Vários templates premium para WordPress, vale a pena conferir.

Tamanho: 35mb

Download Aqui e Aqui

Alguns itens comuns de segurança básica no WP:

• Senha na WP-ADMIN através do cpanel
• Plugins atualizados e temas também e principalmente o próprio WP
• Banco de dados isolado e longe do prefixo padrão
• Substituir a versão do WP
• Bloqueio de logins para evitar bruter force
• Backup sempre
• Permissões da pastas devem ser ajustadas
• Antispam sempre
• Esconda seus plugins
• Utilize um password seguro

A- Senha na WP-ADMIN através do cpanel

Você não vai querer intrusos no seu Wp-admin, por exemplo, se um dia capturarem seu cookie do Wp-admin, ai ferrou!? Se você habilitar login com senha via HTTP nem tanto! Claro que um login deve ser criado para cada autor, e se tive net com IP fixo configure apenas para aquelas IPS entrarem no painel. Outra coisa o Google não deve fofocar suas pastas internas desabilite isso através do prefixo:

Disallow: / wp-*

Habite via Cpanel é a forma fácil.

Existe um plugin chamado AskApache Password Protect que auxilia na configuração da senha HTTP. Para por o(s) IP(s) para somente eles terem acesso ao WP-admin (se tiver IP dinâmico não use), no .htaccess do diretório:
AuthUserFile /dev/null

AuthGroupFile /dev/null

AuthName “Example Access Control”

AuthType Basic

order deny,allow deny from all

allow from xxx.xxx.xxx.xxx (seu IP nos xxx)

allow from xxx.xxx.xxx.xxx (seu IP nos xxx)

B- Plugins atualizados e temas também e principalmente o próprio WP

Tudo sempre na ultima versão, pois assim evite bugs de segurança e exploits explorados por invasores, o WP nas versões recentes avisa quando a atualização e até as atualiza senão faça manualmente via FTP. Outra coisa exclua plugins e temas que não use, pois são brechas a menos. Um plugin para fazer atualização automática, caso WP seja antigo. Caso não vá mais alterar atemplate, não permita que ele seja editado pelo painel de administração. Isso pode ser feito alterando-se as permissões do arquivo para somente leitura (555) via FTP.

C- Banco de dados isolado e longe do prefixo padrão

Substituir a tabela do prefixo padrão WP_ (cuidado isso deve ser feito no PHPMyAdmin, se não soube o que está fazendo vai gerar erros no WP), e use uma base de dados separada de outros mecanismos como fóruns etc.(fuja do nome padrão).

D- Substituir a versão do WP

O plugin Replace WP-Version é perfeito para isso, (caso seja antiga).

E- Bloqueio de logins para evitar bruter force

O plugin chamado Login LockDown que registra o IP e hora de cada tentativa de login falha. Utilizando uma antiga técnica chamada Brute Força (força bruta), através de um algoritmo o PC dele ficará tentando seqüência infinitas de senhas até que seja quebrada sua senha. Ou seja, se você não colocar uma restrição para senhas erradas, será uma vítima fácil de qualquer invasão. O plugin que wordpress firewall tem uns bloqueios e opções interessantes. Outro plugin Role Manager permite limitar o acesso a vários recursos do Painel de Administração, possibilitando que você defina o mínimo de acesso necessário. Outra coisa interessante caso não use desabilite o registro de usuários.

D- Backup sempre

Fazer backup é uma ciosa básica faça sempre que alterar algo no seu blog, um bom plugin é o BackUpWordPress.

G- Permissões da pastas devem ser ajustadas

O plugin WP Security Scan mostra a permissão das pastas e ainda corre seu blog atrás de falhas.

H- Antispam sempre

O plugin antispam nos comentários é muito importante a tal ponto que WP já vem por padrão com ótimo akismet, porém também gosto do WP-SpamFree.

I- Esconda seus plugins

Muitos plugins vêm bugados e cheios de vulnerabilidades que podem ser exploradas podendo causar tremendos estragos, assim é importante esconder os plugins. Para fazer isto basta criar uma página html vazia, chamá-la index.html e colocar dentro da pasta plugins (/wp-content/plugins/).

Plugins desatualizados nos blogs de uma famosa revista.

J-Utilize um password seguro
Alterar o seu username para um outro qualquer não significa que você esteja livre de problemas. Se você usa uma página de perfil multi-autor no seu blog, é bem provável que exponha o seu username às massas, o que compromete a sua segurança.

