Dellistore

WordPress Dellistore 主题截图

WordPress DelliStore 模版是一个基于像素、跨浏览器（IE6, IE7, Firefox, Safari, Google Chrome）的 WordPress 模版，基于大家熟悉的 Smashing Magazine 主题发布。

Blare

WordPress blare 主题截图

Blare 是个三栏、支持挂件和头像的 WordPress 主题，橘黄色和灰色为主色调。

WordPress 2.9 主要对日志、多媒体、附件、评论等功能进行了完善。比如说，在 WordPress 2.9 中，增加了回收站的功能。当网友删除文章的时候，文章直接进入回收站；这样万一发现删除错误，不至于一失足成千古恨，而还有机会可以挽回。

对于多媒体功能、文章功能等多个方面的完善，使得 WordPress 向着 CMS 的方向进一步发展，功能越来越强大，当然对于网友而言，学习的曲线则变得更加陡峭一些。

至于管理界面，则并没有太大的变化，虽然没有什么惊喜，但也是好事，不需要去过多地熟悉新界面，则可以更用心地来撰写你的博客。

WordPress 2.9 中文演示站地址为 http://wp29.wpchina.org/ ，欢迎各位使用，并广为传播！

第32号博客专业主机位于美国 SoftLayer 机房西雅图数据中心。这也是我们在该机房购买的第三个主机。SoftLayer 机房西雅图数据中心针对中国访问者进行专门优化，国内访问速度十分迅速，服务非常稳定，是网友架设博客、网站、论坛值得推荐的机房。

在服务器硬件配置方面，32号主机采用的是8G的物理内存，和2颗4核的服务器专用志强CPU，E5430。在软件方面，服务器采用的 Linux + liteSpeed + PHP + MySQL 架构。服务器采用的 LiteSpeed 商业版，据称是 Apache 的数倍。这里是32号主机的探针 zj32.wpchina.org ，感兴趣的网友可以具体查看。

32号博客专业主机允许网友自行架设 WordPress 博客程序，同时也支持其他的 PHP + MySQL 或者静态的网站、论坛等各类站点。主机的详细参数在这里查看：http://wpchina.or/hosting/ ，感兴趣的网友可以通过淘宝进行购买。我们的淘宝店是 taobao.wpchina.org。

为了感谢各位网友的支持，特价优惠活动正在进行中：当前购买 Plan2 以上(含)任何一段主机，只要额外支付1.99元，即可延长一个月的服务。相当于现在购买享受9.2折的优惠。

同时，我们也接受网友通过网上转账，财付通付款，支付宝直接到账、PayPal 美元余额支付等多种支付方式。

感兴趣的网友请通过QQ 783251666，旺旺 Jiangzhanyong, Email/Gtalk/MSN jiangzhanyong@gmail.com 来联系我们，我们的主机咨询6号QQ群是17325658，欢迎各位加入！。

1. All In One SEO Pack
   我认为最优秀的就是 All In One SEO Pack 插件。据统计，该插件是 WordPress 官方插件目录里最流行的插件。它功能强健。在我所测试过的 SEO 相关的 WordPress 插件中，这个是最好的。这个插件允许你对搜索引擎优化 WordPress 各个方面，包括网站标题、关键词、页面标题等等。我最喜欢的一个功能是，它可以根据当前文章自动生成关键词。非常方便！
2. HeadSpace
   这个插件 HeadSpace 紧排在第二名。它同样也有很多功能，也非常流行。它有很多 SEO 所具有但其他插件不具有的功能。这个插件最棒的地方之一是，它可以根据文章的内容，自动生成标签。对于喜欢对文章进行分类和添加标签的我来讲，简直爱死这个功能了。另一个我非常喜欢的功能是，它可以从其他插件，比如 SEO Pack 中导入数据。
3. Google XML Sitemaps
   添加整个网站的地图是 SEO 另一个非常重要的内容。Google XML Sitemaps 是完成这个工作最好的插件。我已经使用这个插件几年，并获得了很好的效果。这个插件非常好用，并且带有几个很棒的功能。
4. SEO Smart Links
   我喜欢 SEO Smart Links 是因为它的自动化功能。它可以自动地将文章中的关键词链接到相应的页面和文章。这对于访问者来讲确实很方便。你也可以指定特定的关键词和对应链接到的网址。90分！
5. Robots Meta
   Robots Meta 是有一个很好的插件。我喜欢它的简单。使用这个插件，你可以添加 meta tags 来隐藏评论 feeds ，保护搜搜引擎索引网站上所有的 feeds ，隐藏搜索结果，隐藏管理页面，等等。

