WordPress, webinar seguridad

Anonymous (anonymous@undisclosed.example.com) — 2025-10-22T07:15:48+00:00

WordPress, webinar seguridad * Nominalia: * vulnerabilidades * en themes o plugins * en núcleo WP * PHP -> versión > 8.1 * robo credenciales/suplantación * fugas de información (logs de error que exponen información sensible)

let's encrypt seedbox.torresegea.es

Anonymous (anonymous@undisclosed.example.com) — 2019-02-26T22:58:49+00:00

let's encrypt seedbox.torresegea.es para próximas * probar método automático: certbot-auto renew * OK, renueva certificados (pero no los actualiza en los directorios correspondientes) -> está en CRON * añadida entrada en sudo visudo para que no solicite password de sudo al ejecutarse

Let's Encrypt

Anonymous (anonymous@undisclosed.example.com) — 2026-05-04T10:15:59+00:00

Let's Encrypt info * User Guide * * certbot * instalación: * método manual: * renovación: * * ? * cli : *

.htaccess rewrites (redirecciones)

Anonymous (anonymous@undisclosed.example.com) — 2022-02-05T11:29:44+00:00

.htaccess rewrites (redirecciones) /via: hay que tener el mod_rewrite activo Options +FollowSymlinks RewriteEngine on RedirectMatch permanent ^/(.*) http:///$1 zxc.cat RewriteEngine on RewriteRule ^wiki.*$ https://miguelangel.torresegea.es/wiki/$1 [r=307,L] RewriteRule ^blog.*$ https://miguelangel.torresegea.es/blog/$1 [r=307,L] RewriteRule ^sqleditor.*$ https://miguelangel.torresegea.es/bike-9b12022-portable/ [r=307,L] RewriteRule ^sql.*$ htt…

.htaccess

Anonymous (anonymous@undisclosed.example.com) — 2020-06-20T11:12:09+00:00

.htaccess * .htaccess rewrites (redirecciones) basics * mantén el fichero .htaccess tan pequeño como pueda ser * comenta y organiza correctamente el fichero .htaccess * añade la opción [L] a las páginas finales, para decirle al servidor que no procese más reglas - como en hotlinking

WORDPRESS

Anonymous (anonymous@undisclosed.example.com) — 2025-10-15T12:59:41+00:00

WORDPRESS * /vía: * /vía: * /vía: * WordPress multisite * Wordpress securizar * WordPress, webinar seguridad trucos * obligar método https VS ftp al actualizar: define('FS_METHOD', 'direct'); recover & debugging * desactivar plugins:

Let's Encrypt (renovación DNS)

Anonymous (anonymous@undisclosed.example.com) — 2026-05-04T12:14:38+00:00

Let's Encrypt (renovación DNS) Para poder renovar los certificados a través DNS, hace falta usar un servicio que permita acceder a los registros DNS via API (o delegar el registro CNAME en uno que lo permita). preparativos * descargar el script encargado de modificar el registro

certificados de seguridad (apache)

Anonymous (anonymous@undisclosed.example.com) — 2021-12-23T12:05:09+00:00

certificados de seguridad (apache) conceptos * .key -> fichero conteniendo clave privada de un certificado * .csr -> fichero de petición para certificar por una entidad certificadora -> Certificate Signing Request * .crt -> fichero firmado por la entidad certificadora, para instalar en el webserver

virtualhost examples

Anonymous (anonymous@undisclosed.example.com) — 2021-08-02T06:52:52+00:00

virtualhost examples multidominio http -> https ServerName landing.fidmag.org Redirect permanent / https://landing.fidmag.org/ ServerName new.landing.fidmag.org Redirect permanent / https://new.landing.fidmag.org/ ServerName brainpredict.com ServerAlias www.brainpredict.com Redirect permanent / https://brainpredict.com/ ServerName cursoneuro…

