Hay múltiples sistemas para atajarlos:

• Colas de moderación
• Implantación de CAPTCHAs
• Mecanismos inteligentes

Para tratar de resolver este problema, pero para darle una solución eficaz, siempre deberemos buscar la alternativa que usando uno o varios de estos métodos, asegure la mejor relación entre:

• Comodidad para el usuario
• Tiempo invertido por el blogger
• Cantidad de spam que consigue pasar el filtro

La solución que mejor resuelve el problema, según estos tres parámetros, desde mi punto de vista de la experiencia en el uso de blogs en general, y WordPress en particular es Akismet.

¿Qué es Akismet?

Matt Mullenweg, creador de WordPress,  conocía el problema del spam de primera mano. Para solventarlo y como modelo de negocio, creó dentro de Automattic un grupo para desarrollar un plugin para WordPress que evitara el spam de forma transparente, tanto al usuario como al blogger. Su nombre es Akismet.

Su funcionamiento interno es similar a cómo los grandes proveedores de correo reconocen el spam. Mediante filtros bayesianos, bases de datos de spammers, listas negras y blancas, etc.

El problema es que todo ésto no se puede implementar en una arquitectura WordPress instalada por lo que fue necesario crear una arquitectura basada en cliente-servidor. Es decir, existen una serie de servidores en Automattic a los que el plugin envía los datos del comentario. Los servidores, tras analizarlo, responden de forma booleana: es o no es spam. El plugin recibe dicha información y aprueba o mete en la cola de spam el comentario en cuestión.

Por si acaso el reconocimiento ha fallado, el blogger puede buscar en la cola del spam de WordPress posibles falsos positivos o viceversa.

Instalación

Dado que el plugin utiliza servidores de Automattic, es necesario obtener una key para usarlo. Dicha clave es gratuita para particulares sin ánimo de lucro y tiene un coste de 5 dólares para blogs con ánimo de lucro o empresas. Para conseguir la clave, tendréis que daros de alta y rellenar el formulario en cuestión. Una vez obtenemos la clave, instalamos Akismet y al activarlo, le comunicamos la clave que hemos obtenido.

Seguro que estáis muy contentos de su funcionamiento.

¿En qué consiste? Si conocemos un usuario (en WordPress muchos usan directamente “admin”) y no conocemos su contraseña, podemos empezar a probar diferentes contraseñas:

• Basadas en un diccionario de contraseñas frecuentas
• De forma secuencial: de la “a” a la “zzzzzzz” pasando por todas las posibilidades.

Si no solucionamos este problema, llegaría un momento en el que una persona no, pero un robot, rompiese nuestra seguridad e iniciara sesión en nuestro blog, averiguando nuestra contraseña.

¿Cómo solucionar el problema de los ataques de fuerza bruta en WordPress?

Tenemos diferentes alternativas, pero la más cómoda y rápida de todas nos las da un plugin llamado Limit Login Attempts. Con este plugin nos limitaremos a configurar:

• Los reintentos permitidos
• Los minutos por bloqueo
• En caso de tantos bloqueos incrementamos el tiempo a tantas horas
• Número de hora hasta restablecer los reintentos

Podemos también enviar correos al administrador del sitio en caso de que el blog esté siendo atacado y tendremos estadísticas de interés: quién (qué IP) intentó acceder al sitio.

La instalación como siempre instantánea y la configuración en un sólo paso. Os dejo un pantallazo del panel de configuración:

Ha pasado más de un año desde entonces y hoy vuelvo a escribir una entrada para comentaros que acaba de ver la luz: Domine WordPress. Manual práctico, mi segundo libro y desde mi punto de vista, mejor que el primero no sólo porque uno tenga ya más experiencia, sino porque WordPress es cada día más la plataforma libre por excelencia para publicación de blogs y no hay disponible tanta información como de Ubuntu en la red en lengua español.

El mundo de los blogs no ha dejado de tener relevancia desde que nació y a día de hoy, vive una simbiosis con las redes sociales a la que WordPress se ha adaptado especialmente bien. El periodismo ya no es sólo propiedad de los grandes grupo de comunicaciones.