这就是我们所介绍的，WordPress 5大搜索引擎优化插件。记住，这只是我的选择，并不是说你也要同意这五个选择。不过我确实喜欢这些插件。要将他们从众多插件中选择出来并非易事，不过，现在我很轻松哦。

你是怎么想的呢？你喜欢这个排序么？是不是我还遗漏了其他的好插件呢？欢迎各位发布自己的意见！

原文： The Best-Of Series: SEO Tools

中文：WordPress 5大插件系列推荐9：WordPress SEO 工具插件 by WPChina

今天在公司折腾上后，苦于没有wlan信号不能用，只能在回家后测试，果然很不错啊，界面清爽了很多，打开博客的速度也比普通web方式有一定的提高。不过，用ipod看博客的毕竟还是少数啊，虽然很有爱，但还是个很小众的插件，不过我想我会一直把它留在wp中的。

WP Touch 插件效果截图：

列表式的博客主页

点下右侧小三角就可以展开预览

可以按tag选择

也可以按category选择

宽度自适应，也支持横屏

WordPress iPod Touch 插件下载地址：http://wordpress.org/extend/plugins/wptouch/。

WordPress DB Cache 插件能够缓存数据库，减少数据查询次数，从而提高博客的访问速度。

但不幸的是 DB Cache 插件只支持到 wp 2.7 版本。现在一老外在 DB Cache 的基础上进行了完善，修正的一些BUG，清理了下代码，发布了 DB Cache Reloaded 插件。

WordPress DB Cache Reloaded 插件是 DB Cache的一个分支，该分支插件 DB Cache Reloaded 支持WordPress目前最新的版本。还在怀念DB Cache 的同志，还等什么呢？赶紧去安装吧！

点击前往WP官方下载页面：http://wordpress.org/extend/plugins/db-cache-reloaded/

以下我们推荐十个 WordPress 插件，可以让你网站更便于手机访问。

1. WordPress Mobile Edition

由 Crowd Favorite 开发，这个插件对于移动设备访问者提供一个简洁的洁面。当用户使用手机浏览器访问你的网站的时候，它能自动检测浏览器，并加载网站的手机版。你可以在设置页编辑移动浏览器的列表。这个插件可以对于特定的浏览器或设备加载指定的主题，比如 iPhone, Windows Mobile, Opera Mini 或者其他的手机网络浏览器。

2. WordPressMobile.mobi

最热门的 WordPress 插件之一，已被下载数千次。这个 WordPress 插件让你博客对手机更加友好，减少在手机浏览器中的加载时间，配置页面更加适合手机。

3. WordPress Mobile Pack

有一个 WordPress 手机浏览器插件。它能识别手机、重排版面并支持挂件。由于具有了手机识别、版面重排的功能，它可以自动调整图片大小，分割文章为多个页面，因此你的网站在任何移动手机上都会表现很好。他有移动管理面板，可以轻松进行管理。移动广告挂件允许在网页的手机版中显示手机广告。

4. MobilePress

你可以设置这个插件对特定的设备模式或者手机浏览器显示指定的主题，比如 iPhone, Opera Mini 等，这样你的博客外观更适合这些设备。这个插件也允许 WordPress 主题开发者开发自己主题的移动版本。

5. Mobile Admin

这个 WordPress 手机插件允许用户通过手机对管理后台进行友好的访问。这个插件转为 iPhone 和 iPod Touch 设备开发，在基本功能上也支持其他的浏览器。Mobile Admin 支持 WordPress 管理控制台的大多数功能，比如编辑文章、自动保存、标签、审核评论等等。

6. Mobilize

这个 WordPress 插件一旦安装，会自动检测任何访问你的网站的移动设备，并重定向到 Mippin 服务器。Mippin 将会重新组织你的页面内容来适应手机的型号。比如说，如果你的网站有土坡，Mippin 就会调整图片大小适应手机屏幕，视频会转换为 3gp 格式，因此用户会获得较好的使用体验，并乐于访问你的网站。

7. WPhone Admin Plug-in

这个插件允许使用移动浏览器来管理 WordPress 博客。他有两个移动管理界面，一个适合 iPhone/iPod Touch 或者其他支持 JavaScript 和 CSS AJAC 以及侧滑菜单的设备；另一个精简版适用于不支持 JavaScript 设备的手机。他在浏览器中可以在全功能版本和精简版之间进行自动切换。

