WP Danger es un analizador de sitios web hechos con WordPress. Esta herramienta te ayuda a tener un sitio web mucho más seguro analizando las posibles brechas de seguridad que tiene tu sistema. Javier Casares, su creador, nos cuenta todas las ventajas de utilizar WP Danger y como podemos empezar a hacerlo.

WP Danger

Es una herramienta que puedes encontrar en wpdanger.com que analiza sitios web que han sido desarrollados con WordPress.

Analiza los posibles agujeros de seguridad de una web basándose en un análisis en la técnico basado en la tecnología de WPScan. Y Javier, durante la entrevista nos cuenta que dentro de muy poco también incluirá algoritmos y tests basados en el proyecto Tide.

Las ventajas de utilizar WordPress Danger

* 100% Gratuito, y lo seguirá siendo…

* Puedes registrarte para obtener mejoras.

* Permite asociar tus sitios web a tu usuario.

* Obtendrás absolutamente toda la información extraída de los análisis.

* Sólo tu podrás ejecutar análisis sobre tus sitios web.

* Sin límite de sitios asociados a tu cuenta.

* Análisis mensual automatizado.

Cómo empezar a usar WP Danger

* Navega hasta: wpdanger.com

* Registrarte.

* Valida tantos sitios web como quieras.

* Añade la IP 77.246.187.61 a tu WhiteList.

* Ejecuta análisis en tus sitios web hechos con WordPress.

Notas del episodio

Enlaces de WP Danger

* Web: wpdanger.com

* Twitter: @WPDanger

* Blog sobre seguridad: WP Danger Code

* Guía de Seguridad para WordPress.

Enlaces de Javier Casares

* La web de Javier.

* El blog de Javier.

* Perfil en WordPress.org.

* En LinkedIn: WordPress Security Specialist.

* Twitter: @JavierCasares

 

¿Quieres proponer un tema nuevo?

Si tienes cualquier tipo de duda puedes utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en: Itunes y Ivoox.

Usuarios y contraseñas en WordPress, uno de los grandes olvidados a la hora de plantear una estrategia de seguridad. Cada día son más los sitios que son hackeados por culpa de una mala práctica a la hora de asignando nombres de usuario y contraseña.

Usuarios y contraseñas en WordPress

Tan importante es implantar medidas de seguridad, hacer backups periódicos, instalar actualizaciones en WordPress como asegurarnos que los usuarios cumplen una serie pautas.

* No utilices como nombre de usuario «admin», «root»,»moon» etc…

* Por supuesto utiliza claves robustas, seguras, que no sean fáciles de descubrir utilizando un algoritmo.

* No utilices el usuario con rol de administrador para hacer publicaciones en tu web.

* No compartas usuarios entre diferentes personas.

* Asegúrate de que cierras la sesión cuando dejas de trabar.

* En la medida de lo posible utiliza un doble factor de autenticación.

* Procura que el nombre de usuario con el que haces login no sea el mismo nombre que se muestra en la web.

* Haz que el usuario administrador no tenga el ID de Usuario 1 en la base de datos.

* Gestiona bien los rols de los distintos usuarios que tengas en tu web.

* Y lo mismo para el resto de usuarios, no sólo el tuyo.

 

¿Quieres proponer un tema nuevo?

Si tienes cualquier tipo de duda puedes utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en: Itunes y Ivoox.

iThemes Security. Vamos a ver todas las características de este estupendo Plugin de Seguridad en WordPress. En este caso tiene todas las opciones en una sola pantalla de configuración y además podemos securizar todo el sitio web con un sólo botón. ¡Gracais iThemes Security!

Meetup WordPress Alcalá de Henares con más de 100 miembros este grupo de Meetups de WordPress se fundó a finales de 2016. Desde entonces han celebrado más de 15 reuniones hablando sobre temas como son el desarrollo, el diseño, los negocios, y el SEO.

