Recomendaciones para los ataques masivos a WordPress 2013

29 abril 2013
por SeguridadWP en Seguridad | Sin comentarios

Desde principios de 2013, se viene advirtiendo un incremento significativo de los ataques de fuerza bruta dirigidos a servidores que hospedan cuentas con wordpress como CMS. Recientemente, han aparecido vulnerabilidades importantes que pueden subsanarse con una simple actualización del core de wordpress, aunque si lo que pretendemos es asegurar un poco más nuestro blog, es [...]

Seguir leyendo »

40 Pasos Para Proteger tu WordPress al Máximo

2 abril 2012
por SeguridadWP en Seguridad | 3 comentarios

Mantener un blog basado en WordPress, sin importar su dimensión, no es tarea fácil pues requiere una curva de aprendizaje importante hasta llegar a controlar con fluidez su forma de administración, los diversos themes y plugins, y sobretodo su seguridad y las múltiples peleas con el código, que no suele ser tan límpio como parece. [...]

Seguir leyendo »

Cómo mantener WordPress Seguro en Redes Públicas

28 marzo 2012
por SeguridadWP en Seguridad | Sin comentarios

Una tarea habitual de todo bloguero o redactor web es la de actualizar y añadir artículos durante el día pero fuera de oficina o casa. Como norma general, si eres redactor que trabaja para alguna web, los administradores de ésta te habrán asignado un rol para limitar tus tareas administrativas. Si de lo contrario, eres [...]

Seguir leyendo »

Métodos de Protección de la Carpeta Wp-Admin

28 marzo 2012
por SeguridadWP en Seguridad | 9 comentarios

La carpeta wp-admin es una de las protecciones más prioritarias que se deben de hacer en WordPress junto, por ejemplo, el wp-config.php y el .htaccess. Por ello, debes saber que un acceso no autorizado a ésta pondrá en peligro toda la seguridad del blog y como consecuencia de ello, se puede sufrir un ataque que [...]

Seguir leyendo »

Revisión del plugin Ultimate Security Checker para WP

27 marzo 2012
por SeguridadWP en Seguridad | 1 comentario

Chris Neumann y Eugene Pyvovarov son los autores de unos de los plugins de seguridad que más se van a descargar para este 2012. Ultimate Security Checker es un plugin recomendado para todo aquel usuario que le guste, además de la automatización y la instalación fácil, modificar personalmente permisos y códigos. El plugin es gratuito [...]

Seguir leyendo »

Importante vulnerabilidad en TimThumb que afecta a plugins y 230 themes para WP

14 agosto 2011
por SeguridadWP en Seguridad | 2 comentarios

Hace unos días se han reportado cientos de hackeos en sitios basados en wordpress que contenían el script TimThumb en el theme o en algún plugin. En primera instancia, muchas compañías de hosting recomendaron la instalación de algunos plugins de seguridad tales como Akismet, Login Lockdown o Limit Login Attempts. Posteriormente, se supo que el [...]

Seguir leyendo »

Revisión del plugin: Spam Free WordPress 1.5.1

27 julio 2011
por SeguridadWP en Seguridad | 1 comentario

Spam Free WordPress es un nuevo plugin ( versión 1.5.1) para los comentarios en forma de spam que amenazan contínuamente nuestro WordPress. Si eres de los que combina varios plugin anti-spam, deberías plantearte la instalación de Spam Free (Atención: No es wp-spamfree) y alternarlo con Akismet, o bien, probarlo y testearlo para ver qué tal [...]

Seguir leyendo »