rmannise
Zeta
SEO
Verificado por Whatsapp
¡Ha verificado su Paypal!
Hola amigos,
Voy hacer este tutorial rápido ya que creo que el tema de la seguridad es esencial y no todo el mundo lo toma en cuenta, esto que voy a contarles es algo básico sin embargo la mayoría de instalaciones de wordpress falla en estos puntos, dejando estas webs a merced de cualquiera con un mínimo de conocimientos.
Usuarios:
Es usuario por defecto es admin, lo primero que debes hacer es no crear o eliminar este usuario, si estas instalando es fácil, si ya instalaste puedes cambiar el nombre desde el menú de usuarios.
Casi todos los ataques comienzan buscando como entrar con este usuario y casi todas las webs lo tienen funcional.
Limitar los intentos de login: existen varios plugins para limitar por ejemplo a 3 intentos y luego bloquear la ip temporalmente para evitar que nos saquen una contraseña por ataques de diccionario.
Es importante establecer el tipo de usuario correcto si es que vamos a tener varios y en estos casos es aconsejable deshabilitar el editor de archivos en el wp-config.php.
Utiliza una contraseña única y distinta para cada cosa.
Base de datos:
Lo primero es que tengamos una contraseña única y lo más compleja posible, después de todo nuestra bbbdd es el motor de nuestro wordpress.
Cambiar el prefijo por defecto, casi todas las webs dejan el prefijo "wp_" esto hace que cualquiera con pocos conocimientos pueda inyectar sql a nuestra bbdd vaya a saberse con que fin.
Archivos:
Esto básicamente se trata de dar los permisos correctos:
Carpetas: 775 o 755
Archivos: 664 o 644
Wp-config.php: 600
Usa el .htacces para denegar acceso a las parte vitales de nuestro wp.
Respalda tu bbdd regularmente
Plugins
Menos es más. muchos plugins pueden dar problemas o ser vulnerables controla bien que plugins utilizas.
Bueno espero que le sea de utilidad a los que recién comienzan, si crees que hay mas por agregar o tienes alguna duda comenta!!
Voy hacer este tutorial rápido ya que creo que el tema de la seguridad es esencial y no todo el mundo lo toma en cuenta, esto que voy a contarles es algo básico sin embargo la mayoría de instalaciones de wordpress falla en estos puntos, dejando estas webs a merced de cualquiera con un mínimo de conocimientos.
Usuarios:
Es usuario por defecto es admin, lo primero que debes hacer es no crear o eliminar este usuario, si estas instalando es fácil, si ya instalaste puedes cambiar el nombre desde el menú de usuarios.
Casi todos los ataques comienzan buscando como entrar con este usuario y casi todas las webs lo tienen funcional.
Limitar los intentos de login: existen varios plugins para limitar por ejemplo a 3 intentos y luego bloquear la ip temporalmente para evitar que nos saquen una contraseña por ataques de diccionario.
Es importante establecer el tipo de usuario correcto si es que vamos a tener varios y en estos casos es aconsejable deshabilitar el editor de archivos en el wp-config.php.
Utiliza una contraseña única y distinta para cada cosa.
Base de datos:
Lo primero es que tengamos una contraseña única y lo más compleja posible, después de todo nuestra bbbdd es el motor de nuestro wordpress.
Cambiar el prefijo por defecto, casi todas las webs dejan el prefijo "wp_" esto hace que cualquiera con pocos conocimientos pueda inyectar sql a nuestra bbdd vaya a saberse con que fin.
Archivos:
Esto básicamente se trata de dar los permisos correctos:
Carpetas: 775 o 755
Archivos: 664 o 644
Wp-config.php: 600
Usa el .htacces para denegar acceso a las parte vitales de nuestro wp.
Respalda tu bbdd regularmente
Plugins
Menos es más. muchos plugins pueden dar problemas o ser vulnerables controla bien que plugins utilizas.
Bueno espero que le sea de utilidad a los que recién comienzan, si crees que hay mas por agregar o tienes alguna duda comenta!!
