Блог в помощь

Кто давно не заходил на сайт, и читает блог по rss, увидит много нового на blogbook.ru. Спасибо Дмитрию Донченко за техническую поддержку.

Что изменилось?
1. Правая колонка стала такой длинной, что мы разбили ее на 2 колонки. И добавили в нее несколько новых блоков: метки блога, конкурсы и акции, архив записей по месяцам. Вернулся виджет читателей TooDoo.
2. Появился новый блок «Кто ссылается». В нем показываются ссылки на блоги и сайты, которые последними ссылались на записи blogbook.ru.
   Идея взята у Лебедева и Жуковского, а за исходник скрипта отдельное спасибо Олегу Шаломанову.
   Так что теперь у вас появилась еще одна возможность получить бесплатную ссылку с БлогБука, наряду с блоком «Топ-комментаторы«.

3. Сократили количество записей на главной страницей с 10 до 5. Надеюсь, главная будет грузиться немного быстрее.
4. На страницах записей мы добавили голосование. Автоматически определять популярность записей — хорошо. Но лучше спросить о мнении самих читателей. Так что голосуйте за то, что нравится и не нравится.
5. Убрали разрозненные TABU-кнопки в конце записи и заменили на ОднуКнопку. А также отказались от плагина «послать запись по e-mail».
6. Ну и про плагин из заголовка. Сет Годин как апологет доверительного маркетинга считает, что навязывать подписку на RSS нельзя. Но если очень хочется, то можно показать это предложение только тем, кто зашел на сайт, и только несколько раз. У меня показывается предложение 4 раза на странице любой записи.
   Таким образом, те, кто читает ваш блог в rss-ридере или получает на e-mail, не будут раздражаться. Как меня раздражает Илья Тавли, предлагая мне подписаться на его фид, который я УЖЕ читаю.
   Илья, поставь пожалуйста на свой блог плагин, который хотел бы иметь Сет Годин! И всем остальным тоже советую

Что думаете про обновления? Что еще можно улучшить?

***
Последние рецензии на «Блоги. Новая сфера влияния»:
www.ctrlc.ru
pulsh.livejournal.com
justbestlife.com
blog.karelia.ru/adengin
absurdity.ru

Я продожаю собирать все отзывы и фотографии читателей. Пишите, есть еще места на баннерах toodoo.

Сообразительный «продавец влияния» обязан с пользой использовать любой контакт с читателем. Каждая жалоба и отзыв, даже неприятный — это возможность завести нового клиента.
Любая точка соприкосновения, даже если она возникла из-за 404 ошибки, — это возможность расположить к себе покупателя. Сегодня как раз и поговорим про то, как лучше оформить 404 страницу (по умолчанию браузер возвращает сообщение, что запрашиваемая страница не найдена на сервере).

В несовершенном виртуальном мире ошибка «404» неизбежна (можете спросить об этом у Microsoft, признанного короля «404»). Иногда это ошибка создателя сайта, но чаще всего – это какая-нибудь ошибка в самой всемирной паутине, связанная с ее изменчивой природой. Ссылка, которую кто-то когда-то поставил на одну из страниц некого сайта, могла устареть, или, как это часто бывает, индексы поисковой машины могут содержать копию страницы, которую давным-давно уже удалили. Или вы сами поменяли вид URL записей, «забыв» поставить редирект со старых путей. Какова бы ни была причина, результат один – сервер сообщит раздосадованному пользователю об ошибке. Вашему пользователю, который хотел что-то найти или почитать на вашем сайте/блоге.

Как заставить работать 404 страницу на себя?

Недостаточно просто создать фирменный указатель «Тупик №13″, хотя оформление в стиле основного сайта\блога уже неплохо. Если еще кнопки навигации остались на своих местах, то еще лучше.
Покажите, что вы подумали о каждом заблудившемся пользователе. Эффект психологической «оттяжки» может даже усилить впечатление от посещения сайта с ошибкой! Давайте рассмотрим несколько возможностей, которые открываются, если подключить воображение и проявить смекалку:

1. Выбирая простой вариант, можно остановиться на «карте сайта» (с пояснительной надписью об ошибке сверху): если карта не очень разветвленная, найти искомое будет удобнее.
2. Дать пользователям несколько альтернативных путей для поиска того, что им нужно (не упоминая, что они попросту могут отказаться от выбора и уйти).
   Если у вас шаблон внутренней страницы не содержит форму поиска, то вставьте форму поиска.
   * http://www.google.com/enterprise/public_search.html
   * http://technorati.com/developers/help/searchlet.html
   * Виджет Quintura — на www.quintura.ru вводите любой запрос и нажимаете кнопку «встроить». В новом окне можно настроить внешний вид виджета и получить код. Там же заказывается персональный виджет — для поиска только по вашему сайту.
3. Немедленно заменить страницу наиболее подходящей альтернативой. Модифицированный вариант номер раз. Прочитав информацию, которую содержит ссылка (особенно если это ссылка от поисковой машины), вполне возможно догадаться, что именно искал пользователь, когда он пришел на ваш сайт. После этого на сайте можно установить переадресацию на существующие страницы вашего сайта, которые вы определили, как хорошие входные точки по той или иной теме. Если вы уверены, что безошибочно угадаете желание клиента – вперед. Только учтите, что он уже не сможет уйти по кнопке «back» — он будет попадать на страницу с переадресацией – по бесконечному циклу.
4. Можно разбить наполнение сайта на несколько категорий, в случае блогов — по меткам. Чем более полным будет список, тем полезнее он окажется пользователям.
   У Technorati есть виджет облака меток. {URL} в коде заменяется на адрес вашего блога, например, на blogbook.ru. И вот что получается.

