Cerca

Heus ací els resultats de la cerca.

WordPress, webinar seguridad @web:security:wordpress
26 Resultats, Darrera modificació:
inyección SQL * XSS * subidas de ficheros no controladas * secuestro de sesiones (no https o mal configurado) * redirecciones maliciosas * ataques... actualizarse) * Instalar de sitios oficiales o confiables * PHP 8.1 * acceso seguro * limita... eos * 2FA * cambiar usuario "admin" * contraseñas largas y únicas * roles apropiados
Línea de Comando con Apache @web:apache
14 Resultats, Darrera modificació:
= Línea de Comando con Apache == apachectl * start/stop -> arrancar y parar daemon (''service httpd start/stop/restart'') * configtest -> comprobar configuración (''/etc/init.d/httpd configtest'' o ''apachectl configtest'' ) * graceful -> recargar la c
WORDPRESS @web:security
10 Resultats, Darrera modificació:
w.katharsix.com/la-seguridad-en-wordpress-algunos-consejos/]] * /vía: [[http://www.katharsix.com/la-seguridad-en-wordpress-algunos-consejos-ii/]] * [[web:security:wordpress:multisit... r método https VS ftp al actualizar:<code php; wp-config.php>define('FS_METHOD', 'direct');</code> == ... ordpress/disable-a-wordpress-plugin/]] * ''wp-content/plugins'', rename * DBB -> wp-options ->
let's encrypt k0.vividumcodex.com @web:security:letsencrypt
10 Resultats, Darrera modificació:
0.vividumcodex.com == resumen * montado sobre 2 contenedores diferentes * nginx * certbot ==... nginx \ --rm \ -p 80:80 \ -v ${PWD}/data/nginx/conf.d:/etc/nginx/conf.d \ -v ${PWD}/data/nginx/www:/var/www/html \ -v ${PWD}/data/certbot/conf:/etc/letsencrypt \ -v ${PWD}/data/certbot/www:/
.htaccess @web:apache:htaccess
8 Resultats, Darrera modificació:
ro .htaccess tienen herencia en las carpetas, ojo con el fichero en el raiz * variables MOD_REWRITE: ... g/docs/2.4/expr.html]] == acceso directorios === control de acceso a carpetas * denegar acceso total... ore *</code> === negar petición niega cualquier conexión desde cualquier sitio <code apache> deny fro... hp .cool </code> == server side includes permite contenido dinámico dentro de páginas estáticas que se
Day 3 : Sending Emails @web:php:codeigniter
8 Resultats, Darrera modificació:
om/user_guide/libraries/email.html]] * datos de conexión:(se puede guardar directamente en ''/application/config/email.php''<code> $config = array( 'protocol' => 'smtp', 'smtp_host' => 'ssl://smtp.googlem... s' ); </code> * ''$this->load->library('email',$config);'' * ''$this->email->set_newline("\r\n");''
certificados de seguridad (apache) @web:apache
6 Resultats, Darrera modificació:
= certificados de seguridad (apache) == conceptos * .key -> fichero conteniendo clave privada de un certificado * .csr -> fichero de petición ... * quitar la opción ''-des3'' para generarla sin contraseña - generar el .csr: <code>openssl req -ne... AN Y QUE TENGAMOS ACCESO AL CORREO Y TELÉFONO QUE CONSTAN - se pueden comprobar los datos del certifi
configuración apache @web:apache
6 Resultats, Darrera modificació:
= configuración apache == directivas para securizar * evitar listado directorios ''Options -Indexes''... * evitar información del servidor (/etc/apache/conf.d/security): * ''ServerSignature Off'' *... [https://www.modsecurity.org/]] * modsecurity console: [[http://waf-fle.org/]] * [[http://yunierv... igoo.es/mejorar-la-seguridad-de-apache]] == httpd.conf, trucos * se pueden utilizar variables de ento
trabajar con desarrolladores @web:developers
6 Resultats, Darrera modificació:
= trabajar con desarrolladores para trabajar con varios desarrolladores/proveedores en una misma máquina y que no se ... eedorSFTP * añadir el grupo a ''/etc/ssh/sshd_config'' * crear carpeta en ''/home/'' para el grup... /code> * crear fichero ''/root/mount-bind.sh'', con los permisos necesarios y con autoarranque en cad
openssl @web:security
6 Resultats, Darrera modificació:
ut -modulus -in CSR.csr | openssl md5 </code> == converting * Convert a DER file (.crt .cer .der) to PEM:<code bash>openssl x509 -inform der -in certificate.cer -out certificate.pem </code> * Convert a PEM file to DER:<code bash>openssl x509 -ou... certificate.pem -out certificate.der </code> * Convert a PKCS#12 file (.pfx .p12) containing a priva
.htaccess rewrites (redirecciones) @web:apache:htaccess
6 Resultats, Darrera modificació:
o a2enmod rewrite </code><code apache> # Copia el contenido siguiente en tu archivo .htaccess y colócal... ttps://www.dominio.com/$1 [R,L] # Para forzar la conexión segura en un folder en especifico. RewriteEn... www.entregaelbalon.com/copadelrey (si se intenta con redirect da bucle) == redireccions <code; .htaccess> RewriteEngine on rewriterule ^(.*)coneixelteucervell(.*)$ https://fidmag.org/ca/subwebs
WordPress multisite @web:security:wordpress
6 Resultats, Darrera modificació:
<callout type="warning" title="OJO!">En mi caso, configurando como multisite-subdirectory me daba prob... **define( 'WP_ALLOW_MULTISITE', true );** en **wp-config.php** antes de ** %%/*%% ¡Eso es todo, deja de... el panel, ir a la opción de **herramientas** -> **configuración de la red**, e instalar - realizar las modificaciones en **wp-config.php** y **.htaccess** * en el caso de multi
let's encrypt seedbox.torresegea.es @web:security:letsencrypt
5 Resultats, Darrera modificació:
''/etc/letsencrypt/renewal/seedbox.torresegea.es.conf'' -> habrá que comprobar que son accesibles por permisos y si es así, actualizar ''/home/www/conf/p2p'' para que use esos enlaces * entonces, se... archivos en ''/home/user/letsencrypt/certs'' y el contenido de este * al cambiar a docker, la cosa ca... on... Cleaning up challenges IMPORTANT NOTES: - Congratulations! Your certificate and chain have been
IPS & WAF @web:security
3 Resultats, Darrera modificació:
filtrado de paquetes a puertos == IPS * analiza contenido de paquete individual * niveles 4 a 7, de... reglas * avanzado: 30000 reglas * problema con falsos positivos * + latencia == WAF * anal... etición) * en caso de ver algo raro, cancela la conexión * vigila por IP y dentro de esto por URL
day 2 : Database Selecting Methods @web:php:codeigniter
3 Resultats, Darrera modificació:
para acceder a la información * directamente con una sentencia SQL * ''$q = $this->db->query... los campos indicados * sentencia directa SQL con 1 parámetro * ''$sql = "SELECT campo1,campo... or el valor pasado, 2 * sentencia directa SQL con varios parámetros * ''$sql = "SELECT campo1
Let's Encrypt wildcard @web:security:letsencrypt
3 Resultats, Darrera modificació:
.htpasswd @web:apache
2 Resultats, Darrera modificació:
Forward Proxy & Reverse Proxy @web:apache
2 Resultats, Darrera modificació:
Let's Encrypt @web:security
2 Resultats, Darrera modificació:
virtualhost examples @web:apache:vhost
2 Resultats, Darrera modificació:
Wordpress securizar @web:security:wordpress
2 Resultats, Darrera modificació:
web
1 Resultats, Darrera modificació:
APACHE @web:apache
1 Resultats, Darrera modificació:
Guía para principiantes @web:seo
1 Resultats, Darrera modificació:
XSLT y XPath @web:xml
1 Resultats, Darrera modificació:
Let's Encrypt (renovación DNS) @web:security:letsencrypt
1 Resultats, Darrera modificació:
Let's Encrypt multidominio @web:security:letsencrypt
1 Resultats, Darrera modificació: