Seguridad en Wordpress contra herramientas de fuerza bruta

A

allistar19

• 17 May 2019

• #1

Desde hace unos meses me he interesado por la seguridad informatica y he visto que con Kali Linux hay algunas herramientas con las que algunas personas pueden acceder a nuestros sitios Wordpress.

Queria preguntaros si teneis idea de como combatir estas herramientas o exploits para tener nuestros sitios seguros de posibles intrusiones.

Las herramientas que he visto son:

WPForce para sacar el admin y la contraseña de los sitios mediante fuerza bruta.

WPScan para detectar vulnerabilidades en los plugins, y a traves de ellos, mediante exploits conseguir hacerse con el control del sitios web.

No se la efectividad real que puedan tener estas herramientas, pero ya que en este foro casi todos tenemos paginas webs en Wordpress, es mejor estar seguros, para evitar hackeos innecesarios.

 

G

Googleriano

• 17 May 2019

• #2

Tener una clave segura...

 

M

marcelo12239

• 17 May 2019

• #3

WPForce es en base a dicionario si tiene una clave dificil es imposible sacar

 

M

memeringo

• 17 May 2019

• #4

[MENTION=77245]allistar19[/MENTION], saludos.

La cosa es bastante simple:

* No usar plugins de lugares donde no haya seguridad de que son seguros (obvio que nada de Nulled).

* Usar usuarios y contraseñas dificiles, y lo mas extensos posibles, de preferencia que incluyan letras que no estén en el alfabeto anglosajon como la Ñ o la Ç.

Tambien es bueno cambiar el login para que no sea tan simple como poner /wp-admin.php...

Tambien podrías modificar el .htaccess para que solo tu IP, o la de los administradores puedan entrar a /wp-admin.php

Aunque como siempre, nada es seguro y la técnología avanza muy rápido... Pero siendo un poco creativo e informandose se puede evitar en un 99.9% :enamorado:

 

L

Lecquio

• 19 May 2019

• #5

Yo uso el plugin limit login attempts reloaded
Si alguien mete mal la contraseña X veces en X minutos bloquea la IP para que no pueda seguir intentandolo.

Aparte de esto lo que ya han dicho: contraseñas robustas e igual de importante un nombre de usuario poco convencional: que no sea el típico admin ni el nombre de la página, siempre intentan entrar con estos.

 

R

roxi123

• 19 May 2019

• #6

buen tema hermano

 

R

Renato

• 19 May 2019

• #7

memeringo dijo:

[MENTION=77245]allistar19[/MENTION], saludos.

La cosa es bastante simple:

* No usar plugins de lugares donde no haya seguridad de que son seguros (obvio que nada de Nulled).

* Usar usuarios y contraseñas dificiles, y lo mas extensos posibles, de preferencia que incluyan letras que no estén en el alfabeto anglosajon como la Ñ o la Ç.

Tambien es bueno cambiar el login para que no sea tan simple como poner /wp-admin.php...

Tambien podrías modificar el .htaccess para que solo tu IP, o la de los administradores puedan entrar a /wp-admin.php

Aunque como siempre, nada es seguro y la técnología avanza muy rápido... Pero siendo un poco creativo e informandose se puede evitar en un 99.9% :enamorado:

Hacer clic para expandir...

Tomaré muy en cuenta eso... Gracias

 

M

Maria Coiran

• 19 May 2019

• #8

Excelente tema!!

 

A

antrod3457

• 23 May 2019

• #9

Una contraseña larga y compleja es la mejor opción para combatir esas aplicaciones, las cuales se basan en la comparativa con millones de palabras (diccionario)

 

P

pacman2020

• 29 May 2019

• #10

Una contraseña larga como se dijo impide que entren por el login. Y cambiarla cada dos meses o así. Pero si alguien me puede recomendar un plugin para escanear el código porque sospecho que tengo inyectado código malicioso en un wordpress.

 

R

RedactorAnonimo

• 29 May 2019

• #11

Lecquio dijo:

Yo uso el plugin limit login attempts reloaded
Si alguien mete mal la contraseña X veces en X minutos bloquea la IP para que no pueda seguir intentandolo.

Aparte de esto lo que ya han dicho: contraseñas robustas e igual de importante un nombre de usuario poco convencional: que no sea el típico admin ni el nombre de la página, siempre intentan entrar con estos.

Hacer clic para expandir...

También utilizo este plugin, lo explica romuald fons en uno de sus cursos.

Como mencionaron los usuarios anteriormente, tienes que ingeniartelas con las claves. Todo se trata de longitud en este caso y de implementar caracteres especiales para lograr una contraseña difícil de descubrir.