{"id":1534,"date":"2017-10-05T04:31:12","date_gmt":"2017-10-05T04:31:12","guid":{"rendered":"http:\/\/creativapixel.com\/?p=1534"},"modified":"2018-06-08T12:12:05","modified_gmt":"2018-06-08T17:12:05","slug":"protegiendo-nuestro-website-wordpress","status":"publish","type":"post","link":"https:\/\/creativapixel.com\/blog\/protegiendo-nuestro-website-wordpress\/","title":{"rendered":"Protegiendo nuestro website wordpress"},"content":{"rendered":"

Luego de largas experiencias de implementaci\u00f3n de sitios web con wordpress sobre un hosting les dejo en este post los puntos que considero claves para proteger nuestra instalaci\u00f3n de ataques por hackers. Estos tips no es lo m\u00e1s seguro pero por lo menos estar\u00e1s tranquilo.<\/p>\n

    \n
  1. \n
      \n
    1. \n
        \n
      1. Cambia el prefijo de las tablas de la base de datos
        \nCuando estas instalando wordpress el asistente te pedir\u00e1 que uses el prefijo por defecto wp_<\/strong> para las tablas. Piensa en uno diferente a la instalaci\u00f3n, el prefijo wp_<\/strong> por defecto es conocido por todos los hackers.<\/li>\n
      2. No uses el usuario de nombre admin, root, user<\/strong>, etc. Estos nombres de usuarios son usados frecuentemente por los hackers en sus ataques.<\/li>\n
      3. Actualizar contrase\u00f1as seguras a los usuarios
        \nPuedes visitar el siguiente enlace aqui de mozilla que te ayuda a crear una contrase\u00f1a segura<\/a>. Recuerda empezar por una frase que te gusta!<\/li>\n
      4. Desactiva la edici\u00f3n de temas y plugins mediante el archivo wp-config.php. Comunmente este archivo se ubica en la raiz de la instalaci\u00f3n de wordpress. Copia la sgte. l\u00ednea de c\u00f3digo.\n
        define( 'DISALLOW_FILE_EDIT', true );<\/pre>\n
        As\u00ed como la imagen:<\/p>\n
        \"\"<\/li>\n
      5. A este mismo archivo wp-config.php proteger con los permisos 444
        \n\"\"<\/li>\n
      6. Proteger el archivo wp-config.php<\/strong> mediante el archivo .htaccess<\/strong> que esta en la raiz del sitio. Probablemente este oculto. En este archivo .htaccess debes de agregar al final las siguientes l\u00edneas:\n
        <Files wp-config.php>\r\norder allow,deny\r\ndeny from all\r\n<\/Files><\/pre>\n<\/li>\n
      7. Elimina o edita el nombre del archivo wp-config-sample.php<\/strong> de la raiz de tu instalaci\u00f3n de wordpress. Este archivo tambi\u00e9n es conocido por los hackers.<\/li>\n
      8. Aplicar los permisos 755 para carpetas o directorios y 644 para los archivos como en la imagen.
        \n\"\"<\/li>\n
      9. Mantener actualizado nuestra instalaci\u00f3n con la \u00faltima versi\u00f3n de wordpress nos permitir\u00e1 tener al alcance los \u00faltimos bugs solucionados en una nueva versi\u00f3n.
        \n\"\"<\/li>\n
      10. Si utilizas CPANEL puedes proteger el directorio wp-admin a trav\u00e9s de un usuario y contrase\u00f1a
        \n\"\"<\/li>\n
      11. Instalar solo los plugins que necesitemos, pero los siguientes nos dar\u00e1n seguridad extra.
        \n        Limit Login Attempts<\/a>
        \nEste plugin bloquea a una ip por los intentos de inicios de sesi\u00f3n mediante t\u00e9cnicas de fuerza bruta.
        \n\"\"
        \n        Akismet<\/a>
        \nEste plugin es uno de los mejores en combatir los comentarios spam. Al instalar el plugin tendr\u00e1s que activarlo mediante una api key suscribiendote gratuitamente en su plan free.
        \n\"\"        iThemes Security<\/a>
        \nEste plugin nos trae un set te herramientas (todo en uno) que nos ayudaran a proteger nuestro wordpress. Una informaci\u00f3n m\u00e1s al detalle de este gladiador lo encuentras         aqu\u00ed <\/a>
        \n\"\"
        \n        Google Captcha (reCAPTCHA) by BestWebSoft Google\u00a0<\/a>
        \nEste famoso plugin insertar\u00e1 el cl\u00e1sico \u00abNo soy un robot\u00bb de google para validar que no sea un algoritmo de acceso de alg\u00fan hacker .
