Aquesta és una revisió antiga del document
WordPress, webinar seguridad
- Nominalia: https://www.escueladeinternet.com/
vulnerabilidades
- en themes o plugins
- en núcleo WP
- PHP → versión > 8.1
- robo credenciales/suplantación
- fugas de información (logs de error que exponen información sensible)
Amanenazas
- Malware y puertas traseras
- DDOS y fuerza bruta
- inyección SQL
- XSS
- subidas de ficheros no controladas
- secuestro de sesiones (no https o mal configurado)
- redirecciones maliciosas
- ataques por IA
procedimiento actualización
- vaciar cache si se usa alguna
- modo mantenimiento
- plugins
- temas
- core
preventivo
- .htaccess
- XML-RPC-API
- cambiar «admin»
plugins
- eliminar los que no se usan
recomendados
- WordFence (seguridad)
- GOTMLS (seguridad)
- WP Maintenance (Modo mantenimiento)
- Disable XML-RPC-API
- Per Neatma
- Per Amin Nazemi