Assumindo esse problema, é preciso escolher uma senha segura para o seu blog WordPress, que combine tanto letras (maiúsculas e minúsculas) e números.

Créditos: xarucardx

Os themas desenvolvidos pela WooThemes são de muita qualiidade, além de serem fáceis de customizar tem uma aparência muito profissional.

Tamanho: 29.53MB

Função: CMS – Gerenciador de Conteudo
Fabricante: WooThemes

Download Aqui

O WordPress.com é a versão gratuita do serviço de criação e hospedagem de blogs. Existe ainda o WordPress.org, que oferece para download e instalação do sistema de blogs em servidores de terceiros e não foi afetado pela falha.

Segundo Matt Mullenweg, criador do WordPress, os blogs saíram do ar quando ocorreu uma “mudança não agendada” no roteador principal de um dos data centers “que bagunçou nossa rede de um modo que nunca tínhamos visto antes, e quebrou o site”, escreveu no blog da companhia. “Todos os dados estão protegidos e seguros, só não conseguimos mostrá-los.”

A companhia diz que vai investigar as causas do problema e como se recuperar com maior rapidez. Os 110 minutos foram o maior tempo offline do WordPress.com em quatro anos.

Fonte

Tamanho: 42.2Mb

Download: http://www.easy-share.com/1904315106/Temas_para_Wordpress.rar

- Plugin Secure and Accessible PHP Contact Form.Clique Aqui e siga a dica do blog cabanacriacao para instalação do Plugin

- Plugin PXS Mail Form. Clique Aqui e siga a dica do criarblog para instalação e configuração do Plugin

- Plugin WP-Contact Form with Spam Protection. Cria um fomulário de contato no seu blog, através do qual seus visitantes poderão contactar você de forma mais segura e fácil.Para baixar Clique aqui

O plugin WP-PostViews contabiliza as visualizações que cada entrada na nossa página ou blogue em WordPress (WP) recebe. Basicamente esta extensão vai criar mais um campo em cada post/página do nosso WP, com o nome views. Esta entrada é criada nos campos personalizados ou chaves de cada entrada (post ou página) e pode ser depois editada. Cada vez que um visitante abre um post ou página, o WP-PostViews, adiciona 1 unidade ao número de visualizações do post/página.

Com este plugin podemos ainda colocar um widget com as entradas mais vistas/lidas e populares. Também podemos listar as entradas mais vistas de cada categoria. O mesmo se pode fazer para as entradas menos lidas/vistas.

Para instalar este plugin basta descarregar a última versão WP-PostViews 1.50 para WP 2.8 ou superior, colocar na pasta /wp-content/plugins/ do nosso WP e activar. Para utilizar a versão 1.40 basta:
1. Abrir o ficheiro index.php do seu tema em wp-content/themes//index.php
Podemos colocar também nos ficheiros single.php, post.php ou page.php.
2. Neste ficheiro procure o código
<?php while (have_posts()) : the_post(); >
3. Adicione o seguinte código por baixo:

<?php if(function_exists('the_views')) { the_views(); } ?>

4. Vá a ‘WP-Admin -> Settings (configurações) -> Post Views’ e configure o plugin.

Mais informações na página do plugin WP-PostWiews

Fonte

Depois que você criar sua conta será necessário inserir o código oferecido pelo Analytics dentro do código do template do seu Blog para que ele seja capaz de colher os dados sobre seus visitantes.

Se você estiver utilizando o WordPress para criar o seu blog, você pode fazer isso através do painel de controle do próprio WordPress, clicando em Aparência para expandir o menu e depois em Editor. Confira a imagem abaixo

Na nova página procure nos links que aparece no menu direito o arquivo Rodapé (footer.php)

Depois procure no código do arquivo footer.php pela tag </body> e cole o código do analytics antes antes desta tag e salvar o documento.

Depois disso o Analytics já estará colhendo os dados sobre os visitantes que acessam o seu blog e serão exibidos no seu painel do Google Analytics.