Meetup WordPress Alcalá de Henares

“Somos un grupo de desarrolladores, diseñadores , editores y usuarios de WordPress que nos unimos para compartir nuestro conocimiento y experiencia, y para reunirnos con otros usuarios de WordPress en la zona de Alcalá de Henares.

Este WordPress Meetup está abierto a todo aquel al que le encante WordPress, independientemente de sus conocimientos — ¡Únete a nosotros!”

¿Dónde los puedes encontrar?

La Ínsula Coworking – Calle Mayor 26 2º B, Alcalá de Henares.

Meetup.com : https://www.meetup.com/es-ES/Alcala-de-Henares-WordPress-Meetup/

 

¿Quienes lo organizan?

Jaime Perez Dans: “Programador PHP freelance ubicado en Alcalá de Henares y Cofundador de la Ínsula Coworking. En los pocos ratos que me quedan colaboro en diversos movimientos sociales.”

meetup.com: https://www.meetup.com/es-ES/Alcala-de-Henares-WordPress-Meetup/members/134119912/

Twitter: https://twitter.com/perezdans/

FB: https://www.facebook.com/perezdans

Vicente García: “Desarrollador Senior Backend”

Meetup.com: https://www.meetup.com/es-ES/Alcala-de-Henares-WordPress-Meetup/members/113295822/

Twitter: https://twitter.com/vicengd/

 

Sobre los miembros

Si por algo destaca este meetup es por lo participativos que son sus miembros. No hay reunión que no termine en un interesante debate en el que Javier Navarro o Ángel Berniz nos aporten su amplia experiencia como gestores de WordPress y nos cuenten sus trucos para conseguir más tráfico en sus webs. Otros componentes habituales como Luis, Juan Carlos, Ángel, Julio, etc. nos da una amplitud de miras estupenda sobre las posibilidades de WordPress.

¿Cuándo se reúnen?

Se suelen reunir un Jueves al mes a las 19:00 horas durante las semanas centrales del mes.

 

Últimas reuniones

Cómo elegir la plantilla perfecta

Comparemos plugins de seguridad: wordfence vs cerber vs Ithemes

Cómo optimizar un WordPress. Ejemplo práctico

Trucos para manejar varias instalacion­es de WordPress

Formularios­ avanzados con Gravity Forms

 

Algunas comentarios

“Me ha parecido un encuentro estupendo y muy interesantes las propuestas del ponente. Animado a repetir!!”

“Muy interesante. Debate incluído sobre ventajas y desventajas de este tipo de aplicaciones”

“Estupenda la charla de Angel, he aprendido y me ha sido de gran utilidad. Igualmente la postcharla con los comentarios de los que habéis asistido me ha sido muy interesante e instructiva. Además me lo he pasado fenomenal, no le puedo pedir más a la tarde de hoy. Muchas gracias”

 

¿Quieres proponer un tema nuevo?

Si tienes cualquier tipo de duda puedes utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en:

Sucuri Security – Auditing, Malware Scanner and Security Hardening. De nuevo vemos todas las funcionalidades que nos ofrece uno de los Plugins de Seguridad en WordPress. Con más de 200 Valoraciones de 5 estrellas Sucuri es uno de los más usados y más completos del repositorio.

Las funcionalidades de Sucuri Security en WordPress

Menú superior

Review

Generate API

Accesos directos a:

Dashboard

Firewall

Settings

Lo primero que tenemos que hacer con este plugin es generar nuestra propia API KEY desde el botón Generate API, que sirve para desbloquear algunas funcionalidades.

Web Aplication Firewall

Te pedirá la FIREWALL API KEY, que no es la misma que hemos generado antes, y en este caso hay diferentes planes de precios.

El más barato son 9,99€/mes. Pero bueno como no está desbloqueado de forma gratuita no vamos a entrar en detalle.

Si te interesa puede ver los diferentes precios aquí: https://sucuri.net/website-firewall/signup

Logins

Se trata de un listado de los distintos usuarios que han hecho login en el sistema. También muestra los intentos fallidos y los que están bloqueados.