8. Mowser

Mowser 是个可以让你的 WordPress 博客更适合手机浏览器或者其他手持设备的服务。这个插件自动检测使用移动电话的访问者，并重定向到博客经过优化的版本。

9. Wetomo WordPress to Mobile

Wetomo 插件将自动检测使用手机访问你的网站的用户。Wetomo 将会扮演一个你和用户之间的一个代理，调整你的博客来适应用户的手持设备，这样让你的博客在移动浏览器中更好看。

10. WP viewMobile

这个插件用来让你的博客为手机互联网时代做好准备。它会检测通过手机访问你的博客的用户。它可以自动发送经过优化适应移动用户的版本。他会调整博客中图片的尺寸来适应手机，如果手机不支持图片就会直接移除图片，这样用户访问不会有任何问题。

原文：10 Mobile Plugins for WordPress

中文：十大 WordPress 手机插件 by WPChina

现在，就有一个蠕虫病毒采用老办法对旧版本的 WordPress 进行攻击。这个蠕虫，与以往其他病毒一样，非常聪明：它注册一个帐户，利用安全上的漏洞（此漏洞在今年早些时候已经修复），使得评估代码可以通过永久链接结果直接执行，将它自己成为管理员，然后在你查看用户页面的时候使用 JS 脚本隐藏它自己，并在清理干净所流痕迹后安静离开，让你几乎无法察觉它插入到你的旧博客文章中的垃圾和恶意软件。

手段新颖，但策略老套。这个蠕虫病毒在“清理”阶段露出了手脚：它并不能将自己隐藏好，博主因此注意到他的链接遭到破坏，于是进一步查看并发现了其他的危害。老的蠕虫病毒可能会做一些孩子气的事情，比如搞坏你的网站外观；新的蠕虫则比较安静，只有当他们搞砸了，或者 Google 提示你的网站含有病毒或者恶意软件的时候，你才会注意到。

我说这些并不是要恐吓你，而是提醒你之前发生的事情，之后还有可能会发生。

一切防范于未然。升级并不麻烦，并且 WordPress 社区已经做到了实现一键升级。相反，修复被黑的网站则非常苦难。升级是给你吃维生素，修复被黑站点是做心脏修复手术。

WordPress 的当前版本，2.8.4，可以免疫于该病毒。（之前的版本也一样）如果你曾考虑过升级但尚未动手，现在正是时候。如果你已经升级到最新版本，请检查一下你的朋友的博客，或者你所阅读的博客，他们是否需要你的帮助。一切防范于未然。

每当蠕虫病毒成灾，每个人都变成了安全专家，并叫卖他们的三种建议：狗皮膏药，俱乐部方案和真正的解决方案。你可能会马上选择狗皮膏药，因为这个办法最简单。这种方案总是说，隐藏你的 WordPress 版本信息就万事大吉。哈哈，病毒的开发者也这么认为。病毒的 1.0 版本或许会检查版本号，2.0 就可以测试版本了，版本号可以去死了。

第二个建议是俱乐部方案：要阐明这个问题，我这里引用 Mark Pilgrims 7年前关于垃圾评论的文章，那时候 WordPress 还没有出现：

真正有趣的是，从博弈论的角度讲，他们都是俱乐部方案，而不是 Lojack 方案（WPChina译注：LoJack 是一种著名的汽车防盗系统，参考百度百科：LoJack）。有两种办法可以防止你的汽车被偷：俱乐部（盾牌、车辆报警器、或其他类似的东西），和 LoJack。俱乐部方案并不能防护下决心偷你的汽车的贼（钻锁、取掉方向盘非常容易）。但它可以有效防护想要偷一俩汽车（不一定非偷你的那俩），因为贼在匆忙之间，总是会攻击最弱的目标，摘树上最低的水果。只要不是人人都拥有它，俱乐部方案就有效；但如果人人都拥有，偷车贼偷取任何一辆汽车的难度都相同，他们就会根据其他因素进行考虑，你的汽车被偷的概率就和别人一样了。俱乐部方案并不能震慑盗贼，而只是是他做了偏转。

俱乐部博客解决方案可能会很简单（比如增加一个 .htaccess 文件），也可能会异常复杂（比如双认证），并且能有效工作，尤其是针对已经公开的漏洞。俱乐部方案能有效工作，比如使用健壮或者足够复杂的登陆密码，没有人会反对这些。（另外一个俱乐部方案是使用用户较少的软件，就像软件声称它更加完美、安全。这也是为什么 BeOS 比 Linux 更安全的原因，啊哈。）

