Security Blog
Useful information and technical details if you want to know more how to protect WordPress from modern threats effectively
Cloudflare y WP Cerber
English version: Cloudflare and WP Cerber Si tu sitio web está detrás del servicio de proxy Cloudflare y tu WordPress está protegido por el plugin WP Cerber, tienes que hacer dos cosas para que funcionen bien juntos. Habilitar Mi sitio está detrás de un proxy inverso en la página de Configuración principal. Si ha configurado la URL de [...]
Notificaciones en los inicios de sesión de usuarios de WordPress
English version: Notifications on WordPress user logs in Esto se puede hacer fácilmente instalando el plugin jetFlow.io y utilizando un flujo de trabajo sencillo. Instala el flujo de trabajo desde esta página: http://jetflow.io/how-to/track-user-logins/ . Una vez instalado el plugin de jetFlow.io, añade dicho flujo de trabajo [...]
Una mejor manera de automatizar WordPress
English version: A better way to automate WordPress Me complace anunciar un nuevo plugin de automatización que acaba de llegar. El plugin jetFlow es una herramienta de automatización que potencia los flujos de trabajo en tu sitio web de WordPress. Este nuevo plugin te permite automatizar prácticamente cualquier tarea o proceso [...]
Convierte tu WordPress en Fort Knox
English version: Turn your WordPress into Fort Knox Este artículo parte de la base de que queremos crear un sitio web a prueba de balas con WordPress. No es necesario seguir todos los pasos al pie de la letra. Pero sí lo recomiendo si quieres crear tu propio Fort Knox. Algunos de los siguientes pasos podrían causar problemas de [...]
¿Limitar los intentos de inicio de sesión sin un complemento?
English version: Limit login attempts without a plugin? En Internet se pueden encontrar muchos comentarios y consejos al respecto. Pero, ¿es cierto? Por defecto, WordPress permite intentos de inicio de sesión ilimitados a través del formulario de inicio de sesión, el envío de cookies especiales, el uso de llamadas XML-RPC y [...]
Reforzando la seguridad de WordPress con WP Cerber
English version: Hardening WordPress with WP Cerber Se recomienda encarecidamente seguir todas las configuraciones sugeridas para la mayoría de los sitios web en Internet. Si, por algún motivo, necesita otorgar acceso a las funciones y características enumeradas en esta página desde una computadora o red IP específica, debe [...]
Conozca más sobre la IP del intruso.
English version: Know more about intruder’s IP Para habilitar la recuperación, marque la opción: Explorar IP. Para ver la información, haga clic en una dirección IP específica en la pestaña Actividad. Information about the IP address noted with prohibited activity Detalles técnicos Para obtener información adicional como [...]
Inspector de complementos
English version: Plugin Inspector ¿Quieres saber más sobre los plugins que tienes instalados en tu blog? El plugin Plugin Inspector es una forma sencilla de comprobar los plugins instalados en tu WordPress y asegurarte de que no utilicen funciones obsoletas ni funciones inseguras como eval, base64_decode, system, exec, etc. [...]
Cómo proteger WordPress con Fail2Ban
English version: How to protect WordPress with Fail2Ban Juntos, WP Cerber y Fail2Ban pueden detener los ataques de fuerza bruta antes de que lleguen a tu sitio WordPress. WP Cerber detecta los intentos de inicio de sesión fallidos a nivel de aplicación; Fail2Ban actúa sobre ellos a nivel del sistema operativo, bloqueando a los [...]
Reforzando la seguridad de WordPress con WP Cerber y NGINX.
English version: Hardening WordPress with WP Cerber and NGINX NGINX es un servidor HTTP gratuito, de código abierto y de alto rendimiento. WP Cerber es un plugin de seguridad gratuito, de código abierto, que protege los sitios web con WordPress de intrusos y hackers. Cómo reforzar la seguridad de WordPress utilizando WP Cerber [...]
Cómo encontrar la página de inicio de sesión oculta en WordPress
English version: How to find hidden login page on WordPress Supongamos que has decidido ocultar tu página de inicio de sesión de WordPress y el panel de control de wp-admin de los hackers con un simple plugin o un truco. ¿Crees que funciona y que nadie conoce tus secretos? No seas tan ingenuo. Cualquiera puede encontrar [...]
Qué hacer si tu sitio de WordPress ha sido pirateado
English version: What to do if your WordPress site has been hacked Cambia inmediatamente tus contraseñas. La de tu cuenta de usuario de WordPress y todas las cuentas con privilegios administrativos del sitio web. La contraseña de MySQL para la base de datos de tu sitio web y la del administrador del servidor MySQL. También la de FTP, si [...]
Configuración de seguridad recomendada para WP Cerber
English version: Recommended security settings for WP Cerber Te proporcionamos ajustes basados en las mejores prácticas de seguridad. Estos ajustes son adecuados para la mayoría de los sitios web con WordPress. Consulta la captura de pantalla a continuación para ver lo fácil que es. Limitar los intentos de inicio de sesión intentos Se [...]
Página de inicio de sesión personalizada para WordPress
English version: Custom login page for WordPress La función de página de inicio de sesión personalizada es una excelente herramienta para reducir la superficie de ataque y eliminar los registros de spam. Es lo primero que debes habilitar en una instalación nueva de WordPress. Otra medida de seguridad muy recomendable es cambiar el nombre [...]
Cómo ocultar wp-admin y wp-login.php de los ataques
English version: How to hide wp-admin and wp-login.php from attacks Con WP Cerber Security puedes hacerlo con tan solo unos clics. Abra la página de configuración principal de WP Cerber. Activar Deshabilitar la redirección automática a la página de inicio de sesión cuando se solicita /wp-admin/ mediante una solicitud no autorizada [...]