El documento ofrece consejos para proteger un sitio web WordPress contra hackers, desde niveles básicos como elegir un buen hosting, instalar la última versión de WordPress y plugins actualizados, hasta niveles avanzados como protección contra DDoS y el uso de herramientas como Fail2ban. El objetivo es enseñar desde los conceptos más elementales hasta técnicas sofisticadas para blindar un sitio WordPress de amenazas externas.

1. WordPress Blinda tu
WordPress
contra Hackers
&

2. https://www.meetup.com/es-ES/wordpresstarragona/
https://www.wptarragona.com/

3. ➔ 2 Meetups mensuales
➔ WordPress&Beers
(La Amstelería)
➔ Meetup - 50% Teoría
/ 50% Práctica
➔ Tarragona Impulsa &
Castell del Paborde

5. CIO & Co-founder
MAGNORE e-Health &
e-Learning
➔ Máster en Telemedicina
➔ Ingeniero Técnico en
Informática
➔ Perito Informático Judicial
por el COETIC
➔ Auditor Informático
¡Advertencia!
● Realiza una copia de seguridad
● Nunca las pruebas en producción
● Puedes perder el acceso a tu web
● Puedes perder todos tus datos
Xavi Montaña
@fxmontana

6. Profesionales
¡FRASE!
FROM ZERO TO HERO

7. Nivel básico
Tu hosting
Elige un buen proveedor
➔ Servidor Europeo
➔ Copias de Seguridad
➔ Versión de PHP >= 7.1
➔ Conexión HTTPS

8. Nivel básico
Instalación WP
&
Plugins
➔ Última versión de WP
➔ Contraseñas seguras
➔ Plugins oficiales actualizados

9. Nivel básico
Instalación WP
&
Plugins
➔ Última versión de WP
➔ Contraseñas seguras
➔ Plugins oficiales actualizados

10. Nivel básico
Instalación WP
&
Plugins
➔ Última versión de WP
➔ Contraseñas seguras
➔ Plugins oficiales actualizados
➔ Temas y plugins de pago:
◆ Pagar las suscripciones
◆ Mantener actualizados
◆ Ojo a ciertos markets

11. NO UTILIZAR
TEMAS Y PLUGINS
PIRATAS

12. Y AÚN ASÍ,
NOS LA PUEDEN COLAR

13. ¿QUIÉN QUIERE
ATACARNOS?
ROBOTS DE INTERNET
ATAQUES INTERNOS
HACKERS
NUESTRA COMPETENCIA

14. ¿POR QUÉ NOS ATACAN?
ROBO DE INFORMACIÓN
ENVÍO DE EMAILS
SEO / POSICIONAMIENTO WEB
PORQUE PUEDO HACERLO

15. ¡VAMOS A LA PRÁCTICA!

16. Nivel básico
Protección
➔ Información WP Generator
➔ Nombre de usuario
➔ Bloqueo fuerza bruta
➔ Seguridad en ficheros
➔ Cortafuegos
➔ Comentarios

17. Nivel medio
¡Atención!
Podemos bloquear o
incluso perder
nuestro WordPress
➔ Cambio URL administración
➔ reCaptcha
➔ Cambio tablas BBDD

18. ➔ Bloqueo de cadenas y bots
➔ IP Geo Block
➔ Inyección en scripts: ojo
bloqueo imágenes SVG
Nivel avanzado
¡Atención!
Puede que dejen de
funcionar plugins,
bloquear nuestro
acceso o incluso
perder WP

19. ➔ InfiniteWP
➔ Protección contra DDOS
Cloudflare.com
➔ Fail2ban
➔ HoneyPots
➔ Snort
GOD MODE
Para profesionales
y
grandes webs

20. HERRAMIENTAS
➔ https://www.ip-adress.com/
➔ https://strongpasswordgenerator.com/
➔ https://search.google.com/search-console

21. ¡MUCHAS GRACIAS!
https://www.magnore.com