Let's Encrypt multidominio

Anonymous (anonymous@undisclosed.example.com) — 2020-03-02T08:21:51+00:00

Let's Encrypt multidominio #!/bin/bash COMMON_NAME=${1:-"landing.fidmag.org"} COMMON_ALT_NAME=${COMMON_NAME//./_} [[ ! -z ${COMMON_NAME} ]] && { echo -e "Creating letsencrypt directory...\n" mkdir -p /etc/letsencrypt/live/${COMMON_NAME} #openssl genrsa 4096 > account.key echo -e "Generating .key & .csr for domain...\n" openssl genrsa 4096 > domain_${COMMON_ALT_NAME}.key openssl req -new -sha256 -key domain_${COMMON_ALT_NAME}.key -subj "/" -reqexts SAN -config <(cat /etc/ssl/ope…

let's encrypt k0.vividumcodex.com

Anonymous (anonymous@undisclosed.example.com) — 2019-11-27T23:34:23+00:00

let's encrypt k0.vividumcodex.com resumen * montado sobre 2 contenedores diferentes * nginx * certbot scripts docker run \ -it \ --name nginx \ --rm \ -p 80:80 \ -v ${PWD}/data/nginx/conf.d:/etc/nginx/conf.d \ -v ${PWD}/data/nginx/www:/var/www/html \ -v ${PWD}/data/certbot/conf:/etc/letsencrypt \ -v ${PWD}/data/certbot/www:/var/www/certbot \ nginx:1.15-alpine

openssl

Anonymous (anonymous@undisclosed.example.com) — 2021-12-04T06:13:29+00:00

openssl * Certificados, certificaciones, Entidades de Certificación * utils * Remove a passphrase from a private key: openssl rsa -in privateKey.pem -out newPrivateKey.pem check * Check a Certificate Signing Request (CSR): openssl req -text -noout -verify -in CSR.csr * Check a private key:

.htpasswd

Anonymous (anonymous@undisclosed.example.com) — 2024-10-31T09:24:42+00:00

.htpasswd es el fichero donde se ponen las relaciones de usuario y contraseña. generar AuthType Basic * * <- habría que mirar tema de grupos * $ htpasswd * opciones: * -c crea un nuevo fichero, ojo, sobreescribe si existe uno con ese nombre

Línea de Comando con Apache

Anonymous (anonymous@undisclosed.example.com) — 2023-02-09T08:35:19+00:00

Línea de Comando con Apache apachectl * start/stop -> arrancar y parar daemon (service httpd start/stop/restart) * configtest -> comprobar configuración (/etc/init.d/httpd configtest o apachectl configtest ) * graceful -> recargar la configuración en caliente

configuración apache

Anonymous (anonymous@undisclosed.example.com) — 2018-08-30T07:36:46+00:00

configuración apache directivas para securizar * evitar listado directorios Options -Indexes * permitir .htaccess: (/etc/apache/sites-available/default)AllowOverride All * evitar información del servidor (/etc/apache/conf.d/security): *

Let's Encrypt wildcard

Anonymous (anonymous@undisclosed.example.com) — 2025-12-29T11:56:00+00:00

Let's Encrypt wildcard info * * * * * *

WordPress multisite

Anonymous (anonymous@undisclosed.example.com) — 2025-10-15T12:57:51+00:00

WordPress multisite En mi caso, configurando como multisite-subdirectory me daba problemas a la hora de hacer login de nuevo en el administrador. * añadir define( 'WP_ALLOW_MULTISITE', true ); en wp-config.php antes de /* ¡Eso es todo, deja de editar! Feliz blogging

Forward Proxy & Reverse Proxy

Anonymous (anonymous@undisclosed.example.com) — 2020-02-15T23:07:53+00:00

Forward Proxy & Reverse Proxy /via: proxy * proxy server, web proxy, forward proxy * servidor que «intercepta» las peticiones de los clientes a los servidores de destino. * utilidad: evitar restricciones en la navegación, bloquear acceso a contenidos, caching, protección de la identidad online

trabajar con desarrolladores

Anonymous (anonymous@undisclosed.example.com) — 2012-04-12T17:12:42+00:00

trabajar con desarrolladores para trabajar con varios desarrolladores/proveedores en una misma máquina y que no se puedan robar ni pisar, procederemos de la siguiente manera: * modificar SSHD para enjaulado * crear 2 grupos por cada proveedor: proveedor y proveedorSFTP

