Blinda y personaliza tu WordPress

CARLOSPMENDIOLA
Carlos Pérez de Mendiola

Desde
1997diseñador web
CARLOSPMENDIOLA

programador
Desde
1997diseñador web
CARLOSPMENDIOLA

clavespara
blindar y personalizar
tu proyectoen WordPress

clavespara
hacer lo que te dé la gana con él
y evitar que te fastidien con ataques…

… aunque no sepas mucho de código
hacer lo que te dé la gana con él
y evitar que te fastidien con ataques…
clavespara

claves para blindar y personalizar tu proyecto en WordPress
hacer lo que te dé la gana con él y evitar que te fastidien con ataques…
Empezamos!!!

Pero antes de empezar…

Creamos robots.txt

User-agent: *
Disallow: /
Creamos robots.txt

User-agent: *
Disallow: /
Lo subimos mediante FTP a la raíz del sitio web
Creamos robots.txt

User-agent: *
Disallow: /
Creamos robots.txt
Vamos a Ajustes > lectura

User-agent: *
Disallow: /
Creamos robots.txt

User-agent: *
Disallow: /
Creamos robots.txt
** Cuando el sitio esté OK, lo deshabilito y cambia el robots.txt

User-agent: *
Disallow: /
¡De momento, No queremos que GOOGLE nos indexe!
Creamos robots.txt
** Cuando el sitio esté OK, habilítalo y cambia el robots.txt

Una cosa más antes de empezar…

¡La web está hecha unos zorros!

https://es.wordpress.org/plugins/wp-maintenance-mode/

¡De momento, No queremos que NADIE nos visite!

Ahora sí que sí…
Empezamos!!!

Empezamos!!!
Parte I

Empezamos!!!
Claves para Blindar
nuestro Wordpress
Parte I

Vamos a cambiar el preﬁjo de la BBDD (wp_…)

Permisos wp-conﬁg.php

644

644
https://es.wordpress.org/plugins/db-preﬁx-change/

644
¡Nunca uses en tu BBDD el preﬁjo wp_…!
https://es.wordpress.org/plugins/db-preﬁx-change/

Vamos a crear un nuevo usuario

Añadir nuevo

Añadir nuevo Nombre usuario: dominio+algo
p. ej. midominiocarlos

Añadir nuevo
Nombre usuario: dominio+algo
Permisos: administrador

Añadir nuevo
Borrar Admin o le damos
permisos subscriptor

Añadir nuevo
¡Nunca uses el usuario Admin!
Borrar Admin o le damos
permisos subscriptor

Vamos a crear una contraseña segura

Editamos el usuario

Editamos el usuario Vamos a nueva contraseña

Comprobamos la seguridad de la contraseña …

https://howsecureismypassword.net/

https://howsecureismypassword.net/
¡Usa sólo Contraseñas que sean seguras!

Vamos a retocar el archivo wp_conﬁg.php

Abre mediante FTP
el wp_conﬁg.php

https://api.wordpress.org/secret-key/1.1/salt/
Cambiamos las Keys y Salt si es
necesario
Abre mediante FTP
el wp_conﬁg.php

https://api.wordpress.org/secret-key/1.1/salt/
Desactivamos el editor de Apariencia y de Plugins
deﬁne('DISALLOW_FILE_EDIT', true);
Abre mediante FTP
el wp_conﬁg.php
Cambiamos las Keys y Salt si es
necesario

Si nuestro sitio web es https añadimos al archivo:
deﬁne('FORCE_SSL_LOGIN', true);
deﬁne('FORCE_SSL_ADMIN', true);

Si nuestro sitio web es https añadimos al archivo:
define('FORCE_SSL_LOGIN', true);
¡Protege el wp_config.php de tu WordPress!
define('FORCE_SSL_ADMIN', true);

Vamos a blindar el archivo .htaccess
Datos sacados del sitio web www.boluda.com

Abre mediante FTP el .htacces

Abre mediante FTP el .htacces Bloqueamos el acceso a la
carpeta includes

carpeta includes
<IfModule mod_rewrite.c>

RewriteEngine On

RewriteBase /

RewriteRule ^wp-admin/includes/ - [F,L]

RewriteRule !^wp-includes/ - [S=3]

RewriteRule ^wp-includes/[^/]+.php$ - [F,L]

RewriteRule ^wp-includes/js/tinymce/langs/.+.php - [F,L]

RewriteRule ^wp-includes/theme-compat/ - [F,L]

