{"id":9012,"date":"2017-12-14T10:23:53","date_gmt":"2017-12-14T09:23:53","guid":{"rendered":"https:\/\/www.host-fusion.com\/blog\/?p=9012"},"modified":"2019-12-08T11:45:19","modified_gmt":"2019-12-08T10:45:19","slug":"como-esconder-y-proteger-tu-wordpress","status":"publish","type":"post","link":"https:\/\/www.host-fusion.com\/blog\/2017\/12\/14\/como-esconder-y-proteger-tu-wordpress\/","title":{"rendered":"Como esconder y proteger tu WordPress"},"content":{"rendered":"

\"Esconder<\/a><\/p>\n

Hay varias formas de proteger y asegurar nuestro WordPress, mediante plugins, c\u00f3digo, firewalls. Igualmente existen muchos y muy buenos plugins de seguridad que la gran mayor\u00eda conocemos y utilizamos, Wordfence, Sucuri Security, Ninja Firewall, All in One Security and firewall, Ithemes Security y varios m\u00e1s.<\/p>\n

Como normal general, estos plugins bloquean ataques de fuerza en bruto, hacen hardening de archivos y directorios, disponen de un firewall que nos protege de los ataques m\u00e1s comunes, pero normalmente mantienen la estructura de nuestro WordPress y respetan las rutas por ejemplo, del login, de la carpeta uploads, la carpeta plugins etc.<\/p>\n

Hoy en Noticias WordPress en Espa\u00f1ol, queremos dar un paso m\u00e1s en seguridad WordPress y vamos a hablar de como podemos proteger nuestro WordPress, escondiendo a nuestros atacantes, precisamente eso, las rutas habituales de nuestro WordPress.<\/p>\n

Como puede ser, eliminar toda la informaci\u00f3n posible sobre nuestro WordPress, escondiendo y modificando por ejemplo la ruta del login a nuestra instalaci\u00f3n, cambiando el nombre de la carpeta wp-content, escondiendo y cambiando el nombre del archivo xmlrpc.php para evitar ataques de fuerza en bruto, ocultando nuestra carpeta de plugins, eliminando los comentarios html, ajustar la url del tema que utilizamos, crear nuestra propia carpeta wp-include y muchas otras funcionalidades que ayudaran a desistir a bots y atacantes mal intencionados de atacar nuestro WordPress y buscar otras presas m\u00e1s f\u00e1ciles y de esta forma evitar miles de ataques a nuestra instalaci\u00f3n.<\/p>\n

Los bots normalmente hacen b\u00fasquedas de una cadena, normalmente de un plugin vulnerable o alguna vulnerabilidad de WordPress y encuentran miles de WordPress que en su c\u00f3digo fuente incluyen esa informaci\u00f3n, ahora, imag\u00ednate que el c\u00f3digo fuente de tu WordPress est\u00e1 tan modificado, que el bot no te encuentra o si te encuentra se pierde entre tantos paths que no reconoce, lo que le imposibilita seguir un rastreo acorde a los par\u00e1metros normales del c\u00f3digo de WordPress.<\/p>\n

Lo mas normal es que no te encuentre y si te encuentra, no entiende lo que est\u00e1 leyendo, ya que todo el c\u00f3digo que lee, est\u00e1 tan modificado que no lo cuadra con un WordPress convencional.<\/p>\n

\u00bf Es esto posible ? Si, hemos dado con un estupendo plugin en el repositorio oficial de WordPress, que es capaz de hacer esto y mucho m\u00e1s.<\/p>\n

Hoy, 14 de Diciembre de 2017, a las 19:00 h de Espa\u00f1a, en vivo y en directo, Antonio Postigo @hoystreaming y Pedro Santos @hostfusion, os hablaremos de WP Hide & Security Enhancer<\/strong>, un plugin de seguridad con m\u00e1s de 20.000 instalaciones activas, que es capaz de esconder nuestro WordPress y protegerlo gracias a una sencilla interfaz que nos permite cambiar los par\u00e1metros de nuestro WordPress, justo para que NO parezca que internamente es un WordPress.<\/p>\n

Puedes seguir el program en directo y participar con tus comentarios en FB, en este mismo art\u00edculo.
\n