WordPress websites


O que temos

TODO: Onde estão e configuração

Os blogs estão no servidor, no share web, cada um no seu diretório.

Listagem:

WebsiteDirectório
Blog do Óscarflinks_blog
Blog da Esteresters_blog

Segurança

Não é possível aceder de fora às páginas de administração dos blogs, por segurança. Eu coloquei ficheiros .htaccess para impedir esse acesso, excepto de IPs da rede local. Assim, é possível aceder de qualquer computador da rede local.

Nos mesmos ficheiros também impeço de chegar ao interface XMLRPC dos sites, que nós não usamos e estando abertos podem ser um problema de segurança.

Ainda pesquisei os vários plugins de segurança, mas para já não instalei nenhum. O plugin Ninja-qualquer coisa pareceu-me interessante.

Notas

Ver isto por causa das permissões dos ficheiros: https://kb.synology.com/en-me/DSM/tutorial/permission_faq

O servidor Synology usa permissões “Windows ACL” e não as permissões Unix. Não posso simplesmente mudar as permissões por SSH, tem de ser no DSM.