Settings

General

Proxy Inverso

Ip discover

Import and Export

Scanner

Escanear ahora

Filtros de escaneo

Hardening

Firewall – de pago.

Version de WordPress

Verify PHP Version

Remove WordPress Version

Block PHP Files in Uploads Directory

Block PHP Files in WP-CONTENT Directory

Block PHP Files in WP-INCLUDES Directory

Information Leakage

Default Admin Account

Plugin and Theme Editor

Post-Hack

Update Secret Keys

Reset User Password

Reset Installed Plugins

Available Plugin and Theme Updates

Alerts

Es un sistema de alertas para estar constantemente informado de lo que pasa en el sistema.

API Service Communication

Hay enlaces con la información de los distintos informes de los chequeos que hace Sucuri a tu sistema.

WebSite Info

Información acerca del sistema.

Notas del episodio

Meetup en Móstoles: Por qué deberías usar Genesis Framework si eres desarrollador WordPress. – Viernes 2 de febrero.

WordCamp Madrid 2018

Llamada a patrocinadores: https://2018.madrid.wordcamp.org/anuncios/llamada-a-patrocinadores/

Llamada a ponentes: https://2018.madrid.wordcamp.org/anuncios/llamada-a-ponentes/

Llamada a voluntarios: https://2018.madrid.wordcamp.org/anuncios/llamada-a-voluntarios/

Resumen fotográfico de WCZGZ: https://2018.zaragoza.wordcamp.org/resumen-fotografico/

Si tienes cualquier tipo de duda puedes utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en: Itunes y Ivoox.

Planificar los backups en WordPress es una de las mejores medidas de seguridad que podemos implementar. Haz backups en WordPress y también en el servidor, de este modo estarás doblemente prevenido en caso de necesitar volver a un momento anterior.

Backups en WordPress

Los backups pueden ser manuales o programados.

Es muy recomendable hacer backups manuales justo antes de realizar alguna acción importante en tu web.

También es muy importante programarlos tanto en el administrador de WordPress como en el panel de control del servidor

 

Estrategia de backups en WordPress

Tanto o más importante es tener hecha una buena estrategia de backups. Tu estrategia debe preveer cuales son los mejores momentos para ejecutar estos backups. También qué cantidad o de qué tipo son necesarios.

Quizá hacerte estas preguntas pueda ayudarte con tu estrategia.

* ¿Qué cantidad de publicaciones hay en el sitio web?

* ¿O qué cantidad de ventas hay?

* ¿Cuándo la web tiene menos tráfico?

* ¿Cuántos backups son necesarios? ¿ uno al día? ¿uno a la semana? ¿uno cada hora?

* Distingue entre backups completos y backups parciales a la hora de hacer tu estrategia.

* Hacer un backup parcial puede ser sólo de la base de datos. Porque la estructura y diseño de la web no han cambido.

* Sin embargo si tu sitio sufre diferentes cambios de diseño o funcionalidades si es necesario copiar también los archivos. Copia completa.

 

Si tienes cualquier tipo de duda puedes utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en: Itunes y Ivoox.

All In One WP Security es sin duda uno de los Plugins de Seguridad en WordPress que debemos tener en cuenta para nuestra estrategia de Seguridad. Está completamente en Español, cubre una gran cantidad de puntos de seguridad y además es totalmente gratis.

All In One WP Security

Escritorio

Escritorio

Medidor de fortaleza de seguridad

Análisis de puntos de seguridad

Conoce a los desarrolladores

Corre la voz

Estado de características críticas

Últimos 5 accesos

Usuarios conectados

Estado del modo de mantenimiento

Direcciones IP bloqueadas

Información del sistema

Mucha información sobre el sitio, sobre el servidor y PHP y también sobre los plugins instalados.

Direcciones IP Bloqueadas

Muestra las direcciones o rango de direcciones que están bloqueadas actualmente.