        \n\"\"
        \n        WPS Hide Login<\/a>
        \nInstalar el plugin WPS Hide Login que nos permite cambiar el nombre de la url de acceso o login al panel administrador de wordpress.
        \n        \"\"<\/a><\/li>\n
      12. Deshabilitar la ejecuci\u00f3n de php en las carpeta \/wp-content\/upload<\/strong> y \/wp-includes<\/strong> usando un achivo .htaccess<\/strong> con las siguientes instrucciones\n
        <Files *.php>\r\ndeny from all\r\n<\/Files>\r\n<\/pre>\n<\/li>\n
      13. Limitar el acceso a la carpeta wp-content<\/strong> a\u00f1adiendo un archivo .htaccess en esta carpeta mencionada con el siguiente c\u00f3digo\n
        Order deny,allow\r\nDeny from all\r\n<Files ~ \".(xml|css|js|jpg|jpeg|png|gif|map|rtf|odf|ttf|ttc|otf|eot|woff|woff2|font.css|jpe?g|svg|svgz|ico|webp)$\">\r\nAllow from all\r\n<\/Files><\/pre>\n<\/li>\n
      14. Limitar el acceso a la carpeta wp-admin<\/strong> a\u00f1adiendo un archivo .htaccess en esta carpeta mencionada con el siguiente c\u00f3digo\n
        order deny,allow\r\nallow from x.x.x.x\r\ndeny from all<\/pre>\n
        Donde x.x.x.x es tu ip p\u00fablica. Si es dinamica tendr\u00e1s que agregar la ip que se genera diariamente en tu router.<\/li>\n
      15. Bloquear la navegaci\u00f3n por directorios aladiendo en tu archivo .htaccess de la raiz el siguiente c\u00f3digo\n
        # directory browsing\r\nOptions All -Indexes<\/pre>\n<\/li>\n
      16. Proteger el mismo archivo .htaccess del raiz con el siguiente c\u00f3digo\n
        <Files ~ \"^.*\\.([Hh][Tt][Aa])\">\r\norder allow,deny\r\ndeny from all\r\nsatisfy all\r\n<\/Files><\/pre>\n<\/li>\n
      17. Denegar todas las solicitudes al archivo xmlrpc.php, excepto para su IP, utilizando las siguientes reglas en el archivo .htaccess de la raiz\n
        <Files xmlrpc.php>\r\norder deny,allow\r\ndeny from all\r\nallow from x.x.x.x\r\n<\/Files>\r\n<\/pre>\n
        Donde x.x.x.x es tu ip p\u00fablica<\/p>\n
        Otra opci\u00f3n m\u00e1s f\u00e1cil es usando el plugin Eazy XMLRPC Pingback Disable<\/strong><\/li>\n
      18. Una vez mas actualizar y eliminar plugins o temas que no se usan.
        \n\"\"<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"
        Luego de largas experiencias de implementaci\u00f3n de sitios web con wordpress sobre un hosting les dejo en este post los puntos que considero claves para proteger nuestra instalaci\u00f3n de ataques …<\/p>\n","protected":false},"author":1,"featured_media":1549,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[32,31],"tags":[],"class_list":["post-1534","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","category-wordpress"],"_links":{"self":[{"href":"https:\/\/creativapixel.com\/blog\/wp-json\/wp\/v2\/posts\/1534","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/creativapixel.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/creativapixel.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/creativapixel.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/creativapixel.com\/blog\/wp-json\/wp\/v2\/comments?post=1534"}],"version-history":[{"count":21,"href":"https:\/\/creativapixel.com\/blog\/wp-json\/wp\/v2\/posts\/1534\/revisions"}],"predecessor-version":[{"id":1678,"href":"https:\/\/creativapixel.com\/blog\/wp-json\/wp\/v2\/posts\/1534\/revisions\/1678"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/creativapixel.com\/blog\/wp-json\/wp\/v2\/media\/1549"}],"wp:attachment":[{"href":"https:\/\/creativapixel.com\/blog\/wp-json\/wp\/v2\/media?parent=1534"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/creativapixel.com\/blog\/wp-json\/wp\/v2\/categories?post=1534"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/creativapixel.com\/blog\/wp-json\/wp\/v2\/tags?post=1534"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}