web:security:wordpress

Diferències

Ací es mostren les diferències entre la revisió seleccionada i la versió actual de la pàgina.

Enllaç a la visualització de la comparació

Ambdós costats versió prèvia Revisió prèvia
Següent revisió		 Revisió prèvia
web:security:wordpress [10/01/2020 01:52] – [multisite] mateweb:security:wordpress [03/01/2024 23:58] (actual) – mate
Línia 4: Línia 4:
   * /vía: [[http://www.katharsix.com/la-seguridad-en-wordpress-algunos-consejos-ii/]]   * /vía: [[http://www.katharsix.com/la-seguridad-en-wordpress-algunos-consejos-ii/]]
  
-== aplicación+  * [[web:security:wordpress:multisite]] 
 + 
 +== securizar
   * cambiar usuario "admin"   * cambiar usuario "admin"
   * tener el WP actualizado   * tener el WP actualizado
Línia 11: Línia 13:
   * quitar versión de WP, añadiendo una función en el fichero **functions.php**:<code php>function no_generator() { return ''; }   * quitar versión de WP, añadiendo una función en el fichero **functions.php**:<code php>function no_generator() { return ''; }
 add_filter( 'the_generator', 'no_generator' );</code> add_filter( 'the_generator', 'no_generator' );</code>
 +  * Desactivar XML-RPC (plugin -> **Disable XML-RPC-API**)
 +    * [[https://www.wpbeginner.com/plugins/how-to-disable-xml-rpc-in-wordpress/]]
 +    * [[https://www.fortinet.com/blog/threat-research/gotrim-go-based-botnet-actively-brute-forces-wordpress-websites]]
 +    * [[https://unaaldia.hispasec.com/2022/12/gotrim-la-red-de-bots-que-busca-controlar-cuentas-de-administrador-de-wordpress.html]]
 +    * <code bash>wget https://<site>/wp-json/wp/v2/users</code>
 +  * Cambiar dirección login (plugin -> **WPS Hide Login**)
  
-=== multisite +== trucos 
-  - añadir **define( 'WP_ALLOW_MULTISITE', true );** en **wp-config.php** antes de ** %%/*%% ¡Eso es todo, deja de editar! Feliz blogging %%*/%% ** +  * obligar método https VS ftp al actualizar:<code php; wp-config.php>define('FS_METHOD', 'direct');</code> 
-  - en el panel, ir a la opción de **herramientas** -> **configuración de la red**, e instalar + 
-  - realizar las modificaciones en **wp-config.php** y **.htaccess** +== recover & debugging 
-/via: [[https://www.xn--diseowebmurcia1-1qb.es/como-instalar-y-configurar-wordpress-multisite-multisitios/]]\\ +  * desactivar plugins:[[https://www.ostraining.com/blog/wordpress/disable-a-wordpress-plugin/]] 
-/via: [[https://premium.wpmudev.org/blog/domain-mapping-wordpress-multisite/]]+    * ''wp-content/plugins'', rename 
 +    * DBB -> wp-options -> active_plugins 
 +  * DEBUG:[[https://wordpress.org/support/article/debugging-in-wordpress/]] 
 + 
 +== plugins 
 +  * Activity Log 
 +  * All in One WP Security 
 +  * Asesor de Cookies 
 +  * [[http://wordpress.org/extend/plugins/akismet/|Akismet]], el antispam 
 +  * [[http://wordpress.org/extend/plugins/broken-link-checker/|Broken Link Checker]] 
 +  * Contact Form 7 (formularios de contacto sencillos) 
 +  * Disable XML-RPC-API 
 +  * Easy HTTPS redirection 
 +  * Email Log 
 +  * Font Awesome 
 +  * Google Analytics 
 +  * Google Analytics dashboard for WP 
 +  * [[http://wordpress.org/extend/plugins/limit-login-attempts/|Limit Login attempts]] 
 +  * Loginizer Security 
 +  * MailPoet newsletters 
 +  * Media Library Organizer 
 +  * <del>miniOrange 2 factor auth.</del> 
 +  * Obfuscate Email 
 +  * PHP Compatibility Checker 
 +  * User Groups 
 +  * User Groups restrictions 
 +  * Secure WordPress 
 +  * WP 2FA - Two-factor authentication for WordPress 
 +  * WP Construction Mode (diferentes opciones para poner la página "en obras") 
 +  * WP Database Backup 
 +  * WP Email Template lite 
 +  * WP Forms Lite 
 +  * WPS Hide Login 
 +  * WP Maintenance mode 
 +  * [[http://wordpress.org/extend/plugins/wordpress-firewall-2/|WordPress Firewall 2]] 
 +  * WP Super Cache 
 +  * YouTube
  
 == sistemas == sistemas
Línia 51: Línia 95:
 </code> </code>
     * [[http://ayudawordpress.com/seguridad-en-la-carpeta-uploads-de-wordpress/]]\\     * [[http://ayudawordpress.com/seguridad-en-la-carpeta-uploads-de-wordpress/]]\\
- 
-== plugins 
-  * [[http://wordpress.org/extend/plugins/akismet/|Akismet]], el antispam 
-  * [[http://wordpress.org/extend/plugins/broken-link-checker/|Broken Link Checker]] 
-  * [[http://wordpress.org/extend/plugins/limit-login-attempts/|Limit Login attempts]] 
-  * All in One WP Security 
-  * Secure WordPress 
-  * [[http://wordpress.org/extend/plugins/wordpress-firewall-2/|WordPress Firewall 2]] 
-  * <del>WP Cookies Alert (normativa)</del> 
-  * Asesor de Cookies 
-  * WP Super Cache 
-  * YouTube 
-  * Email Log 
-  * Google Analytics 
-  * Google Analytics dashboard for WP 
-  * MailPoet newsletters 
-  * User Groups 
-  * User Groups restrictions 
-  * WP Email Template lite 
-  * WP Construction Mode (diferentes opciones para poner la página "en obras) 
-  * WP Database Backup 
-  * Contact Form 7 (formularios de contacto sencillos) 
  
  • web/security/wordpress.1578649974.txt.gz
  • Darrera modificació: 10/01/2020 01:52
  • per mate