Cerca

Heus ací els resultats de la cerca.

WordPress, webinar seguridad @web:security:wordpress
14 Resultats, Darrera modificació:
ridad-wordpress-hackeo]] == vulnerabilidades * en themes o plugins * en núcleo WP * PHP -> versión > 8.1 * robo credenciales/suplantación * fug... dor web * plugin **WordFence** * desactivar en Opciones generales de WordFence -> **pausar actualizaciones en vivo cuando la ventana pierde el foco** * opc
.htaccess rewrites (redirecciones) @web:apache:htaccess
10 Resultats, Darrera modificació:
== http a https * activar el módulo //rewrite// en apache:<code bash> $ sudo a2enmod rewrite </code><code apache> # Copia el contenido siguiente en tu archivo .htaccess y colócalo en la raíz de tu sitio web. RewriteEngine On RewriteCond %{SERVER_POR... io.com/$1 [R,L] # Para forzar la conexión segura en un folder en especifico. RewriteEngine On Rewrite
Let's Encrypt @web:security
7 Resultats, Darrera modificació:
== info * [[https://eff-certbot.readthedocs.io/en/stable/using.html|User Guide]] * [[https://lets... de> + info: [[https://eff-certbot.readthedocs.io/en/stable/install.html]] == user guide * [[https://eff-certbot.readthedocs.io/en/stable/using.html]] * [[https://certbot.eff.org... oxy start" # dejará los certificados del dominio en /etc/letsencrypt/live/<DOMAIN>/ </code> obtener
WordPress multisite @web:security:wordpress
7 Resultats, Darrera modificació:
ss multisite <callout type="warning" title="OJO!">En mi caso, configurando como multisite-subdirectory... daba problemas a la hora de hacer login de nuevo en el administrador.</callout> - añadir **define( 'WP_ALLOW_MULTISITE', true );** en **wp-config.php** antes de ** %%/*%% ¡Eso es todo, deja de editar! Feliz blogging %%*/%% ** - en el panel, ir a la opción de **herramientas** -> *
.htaccess @web:apache:htaccess
6 Resultats, Darrera modificació:
irle al servidor que no procese más reglas - como en hotlinking * el fichero .htaccess tienen herencia en las carpetas, ojo con el fichero en el raiz * variables MOD_REWRITE: * [[https://www.askapache.... puede y puede que sea más sencillo si tienes algo en marcha): <code apache> Options +Includes AddType
let's encrypt seedbox.torresegea.es @web:security:letsencrypt
6 Resultats, Darrera modificació:
* OK, renueva certificados (pero no los actualiza en los directorios correspondientes) -> está en CRON * añadida entrada en ''sudo visudo'' para que no solicite password de sudo al ejecutarse *... (27/11/2018), hará el deploy de los certificados en ''/home/www/auth'', siguiendo las especificacione
trabajar con desarrolladores @web:developers
5 Resultats, Darrera modificació:
a trabajar con varios desarrolladores/proveedores en una misma máquina y que no se puedan robar ni pis... rupo a ''/etc/ssh/sshd_config'' * crear carpeta en ''/home/'' para el grupo (''$ chown root:root'') ... ', con los permisos necesarios y con autoarranque en cada inicio de máquina (''/etc/rd.c'' o similar) * por cada proyecto/ VH * crear carpeta en su directorio $HOME * crear carpeta en ''/hom
WORDPRESS @web:security
5 Resultats, Darrera modificació:
* /vía: [[http://www.katharsix.com/la-seguridad-en-wordpress-algunos-consejos/]] * /vía: [[http://www.katharsix.com/la-seguridad-en-wordpress-algunos-consejos-ii/]] * [[web:secur... n Mode (diferentes opciones para poner la página "en obras") * WP Database Backup * WP Email Templ... php .htaccess> # seguridad de subida de archivos en carpeta <Files ~ ".*\..*"> Order Allow,Deny
Let's Encrypt (renovación DNS) @web:security:letsencrypt
4 Resultats, Darrera modificació:
egistros DNS via API (o delegar el registro CNAME en uno que lo permita). == preparativos * descarg... * guardará credenciales de **auth.acme-dns.io** en **/etc/letsencrypt/acmedns.json** * la primera vez se creará el registro en **auth.acme-dns.io** * importante anotar el valor obtenido * hay que indicar en el registro CNAME **_acme-challenge** el código a
Línea de Comando con Apache @web:apache
3 Resultats, Darrera modificació:
est'' ) * graceful -> recargar la configuración en caliente * status * fullstatus == httpd * ... code> == módulo mod_status * se suele instalar en /server-status con limitación de IP * las W ind... : * columna SS -> cuando tiempo lleva un slot en su actual estado (mucho tiempo es malo) * K -
configuración apache @web:apache
3 Resultats, Darrera modificació:
urizar galletas (via https) para evitar XSS * en ''/etc/php5/apache2/php.ini'', cambiar estas dos ... ache, permitiendo tener una "plantilla" para usar en varios servidores (o ficheros INCLUDE) * dent... del httpd.conf, usar: <code>User = ${VARIABLE}</code> * en el bash: <code>VARIABLE="apache"</code>
.htpasswd @web:apache
3 Resultats, Darrera modificació:
te</code> * hace un output por pantalla, no en fichero: <code bash>htpasswd -n mate</code> * hace un output por pantalla, no en fichero, coge el pass de los parámetros: <code ba... bash>htpasswd -bc <file> <user> <pass></code> * en PHP: <code php> <?php // Password to be encrypted
IPS & WAF @web:security
3 Resultats, Darrera modificació:
* interpreta transacciones (paquetes involucrados en una petición) * en caso de ver algo raro, cancela la conexión * vigila por IP y dentro de esto por URL == opciones * activar módulo en firewall * software libre * software comercia
let's encrypt k0.vividumcodex.com @web:security:letsencrypt
3 Resultats, Darrera modificació:
enlace simbólico a esa ubicación (que funcionará en el contenedor):<code bash ln># este es mi caso y ... n" icon="true">montar el volumen de let's encrypt en su ubicación "natural" -> /etc/letsencrypt, aunque lo ejecutemos en un contenedor, así desde la máquina host podemos
certificados de seguridad (apache) @web:apache
2 Resultats, Darrera modificació:
rmado por la entidad certificadora, para instalar en el webserver == creacion - generar la clave pr... signkey fichero.key -out fichero.crt</code> * en este caso, es para 1 año (365 days) - para comp
Day 3 : Sending Emails @web:php:codeigniter
2 Resultats, Darrera modificació:
web
1 Resultats, Darrera modificació:
Forward Proxy & Reverse Proxy @web:apache
1 Resultats, Darrera modificació:
Wordpress securizar @web:security:wordpress
1 Resultats, Darrera modificació: