Crédit photo : Dunechaser

Généralement les voleurs de contenu ont recours à des méthodes automatisées (un peu comme les spammeurs) pour récupérer du contenu via RSS et le republier sur leurs plateformes. Mais il existe également certaines personnes (très intelligentes … humm ) qui vont cibler vos articles les plus populaires, et donc les plus rentables, et les copient/collent sans se poser de questions …

Cette pratique douteuse est devenue de plus en plus fréquente sur la blogosphère, et le nombre de sites fantômes garnis de contenus provenant d’ailleurs et de beaucoup d’AdSense (Et oui, il se font de l’argent avec votre contenu !) est en constante évolution !

Bref, voler du contenu saitrémal c’est très mal. Et c’est devenu tellement fréquent, qu’il est temps pour nous, gentils blogueurs, de nous poser de sérieuses questions sur la meilleure façon de lutter contre. Ne serait-ce que pour les embêter et leur rendre la vie difficile (nyahahah).

C’est ce qu’a fait pour nous Tadeusz Szewczyk, expert SEO et propriètaire du blog SEO 2.0, qui a réunit une dizaine de conseils et d’astuces pour déclarer la guerre aux voleurs de contenu :

• Commentez-les si c’est possible. Histoire de leur dire que vous êtes là et que vous les suivez.
• Dénoncez les publiquement : mettre au courant tout les gens à propos de leur activité. Un “tel blog est un voleur de contenu” serait suffisant.
• Contactez leur plateforme de blogs (s’ils sont sur wordpress.com par exemple).
• Contactez leur hébergeur en exécutant une requête whois. S’ils sont sur leur propres serveurs, cette solution ne servirait à rien.
• Contactez leurs fournisseur de bannières publicitaires ou affilieurs. La majorité des programmes d’affiliation n’acceptent pas les vols de contenus et se feront une joie de les bannir. C’est ce qu’on appelle un coup bas
• Utilisez les réseaux sociaux (StumbleUpon, Digg, Scoopeo …) pour leur faire une mauvaise publicité et ajoutez un lien vers la source originale de l’article où que vous le publiez. Contactez également les administrateurs de ses réseaux sociaux pour supprimer la version volée de l’article, et la remplacer par l’originale.
• Soumettez un rapport de spam à Google.
• Trouvez d’autre blogueurs victimes eux aussi du vol de contenu et agissez ensemble. L’union fait la force, non ?
• Prenez quelques contenus de leurs sites, et publiez le sur votre blog. Dent pour dent, œil pour œil !
• Ecrire un article pour parler du vol de contenu et des façons pour lutter contre.

Si il y a des points ici qui me semblent logiques à exécuter, je reste sceptique vis à vis de certains comme celui de l’œil pour œil. C’est vrai que ça aura plus d’effets, mais bon … Il ne faut pas quand même se rabaisser à leur niveau

Autre point important et qui a été omis, c’est d’essayer par exemple de les contacter en privé en premier lieu (par mail ou formulaire de contact par exemple), histoire de régler ça à l’amiable. On sait jamais, ça peut marcher !

Le point le plus important dans tout ceci, et comme le fait remarquer Tadeusz, c’est d’éviter de les linker (même en utilisant un tag nofollow). Il ne se préoccupent pas de la nature des liens qu’ils reçoivent mais de la quantité.

Avant de clôturer ce billet, voici quelques astuces à suivre par précaution et qui peuvent être très utiles :

• Ajouter des liens internes vers d’autres articles de votre blog. En principe, un voleur de contenu est un être très paresseux qui ne vérifiera pas ni changera les liens contenus dans l’article en question.
• Ecrire d’un point de vue personnel, en utilisant les “comme mon ami x l’a fait savoir” avec un lien vers la personne citée. Vos amis se rendront compte qu’un voleur de contenu les a linké et pourront vous alerter.
• Citer votre nom ou celui de votre blog sur vos articles.

Click here to view the embedded video.