在汽车世界中，如果有人能将汽车商店全部整车偷走，那么俱乐部方案就毫无意义了。俱乐部的制造商值得幸庆，这种事情从未发生。然而，在网上和软件行业，这种事情却每日都有。真正有用的，只有一个真正的解决方案。我唯一能够承诺保持你的博客安全性的办法是，在现在和未来不断保持升级。

WordPress 社区每天都有数百人在阅读它的核心代码、审查代码、更新代码，并且关注你的博客安全，因此我们每隔数周发布更新，来保证你的博客远离坏人，尽管这让人看起来似乎我们的软件并不完美。我不是千里眼，我无法预测将来会有什么样的垃圾评论发布者、黑客、骇客、骗子等会拜访你的博客，但我们已经会尽一切努力，让 WordPress 确保安全。我们已经对核心代码和一键升级插件做了升级。如果我们发现被破坏，我们会发布修复。请务必升级，这是我们唯一可以互相帮助的途径。

原文：How to Keep WordPress Secure

中文：如何确保 WordPress 的安全 by WPChina

以下是来自作者网站的原文：

iStudio Theme 可能是我目前跳票最多的主题了，原本预计是6月底发布的。后来由于想加入后台选项推迟到7月中旬。在7月中旬的时候呢又想加入一个展示推荐的东西又推迟了到8月初。最后到8月初又发现一些不兼容的设置，继续调整。直到现在才放出来。

这个主题设计的灵感来自 Mactonish 有点类 Mac 的风格。使用了新的翻页导航模式。也就是底部的那一排小圆点。呵呵，可能有部分人不习惯这个东东.

新的翻页样式

现在评论和 Trackbacks 是用Tab样式来分开显示了的。所以在WP后台可以设置评论分页的每页显示条数了。评论依然是 iChat 的气泡样式,  只不过这次更彻底了。Trackbacks 的样式也用到了气泡.

iChat 评论样式

搜索输入框本来是想再加点特效的。不过暂时没有想出用什么效果，就暂时放在下一次更新的时候加上了.

另外这个主题使用了 CSS3.0 里面的文字阴影和圆角边框。考虑到兼容情况评论样式就没有用 CSS3.0 的图片边框了.

提供的后台选项设置:

• 是否启用图片Logo设置
• 搜索引擎关键字设置
• Google 自定义搜索设置
• JGrowlBox 弹出提示
• 文章推荐小工具
• WP短代码格式提示
• Ctrl+Enter 按键快速评论回复支持

提供语言文件支持，目前的语种为: 英文、简体中文、繁体中文3个.（语言文件路径: resources\languages）

启用这个 iStudio Theme 后 WordPress 的后台登录界面会变成 iStudio Theme 的定制样式.

新的登录样式

插件方面就需要 WP-PostViews 来显示文章统计.

这个主题基于 GPL 协议发布。查看Demo，下载在这里: http://xuhel.cn/wordpress/istudio-theme-release.html

主题压缩包里面已经包含有相关的 PSD 文件了，在主题目录的 psd 目录内.

最后感谢 mg12 的帮助，后台选项是他告诉我的方法来实现的。呵呵，又学了点东西。

WP Security Scan – 扫描 WordPress 安装的安全缺陷，并给出正确做法的建议。他允许你使用健壮密码、具有检查错误的文件许可权限、数据库安全性、版本信息隐藏、管理面板保护等功能。

WordPress Exploit Scanner – 这个插件搜索你网站的文件、数据库中文章和评论等表，检查疑点。同时也检查你正使用的插件列表来搜索不正常的文件名。

AskApache Password Protect – 可以用来设置博客保护密码，进行基本的 HTTP 安全验证；也可以选择更多的 HTTP 数字安全验证策略。

TTC WordPress Security Tool – 这个插件屏蔽跨站攻击，封禁行为失当的ip 地址，禁止错误的代理和爬虫。

Secure WordPress – 对你的 WordPress 安装的安全性小有帮助：移除登陆页面的错误信息，在插件目录增加 index.html 文件；移除管理后台之外版本信息。

WordPress Firewall – 这个 WordPress 插件研究 WordPress 特定的访问请求，启发式地鉴别和阻止大多数明显的攻击。

是不是还有什么插件也很不错，但本文中没有列出呢？欢迎各位网友在评论里留言，写下自己所使用的 WordPress 安全插件。