</IfModule>


carpeta includes
Bloqueamos el acceso a
wp_conﬁg.php

RewriteEngine On

RewriteBase /






</IfModule>


carpeta includes

RewriteEngine On

RewriteBase /






</IfModule>

Bloqueamos el acceso a
wp_conﬁg.php
<Files wp-conﬁg.php>

Order Allow,Deny

Deny from all

</Files>


Protegemos nuestro .htacces

<Files ~ “^.*.([Hh][Tt][Aa])”>

Order allow,deny

Deny from all

Satisfy all

</Files>


Bloqueamos el acceso a Themes y Plugins
<Files ~ “^.*.([Hh][Tt][Aa])”>

Order allow,deny

Deny from all

Satisfy all

</Files>


RewriteCond %{REQUEST_URI} !^/wp-content/plugins/ﬁle/to/exclude.php

RewriteCond %{REQUEST_URI} !^/wp-content/plugins/directory/to/exclude/

RewriteRule wp-content/plugins/(.*.php)$ - [R=404,L]

RewriteCond %{REQUEST_URI} !^/wp-content/themes/ﬁle/to/exclude.php

RewriteCond %{REQUEST_URI} !^/wp-content/themes/directory/to/exclude/

RewriteRule wp-content/themes/(.*.php)$ - [R=404,L]

<Files ~ “^.*.([Hh][Tt][Aa])”>

Order allow,deny

Deny from all

Satisfy all

</Files>


RewriteCond %{REQUEST_URI} !^/wp-content/plugins/ﬁle/to/exclude.php

RewriteCond %{REQUEST_URI} !^/wp-content/plugins/directory/to/exclude/

RewriteRule wp-content/plugins/(.*.php)$ - [R=404,L]

RewriteCond %{REQUEST_URI} !^/wp-content/themes/ﬁle/to/exclude.php

RewriteCond %{REQUEST_URI} !^/wp-content/themes/directory/to/exclude/

RewriteRule wp-content/themes/(.*.php)$ - [R=404,L]

<Files ~ “^.*.([Hh][Tt][Aa])”>

Order allow,deny

Deny from all

Satisfy all

</Files>

¡Protege el .htacces de tu WordPress!

Vamos a instalarnos un plugin de seguridad

Instalamos All In One WP Security & Firewall

https://es.wordpress.org/plugins/all-in-one-wp-security-and-ﬁrewall/

Conﬁguramos All In One WP Security & Firewall

¡Utiliza un plugin de seguridad en tu WordPress!
Conﬁguramos All In One WP Security & Firewall

Por último, para evitar sustos

Ten siempre actualizados los plugins de tu WordPress

Ten siempre actualizado el theme de tu WordPress

Ten siempre actualizada la versión de tu WordPress

Ten siempre actualizada la versión de tu WordPress
¡Actualiza y te evitarás disgustos en tu WordPress!

continuamos!!!

continuamos!!!
Parte II

continuamos!!!
Claves para personalizar
nuestro Wordpress
Parte II

¿Qué tal andáis de
HTML y CSS?

¡MAL!

¡MAL!
¡BIEN!

Nuestro tema
de WordPress

Nuestro tema
de WordPress
WPML
WOOCOMMERCE
BUDDYPRESS
MULTISITE
RESPONSIVE
DEMOS
TEMAS HIJO

Nuestro tema
de WordPress
WPML
WOOCOMMERCE
BUDDYPRESS
MULTISITE
RESPONSIVE
DEMOS
TEMAS HIJO
El tema hijo
de WordPress

¿Qué necesitamos?

¿Qué necesitamos?
STYLE.CSS

¿Qué necesitamos?
FUNCTION.PHP
STYLE.CSS

SCREENSHOT.PNG
FUNCTION.PHP
STYLE.CSS
¿Qué necesitamos?

Vale ¿Y esto
dónde lo metemos?

FTP
Vale ¿Y esto
dónde lo metemos?

FTP
wp-content
Vale ¿Y esto
dónde lo metemos?

Themes
wp-content
FTP
Vale ¿Y esto
dónde lo metemos?

FTP
Themes
wp-content
Vale ¿Y esto
dónde lo metemos?

tema hijo
FTP
Themes
wp-content
Vale ¿Y esto
dónde lo metemos?

tema hijo
STYLE.CSS
FTP
Themes
wp-content
Vale ¿Y esto
dónde lo metemos?

tema hijo
FUNCTION.PHP
FTP
STYLE.CSS
Themes
wp-content
Vale ¿Y esto
dónde lo metemos?

FUNCTION.PHP
tema hijo
SCREENSHOT.PNG
FTP
STYLE.CSS
Themes
wp-content
Vale ¿Y esto
dónde lo metemos?

CARLOSPMENDIOLA
ESKERRIK ASKO
… para cualquier duda, ya sabéis
dónde encontrarme…
carlos@carlospmendiola.com

Blinda y personaliza tu WordPress

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (13)

Similar a Blinda y personaliza tu WordPress

Similar a Blinda y personaliza tu WordPress (20)

Último

Último (15)

Blinda y personaliza tu WordPress