Excellente présentation de Richard St. John aux TED Talks 2005, où il énumère 8 secrets pour réussir dans sa vie :

• Faire les choses avec passion
• Travailler dur
• Devenir bon par la pratique et l’expérience
• Se concentrer sur un seul objectif
• Pousser et se motiver. Se débarrasser de la timidité, et avoir confiance en soi
• Servir et aider
• Être toujours à la recherche de nouvelles idées
• Persévérer

Eviter d’effectuer des recherches sur tout le serveur

Au lieu d’utiliser ce code pour votre formulaire de recherche :

<?php echo $_SERVER [‘PHP_SELF’]; ?>

Mettez à la place :

<?php bloginfo (‘home’); ?>

Protéger le répertoire wp-admin

Il est possible que des personnes malveillantes utilisent des attaques par force brute, afin de découvrir le mot de passe pour accèder à l’administration de votre blog. Pour diminuer les risques, il existe quelques solutions :

• Limiter l’accès au dossier wp-admin par adresse IP via le fichier .htaccess. Cette méthode a ses défauts, surtout si vous avez une adresse dynamique. En effet, à chaque changement d’IP, il faut ré-éditer votre fichier .htaccess et changer les paramètres. Plus de détails sur : Protecting the WordPress wp-admin folder.
• Utiliser le plugin AskApache Password Protect. Ce plugin ajoute une deuxième couche de protection à votre blog, en demandant un mot de passe pour accèder à n’importe quelle ressource de votre répertoire wp-admin. Il génère pour cela un fichier .htaccess et un autre .htpasswd (pour les mots de passes). Pour télécharger ce plugin :
  WordPress Plugin – htaccess password protection for wp-admin.
• Utiliser le plugin Login Lockdown. Ce plugin enregistre l’adresse IP et l’heure de chaque tentative d’accès incorrecte à votre interface d’administration. Si le nombre de tentatives est supérieur à une certaine valeur pour la même adresse IP et pendant une courte période, ce dernier bloque l’accès à la page de connexion. Un bon moyen pour éviter les attaques par force brute. Pour télécharger ce plugin : Login Lockdown plugin.

Utiliser SSH au lieu de FTP

Si votre hébergeur autorise l’accès à votre site via SSH, et que vous vous souciez de la sécurité, pourquoi se priver d’un tel service ! Surtout que c’est beaucoup plus sécurisé que le protocole FTP, en raison du chiffrement des données.

Protéger le fichier de configuration de WordPress

Ce fichier stocke en clair les informations de connexion à votre base de données, et pour en limiter l’accès il suffit d’ajouter la ligne suivante à votre fichier .htaccess :

<FilesMatch ^wp-config.php$>deny from all</FilesMatch>

N’oubliez pas que la prévention reste le meilleur moyen de sécurité. Mettez donc à jour les versions de WordPress et les plugins que vous utilisez, effectuez des backups réguliers de votre base de données et n’hésitez pas à changer vos mots de passe de temps à autre !

Bien sûr, une protection à 100% et sans failles n’existe pas, et personne n’est à l’abri contre des attaques de sécurité bien menées ! Cependant, il est possible par le biais de quelques techniques et de règles d’utilisation, d’en contourner un bon nombre ou d’en minimiser les dégâts.

Dans ce qui suit, j’essaie de dresser quelques astuces et conseils (trouvés sur Bloganything), pour assurer une sécurité minimale pour les gens qui ont un blog tournant sous WordPress.

1- Mettre à jour sa version de WordPress

Surtout quand il s’agit de la sortie d’une nouvelle version qui corrige un ensemble de bugs et de failles. La mise à jour d’un blog sous WordPress est simple, et il suffit généralement de suivre les instructions fournies dans la documentation de leur site officiel.

2- Ne pas renseigner sur la version WordPress du blog

La plupart des thèmes sur le Net, contiennent une instruction qui renseigne sur la version de WordPress que vous utilisez. Pour la supprimer rien de plus simple :

• Dans l’interface d’administration de votre blog, allez dans “Presentation“, puis “Editeur de thèmes“.
• Choisissez le fichier “header.php” pour pouvoir l’éditer.
• Cherchez l’instruction bloginfo(‘version’) et supprimez la. Sauvegardez le fichier.

Cacher la version de la plateforme que l’on utilise, va rendre la tâche des pirates un peu plus difficile.

Avancé : Pour un résultat plus poussé, vous pouvez aussi enlever le numéro de version de vos flux RSS ou Atom. Pour cela, il va falloir supprimer toute information de version contenue dans les fichiers qui s’occupent de la génération de vos flux (feed-rss2.php, feed-atom.php …) et qui sont placés dans le répertoire “wp-includes”.

3- Mettre un fichier “index.html” vide dans le répertoire des plugins

Cela a pour effet de masquer la liste des plugins que vous utilisez.

• Ouvrez votre éditeur de texte favori, et créez un nouveau fichier vide.
• Enregistrez-le sous le nom “index.html”.
• Chargez-le dans le dossier plugins de votre installation WordPress.

N’oubliez pas également de mettre à jour un plugin quand une nouvelle version de celui-ci est disponible.

4- Placer une copie du fichier “.htaccess” dans le dossier “wp-admin”

On peut limiter l’accès au dossier “wp-admin” par adresse IP, pour éviter qu’une personne malintentionnée y accède.

