https://miguelangel.torresegea.es/wiki/ 2026-05-23T16:03:23+00:00 https://miguelangel.torresegea.es/wiki/ https://miguelangel.torresegea.es/wiki/_media/wiki:dokuwiki-128.png text/html 2021-08-02T06:52:52+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:apache:vhost:start?rev=1627887172&do=diff virtualhost examples multidominio http -> https <VirtualHost *:80> ServerName landing.fidmag.org Redirect permanent / https://landing.fidmag.org/ </VirtualHost> <VirtualHost *:80> ServerName new.landing.fidmag.org Redirect permanent / https://new.landing.fidmag.org/ </VirtualHost> <VirtualHost *:80> ServerName brainpredict.com ServerAlias www.brainpredict.com Redirect permanent / https://brainpredict.com/ </VirtualHost> <VirtualHost *:80> ServerName cursoneuro… text/html 2022-02-05T11:29:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:apache:htaccess:redirects?rev=1644060584&do=diff .htaccess rewrites (redirecciones) /via:<http://deteresa.com/redireccion-301/> hay que tener el mod_rewrite activo Options +FollowSymlinks RewriteEngine on RedirectMatch permanent ^/(.*) http://<url>/$1 zxc.cat RewriteEngine on RewriteRule ^wiki.*$ https://miguelangel.torresegea.es/wiki/$1 [r=307,L] RewriteRule ^blog.*$ https://miguelangel.torresegea.es/blog/$1 [r=307,L] RewriteRule ^sqleditor.*$ https://miguelangel.torresegea.es/bike-9b12022-portable/ [r=307,L] RewriteRule ^sql.*$ htt… text/html 2026-05-04T10:15:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:security:letsencrypt?rev=1777889759&do=diff Let's Encrypt info * User Guide * <https://letsencrypt.org/getting-started/> * certbot * instalación: <https://certbot.eff.org/docs/install.html> * método manual: <https://certbot.eff.org/docs/using.html#manual> * renovación: * <https://certbot.eff.org/docs/using.html#re-creating-and-updating-existing-certificates> * ? <https://certbot.eff.org/docs/using.html#id19> * cli : <https://certbot.eff.org/docs/using.html#certbot-command-line-options> * <https://www.adicto… text/html 2025-10-22T07:15:48+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:security:wordpress:seguridad?rev=1761117348&do=diff WordPress, webinar seguridad * Nominalia: <https://www.escueladeinternet.com/> * <https://www.escueladeinternet.com/seguridad-wordpress-hackeo> vulnerabilidades * en themes o plugins * en núcleo WP * PHP -> versión > 8.1 * robo credenciales/suplantación * fugas de información (logs de error que exponen información sensible) text/html 2020-03-02T11:18:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:start?rev=1583147917&do=diff web seguridad * IPS & WAF * WORDPRESS * Let's Encrypt desarrolladores * trabajar con desarrolladores librerias * bootstrap: * <https://getbootstrap.com/docs/4.4/getting-started/introduction/> * jQuery * <https://api.jquery.com/> * jquery markup=component&format=&weekStart=&startDate=&endDate=&startView=0&minViewMode=0&maxViewMode=4&todayBtn=false&clearBtn=false&language=en&orientation=auto&multidate=&multidateSeparator=&keyboardNavigation=on&forceParse=on#sandbox|sa… text/html 2023-02-09T08:35:19+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:apache:cli?rev=1675931719&do=diff Línea de Comando con Apache apachectl * start/stop -> arrancar y parar daemon (service httpd start/stop/restart) * configtest -> comprobar configuración (/etc/init.d/httpd configtest o apachectl configtest ) * graceful -> recargar la configuración en caliente text/html 2021-12-04T06:13:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:security:openssl?rev=1638598409&do=diff openssl * Certificados, certificaciones, Entidades de Certificación * <https://www.sslshopper.com/article-most-common-openssl-commands.html> utils * Remove a passphrase from a private key: openssl rsa -in privateKey.pem -out newPrivateKey.pem check * Check a Certificate Signing Request (CSR): openssl req -text -noout -verify -in CSR.csr * Check a private key: text/html 2020-06-20T11:12:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:apache:htaccess:start?rev=1592651529&do=diff .htaccess * .htaccess rewrites (redirecciones) basics * mantén el fichero .htaccess tan pequeño como pueda ser * comenta y organiza correctamente el fichero .htaccess * añade la opción [L] a las páginas finales, para decirle al servidor que no procese más reglas - como en hotlinking text/html 2020-03-02T08:21:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:security:letsencrypt:multidominio?rev=1583137311&do=diff Let's Encrypt multidominio #!/bin/bash COMMON_NAME=${1:-"landing.fidmag.org"} COMMON_ALT_NAME=${COMMON_NAME//./_} [[ ! -z ${COMMON_NAME} ]] && { echo -e "Creating letsencrypt directory...\n" mkdir -p /etc/letsencrypt/live/${COMMON_NAME} #openssl genrsa 4096 > account.key echo -e "Generating .key & .csr for domain...\n" openssl genrsa 4096 > domain_${COMMON_ALT_NAME}.key openssl req -new -sha256 -key domain_${COMMON_ALT_NAME}.key -subj "/" -reqexts SAN -config <(cat /etc/ssl/ope… text/html 2019-02-26T22:58:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:security:letsencrypt:seedbox.torresegea.es?rev=1551221929&do=diff let's encrypt seedbox.torresegea.es para próximas * probar método automático: certbot-auto renew * OK, renueva certificados (pero no los actualiza en los directorios correspondientes) -> está en CRON * añadida entrada en sudo visudo para que no solicite password de sudo al ejecutarse text/html 2025-10-15T12:59:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:security:wordpress?rev=1760533181&do=diff WORDPRESS * /vía: <http://wpzine.com/wordpress-security-hacks-and-tricks/> * /vía: <http://www.katharsix.com/la-seguridad-en-wordpress-algunos-consejos/> * /vía: <http://www.katharsix.com/la-seguridad-en-wordpress-algunos-consejos-ii/> * WordPress multisite * Wordpress securizar * WordPress, webinar seguridad trucos * obligar método https VS ftp al actualizar: define('FS_METHOD', 'direct'); recover & debugging * desactivar plugins:<https://www.ostraining.com/blog/wordpress… text/html 2012-04-08T19:16:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:php:codeigniter:day2?rev=1333912570&do=diff day 2 : Database Selecting Methods * diferentes métodos para acceder a la información * directamente con una sentencia SQL * $q = $this->db->query('SELECT * FROM XXX'); * $q->num_rows() <- número de rows devueltas * $q->result() text/html 2026-05-04T12:14:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:security:letsencrypt:dns?rev=1777896878&do=diff Let's Encrypt (renovación DNS) Para poder renovar los certificados a través DNS, hace falta usar un servicio que permita acceder a los registros DNS via API (o delegar el registro CNAME en uno que lo permita). preparativos * descargar el script encargado de modificar el registro text/html 2025-10-15T12:57:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/web:security:wordpress:multisite?rev=1760533071&do=diff WordPress multisite En mi caso, configurando como multisite-subdirectory me daba problemas a la hora de hacer login de nuevo en el administrador. * añadir define( 'WP_ALLOW_MULTISITE', true ); en wp-config.php antes de /* ¡Eso es todo, deja de editar! Feliz blogging