El libro introduce al usuario en el mundo del blogging. Los primeros pasos se dan utilizando la plataforma de uso gratuito que pone Automattic a disposición de todos en WordPress.com para posteriormente, instalar desde cero el CMS en un servidor propio o externo, realizando la migración oportuna.

Una vez ya está el sistema instalado y configurado, se explotan sus posibilidades, se optimiza haciendo uso de plugins (se presentan los complementos más famosos y útiles para la mayor parte de las aplicaciones) y se personaliza usando y adaptando temas.

La parte final del libro, la más técnica se centra en la creación y modificación de temas y complementos. Si queréis ver el índice completo lo tenéis aquí.

Finalmente, como siempre que promociono algo personal desde estas líneas, quiero agradecer a mis compañeros una vez más, la oportunidad de hacerlo, más aún con un libro, que al fin y al cabo no tiene licencia CreativeCommons.

WordPress es un sistema de gestión de contenidos orientado a blogs. El que nosotros usamos y el que usa gran parte de nuestro blogroll. Nuestra experiencia en Linux Hispano nos ha llevado por PHP Nuke, Joomla!, Drupal y finalmente WordPress. La verdad es que la experiencia nos dice que es el mejor para nuestra labor, pero ¿qué hace a WordPress tan bueno para los blogs?

Si os fijáis digo para los blogs aunque en realidad he visto WordPress como la base de otros sitios: revistas digitales, páginas personales, comunidades… sin lugar a dudas es un software muy potente por varias razones.

Si pongo X y no 10, 12 ni 8 es porque creo que cada uno tendrá sus razones para usarlo (otros tendrás también razones para no usarlo) y seguro que podéis aportar más de las que aquí indico.

1. Fácil de instalar, manejar y hasta actualizar
   Mi experiencia a través de los distintos CMS libres me dice que nunca antes he probado uno que sea tan intuitivo, desde la instalación a la actualización del último plugin pasando por el manejo diario, todo es realmente sencillo.
2. Fácil de incluir más plugins, instalar otros temas e incluso modificarlos
   No es que sea simple instalar más plugins o temas, sino que está todo totalmente automatizado y con una interfaz que hasta el más usuario más novel lo puede hacer sin problema.
3. Actualización automática de WordPress y sus componentes
   Si en otros sistemas el hecho de actualizar el CMS es todo un quebradero de cabeza, en WordPress sólo tendremos que meter nuestros credenciales y todo se hará de forma automática. Yo nunca he tenido ningún problema haciéndolo así y te aseguras tener todo a la última, con la seguridad que conlleva ésto en un CMS.
4. Interfaz gráfica de administración amigable
   Creo que todo el que haya utilizado WordPress y otros CMS sabrá a lo que me refiero.
5. Código fuente simple y entendible
   Bien estructurado y modulado. Muy legible si lo comparamos con otros fuentes de sistemas similares.
6. Abundante documentación en la red
   Tanto para desarrolladores como para usuarios.
7. API potente y estandarizada
   Junto con los dos puntos anteriores, facilita enormemente la labor de desarrollar themes y plugins.
8. Integración óptima con motores de búsqueda
   Facilidades para aumentar el SEO a través de plugins y características propias del CMS.
9. Posibilidad de utilizar el servicio gratuito de WordPress.com
   De cara a practicar antes de montar desde cero tu propio blog en tu host o si quieres despreocuparte de problemas técnicos derivados de mantener el sistema.
10. Multitud de usuarios
    Con todo lo que conlleva.

Y probablemente podrías seguir aumentando esta lista en tantos puntos como se os ocurran. ¿Qué razón más añadirías?

La encuesta de la semana #8. Bitácoras en la red

Parece que existe una cierta guerra entre lectores que lo son mejores que redactores y propietarios de su propio Blog. Recordaros que el hecho de tener un blog no es solo tener tu dominio con un CMS para blogs o de tenerlo registrado en una plataforma de blogs, si no de escribir y mantener un cierto número de entradas al mes, ya sean sobre tu vida diaria o sobre algún tema en concreto.

Es posible que muchos de los votantes de esta encuesta dispongan de lo comentado anteriormente y hayan cesado el mantenimiento o refresco de su blog o Web. Este es el caso de tres de los integrantes de Linux Hispano, entre los que me incluyo. Nacho a través de su blog: www.nacho-lopez.com/, Carazo con su web jcarazo.com/ que aunque no es un blog publica ciertas novedades (aunque no con frecuencia), y yo mismo a través de mi web ahornero.com/ y mi blog blog.ahornero.com/ que abandoné por mi dedicación a Linux Hispano. Con estas líneas lo que os quiero decir que tener una Web/Blog no basta, sino que sin el refresco adecuado no deja de ser una página estática en una nube de información constante.

Es el caso de nuestro compañero Danigm, el otro integrante de Linux Hispano, que con danigm.net/ sí refleja el espíritu de una Web con nuevo contenido, actualizada constantemente.

¿Es vuestro caso el de una Web personal o blog desatendido?

Parece que es la moda hoy en día, cada usuario con su bitácora, con su vida y sus experiencias en la red, en algunas ocasiones varios blogs. Y es que además de las redes sociales, es la forma que algunos ven para promocionarse o simplemente para interactuar con los demás usuarios de la red o compartir sus experiencias. Así, nos gustaría conocer la situación de nuestros lectores. ¿Tienes tu propio Blog? Este viernes los resultados.

NOTA: Al igual que la semana pasada, y ya que tuvo mucho éxito, he añadido la opción otro, por si vuestra situación no se asemeja a ninguno de los casos.

Seguro que este libro electrónico es del gusto de muchos que tienen ganas de crear su propio blog. Desde el diseño, a la rentabilización del blog, pasando por todo lo importante para WordPress, el autor hace un recorrido exhaustivo a lo largo de sus 56 páginas acerca de este tema.

• ¿Cómo hacer un buen blog? (PDF)

Hace ya unos días que hemos dejado atrás de 2009 pero todavía hay datos de ese año que siguen saliendo a la luz y siguen siendo de interés. Hoy os traigo los 10 post más leídos en el blog oficial de Google, por orden de páginas vistas únicas. Los títulos están traducidos al español, desde que apareció en el año 2004 hasta finales de 2009. El país más visitante es Estados Unidos, pero (en orden) Gran Bretaña, India, Canada, Alemania y Francia; también aportan muchas visitas. De España y otros países hispanos no dicen nada…

1. Presentando Google Chrome OS
2. Venimos de paseo. Volviendo a presentar Google Wave
3. Aquí viene Google Voice
4. “Este sitio quizás dañe tu equipo” ¡¿¡¿en todos los resultados de las búsquedas?!?!
5. Email en lenguas indias
6. Lanzando el proyecto de código abierto Chromium OS
7. Ahora lo ves, ahora no
8. Google Apps ya no es beta (sí, de verás)
9. Ahora S-U-P-E-R-tamaño!
10. Presentando los servidores DNS públicos de Google

Si perteneces a algún blog en español sobre software libre, te recomiendo que te inscribas en el Free Software Top (que aunque su nombre esté en español sólo es para sitios hispanohablantes) donde podrás ver la evolución de visitantes únicos a tu sitio en comparación a las otras web apuntadas. Ahora mismo hay 110 sitios apuntados. Nosotros estamos en la posición 10, aunque hace bien poco estábamos en la 9 (posición a la que en breve esperamos regresar) y la verdad que es interesante ver la evolución de tu sitio con los demás y conocer de paso sitios nuevos, a nuevos colegas de este tema.

Puedes ver nuestra posición en la imagen que hay abajo a la derecha que pone Free Software Top y el número en el que estamos.

Todos los que usáis WordPress como CMS ya os habréis percatado de que está disponible la versión 2.9. La traducción al español, es_ES, ha sido prácticamente instantánea (gracias al trabajo de Ayuda WordPress) esta vez y diría que ha salido casi al mismo tiempo que la versión inglesa, en_US.

Las novedades más destacables son:

• Posibilidad de deshacer para borrados de comentarios y entradas.
• Editor de imágenes integrado.
• Más facilidad para insertar vídeos.
• Posibilidad de comprobar la compatibilidad los plugins en lote, y también actualizarlos de forma masiva.

Otras muchas más que podéis leer en este otro post de Ayuda WordPress.

Las entradas de un blog no serían lo mismo si no tuvieran fotografías. En ciertos temas, no es que sean recomendables, sino necesarias. ¿Os imagináis un blog de viajes o de coches sin imágenes? Esta necesidad está cubierta por una serie de soluciones, cada una con sus pros y sus contras que cada blogger sopesa, valora y finalmente elige.

Existen básicamente cuatro alternativas:

• Utilizar tu propio equipo como servidor.
• Enlazarlas desde otro sitio web, el llamado, y nada recomendable, hotlinking o inline linking (hay una entrada en la Wikipedia muy interesante sobre el mismo, pero está en inglés).
• Utilizar un servicio externo: Imageshack o Flickr son buenos ejemplos de ello.
• O utilizar tu propia cuenta en un  servidor externo, donde tengas alojada la web.

¿Ventajas, inconvenientes y limitaciones de las dos últimas?

La primera y la cuarta están relacionadas en buena parte, pero considero que alojar y administrar un servidor propio (con las líneas que hay en España) con un número de visitas relativamente elevado en un ADSL/similar casero, no es demasiado factible (seguro que más de uno lo hace y no tiene problemas. Si pudiera comentar cómo hace para balancear la carga y rentabilizar al máximo de la administración del servidor lo agradecería).

La segunda directamente no la tratamos por considerarla perjudicial para toda la comunidad, en nuestra versión anterior hacíamos uso de ella en ocasiones y os puedo asegurar que te arrepientes, no sólo por chupar ancho de banda a un tercero, sino porque te quedas sin servicio en ocasiones.

Bueno vamos a lo que íbamos.

Servicios externos

La opción de utilizar un servicio externo como puede ser Flickr o Imageshack. Las ventajas son principalmente:

• Ahorro de espacio en disco en el servidor.
• Ahorro de ancho de banda de transferencia en el servidor.
• Posibilidad de utilizar herramientas del servicios que nos sean de utilidad.

Sin embargo, hay otros inconvenientes a valorar:

• Dependencia de un tercero (estos dos servicios son bastante sólidos, pero siempre pueden estar caídos en algún momento, aunque posiblemente se caigan menos que tu propio servidor).
• Necesidad de subir las imágenes al servicio (este en el fondo también pasa también en el otro caso).
• Posibilidad de tener que realizar un pago, si llegamos a un determinado límite.

El segundo punto es fácilmente resoluble con el uso de aplicaciones como:

• ImageShack.us Uploader, del que hoy mismo hablan en Ubuntips.
• JUploadr para Flickr

En el mismo sitio que tienes alojado el sitio

Más o menos podríamos decir que los pros y contras son justos lo contrarios, pero no es del todo así. Veamos, primero los pros.

• Posibilidad de subir directamente las imágenes por FTP o en nuestro propio equipo copiando y pengando directamente.
• Las imágenes y la web, estarán caídas (o no) al mismo tiempo. No habrá imágenes que no aparezcan porque falle algo externo.
• Hay algunos CMS, como WordPress que implementan funcionalidades para subir y tratar las imágenes.
• Subir las imágenes es gratuito (los límites son los de nuestra cuenta o equipo).

Las desventajas empiezan por ahí:

• En nuestro propio equipo, el límite lo marca nuestra línea y nuestro disco duro, pero en una cuenta externa, el límite viene muchas veces marcado por lo que pagamos.
• Subir las imágenes por FTP/SFTP puede llegar a ser bastante más fastidioso que hacerlo por alguna de las aplicaciones que antes comentábamos.

Más que probablemente podáis comentar mucho más sobre el tema de vuestra experiencia personal sobre un problema que nos afecta a todos los que de una manera u otra, editamos contenido en un sitio web.

El post de cierre, es algo que en muchos blogs no llega a existir y se queda en el aire. La verdad que se agradece (y no sólo para borrar el blog del RSS que con el tiempo… hay que ir eliminando).

Por cierto, Carlos fue compañero mío como editor en Referenta (un gran proyecto que no cumplió las expectativas), y ha participado en el podcast de Linux Hispano a través de un especial en el que también participó su compañero Nacho Lasheras.