• Ouvrez votre client FTP , et placez vous dans la racine de votre installation WordPress.
• Téléchargez le fichier “.htaccess” sur votre bureau.
• Entrez dans le répertoire “wp-admin”.
• Chargez-y le fichier “.htaccess” que vos venez de télécharger.

5- Bloquer les robots d’accèder aux répertoires “wp-admin” et “wp-includes”

Il est possible de spécifier aux moteurs de recherche, de ne pas indexer les répertoires internes de votre blog. Pour cela, il faut éditer votre fichier “robots.txt” ou d’en créer un si vous ne l’avez pas encore fait.

• Ouvrez le fichier “robots.txt”, et ajoute-y les lignes de codes suivantes :

# On spécifie que la règle est à appliquer à tous les moteurs de recherche
User-agent: *

# On bloque l’accès aux répertoires et les fichiers qui y sont inclus
Disallow: /wp-admin/
Disallow: /wp-includes/

• Enregistrez et placez-le (toujours via votre client FTP) dans la racine de votre blog WordPress.

6- Faire des backups périodiquement

Comme il n’existe pas de sécurité parfaite, la meilleure façon de se protéger reste le backup périodique de votre base de données, et des fichiers de votre blog. Si vous ne souhaitez pas effectuer une sauvegarde manuelle de vos données, sachez qu’il existe pas mal de plugins sous WordPress pour automatiser cette tâche; le plus connu étant WordPress Database Backup.

Il existe un document complet sur la sécurisation d’un blog, que je n’ai pas eu le temps de finir, et que vous pouvez télécharger sur cette adresse : WordPress Security Whitepaper

Voilà, cet article touche à sa fin. La liste d’astuces présentées n’est surement pas exhaustive donc, si vous en avez d’autres n’hésitez surtout pas à partager

Après des sites communautaires, des blogs collaboratifs, nous voici gratifiés d’un article écrit conjointement, et à l’invitation d’Argancel, par 9 blogueurs qui se partagent la même passion (le blogguing) et sous la même plateforme (WordPress) !

Le résultat est une liste de conseils très constructifs, et bien pratiques pour commencer à bloguer sous WordPress; je vous invite donc à aller y jeter un coup d’oeil sur “C’éclair : L’efficacité au quotidien”

Cela fait presque deux années que j’utilise Mozilla Firefox comme navigateur web par défaut, et vu la manière dont vous découvrez le web avec, je confirme que je ne suis pas déçu !

Ce qui m’a le plus intéressé chez le panda rouge, hormis son respect aux normes actuelles du web, ce sont les extensions que l’on peut lui ajouter pour avoir de nouvelles fonctionnalités, que ce soit en matière d’aide au développement, d’optimisation, de tweak, de bookmarking ou autre … Il en existe un nombre phénoménal, et c’est pour tout les goûts !

Ce que vous devez savoir, c’est que tout n’est pas bon; il en existe quelque unes, qui malgré leur popularité, leur avantages incontestables, présentent soit des inconvénients majeures mais non visibles à l’utilisateur, ou tout simplement n’offrent pas assez de fonctionnalités intéressantes !

Voici donc, une liste des 10 extensions pour firefox à éviter, selon Computer World (10 Avril 2007) :

1 – Faster Fox :

Faster Fox permet d’optimiser la navigation, en augmentant sa rapidité; ce qu’il faut savoir, c’est que cet add-on possède un mécanisme de “pre-fetching” qui peut vous faire passer dans le camp des internautes de mauvaise foi !

Quand votre système est inactif, FasterFox commence à parcourir toutes les pages, et destinations de liens, et les mets en cache.
Lorsque vous cliquez sur un lien, la page de destination est chargée plus rapidement que d’habitude. Bien sûr, ce mécanisme est favorable pour vous, mais il faut savoir que ça engendre une énorme consommation en bande passante. Et il y a aujourd’hui, et selon des rapports, des adimnistrateurs de sites web, qui bloquent l’accès aux internautes ayant installés cette extention !

Si malgré ça, vous n’avez pas d’autre choix que d’utiliser FasterFox, vous pouvez nénmoins diminuer de son effet négatif, en choisissant l’option “Courteous”.

2 – NoScript :

Cette extention, de controler l’exécution de scripts, d’applets java ou de tout autre objet contenus dans une page, en dressant une liste de sites de confiance (whitelist) et une autre de sites dits blaklistés.

Bien évidement, NoScript permet de sécuriser (non à 100% !) sa connexion, surtout sur des sites underground, mais cette protection n’est pas nécessaire sur la plupart de pages visitées régulièrement.