Wordpress securizar

Anonymous (anonymous@undisclosed.example.com) — 2025-10-15T12:58:25+00:00

Wordpress securizar * Nominalia: securizar * cambiar usuario «admin» * tener el WP actualizado * usar contraseñas fuertes * aplicar el perfil correspondiente al trabajo a realizar - administrador no ha de ser el perfil por defecto para todos

IPS & WAF

Anonymous (anonymous@undisclosed.example.com) — 2012-11-16T12:12:33+00:00

IPS & WAF firewall * filtrado de paquetes a puertos IPS * analiza contenido de paquete individual * niveles 4 a 7, dependiendo * básico: 300 reglas * avanzado: 30000 reglas * problema con falsos positivos * + latencia WAF * analiza cabeceras http/https

XSLT y XPath

Anonymous (anonymous@undisclosed.example.com) — 2012-04-04T21:12:39+00:00

XSLT y XPath básico * XSLT : lenguaje para crear documentos XML a partir de documentos fuente * para distinguir entre instrucciones y literales, se usa espacio de nombres XML * XPath * lenguaje de consulta para acceder a los documentos fuente

Day 3 : Sending Emails

Anonymous (anonymous@undisclosed.example.com) — 2012-04-08T20:27:53+00:00

Day 3 : Sending Emails * datos de conexión:(se puede guardar directamente en /application/config/email.php $config = array( 'protocol' => 'smtp', 'smtp_host' => 'ssl://smtp.googlemail.com', 'smpt_port' => 465, 'smtp_user' => 'user', 'smtp_pass' => 'pass' );

web

Anonymous (anonymous@undisclosed.example.com) — 2020-03-02T11:18:37+00:00

web seguridad * IPS & WAF * WORDPRESS * Let's Encrypt desarrolladores * trabajar con desarrolladores librerias * bootstrap: * * jQuery * * jquery markup=component&format=&weekStart=&startDate=&endDate=&startView=0&minViewMode=0&maxViewMode=4&todayBtn=false&clearBtn=false&language=en&orientation=auto&multidate=&multidateSeparator=&keyboardNavigation=on&forceParse=on#sandbox|sa…

day 2 : Database Selecting Methods

Anonymous (anonymous@undisclosed.example.com) — 2012-04-08T19:16:10+00:00

day 2 : Database Selecting Methods * diferentes métodos para acceder a la información * directamente con una sentencia SQL * $q = $this->db->query('SELECT * FROM XXX'); * $q->num_rows() <- número de rows devueltas * $q->result()

APACHE

Anonymous (anonymous@undisclosed.example.com) — 2024-04-05T09:27:04+00:00

APACHE * Apache Benchmark: * related * Línea de Comando con Apache * configuración apache * .htaccess * virtualhost examples * trucos .htgroups * trucos .htpasswd * trucos let's encrypt * certificados de seguridad proxy-pass & cors * Forward Proxy & Reverse Proxy

.htgroups

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

.htgroups sirve para crear grupos de usuarios que se pueden utilizar para autenticar test: mate

trucos let's encrypt

Anonymous (anonymous@undisclosed.example.com) — 2020-03-04T11:56:25+00:00

trucos let's encrypt apache + multiple vhosts * hacer transversal el directorio de renovación de certificados: Alias "/.well-known" "/var/www-internal/well-known" Satisfy Any Allow from all

Guía para principiantes

Anonymous (anonymous@undisclosed.example.com) — 2013-09-26T11:23:26+00:00

Guía para principiantes /vía: introducción * facilitar el rastreo e indexación * afecta solo a los resultados de búsqueda orgánicos - no patrocinados o pagados. html

SEO

Anonymous (anonymous@undisclosed.example.com) — 2013-09-26T11:31:12+00:00

SEO Search Engine Optimization Google * Guía para principiantes sobre optimización de motores de búsqueda

miguel angel torres egea