1. SISTEMAS DE CACHÉ PARA WORDPRESS PARTE I DISTINTOS TIPOS DE CACHE PARA WORDPRESS CACHE DE PÁGINA CACHE DE OBJETOS CACHE DE CONSULTAS A LA BASE DE DATOS -query cache- OPCACHE -en servidor-

7 2.1. SISTEMAS DE CACHÉ PARA WORDPRESS PARTE II EL MÁS COMÚN EN WORDPRESS ES EL CACHE DE PÁGINA, ES CONFIGURABLE MEDIANTE PLUGINS COMO WP ROCKET O W3 TOTAL CACHE EL CACHE DE OBJETOS SE PUEDE IMPLEMENTAR MEDIANTE PLUGINS COMO MEMCACHED REDUX O W3 TOTAL CACHE EL CACHE DE CONSULTAS A LA DB PUEDE IMPLEMENTARSE EN MYSQL O CON PLUGINS COMO W3 TOTAL CACHE O NEXT LEVEL CACHE - con plugin menos efectivo-

8 CONFIGURACIÓN DE CACHE RECOMENDADA PARTE I PLUGIN DE CACHE QUE NOS PERMITE IMPLEMENTAR CACHE DE PÁGINA GUARDADO EN DISCO MUY EFECTIVO PARA EL 90% DE LOS SITIOS WEB WORDPRESS

9 CONFIGURACIÓN DE CACHE RECOMENDADA PARTE II SUITE DE CACHE PARA WORDPRESS QUE PERMITE CONFIGURAR CACHE DE PÁGINA, CACHE DE CONSULTAS, CACHE DE OBJETOS Y GUARDAR TODO EN MEMCACHED, REDIS O APC

10 CONFIGURACIÓN DE CACHE RECOMENDADA PARTE III WP FASTEST CACHE ES UNA EXCELENTE ALTERNATIVA GRATUITA A WP ROCKET. PERMITE CACHE DE PÁGINA Y LO GUARDA EN DISCO

11 CONFIGURACIÓN DE CACHE RECOMENDADA PARTE IV BENCHMARK DE RENDIMIENTO DE PLUGINS DE CACHE PARA WORDPRESS

12 CONFIGURACIÓN DE CACHE RECOMENDADA PARTE V SI QUEREMOS CONFIGURAR OBJECT CACHE EN WORDPRESS A SISTEMAS COMO MEMCACHED O REDIS DEBEMOS UTILIZAR PLUGINS COMO MEMCACHED REDUX, W3 TOTAL CACHE O REDIS OBJECT CACHE

13 CONFIGURACIÓN DE CACHE RECOMENDADA PARTE VI LO IDEAL ES CONFIGURAR EL QUERY CACHE O CACHE DE CONSULTAS EN EL MOTOR MYSQL SI QUEREMOS HACERLO MEDIANTE PLUGIN,LO RECOMENDABLE ES UTILIZAR W3 TOTAL CACHE

14 CONFIGURACIÓN DE CACHE RECOMENDADA PARTE VII LO RECOMENDABLE ES QUE EL INTÉRPRETE PHP DEL SERVIDOR TENGA INSTALADO UN OPCACHE PARA PHP, COMO POR EJEMPLO ZEND OPCACHE

15 CONFIGURACIÓN DE CACHE RECOMENDADA PARTE VIII BENCHMARK DE RENDIMIENTO DE OPCACHE PARA PHP

16 2.2. COMBINAR Y MINIFICAR HTML, CSS Y JS PARTE I DEFINICIÓN DE CONCEPTOS Minificar Se trata de reducir el peso de los archivos eliminando saltos de línea, espacios, comentarios, etc COMBINAR Se trata de unir en uno solo dos o más archivos del mismo tipo para reducir peticiones y simplificar las dependencias

17 2.2. COMBINAR Y MINIFICAR HTML, CSS Y JS PARTE II HAY DOS FORMAS DE REALIZAR LAS TAREAS DE COMBINAR Y MINIFICAR MANUAL AUTOMÁTICA

18 2.2. COMBINAR Y MINIFICAR HTML, CSS Y JS PARTE III EL MÉTODO MANUAL NECESITA QUE SEAS PROGRAMADOR O QUE TENGAS ALGO DE IDEA SOBRE LO QUE ESTÁS HACIENDO, AL MENOS PARA RESOLVER EL PROBLEMA EN CASO DE LIARLA

