WordPress es, en términos generales, un sistema relativamente sencillo de instalar y que se puede poner a funcionar en poco tiempo. Sin embargo, también es fácil hacerlo inconscientemente de tal manera que dejes brechas abiertas a los hackers en tu web. El archivo «wp-config.php» contiene información sobre configuraciones críticas para tu web WordPress, por tanto […]
Seguridad
Usar la autenticación en dos pasos con WordPress
Los ataques de fuerza bruta dirigidos a sitios WordPress son bastante comunes, como el ocurrido en abril de 2013 cuando más de 90,000 sitios fueron atacados. Existe un puñado de buenas formas de protegerte contra estos ataques: Elegir una contraseña de administración fuerte Instalar un plugin que te proteja contra los intentos de acceso de fuerza bruta, […]
6 fáciles y eficientes formas para combatir los comentarios spam
Pero gracias a la arquitectura flexible de WordPress, existen numerosas formas de prevenirlo. En este artículo, repasaremos 6 fáciles y eficientes métodos para lograr tener un blog en WordPress libre de spam. 1. Akismet, el Amo Entre los Plugins Antispam Lo que lo previene: combate tanto el spam automatizado como el spam manual. Si vamos a hablar […]
10 pasos para proteger tu instalación de WordPress
WordPress es de código abierto, lo que significa que cualquiera, incluyendo hackers con intenciones maliciosas, puede tocar el código fuente en busca de brechas en su seguridad. Por este motivo voy a enseñarte algunas buenas medidas de prevención para protegerte, a tu WordPress y lo que es más importante aún, a tus usuarios. 1. Elimina […]
20 pasos para crear una instalación de WordPress flexible y segura
Una instalación de WordPress completa, aunque fácil de realizar, a menudo requiere varios pasos, muchos de los cuales se pueden omitir accidentalmente con facilidad. ¿Cuántas veces has olvidado personalizar la estructura de tus permanentes? ¿Y qué hay sobre agregar un plugin para crear un mapa del sitio? ¿Para qué cambiar la zona horaria? Si has […]
Cross-Site scripting en WordPress: Consejos prácticos para la seguridad de tu web
Este artículo forma parte de la serie Cross-Site Scripting en WordPress. Es el siguiente artículo de la serie: Cross-Site Scripting en WordPress: ¿qué es XSS? En esta serie, estamos dando un vistazo a cómo segurizar nuestros proyectos WordPress frente a XSS, «cross-site scripting» o secuencias de comandos entre sitios. En el primer artículo de la serie, […]