web:security:wordpress

Diferències

Ací es mostren les diferències entre la revisió seleccionada i la versió actual de la pàgina.

Enllaç a la visualització de la comparació

Ambdós costats versió prèvia Revisió prèvia
Següent revisió		 Revisió prèvia
web:security:wordpress [14/01/2020 03:33] – [multisite] mateweb:security:wordpress [15/10/2025 05:59] (actual) – [WORDPRESS] mate
Línia 1: Línia 1:
-= wordpress+= WORDPRESS
   * /vía: [[http://wpzine.com/wordpress-security-hacks-and-tricks/]]   * /vía: [[http://wpzine.com/wordpress-security-hacks-and-tricks/]]
   * /vía: [[http://www.katharsix.com/la-seguridad-en-wordpress-algunos-consejos/]]   * /vía: [[http://www.katharsix.com/la-seguridad-en-wordpress-algunos-consejos/]]
   * /vía: [[http://www.katharsix.com/la-seguridad-en-wordpress-algunos-consejos-ii/]]   * /vía: [[http://www.katharsix.com/la-seguridad-en-wordpress-algunos-consejos-ii/]]
  
-== aplicación +  * [[web:security:wordpress:multisite]] 
-  * cambiar usuario "admin" +  * [[web:security:wordpress:securizar]] 
-  * tener el WP actualizado +  * [[web:security:wordpress:seguridad]]
-  * usar contraseñas fuertes +
-  * aplicar el perfil correspondiente al trabajo a realizar - administrador no ha de ser el perfil por defecto para todos +
-  * quitar versión de WP, añadiendo una función en el fichero **functions.php**:<code php>function no_generator() { return ''; } +
-add_filter( 'the_generator', 'no_generator' );</code>+
  
-=== multisite +== trucos 
-<callout type="warning" title="OJO!">En mi caso, configurando como multisite-subdirectory me daba problemas a la hora de hacer login de nuevo en el administrador.</callout> +  * obligar método https VS ftp al actualizar:<code php; wp-config.php>define('FS_METHOD', 'direct');</code>
-  - añadir **define( 'WP_ALLOW_MULTISITE', true );** en **wp-config.php** antes de ** %%/*%% ¡Eso es todo, deja de editar! Feliz blogging %%*/%% ** +
-  - en el panel, ir a la opción de **herramientas** -> **configuración de la red**, e instalar +
-  - realizar las modificaciones en **wp-config.php** y **.htaccess**+
  
-  * en el caso de multisite-subdomain, si quieres usar un dominio totalmente diferente, has de tener un subdominio "de creación" para que exista como subdominio del principal y después cambiarlo por otro cualquiera +== recover & debugging 
- +  * desactivar plugins:[[https://www.ostraining.com/blog/wordpress/disable-a-wordpress-plugin/]] 
-/via: [[https://www.xn--diseowebmurcia1-1qb.es/como-instalar-y-configurar-wordpress-multisite-multisitios/]]\\ +    * ''wp-content/plugins'', rename 
-/via: [[https://premium.wpmudev.org/blog/domain-mapping-wordpress-multisite/]] +    * DBB -> wp-options -> active_plugins 
- +  * DEBUG:[[https://wordpress.org/support/article/debugging-in-wordpress/]]
-<callout type="info" title="problema de Cookies al hacer login">Si no dejar hacer login en alguno de los multisites, añadir a **wp-config.php** ''define(‘COOKIE_DOMAIN’, false);''</callout>+
  
 +== plugins
 +  * Activity Log
 +  * All in One WP Security
 +  * Asesor de Cookies
 +  * [[http://wordpress.org/extend/plugins/akismet/|Akismet]], el antispam
 +  * [[http://wordpress.org/extend/plugins/broken-link-checker/|Broken Link Checker]]
 +  * Contact Form 7 (formularios de contacto sencillos)
 +  * Disable XML-RPC-API
 +  * Easy HTTPS redirection
 +  * Email Log
 +  * Font Awesome
 +  * Google Analytics
 +  * Google Analytics dashboard for WP
 +  * [[http://wordpress.org/extend/plugins/limit-login-attempts/|Limit Login attempts]]
 +  * Loginizer Security
 +  * MailPoet newsletters
 +  * Media Library Organizer
 +  * <del>miniOrange 2 factor auth.</del>
 +  * Obfuscate Email
 +  * PHP Compatibility Checker
 +  * User Groups
 +  * User Groups restrictions
 +  * Secure WordPress
 +  * WP 2FA - Two-factor authentication for WordPress
 +  * WP Construction Mode (diferentes opciones para poner la página "en obras")
 +  * WP Database Backup
 +  * WP Email Template lite
 +  * WP Forms Lite
 +  * WPS Hide Login
 +  * WP Maintenance mode
 +  * [[http://wordpress.org/extend/plugins/wordpress-firewall-2/|WordPress Firewall 2]]
 +  * WP Super Cache
 +  * YouTube
  
 == sistemas == sistemas
Línia 58: Línia 83:
 </code> </code>
     * [[http://ayudawordpress.com/seguridad-en-la-carpeta-uploads-de-wordpress/]]\\     * [[http://ayudawordpress.com/seguridad-en-la-carpeta-uploads-de-wordpress/]]\\
- 
-== trucos 
-  * obligar método https VS ftp al actualizar:<code php; wp-config.php>define('FS_METHOD', 'direct');</code> 
- 
-== plugins 
-  * [[http://wordpress.org/extend/plugins/akismet/|Akismet]], el antispam 
-  * [[http://wordpress.org/extend/plugins/broken-link-checker/|Broken Link Checker]] 
-  * [[http://wordpress.org/extend/plugins/limit-login-attempts/|Limit Login attempts]] 
-  * All in One WP Security 
-  * Secure WordPress 
-  * [[http://wordpress.org/extend/plugins/wordpress-firewall-2/|WordPress Firewall 2]] 
-  * <del>WP Cookies Alert (normativa)</del> 
-  * Asesor de Cookies 
-  * WP Super Cache 
-  * YouTube 
-  * Email Log 
-  * Google Analytics 
-  * Google Analytics dashboard for WP 
-  * MailPoet newsletters 
-  * User Groups 
-  * User Groups restrictions 
-  * WP Email Template lite 
-  * WP Construction Mode (diferentes opciones para poner la página "en obras) 
-  * WP Database Backup 
-  * Contact Form 7 (formularios de contacto sencillos) 
  
  • web/security/wordpress.1579001637.txt.gz
  • Darrera modificació: 14/01/2020 03:33
  • per mate