Fonte

Antes de mais nada você deve ter escolhido um tema para instalar. Indicamos 6 templates showww de bola pro seu blog, são eles:

Inove (Deus e o mundo utiliza esse template);

Scenic Sanity (tem alguns problemas com caracteres acentuados, achho que a mudança pra UTF-8 resolve essa bronca);

Vina;

Não sei o nome, mas ele é legal (a parte dos posts é um pouco estreita);

Dyna Blue (Nosso último template. Todo dia uma blog com o Dyna Blue emplaca no Uêba);

Review Online (não é um template, mas tem um monte deles bem legais);

Arthemia (muito bom, mas não tem menu de personalização);

Web Design Lessons (dono do Dyna Blue, tem uns templates muito legais);

Pronto! Template escolhido, devemos ir até o nosso painel de controle do WordPress (http://seu_blog/wp-admin). Chegando lá, vá até a aba lateral esquerda “Aparência” e clique na opção Adicionar novos temas ou Add new themes, como na imagem abaixo:

Depois, na parte superior, você verá várias opções e uma delas é Fazer Upload, clique nela e aparecerá uma página como esta:

Para fazer o upload do seu arquivo basta clicar no botão Envar arquivo… e indicar o arquivo .zip do tema. Depois de indicado o tema, clique em instalar agora e quando o upload tiver sido concluído, você verá uma tela que lhe apresentará 3 opções: Ativar (para ativar o tema), voltar para a página de temas e outra que eu esqueci :p.

Pronto! Seu novo tema estará instalado. Para ativá-lo posteriormente, vá na aba lateral Aparência e clique na opção Temas ou Themes. É importante observar se após a instalação do novo tema surgiram novas opções na aba Aparência, pois é lá onde você vai poder personalizar mais facilmente alguns recursos que o seu template oferece.

Confira uma coleção dos melhores plugins para alavancar visitas para seu blog.

Otimize, edite e transforme seu blog com esses recursos muito úteis, com simples configurações você poderá ganhar um número significativo de visitas, tornando seu blog mais conhecido e linkado, melhorando seus ganhos nos programas de afiliados, AdSense e outros.

Os plugins estão separados por categoria para melhor organização

Comentários

Subscribe To Comments – Permite aos usuários serem notificados sempre que um novo comentário é adicionado.

WP AJAX Edit Comments – Permite que usuários e administradores editem os comentários no local utilizando AJAX.

Get Recent Comments – Exibe uma lista com os últimos comentários/trackback escritos no blog.

Close Old Posts – Fecha comentários de posts antigos.

WP Grins – Adiciona smiles clicáveis nos formulários de posts e comentários.

WordPress Paged Comments – Permite paginar comentários. Muito útil em posts populares.

Live Comment Preview - A forma mais simples de exibir preview de comentários no próprio blog.

Show Top Commentators – Exibe no menu lateral um lista com os visitantes que mais comentam.

WordPress Gravatar Plugin – Mostra o Gravatar dos visitantes ao lado de seus comentários.

MyAvatars – Mostra o avatar do MyBlogLog ao lado do comentário de cada visitante.

Comment Relish – Envia um email agradecendo aos visitantes que primeiro deixaram comentários no post.

Favatars - Exibe o favicon do site do visitante que escreveu o comentário.

Brian’s Threaded Comments - Adiciona a opção “responder este comentário”. Organizando melhor a lista de comentários.

Dofollow – Permite remover o atributo “nofollow” dos comentários.

OpenID Comments for WordPress – Permite que, apenas usuários logados no OpenID escrevam comentários.

Extended Comment Options – permite ativar ou desativar comentários e/ou pings em vários posts de uma só vez.

Antispam

Akismet – Inteligente sistema de bloqueio de spams. Verifica se o comentário é spam ou não através do serviçoweb do Akismet.

Spam Karma 2 (SK2) - É um sistema de combate a todas as formas de spams automatizados, sem que haja interferência para o visitante comum.

Bad Behavior – Composto por uma série de scripts PHP, seu objetivo é barrar spambots através da análise do cabeçalho HTTP comparando com outros spambots conhecidos.

Math comment spam protection – Adiciona uma questão matemática para verificar se o comentário está sendo feito por um humano ou um spambot.

WP-Contact Form with Spam Protection – Cria um fomulário de contato no seu blog, através do qual seus visitantes poderão contactar você de forma mais segura e fácil.

S.E.O.

Google XML Sitemaps Generator – Cria um sitemap de todos os artigos do seu blog. Ajudando assim, o Google e outros mecanismos de busca indexar o que você escreve.

Permalink Redirect – Evita problemas de redirecionamento do tipo Error 301, garantindo que exista apenas uma URL associada a cada artigo blog.

All in One SEO Pack – Otimiza seu blog para os mecanismos de busca utilizando técnicas de SEO (Search Engine Optimization), Com este Plugin você pode otimizar o título, descrição e palavra-chave, tanto da página inicial (home), quanto das páginas internas (posts, page).