On se retrouve donc, à devoir choisir entre blacklister ou non, chaque fois qu’on tombe sur un nouveau site ! Ce qui embête tout naturellement sur le long terme !

De plus, les transations sur internet ne nécessitent une protection que lorsqu’il s’agit de traiter des informations confidentielles. Il faut noter également, que la plupart des utilisateurs ayant cette extention, abandonnent son usage quelques temps après son installation !

3 – Adblock et Adblock Plus :

Selon Computer World, certaines publicités sont nécessaires pour la survie du site; mais ne nie pas le fait que certaines publicités et fenêtres intempésives dérangent l’internaute.

C’est pourquoi, ils conseillent d’utiliser Nuke Anything Enhanced, qui permet de mieux gérer les annonces à blocker.

4 – PDF Download :

Souvent lorsque vous cliquez sur un lien proposant un document PDF en téléchargement, Firefox essaie de le lire en interne, par le biais du plug-in Adobe Reader.

Ce qui intéressant, c’est qu’avec cette extention, vous aurez la possibilité, de télécharger le document, de l’ouvrir avec un lecteur externe, ou de le visualiser en HTML.

Mis à part, le fait que cela peut engendrer un certain ralentissement du système sur des machines quelque peu anciennes, cette extention semble utile, voire importante !

Il est où le problème alors ? Certains sites, en cliquant sur le lien de téléchargement, vous renvoient d’abord sur une page qui servira de système de tracking, et vous redirigent ensuite sur le document. Avec PDF Download actif, cela aura pour effet de contourner l’extention (donc ça ne marchera pas cette fois ), et comme une cerise sur le gateau : Firefox bloquera sur la page !

5 – VideoDonwloader :

Avec les nombreux sites proposant des vidéos en ligne, qui voient le jour, cette extention est très utile, pour sauvegarder vos favoris sur votre machine.

Le problème avec VideoDownloader, c’est que ça ne marche pas à tous les coups, si ce n’est rarement ! Elle vous renvoit souvent un message du genre “Service Temporarily Unavailable”, ou se lance avec une faible vitesse de téléchargement.

6 – Greasemonkey :

Greasemonkey vous permet d’ajouter du Javascrip, à n’importe quelle page web. Il parait donc évident, d’éviter cette extention, si vous n’en avez pas besoin, ou si vous ne savez pas ce que vous faites

En effet, il se peut que vous déclenchiez l’exécution d’un code malveillant, et Dieu sait qu’est ce que ça peut engendrer comme dégâts !

7 – ScribeFire :

Cet outil, est un éditeur texte integré à firefox, et qui vous permettera de formater et mettre en ligne des articles sur vos blogs facilement.

ScribeFire est très utile pour bloguer, mais seulement lorsque les éditeurs proposés en natif dans les plateformes de blogguing, ne vous suffisent pas !

Et en sachant que la plupart des bloggeurs, sont satisfaits des performances offertes par les éditeurs par défaut, cette extention devient vite supeficielle, et sans réel intérêt !

8 – TrackMeNot :

Une autre extention qui permet de sécuriser la navigation de l’internaute, puisqu’elle permet de protéger l’uitlisateur de la traque effectuée par les moteurs de recherche.

Si son utilité est claire pour certaines personnes, celle ci cause un gaspillage considérable de ressources pour le système de l’internaute, et pour les moteurs de recherche aussi.

En effet, TrackMeNot en étant activé, tourne constament en arrière plan, et envoie toute une série de requêtes aléatoires aux moteurs de recherche (google, yahoo, aol …) pour “brouiller les pistes“

9 – Tabbrowser Preferences :

Ce qui est bien dans firefox, c’est que vous pouvez en changer les préférances, et le fonctionnement, à partir d’un panneau de préférences accessible en tapant about:config dans le navigateur.

Avec Tabbrowser, la gestion des préférences de Firefox est plus facile, avec une nouvelle interface beacoup plus intuitive à utiliser.

Cependant, en désinstallant l’extention, tous les changements effectués par son biais ne sont pas annulés, et vous serez obligés par la suite de remettre la configuration de départ manuellement (about:config) !

10 – Tabbrowser Extentions :

Cette extention permet de personnaliser le comportement de firefox, concernant la gestion des onglets; chose qui peut optimiser la manière dont vous naviguer sur le web.

Ce qui rend Tabbrowser Extentions un outil à éviter, c’est le fait que dans sa version actuelle, il déclenche certains bugs, liés à des conflits avec d’autres extentions comme Tab Mix, ou Tabbrowser Preferences.

