El documento describe el ataque de fuerza bruta, donde se prueba cada combinación posible de contraseñas para acceder a un sistema, y menciona un ataque global a WordPress en 2013 con participación de más de 90,000 computadoras infectadas. Se sugieren medidas básicas y desde el servidor para protegerse, como el uso de contraseñas fuertes, la actualización de software, y la implementación de seguridad adicional a través de plugins. También se recomienda restringir el acceso al área de administración y personalizar configuraciones para fortalecer la seguridad.

1. Como proteger nuestro
De ataques de fuerza en bruto
Pedro Santos
@hostfusion
www.host-fusion.com

2. Que son
Se denomina ataque de fuerza bruta a la forma de
recuperar una clave probando todas las combinaciones
posibles hasta encontrar aquella que permite el acceso.

3. Botnet
El 11 de abril de 2013 se produjo el primer ataque global
a miles de WordPress en todo el mundo basado en
intentos acceso de fuerza en bruto para averiguar
usuario y contraseña. +90.000 ordenadores zombies
involucrados.
Dominio.com/wp-login.php
Dominio.com/wp-admin/

4. Medidas Básicas
- No usar: admin, Admin, administrator, Administrator,
administrador, Administrador.
- Utilizar contraseñas fuertes.
- Siempre estar actualizado, core, themes, plugins.

5. Medidas desde el Servidor
- ModSecurity . www.modsecurity.org
- Firewall que trabaje con ModSecurity.
- Antivirus de servidor LMD.
- Plugins como NginxCp sobre Apache.

9. Plugins para WordPress
Limit Login Attempts
●
Better WordPress Security
●
Duo Two-Factor Authentication
●
Wordfence Security
●

11. Scan diario o programado (Premium)
Tráfico en directo
Bloqueo de Ips
Doble factor autenticación (Premium)
Bloqueo por países (Premium)
Bloqueo avanzado, bloqueo por rangos de IP
Restaura archivos originales
Varios niveles de protección, light, medio,
high, lockdown
Alertas por email
Real-Time WordPress Security Network

12. Reglas Personalizadas
Proteger el nombre de
administrador
Personalizar archivo .htaccess
Limitar la IP de acceso al login
Proteger el acceso al login

13. Proteger nombre de
administrador
www.dominio.com/?author=1
www.dominio.com/author/user/
En PhpMyAdmin modificar el
campo user_nicename en la tabla
wp-users

14. Limitar la IP de acceso al login

15. Proteger el acceso al login
.wpadmin
www.htaccesstools.com/htpasswd-generator/
.htaccess

16. Gracias por vuestro tiempo