19 2.2. COMBINAR Y MINIFICAR HTML, CSS Y JS PARTE IV EL MÉTODO AUTOMÁTICO SE REALIZA MEDIANTE PLUGINS PARA WORDPRESS O MEDIANTE LA EXTENSIÓN DEL SERVIDOR MOD_PAGESPEED, PERO NO SIEMPRE FUNCIONA Y SUELE DAR PROBLEMAS EN LA MAYORÍA DE CASOS

20 COMBINAR Y MINIFICAR CON PLUGIN PARTE I EXISTEN MUCHOS PLUGINS PARA WORDPRESS PARA MINIFICAR Y COMBINAR CSS Y JS, Y TAMBIÉN OPTIMIZAR EL HTML, ALGUNOS ESPECÍFICOS Y OTROS CON DISTINTAS FUNCIONALIDADES

21 COMBINAR Y MINIFICAR CON PLUGIN PARTE II ALGUNOS PLUGINS DE CACHE INCLUYEN MÓDULO PARA MINIFICAR Y COMBINAR

22 COMBINAR Y MINIFICAR CON PLUGIN PARTE III EXISTEN PLUGINS ESPECÍFICOS PARA OPTIMIZAR CÓDIGO DE ESTE TIPO AUTOPTIMIZE JS & CSS SCRIPT OPTIMIZER JCH OPTIMIZE

23 2.3. CARGA ASÍNCRONA DE JS Y CSS PARTE I LA CARGA ASÍNCRONA AGILIZA LA CARGA DE LA WEB AL PERMITIR CARGAR VARIOS SCRIPTS JS Y HOJAS CSS AL MISMO TIEMPO EN PARALELO

24 2.3. CARGA ASÍNCRONA DE JS Y CSS PARTE II EN CUANTO AL CRAWL BUDGET -SEO on Page- HACER QUE EL JAVASCRIPT CARGUE DE FORMA ASÍNCRONA AYUDA BASTANTE

25 2.3. CARGA ASÍNCRONA DE JS Y CSS PARTE III LA FORMA MAS CÓMODA DE HACER QUE EL CSS Y EL JAVASCRIPT CARGUE DE FORMA ASÍNCRONA ES CON UN PLUGIN ALGUNOS PLUGINS DE CACHE COMO WP ROCKET O W3 TOTAL CACHE PERMITEN HACER ESTO OTROS PLUGINS COMO ASYNC JS AND CSS O JS & CSS SCRIPT OPTIMIZER TAMBIÉN

26 2.4. OPTIMIZAR IMÁGENES PARTE I Las imágenes y su peso son el principal problema de WPO en el 99% de los casos Es necesario bajar su peso -comprimirlas- + ajustar sus dimensiones de acuerdo al tamaño con el que se van a utilizar en la web -reescalar-

27 2.4. OPTIMIZAR IMÁGENES PARTE II LO RECOMENDABLE ES OPTIMIZAR LAS IMÁGENES ANTES DE SUBIRLAS, CON PROGRAMAS COMO ADOBE PHOTOSHOP O PHOTOSCAPE CON SERVICIOS ONLINE COMO KRAKEN.IO O TINYPNG TAMBIÉN PODEMOS OPTIMIZAR LAS IMÁGENES CON NUESTRO NAVEGADOR #CEMD

28 2.4. OPTIMIZAR IMÁGENES PARTE III PODEMOS OPTIMIZAR LAS IMÁGENES SUBIDAS A WORDPRESS DE FORMA AUTOMÁTICA CON PLUGINS EWWW Image Optimizer IMAGIFY

29 2.5. IMPLEMENTAR UN CDN PARTE I QUÉ ES UN CDN? UN CDN ES UN SERVICIO QUE PERMITE SERVIR LOS CONTENIDOS ESTÁTICOS DE UNA WEB DESDE SERVIDORES MÁS CERCANOS - geográficamente hablando -DEL VISITANTE QUE ACCEDE A LA WEB

30 2.5. IMPLEMENTAR UN CDN PARTE II EXISTEN MUCHOS SERVICIOS DE CDN PARA SITIOS WEB. NOSOTROS RECOMENDAMOS... CloudFlare alternativa seria gratuita CDN77 KeyCDN Amazon CloudFront

31 2.5. IMPLEMENTAR UN CDN PARTE III LA IMPLEMENTACIÓN DE UN CDN EN WORDPRESS SE REALIZA MEDIANTE PLUGINS EN LA MAYORÍA DE LOS CASOS DEBEMOS IMPLEMENTAR LA CARGA PARALELA O DOMAIN SHARDING CON ALGÚN PLUGIN COMO WP ROCKET, W3 TOTAL CACHE O EL PLUGIN DOMAIN SHARDING