Head META Description – Insere HTML META description tags utilizando o excerpts.

SEO Title Tag – Otimiza o título do blog, permitindo a edição em massa de títulos de posts, páginas, categoria,etc.

Enforce www. Preference – Ajuda a preservar a existência ou não, de acordo com sua preferência, do “www.” nos permalinks de seu blog.

Optimal Title – Permite que o nome do seu blog seja exibido no final do título da página.

Quick META Keywords – Adiciona automaticamente META Keywords em todos os posts de uma mesma categoria.

SEO Friendly Images – Desenvolvido pelo Vladmir Prelovac, SEO Friendly Images é um WordPress SEO Plugin de otimização, no que automaticamente inclui nas imagens os atributos de ALT e TITLE, sendo uma das técnicas de SEO recomendadas pelos profissionais do ramo.

Broken Links Remover – Este plugin ajuda a consertar links quebrados (broken links), tanto como links de texto (anchor tags) quanto links de imagem (img tags), bloqueando tais tipos de links de serem incluidos em seus posts ou páginas de seu WordPress blog.

MaxBlogPress Ping Optimizer - Pingar somente na hora necessária é a função deste WordPress Plugin. Toda vez que você adiciona, atualiza ou modifica seus posts e páginas do seu blog, o WordPress automaticamente alerta os serviços de pings. MaxBlogPress Ping Optimizer previni que o seu blog seja banido pelos serviços de pings
por excesso de pings.

SEO Smart Links – Este plugin automaticamente gera links nos post e páginas do seu blog. Os links são gerados de acordo com o título correspondente de casa post. exemplo -> Se você cria uma página com o nome de CONTATO, e se num outro post você escrever a palavra “contato”, SEO Smart Links irá criar um link nesta palavra que irá direcionar para a página CONTATO que você criou anteriormente.

Sociable – Desenvolvido pelo Yoast, Sociable é um WordPress plugin que adiciona botões dos serviços de Social Media / Social Bookmarking automaticamente nos seus posts e páginas.

WP-PageNavi – Google, Yahoo e os outros moteres de busca as vezes tem dificuldade de indexar algumas das páginas do seu blog por serem difíceis de chegar até elas. O plugin WP-PageNavi melhora e organiza a forma com o seu blog lida com o paginamento tornando os posts e páginas mais visíveis.

Permalink Redirect – Este plugin remove todos os tipos de letra/sinais estranhos adicionados nas URLs
automaticamente usando o redirecionamento 301 para o permalink dos posts, páginas, categorias e tags do seu
blog. Veja um exemplo abaixo:

http://www.example.com/page1/?q=ek

Será redirecionado para:

http://www.example.com/page1/

404 Notifier - Este plugin notifica administradores de blogs via e-mail, qualquer tipo de erro 404 (páginas não encontradas) encontrado em seu blog.

Navegação

Related Posts – Exibe uma lista de posts relacionados baseado em palavras chaves. Aumenta o número de páginas vistas e o tempo de permanência do visitante.

Similar Post Plugin: Geralmente um novo visitante tem uma grande vontade de consumir conteúdo quando chega ao seu blog. Se imaginar os iniciantes em WordPress, eles desejam saber precisamente tudo o que esteja relacionado com esta fantástica plataforma de blogging. O objectivo deste plugin é apresentar artigos relacionados com o que o leitor está a ver, dentro do próprio artigo, para que a sua actuação seja mais eficiente e crie necessidade ao leitor, de ir ver mais páginas e outros artigos. A relação entre os artigos é feita porintermédio das tags e dos títulos que você escolhe para os seus artigos.

WP-PageNavi – Facilita a navegação entre as páginas do blog, principalmente na página principal e nas
categorias.

Evermore – Exibe automaticamente pequenos previews de seus posts na página principal.

Random Redirect – Permite criar um link para um post aleatório.

Lightbox JS Plugin – Usado para exibir imagens maiores na mesma página usando Javascript overlay popups.

Shutter Reloaded – Semelhante ao LightBox, porém bem mais leve.

WordPress Mobile Edition – Mostra uma nova interface para o seu blog caso o visitante esteja acessando através de um celular.

Popularity Contest - Registra os números de cada post, como comentários, visitas, trackback, etc. para determinar quais seus posts mais populares.

Extended Live Archive – Cria uma lista dinâmica de seus arquivos utilizando AJAX.

Landing Sites – Quando seus visitantes acessam seu site através de um mecanismos de busca, este plugin exibe posts relacionados com as palavras da busca.

