Índice de contenidos
¿Sabes lo que es la seguridad Web y como aplicarla en tu Web?
Te vamos a explicar como nos pueden entrar los piratas informáticos en nuestro sitio web realizado en wordpress, tranquil@ no hay cosas tan técnicas, en definitiva, que no es tan difícil.
Lo primero de todo, para detectar si una web está hecha con wordpress o no podemos hacerlo de varias maneras. Una de ellas es instalándonos un plugin el Wappalyzer en nuestro navegador Google Chrome. Una vez el pirata detecta que nuestra Web está creada con wordpress, lo primero que intentará será acceder a www.tudominio.com/wp-admin para probar un poco de fuerza bruta y poder entrar; entonces ya hemos cometido el primer error, dejar una puerta abierta a nuestros enemigos.
Para solucionar estos ataques tenemos varias soluciones, muy sencillas y muy, muy eficaces.
Soluciones al ataque masivo en /wp-admin
La primera parte de la seguridad Web es tener que instalar unos plugins de seguridad de wordpress, plugins que nos bloquee por IP el acceso al usuario con el que se intenta entrar en la cuenta de wordpress. Por lo tanto, con esto ya ganamos muchísima más seguridad y podemos actuar ante cualquier ataque.
Otra de las soluciones para tener nuestra Web segura es instalar otro plugin que nos avise cuando han intentado entrar en nuestra web ya sea con un “login failed” o con un ataque de fuerza bruta. Imas3 tiene una serie de plugins para ello, y así mantenemos las Webs de nuestros clientes seguras.
Otra solución es cambiar la ruta para acceder al wordpress. Hay varios plugins que lo hacen, solo deberíamos de ir a “Ajustes” > “Enlaces permanentes”, y allí escogemos un nuevo apartado con el nombre “wp-admin url”. Este plugin está aún en fase de pruebas, así que lo más recomendable seria hacer una redirección por el fichero .htaccess añadiendo simplemente esto: RewriteRule ^administracion$ http://www.miempresa.com/wp-login.php [NC,L]
Con esto tendríamos el acceso casi negado a los piratas informáticos que andan por Internet intentando entrar en nuestras Webs
Permisos 777 o 444, ¿qué son?
Otra puerta abierta para los hackers es el acceso vía FTP. Mediante un plugin desactualizado o que la versión del wordpress esté desactualizado podrían acceder vía FTP y colarse, haciéndonos un gran desastre en nuestra Web.
Para ello, lo más seguro que podemos hacer es en nuestra carpeta de “plugins” vía FTP cambiar los permisos a 444 y así, es más difícil que puedan acceder. Con esto evitamos que puedan entrar vía FTP y cogernos información de nuestro archivo “wp-config.php”, donde está toda la información sobre nuestro hosting, BBDD, Password,etc.
Actualizar plugins y WP
Medida alternativa a la seguridad Web
Nuestro sitio ya es más seguro que antes
Pide gratis tu presupuesto
Solicítalo en menos de un minuto
Es la encargada de cumplir los objetivos marcados en cada proyecto atendiendo a las necesidades de los clientes. También sigue su proceso y evolución muy de cerca para que cada tarea de marketing online se lleve a cabo correctamente.
Además se ocupa de la legislación online para que tu negocio cumpla con las normativas establecidas en todo momento en Internet.
Cargando...
Comentarios recientes