Lista de bloqueo permanente

Muestras las IPs que están bloqueadas permanentemente.

Registros AIOWPS

wp-security-log

wp-security-log-cron-job

Ajustes

Ajustes generales

Acceso directoa copias de seguridad.

Desactivar las características de seguridad

Desactivar todas las reglas del cortafuegos

Ajustes de depuración

.htaccess Archivo

Permite hacer copias de seguridad y restaurarlas.

wp-config.php Archivo

Permite hacer y restaurar copias de seguridad del archivo wp-config.

Información de la versión de WP

Aquí nos permite eliminar la etiqueta meta WP Generator para que no aparezca en el código HTML de la web.

Importar/exportar

Permite importar y exportar toda la configuración del plugin.

Cuentas de usuario

Nombre de usuario de WP

Lista de cuentas de administrador

Cambiar en nombre del usuario “admin”

Nombre visible

Si tienes un usuario que no utiliza alias lo indica y te invita a cambiarlo.

Contraseña

Es una herramienta que te permite crear contraseñas fuertes.

Acceso de usuarios

Bloqueo de acceso

Opciones de bloque de acceso

Activar la función de bloqueo de acceso

Permitir solicitudes de desbloqueo

Intentos máximos de acceso

Período de reintento de acceso (minutos)

Duración del tiempo de bloqueo (minutos)

Mostrar mensaje de error genérico

Bloqueo instantáneo de nombres de usuario no válidos

Bloqueo instantáneo de nombres de usuario específicos

Notificar por correo electrónico

Ajustes de la lista blanca de bloqueo de IP

Activar lista blanca de bloqueo por IP

Listado de las direcciones IP en lista blanca

Registro de accesos fallidos

Listado de accesos fallidos

IP

ID Usuario

Nombre de Usuaio

Fecha

Exportar a CSV

Borrar lista

Forzar desconexión

Activar el forzado de desconexión de usuarios de WP

Desconectar al usuario de WP después de XX minutos

Registros de actividad de la cuenta

Información sobre la actividad de los usuarios en tu sitio web

Exportar CSV

Usuarios conectados

Muestra los usuarios conectados en tiempo real.

Registro de usuarios

Aprobación Manual

Activar aprobación manual de nuevos registros

Aprobar usuarios registrados

Aprovar

Bloquear

Eliminar

Captcha en el registro

Activar captcha en la página de registro

WCZaragoza o WordCamp Zaragoza 2018 ha sido un eventazo de la Comunidad de WordPress. Ha sido una WordCAmp repleta de ponencias, incluso el domingo estaban planificadas las chalar. En WordPress desde Zero he reunido todas las presentaciones que utilizaron los ponentes.

WCZaragoza 2018

Juanma y yo hemos tenido la suerte de poder entrevistar a todos estos cracks de la Comunidad de WordPress:

Alejandro Gil Mialdea

agmialdea.info – Organizador del evento y miembro muy activo de la Comunidad de WordPress.

Daniel Arenillas

emermedia.com – Desarrollador WordPress, entusiasta y una mente más que positiva.

Danian Gray

emermedia.com – Un crack enamorado de la Tierra y de nuestro entorno, trabaja con WordPress y hace Marketing Online.

Gerardo.G.Asensio

Sensacionweb.com – Miembro de la Comunidad conocido por sus super tutoriales de WordPress en su página web.

Matías Ventura

matiasventura.com– Uno de los líderes del proyecto Gutenberg de WordPress.

Miguel Fonseca

lamda.blog– Experto en WordPress y miembro del equipo del proyecto Gutenberg de WordPress.

Rocío Valdivia

rocio.blog – Community ranger, encargada de dar soporte a todos los eventos de WordPress.

José Ramón Padrón

siteground.es – Organizador de la WordCamp Gran Canaria 2018 y miembro muy activo de la Comunidad de WordPress.