   
   Облако меток моего блога

5. Предложить пользователям провести их по сайту в зависимости от критерия, который они выберут (их интересы, профессия, сумма денег…). Вопрос в том, захочет ли кто отвечать на вопросы, попав на 404 страницу. Если человек поймет, что вопросами «уточняют» его желания – он пойдет за вами, если же он воспримет это как ваш личный интерес увеличить число просмотров – наверняка закроет окно браузера.
6. Также можно дать 2-3 ссылки и перемещать пользователей на те страницы, которые нужно им показать (сортируйте страницы по вашим приоритетам). Например, БлогБук предлагает пользователям посмотреть лучшие записи блога, содержание «Блогов» и блог-словарь.

Реклама
Не забывайте, что 404 страница — это точка выхода для ее посетителей. Поэтому не стоит пренебрегать размещением рекламы на ней. Например, Яндекс зарабатывает на 404 ошибках 150 рублей за 1000 показов. Это столько же, сколько реклама на внутренних страницах Почты или нетаргетированный баннер в результатах Поиска.

Что в конце концов предприять, зависит от вида бизнеса, ваших технологических возможностей и ресурсов. Проверьте, как с этой проблемой разобрались ваши конкуренты, сайты, которые вам очень нравятся. Поглядите на дизайнерские решения 404 ошибки. А вот целая лаборатория и каталог 404 страниц. Оцените, что на ваш взгляд удачно, а что не очень. Выберите наиболее подходящее решение или комбинируйте.

Учиться надо на чужих ошибках. А свои ошибки превращать в новых клиентов!

Читайте гостевой пост Дмитрия Донченко. Редкий случай, когда у меня в блоге освещаются технические моменты блоггинга. Тем более есть смысл прочитать и взять себе на заметку. Я уже взял.

***
Уже были случаи, когда блоги взламывали и дефейсили (на страничке взломанного блога пишут какую-нибудь гадость или размещают картинку, прописывают рекламные ссылки или еще как-нибудь «шалят»).

В худшем же случае вы можете лишиться всех записей, комментариев и вообще всей информации, которая хранится в базе данных блога. Либо в код блога пропишут вредоносный код, который будет забрасывать вирусы посетителям, ну и еще много всяких неприятностей может случится, если злоумышленники доберутся до вашего блога.

Для того, чтобы такого не случалось, предлагаю побеспокоиться о безопасности автономного блога на WordPress заранее:

1. Вспомните, когда вы последний раз меняли пароль к панели администрирования вашего блога? Никогда? И еще, пароль к такой важной части вашего блога обязательно должен быть не короче 6 символов и содержать буквы и цифры. Желательно изменять его если не каждый месяц, то раз в 3 месяца точно.
2. Ограничьте доступ к папке wp-admin. Тогда, даже если злоумышленник каким-то образом раздобыл ваш пароль, при правильно настроенном ограничении доступа попасть в панель администрирования у него не получится.
3. Ограничение доступа может быть произведено по IP-адресу, если у вас статический IP-адрес, либо с помощью установки дополнительного пароля, на вход в директорию wp-admin. Для этого либо пропишите необходимые настройки в файле .htaccess либо воспользуйтесь плагином AskApache.
4. Если по какой-то причине у вас не получается ограничить доступ к папке wp-admin по IP-адресу или дополнительному паролю, вы можете установить плагин Login Lockdown который регистрирует неудачные попытки авторизации и после заданного числа, блокирует IP-адрес.
5. Попробуйте открыть ссылку вида: http://вашблог.ком/wp-content/plugins/, что вы видите? Правильно: вы видите список файликов и папочек, это ваши плагины. Данная информация облегчает задачу по взлому блога, т.к. некоторые из плагинов могут содержать уязвимости. Чтобы больше на ваши плагины никто не смотрел, запретите отображение содержимого папок в файле .htaccess, либо просто создайте пустой файл wp-content/plugins/index.html.
6. Вы можете убрать строчку «< meta name=”generator” content=”WordPress ” />» из файла header.php в шаблонах блога, это затруднит идентификацию блога и поиск уязвимостей по версии блога, хотя если вы будете следовать следующему совету, эту строку можно не удалять.
7. Следите за обновлениями плагинов и самого WordPress. Если до этого были найдены какие-то уязвимости, разработчики всегда пытаются исправить их в новых версиях. Сейчас следить за обновлениями не сложно, WordPress сам сообщает вам в панели администрирования, когда появляется новая версия. Ваша задача просто обновить блог.
8. Сделайте ревизию плагинов и отключите те, которыми вы не пользуетесь.

Это основные советы, которые помогут вам избежать неприятностей и обезопасить свой блог от взлома. Уверен, что их можно дополнить и написать новые методы и способы, пишите!