32 2.6. WPO PARA SERVIDORES Ciertas configuraciones específicas en servidores web que ejecuten WordPress pueden ayudar a optimizar la velocidad de carga de cualquier sitio web VAMOS A DETALLAR ALGUNAS COSAS QUE MEJORAN LA VELOCIDAD DE CARGA

33 NGINX VS APACHE NGINX ES MUCHO MAS RÁPIDO QUE APACHE AL SERVIR PETICIONES. ADEMÁS DE QUE CONSUME MUCHOS MENOS RECURSOS Y RESPONDE EN MENOS TIEMPO

34 PHP7 VS PHP5 PHP7 ES MUCHO MAS RÁPIDO QUE PHP5 SE HAN CAMBIADO MUCHAS COSAS Y ADEMÁS DE SER MUCHO MÁS RÁPIDO RESPONDIENDO PETICIONES, CONSUME MENOS RECURSOS

35 OPCACHE PARA PHP UN OPCACHE INSTALADO EN EL INTÉRPRETE PHP AYUDA A MEJORAR EL TIEMPO DE RESPUESTA Y EL CONSUMO DE RECURSOS

36 seguridad para WORDPRESS

37 3. SEGURIDAD PARA WORDPRESS PARTE I wordpress es un cms seguro al ser el CMS más utilizado de Internet es vulnerable hay mucha gente buscándole las cosquillas en materia de seguridad

38 3. SEGURIDAD PARA WORDPRESS PARTE II PROTEGER WORDPRESS FRENTE A ATAQUES Y A AMENAZAS EXTERNAS ES SIMPLEMENTE UN TEMA DE PRECAUCIÓN Y PREVENCIÓN

39 3.1. MEDIDAS DE SEGURIDAD PARA WORDPRESS PARTE I VAMOS A VER UNA SERIE DE COSAS QUE PODEMOS HACER PARA SECURIZAR WORDPRESS

40 3.1.1 PROTEGER EL LOGIN DE WORDPRESS PODEMOS HACER DISTINTAS COSAS PARA PROTEGER EL LOGIN DE WORDPRESS CAMBIAR LA RUTA DE ACCESO DEL /WP-ADMIN Y /WP-LOGIN.PHP ELIMINAR O CAMBIAR EL USUARIO ADMIN PARA QUE NO EXISTA IMPLEMENTAR UN LIMITADOR DE INTENTOS DE INICIO DE SESIÓN ERRÓNEOS PROTEGER EL /WP-ADMIN CON CONTRASEÑA DESDE EL.HTACCESS

41 IMPLEMENTAR UN WAF PARTE I UN WAF ES UN WEB APPLICATION FIREWALL, ES UN FIREWALL QUE PROTEGE LA APLICACIÓN - en este caso WordPress - DE ATAQUES EXTERNOS CON UN WAF PROTEGEMOS LA INSTALACIÓN DE ATAQUES DE BOTS E INYECCIONES DE CÓDIGO HECHAS CON PARÁMETROS

42 IMPLEMENTAR UN WAF PARTE II LA MAYORÍA DE LOS SERVIDORES DE HOSTING TIENEN UN WAF IMPLEMENTADO PODEMOS IMPLEMENTAR UN WAF EN WORDPRESS MEDIANTE PLUGIN NinjaFirewall WAF de WordFence

43 CAMBIAR EL PREFIJO DE LA DB MYSQL EL PREFIJO DE LA BASE DE DATOS MYSQL POR DEFECTO ES WP_ ESTO DEBEMOS CAMBIARLO PARA PROTEGER NUESTRA INSTALACIÓN FRENTE A INYECCIONES Y EJECUCIÓN DE CONSULTAS O MODIFICACIONES SIN PERMISO

44 ACTUALIZAR WORDPRESS ES IMPORTANTE TENER WORDPRESS SIEMPRE ACTUALIZACIÓN CON LA ULTIMA VERSIÓN DISPONIBLE CON EL FIN DE PREVENIR POSIBLES PROBLEMAS DE SEGURIDAD GENERALES

45 ACTUALIZAR THEMES Y PLUGINS CON LOS THEMES Y LOS PLUGINS DEBEMOS DE TENER AÚN MÁS CUIDADO PUEDEN LLEGAR A SER MÁS VULNERABLES, POR LO QUE DEBEN ESTAR SIEMPRE ACTUALIZADOS A UNA VERSIÓN ACTUALIZADA HACE MENOS DE 6 MESES O 1 AÑO

46 NUNCA USAR THEMES O PLUGINS NULLED UTILIZA SIEMPRE THEMES Y PLUGINS DE ORÍGENES OFICIALES NUNCA PLUGINS O THEMES NULLED O CRACKED, YA QUE NORMALMENTE TRAEN MALWARE