 

Ponencias WCZaragoza

He reunido todas las ponencias de WCZaragoza 2018 así como los vídeos que se publiquen con las ponencias.

Ver todas las ponencias

 

Gracias a Juanma Aranda, el creador de WPNovatos.com que, sin duda, gracias a él hacemos estos Episodios de Entrevistas en las diferentes WordCamps de WordPress.

 

Si tienes cualquier tipo de duda puedes utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en: Itunes y Ivoox.

Wordfence Security es uno de los mejores y más populares Plugins de Seguridad en WordPress. En este Episodio vemos qué funcionalidades nos permite implementar y qué puntos de seguridad cubre.

Wordfence Security

Dashboard

Cuando se hizo el último escaneo y su resultado.

Área de notificaciones.

Estado de las funcionalidades: Disponible, Activa o inactiva.

Un área donde indica la cantidad de reglas que aplica tanto en las cuentas gratuitas como en las premium. Reglas de firewall y antimalware.

Resumen de los ataques bloqueados en nuestro sitio web.

Resumen de todos los ataques bloqueados en toda la red de Wordfence. Lo podemos ver en las últimas 24h o en el último mes.

Listado de IPs bloqueadas en nuestro sitio web.

Listado de los usuarios que han hecho login en nuestro sitio web.

usuario

ip

fecha

Listado de los países con más cantidad de ataques bloqueados. Tanto en tu sitio web como en la red de Wordfence.

Scan

Scan: Se trata de un escaneo que podemos lanzar de forma manual. Con la versión premium lo que hace es actualizar las reglas que ejecuta este escáner al instante, según van apareciendo los diferentes tipos de ataques o malware y con la premium se actualizan cada mes.

Scheduling: Te permite programar los escaneos con la versión premium. Con la gratuita lo hace cada 2 o 3 días.

Options: son las opciones para configurar el escaner, que las veremos en el vídeo tutorial. Pero ya te puedes imaginar que hace de todo

Limitar el editor de PHP de WordPress es otra de las medidas de seguridad más básicas, que de una manera muy sencilla podemos implementar desde YA en nuestro sitio web hecho con WordPress. Sólo necesitas insertar una línea de código para conseguirlo.

Limitar el editor de PHP de WordPress

Se trata de hacer que no aparezca la opción de editar código en el Panel de Administración de WordPress. Por defecto está accesible para que cualquiera de nosotros tenga acceso al código, tanto para consultar como editar.

Cómo ya sabes hay mejores maneras de editar el código, tanto por comodidad como por seguridad.

Hablo de ello en la Serie WordPress desde Zero de este mismo Podcast.

¿Cuál es el problema de tener disponible el editor de PHP de WordPress?

El problema surge cuando alguien consigue acceder a nuestro Panel de Administración. Porque de este modo tiene acceso a todo el código de WordPress, lo que supone que puede hacer y deshacer a su antojo.

No siempre se trata de personas con mala intención. Es posible que alguien a quien hemos dado acceso, o nosotros mismos tratemos de hacer algo con buena voluntad y nos lo carguemos por completo. Y con esto me refiero a hacer que no se pueda ni acceder ni navegar por el panel de administración de WordPress.

Esto no es difícil porque incluso si sabes programar te puedes equivocar, tener una errata el lo que escribes y romperlo.

¿Cuál sería la solución?

La solución sería acceder por FTP al conjunto de ficheros que forman todo el código de WordPress y corregir el error que hemos cometido. Po lo tanto mucho mejor si desde el principio accedemos desde aquí y haceos los cambios desde aquí.

¿Cómo se limita el editor de PHP de WordPress?

Muy sencillo, sólo tienes que acceder al fichero WP-CONFIG.PHP. Que está en el directorio raíz de tu instalación y allí deberás añadir la siguiente línea:

define( 'DISALLOW_FILE_EDIT', true );

Si tienes cualquier tipo de duda puedes utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en: Itunes y Ivoox.