Seguridad en la instalación de WP en AWS

T

Tosko

Beta

¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!

• 18 Nov 2018

• #1

Buenos días,

Llevo unos días familiarizándome con AWS y el paquete EC2 para configurar un servidor LAMP y posteriormente meterle WP... He caído en la cuenta de que si alguien conoce la IP pública de tu instancia creada... ¡Podría "trollearte" la instalación de WP con sus credenciales! :topsy_turvy:

¿Cuan fácil sería obtener de AWS las IP públicas recién creadas? ¿Es posible? o es totalmente inviable y por lo tanto podemos sentirnos seguros... jajaj

Salud.2!

 

V

visitardubai

1

Ro

Verificación en dos pasos activada

Verificado por Whatsapp

Suscripción a IA

• 18 Nov 2018

• #2

La instalación de WP siempre es segura si utilizas contraseñas muy seguras. eso es lo mas importante creo yo...

 

W

willians24

No recomendado

• 18 Nov 2018

• #3

si amigo si es segura !

 

W

WillSismik88

Beta

¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!

• 18 Nov 2018

• #4

si amigo la instalacion es segura lo que tienes que es que poner seguro tu wordpress y tu php

 

Givstar

VIP

Gamma

Programador

Verificado

Verificación en dos pasos activada

Verificado por Whatsapp

Verificado por Binance

Suscripción a IA

• 18 Nov 2018

• #5

Lo más importante si eres nuevo con WP es cambiar el WP-LOGIN por otro nombre, como cerealesconleche.php jajaja, es preferible cambiarlo sino podrian atacarte con diccionarios, y asegurate de ponerle wordfense.

 

T

Tosko

Beta

¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!

• 18 Nov 2018

• #6

Givstar dijo:

Lo más importante si eres nuevo con WP es cambiar el WP-LOGIN por otro nombre, como cerealesconleche.php jajaja, es preferible cambiarlo sino podrian atacarte con diccionarios, y asegurate de ponerle wordfense.

Hacer clic para expandir...

Tendré en cuenta lo de cambiar la dirección del login.

Pero en el hilo me refería a que cuando metes en tu servidor el wordpress, creas la base de datos... Y pasas a la instalación famosa de 5min y te vas a dormir sin hacerla.... En ese momento, si alguien tiene tu ip publica (tu dominio), el intruso podría realizar la instalación de wordpress sin tu consentimiento xD
¿Me explico o no?

 

ivan455

Gamma

Verificación en dos pasos activada

Verificado por Whatsapp

¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!

• 18 Nov 2018

• #7

Tosko dijo:

Tendré en cuenta lo de cambiar la dirección del login.

Pero en el hilo me refería a que cuando metes en tu servidor el wordpress, creas la base de datos... Y pasas a la instalación famosa de 5min y te vas a dormir sin hacerla.... En ese momento, si alguien tiene tu ip publica (tu dominio), el intruso podría realizar la instalación de wordpress sin tu consentimiento xD
¿Me explico o no?

Hacer clic para expandir...

Si es posible lo que dices, podría instalarte el wp por ti pero obvio con su usuario y contraseña con sus propias bases de datos pero cuidado este podría hacer cualquiera cosa dentro del servidor, solo basta reinstalar los archivos.