Servidores VPS, seguridad y formación desde El Salvador
La popularidad y el descuido de los usuarios al no actualizar hacen que WordPress sea objetivo de ataque para bot y hackers. No es mala idea llevar a nuestra web al WP Doctor.
Es viernes y cómo tenemos el fin de semana a puertas toca dar repaso de la semana y dejar alguna tarea para el fin de semana.
Cerramos la semana con dos noticias pensados para un clickbait de libro. Pero no GoDaddy y WooCommerce van a trabajar juntos y si te has instalado UpdraftPlus Premium pirata ¡CUIDADO!
Lo he mencionado en tres episodios de este podcast, tiene su propia clase en un curso en AVALOS.SV, así que ya es hora que tenga su propio episodio en este podcast.
En esta semana nos hemos enterado de varios problemas de seguridad, te comento el artículo sobre el futuro de los themes, y de las imágenes optimizadas en WordPress 5.3
WordPress ha tenido opciones para conectarnos de forma remota. Pero esta función más que una ayuda es un problema. Hoy te hablo del xmlrpc.php y porque tenés que desactivarlo.
Ayer hablamos de seguridad, hoy quiero recomendarte un plugin para añadir un seguro factor fácil y rápido
¿WordPress es seguro? Sí lo es. Pero debemos de entender el panorama completo... para estar completamente seguros, que es seguro.
WordPress 5.3 sigue programada para final de año (que esta a la vuelta de la esquina eso si) pero en una respuesta inmediata de seguridad nos llega 5.2.3 y Genesis 3.1.2
Llevar un registro de todo lo que pasa en nuestro WordPress es una necesidad de cara a la seguridad. Yo tengo dos plugins favoritos para esto uno ya lo conoces el otro te lo presento hoy: WP Security Audit Log
En ayudawp.com se ha publicado hoy un post para alertarnos y aliviarnos:¡Alerta de seguridad!: Ataque organizado a sitios WordPress a través de plugins. Sin querer queriendo, comenzaremos esta semana hablando de seguridad.
En este episodio quiero compartir contigo una web, en la que tenés a tu disposición un potente análisis de seguridad... Y mucha información para que aprendas sobre el bello arte de: Prevenir antes que curar.
Lo podes hacer por código, lo podes hacer por .htaccess, pero actualmente la forma más fácil que he encontrado para ocultar el acceso al wp-admin es usando WPS Hide Login.
755, 644, 711, 700, 600... ¡No! No es una IP ni un número de teléfono. Son los permisos de archivos y carpeta que tenemos que conocer y configurar adecuadamente en nuestra WordPress.
Llevo muchos episodios hablando del registro de actividad dentro de WordPress y no había hablado de mi fiel compañero para esta tarea: Activity Log
Tener 100% seguro a nuestro WordPress no es posible. La seguridad total, simplemente no existe. Podemos minimizar riesgos... Pero estar 100% seguros es como un día de 30 horas.
Una empresa de seguridad nos comparte un método de infección muy particular que han detectado: Backdoor con un favicon.ico, en este episodio te lo cuento todo.
En este episodio hablaremos de seguridad dentro de WordPress, te platicaré de algunos plugins y te daré algunos consejos.
Todos conocemos ese clásico: “No soy un robot” Google le ha dado una vuelta de tuerca y con el plugin Invisible reCaptcha es muy fácil implementarlo en tu web con WordPress.
En WordPress 5.2 conocimos un nuevo puntaje de salud del sitio en nuestro escritorio de WordPress… ¿ya llegaste a 100? Sino… en este episodio te doy algunos tips para lograrlo.
Ayer me emocioné y se me fue el avión con el tiempo 😝 así que en este episodio seguimos con los consejos sencillos y los últimos tres pasos fáciles para tener seguro tu WordPress en un ¡plis, plas!
Plugin’s y servicios para mantener tu WordPress seguro hay muchos, antes de meterte a esa batalla… Te recomiendo estos unos pasos fáciles para tener tu web segura
Muchas actualizaciones y un gran trabajo de parte de todo este equipo que nos ayuda a vivir y trabajar a diario con WordPress y Genesis Frameworks
Cuando tenes muchas suscripciones y clientes dentro de Plesk Onyx… Somos nosotros los administradores que debemos velar y garantizar que todo se haga bien. Y hacerlo bien es usar FTPS y no FTP.
Cuando todo va bien, nos confiamos y dejamos de poner atención a las cosas importantes. Pero si algo sale mal y nos toca reparar tener un log te salvará la vida.
Pipdig.co ha patinado y ha tirado a la basura años y años de trabajo y esfuerzo. Ahora ha perdido la confianza y todos recomienda desinstalar sus productos…. Pipdig: Don't be evil
Desactivar las actualizaciones automáticas en las web’s en producción y activarlas en staging ¡por favor! Hoy WordPress 5.1.1
Debemos de "motivar amigablemente" (es decir obligarlos 😏 jajajajaja) a usar contraseñas MUY SEGURAS a nuestros usuarios de Plesk Onyx, de eso te hablo en el episodio de hoy
Al hablar de mantenimiento podemos generalizar y extendernos hasta el infinito y mas allá... Pero si lo separamos, dividimos, y organizamos va a ser mas fácil de entender... y lo mejor aun... mas fácil de hacer.
Ya tenemos disponible para descargar y actualizar WordPress 5.1. Con esta versión se confirma el camino que iniciamos con 5.0 y tendremos un WordPress mas seguro y rápido.
Hubo una época en la que internet era un selva de criaturas malvadas... Ahora dicen que solo para en Twitter jajajaja... Si vas a crear tu primera web con WordPress debes poner tu granito de arena y crearla con HTTPS, así hacemos de internet un lugar más seguro para navegar.
Nosotros quizás lo sepamos, pero no esta de mas darle estos siete consejos a nuestros clientes, o a un cliente que tuvimos hace tiempo. Ya que hace días hablamos de buenas practicas, estas serian las buenas practicas de seguridad.
Como bien dice el dicho: Prevenir es mejor que curar. En el tema con WordPress es mejor prevenir que “reparar” un WordPress hackeado.
NO DEBEMOS ACTUALIZAR. Por lo menos de aquí a unos dos meses mientras todos los futuros errores se solucionan y nuestros theme's y plugin's se actualizan al 100%