Diferències

Ací es mostren les diferències entre la revisió seleccionada i la versió actual de la pàgina.

--- web:security:wordpress [03/01/2024 23:58] – mate
+++ web:security:wordpress [15/10/2025 05:59] (actual) – [WORDPRESS] mate
@@ Línia 1: / Línia 1: @@
-= wordpress
+= WORDPRESS
   * /vía: [[http://wpzine.com/wordpress-security-hacks-and-tricks/]]
   * /vía: [[http://www.katharsix.com/la-seguridad-en-wordpress-algunos-consejos/]]
@@ Línia 5: / Línia 5: @@
   * [[web:security:wordpress:multisite]]
+  * [[web:security:wordpress:securizar]]
-== securizar
+  * [[web:security:wordpress:seguridad]]
-  * cambiar usuario "admin"
-  * tener el WP actualizado
-  * usar contraseñas fuertes
-  * aplicar el perfil correspondiente al trabajo a realizar - administrador no ha de ser el perfil por defecto para todos
-  * quitar versión de WP, añadiendo una función en el fichero **functions.php**:<code php>function no_generator() { return ''; }
-add_filter( 'the_generator', 'no_generator' );</code>
-  * Desactivar XML-RPC (plugin -> **Disable XML-RPC-API**)
-    * [[https://www.wpbeginner.com/plugins/how-to-disable-xml-rpc-in-wordpress/]]
-    * [[https://www.fortinet.com/blog/threat-research/gotrim-go-based-botnet-actively-brute-forces-wordpress-websites]]
-    * [[https://unaaldia.hispasec.com/2022/12/gotrim-la-red-de-bots-que-busca-controlar-cuentas-de-administrador-de-wordpress.html]]
-    * <code bash>wget https://<site>/wp-json/wp/v2/users</code>
-  * Cambiar dirección login (plugin -> **WPS Hide Login**)
 == trucos