Desde principios de 2013, se viene advirtiendo un incremento significativo de los ataques de fuerza bruta dirigidos a servidores que hospedan cuentas con wordpress como CMS. Recientemente, han aparecido vulnerabilidades importantes que pueden subsanarse con una simple actualización del core de wordpress, aunque si lo que pretendemos es asegurar un poco más nuestro blog, es [...]
Guardado en Seguridad - Sin comentarios
Mantener un blog basado en WordPress, sin importar su dimensión, no es tarea fácil pues requiere una curva de aprendizaje importante hasta llegar a controlar con fluidez su forma de administración, los diversos themes y plugins, y sobretodo su seguridad y las múltiples peleas con el código, que no suele ser tan límpio como parece. [...]
Guardado en Seguridad - 3 comentarios
Una tarea habitual de todo bloguero o redactor web es la de actualizar y añadir artículos durante el día pero fuera de oficina o casa. Como norma general, si eres redactor que trabaja para alguna web, los administradores de ésta te habrán asignado un rol para limitar tus tareas administrativas. Si de lo contrario, eres [...]
Guardado en Seguridad - Sin comentarios
La carpeta wp-admin es una de las protecciones más prioritarias que se deben de hacer en WordPress junto, por ejemplo, el wp-config.php y el .htaccess. Por ello, debes saber que un acceso no autorizado a ésta pondrá en peligro toda la seguridad del blog y como consecuencia de ello, se puede sufrir un ataque que [...]
Guardado en Seguridad - 9 comentarios
Chris Neumann y Eugene Pyvovarov son los autores de unos de los plugins de seguridad que más se van a descargar para este 2012. Ultimate Security Checker es un plugin recomendado para todo aquel usuario que le guste, además de la automatización y la instalación fácil, modificar personalmente permisos y códigos. El plugin es gratuito [...]
Guardado en Seguridad - 1 comentario
Hace unos días se han reportado cientos de hackeos en sitios basados en wordpress que contenían el script TimThumb en el theme o en algún plugin. En primera instancia, muchas compañías de hosting recomendaron la instalación de algunos plugins de seguridad tales como Akismet, Login Lockdown o Limit Login Attempts. Posteriormente, se supo que el [...]
Guardado en Seguridad - 2 comentarios
Spam Free WordPress es un nuevo plugin ( versión 1.5.1) para los comentarios en forma de spam que amenazan contínuamente nuestro WordPress. Si eres de los que combina varios plugin anti-spam, deberías plantearte la instalación de Spam Free (Atención: No es wp-spamfree) y alternarlo con Akismet, o bien, probarlo y testearlo para ver qué tal [...]
Guardado en Seguridad - 1 comentario
SeguridadWordpress.com es un blog que ayuda a los usuarios a aumentar la seguridad de sus webs basadas en Wordpress. La web no tiene ninguna relación comercial con este gestor de contenidos. Wordpress® es una marca registrada de Automattic Inc.
Métodos de Protección de la Carpeta Wp-Admin
Blindar Wordpress contra ataques DDoS y spam
BlogZapper - Clonación y Copia de Seguridad Wordpress
Últimas vulnerabilidades en WordPress (inyección SQL) y cPanel