Custom Query String – Permite configurar diferentes quantidades de posts a serem exibido em cada tipo de página, como categoria, arquivo, busca, etc.

Category Cloud Widget – Adiciona ao menu lateral um widget que exibe suas categorias como tag clouds.

Permalinks Migration Plugin – Permite modificar a estrutura de permalinks do seu blog sem quebrar os links antigos ou afetar seu ranking nos mecanismos de busca.

Interatividade

Share This – Permite a seus visitantes compartilhar seus artigos com várias redes sociais ou enviar o link para um amigo por email.

Delicious Cached++ – Mostra uma lista com os últimos favoritos adicionados a sua conta do del.icio.us.

WP-Notable – Exibe vários ícones que permitem que seus visitantes adicionem seus artigos em redes sociais.

WP-Email – Permite aos visitantes recomendar/enviar seu post para um amigo.

WP-PostRatings – Adiciona um sistema de votação para seus posts utilizando AJAX.

EasyTube – Facilita a inserção de vídeos do YouTube e do Google Videos.

Twitter Updater - Envia automaticamente uma atualização a sua conta no Twitter quando você cria, publica ou edita um post no WordPress.

Utilitários

WordPress Database Backup – Facilita a criação de backups do seu blog.

WP-cache – Sistema de cache para o WordPress. Indispensável para blogs com muito tráfego.

WP-Supercache – Modificação do WP-cache que cria arquivos HTML estáticos.

Batch Categories – Permite adicionar ou apagar vários posts de uma categoria de uma só vez. Na versão 2.3 do WordPress também permite gerenciar Tags.

podPress – Adiciona várias funções ao WordPress tornando-o ideal para hospedar podcast.

TinyMCE Advanced – Adiciona 16 novos plugins ao editor wysiwyg do WordPress, aparecendo 40 novos butões na toolbar.

Exec-PHP – Permite executar scripts PHP dentro do conteúdo dos posts e/ou páginas.

WordPress Reporter – Permite visualizar os dados do Google Analytics e Feedburner dentro da área administrativa do WordPress.

WordPress.com Stats - Exibe estatísticas do seu blog. Requer uma API key do WordPress.com.

WP Tiger Administration – Utiliza o poder do CSS2 para melhorar a funcionalidade da administração do
WordPress.

Admin Drop Down Menu – Modifica o menu da administração do WordPress, tornando tudo acessível com apenas um clique.

InstantUpgrade – Permite atualizar o WordPress automaticamente com apenas um clique.

Maintenance Mode Plugin – Adiciona uma página informando aos visitantes que seu blog está em manutenção.

Theme Test Drive – Permite ao administrador testar um novo tema enquanto os visitantes continuam a ver o tema atual.

Publicidade

Ad Rotator – Exibe vários banners aleatoriamente, inclusive Adsense.

AdSense-Deluxe – Oferece várias opções de gerenciamento avançado e inserção automática de anúncios do Google AdSense ou Yahoo Publisher Network (YPN).

WordPress BankRoll – Ajuda na venda de reviews diretamente do seu blog.

Tradução

Global Translator - Traduz seu blog automaticamente em várias línguas utilizando o Google Translation e o Babel Fish.

Auto Translator – Insere no menu lateral várias bandeiras referente a cada lingua, traduzindo seu blog quando clicada.

RSS Feeds

Feedburner Feedsmith – Redireciona todo o tráfego de feeds do seu blog para o FeedBurner.

Simple Feed Copyright – Adiciona uma nota de copyright em todos os posts do seu feed.

Add Related Posts to Your Feed – Adiciona uma lista de posts relacionados nos posts de seu feed. Necessita que esteja instalado e ativado o plugin Related Posts ou UTW.

RSS Signature – Permite que você adicione uma linha de texto personalizada no rodapé do seu RSS Feed.

Outros

Democracy – Adiciona enquetes ao seu blog utilizando AJAX.

FlickrRSS – Permite exibir fotos de sua conta no Flickr em seu blog.

Flexible Upload – Redimensiona imagens, cria thumbnails e adiciona marca d’água no momento do upload.

Visite:

http://www.pblog.com.br/2008/01/15/os-75-melhores-plugins/
http://www.quickonlinetips.com/archives/2007/12/best-wordpress-plugins-for-power-blogging/
http://www.wordpressbr.com/173/os-10-melhores-wordpress-seo-plugins.html

Abraços

Fonte