47 PERMISOS DE ARCHIVOS Y CARPETAS Es importante que los archivos y carpetas tengan los permisos adecuados Archivos: 644 Carpetas: 755 Puedes configurar estos archivos desde el terminal Linux del servidor si tienes acceso SSH o con un cliente FTP como Filezilla

48 PROTEGE WORDPRESS DEL SPAM EL SPAM ES UNO DE LOS MAYORES PROBLEMAS DE LA WEB 2.0 DÓNDE LOS BOTS INSERTAN SPAM EN COMENTARIOS, FORMULARIOS, ETC EXISTEN PLUGINS PARA PELEAR CONTRA EL SPAM COMO POR EJEMPLO ANTI-SPAM, AKISMET O ANTISPAM BEE

49 PROTEGER EL XMLRPC.PHP El archivo XMLRPC.PHP es el objetivo de muchos ataques externos por eso es necesario protegerlo Podemos proteger desactivando sus funcionalidades o mediante el.htaccess

50 USAR CONTRASEÑAS FUERTES ES IMPORTANTE QUE LAS CONTRASEÑAS DE TODOS LOS USUARIOS DE UNA INSTALACIÓN DE WORDPRESS SEAN FUERTES Y TENGAN AL MENOS MAYÚSCULAS, SÍMBOLOS Y NÚMEROS, ADEMÁS DE LETRAS

51 3.2. PREVENCIÓN COMO HE DICHO AL PRINCIPIO... LA PREVENCIÓN ES LA BASE DE LA SEGURIDAD PARA WORDPRESS MANTÉN TODO ACTUALIZADO SIEMPRE NUNCA USES THEMES RAROS TU SERVIDOR DEBE SER SEGURO

52 3.3. COPIAS DE SEGURIDAD DE WORDPRESS PARTE I LAS COPIAS DE SEGURIDAD O BACKUPS SON UNA PARTE MUY IMPORTANTE DE LA PREVENCIÓN MEDIANTE PLUGINS EN WORDPRESS PODEMOS REALIZAR COPIAS DE SEGURIDAD AUTOMATIZADAS

53 3.3. COPIAS DE SEGURIDAD DE WORDPRESS PARTE II ALGUNOS PLUGINS INTERESANTES PARA HACER BACKUPS DE WORDPRESS BackWPup UpdraftPlus Darwin Backup Xcloner

54 3.4. PLUGINS DE SEGURIDAD PARA WORDPRESS TODO LO ANTERIORMENTE MENCIONADO PODEMOS IMPLEMENTARLO CON ALGUNAS SUITES O PLUGINS DE SEGURIDAD PARA WORDPRESS

55 WORDFENCE SECURITY WORDFENCE SECURITY ES UNA COMPLETA SUITE DE SEGURIDAD PARA WORDPRESS Protege el login de WordPress Protege WordPress de malware y permite analizar Incluye un WAF con autoaprendizaje Análisis de malware y virus

56 NINJA FIREWALL NINJA FIREWALL ES UNO DE LOS WAF MÁS POTENTES QUE EXISTEN PARA WORDPRESS ADEMÁS ES EL WAF MÁS PERSONALIZABLE Y CONFIGURABLE QUE EXISTE EN FORMATO PLUGIN

57 ITHEMES SECURITY ITHEMES SECURITY ES UNO DE LOS PLUGINS SUITE DE SEGURIDAD MÁS POTENTES QUE EXISTEN PARA WORDPRESS Analisis y detección de malware Incluye un WAF bastante potente con autoaprendizaje Protección de archivos y carpetas con refuerzo de permisos Bloqueo de ataques por fuerza bruta de distintos tipos

58 OTROS PLUGINS DE SEGURIDAD PARA WORDPRESS Limit Login Attemps Protect your Admin WP Security Audit Log WP Hide & Security Enhancer Plugin Security Scanner Anti-Malware Security and Brute-Force Firewall

59 3.5. ANÁLISIS DE MALWARE Y VIRUS EN WORDPRESS PARTE I Cuando WordPress se infecta por alguna razón... podemos utilizar algunos plugins para analizar la instalación en busca de malware WordFence Security Anti-Malware Security and Brute-Force Firewall

60 4. TWEAKS PARA WORDPRESS PARTE XIII Desactivar el autoguardado del editor El autoguardado de contenido cada 60 segundos del editor de WordPress puede llegar a dar problemas en hostings poco potentes, si es así, podemos desactivarlo

61 CONSULTOR WORDPRESS & CO-FUNDADOR DE RAIOLA NETWORKS muchas