Voilà, l’article touche a sa fin et j’espère que j’ai pas été trop long ! Personnellement je n’ai pas tout essayé et j’aimerais bien avoir vos avis sur ces extentions

Lu sur BlogCut, je tiens à partager avec vous cet excellent article sur les 5 raisons qui font qu’un blog échoue.
Ceci est une traduction, retouchée par mon opinion personnelle. Et bien sûr, ce n’est pas une liste exhaustive, et il peut y avoir d’autres points que j’ai oubliés.

1- Qualité des écrits médiocre :

 

Et on parle ici, de quelques bloggeurs, qui ne font pas attention aux fautes d’orthographe et de grammaire, et utilisent parfois du langage SMS sur leurs billets.

Vous direz que personne n’est parfait (moi aussi j’en fait des fautes ups:), ou que chacun est libre de faire autant de fautes qu’il le souhaite; mais ceci est une réalité : Lorsque le style d’écriture est médiocre, les visiteurs ont tendance à déserter le blog !

Pour remédiez à cela, sachez que Firefox, propose une extension de correction de fautes, qui vous permettra de les corriger directement sur votre navigateur. Sinon, vous pouvez toujours écrire votre texte sur un éditeur externe, OpenOffice Writer ou Microsoft Word, avant de le transférer ensuite sur votre blog.

2- Billets et sujets ennuyeux :

Les centres d’intérêts diffèrent d’une personne à une autre. Lorsqu’un individu quelconque, trouve la physique quantique très intéressante, moi par exemple, je m’endors dès que je lis un mot sur ça !

Bon, ceci n’est pas LE problème; tant que vous avez une cible bien définie, vous pouvez blogguez sur n’importe quel sujet faisant partie de vos centre d’intérêt !
Mais gardez à l’esprit, que la manière dont vous exposez le sujet joue un rôle très important !

Une autre chose : Lorsqu’une personne lit votre blog, c’est surtout parce qu’elle s’intéresse à vos opinions.
N’ayez donc pas crainte, de lui exposer vos points de vue personnels, et après, demandez lui ce qu’elle en pense ..
L’important, c’est de garder cette interactivité que nous offre le blogguing

3- Design et look médiocres :

Le look, est très important pour un blog, ou n’importe quel site classique. Cela ne veut pas dire, que vous devez avoir un design “super génial”, avec des effets graphiques époustouflants, mais il suffit juste d’avoir des couleurs et un agencement de textes, qui facilitent la lecture, et qui ne massacrent pas les yeux du pauvre lecteur

Voici quelques conseils donc :

• N’utilisez pas de couleurs de textes foncées sur un arrière plan foncé
• N’utilisez pas de couleurs de textes claires, sur un arrière plan clair ^^
• Utilisez une taille de police adéquate : pas trop petite, et pas trop grande .. Le juste milieu comme on dit
• Faites en sorte que votre blog, ne semble pas trop encombré et désordonné.

4- Absence d’objectif :

Comment savoir, si votre blog, est un succès ou un échec ?
Avant de commencer un blog (ou même après, il n’est jamais trop tard ), il est judicieux de se fixer quelques objectifs; qui feront office de plan directeur de votre blog, et de sa ligne éditoriale ..
Même si c’est quelque chose du genre : “Avoir 50 visiteurs réguliers”, “Partager le film que j’ai vu ce soir”, “Me sentir très bien d’ici l’année prochaine” héhé

Si vous avez conçu votre blog, pour en tirer quelques bénéfices, promouvoir votre carrière professionnelle, dans ce cas, il faudra s’appliquer davantage dans la planification et la mise en place d’une stratégie qui vous fera atteindre vos buts

Ce qu’il faut retenir ici, et c’est valable pour tout le monde, il faut avoir une motivation pour bloguer.

5- Abandon :

Ce point, étant lié à la raison précédente, peut découle donc, du fait que plusieurs blogueurs ont délaissé leur espace, puisqu’ils n’avaient pas une idée sur ce qu’ils attendaient du blogguing. Aucun objectif, aucune motivation.

Il y en a d’autre qui arrêtent, parce qu’ils n’ont pas assez de visiteurs, ou de commentaires. Pour ceux là, je ne peux que dire que vous ne devez jamais perdre espoir; la notoriété ça vient avec le temps, et surtout beaucoup beaucoup de travail.

Je cite également, l’exemple du blogueur qui considère le fait de blogguer comme une obligation, et qui, par manque de temps, finit par tout arrêter.

Il y a certainement, d’autres exemples, et d’autres raisons, mais je vous laisse le soin de nous les communiquer ..

Eh oui ! La fameuse interactivité