Web Aplication Firewall o (WAF), se trata de una pieza más de seguridad que podemos introducir dentro de nuestra estrategia. Por supuesto instalar un WAF no es la solución a todos los problemas.

Web Aplication Firewall

En este Episodio de la Serie La seguridad en WordPress te cuento ¿Qué es un Web Aplication Firewall? y ¿Qué opciones diferentes tenemos a la hora de configurarlo?

¿Qué es un Web Aplication Firewall?

Un Web Aplication Firewall o también conocido por las siglas WAF se trata de una capa intermedia de software que incluimos entre el clientes y el servidor.

Por supuesto esto es algo transparente para el usuario, que no sabrá si existe esta capa o no al conectarse a nuestro sitio web.

Esta capa lo que hace es filtrar el trafico que llega y que sale del servidor a través del protocolo HTTP. De este modo es capaz de detener el tráfico malicioso antes de que llegue al servidor.

El WAF es capaz por si mismo de detener ciertos ataques en concreto, pero además lo podemos configurar  con «reglas». Podemos evitar que todo el tráfico que viene de un país en concreto no llegue a nuestra web, por ejemplo.  Si lo contratamos a un proveedor externo, este puede actualizar las reglas en tiempo real.

¿Cómo configurar un Web Aplication Firewall en WordPress?

Si tienes una página web hecha con WordPress tienes que tener en cuenta estos 3 puntos:

* El proveedor de alojamiento puede tener instalado por defecto un Web Aplication Firewall y  administrarlo. Este es un punto importante a tener en cuenta a la hora de elegir proveedor de alojamiento.

* Se puede tener un Web Aplication Firewall a través de un tercero. Hay muchas empresas que se dedican a proveer este servicio como: Akamai, Cloudbric, Cloudflare o Sucuri Firewall. Más adelante hablaremos de Cloudflare porque diferentes proveedores de alojamiento ya ofrecen una integración directa desde el panel de administración.

* Instalar un plugin de WordPress dedicado. En WordPress existen muchos plugins que pueden crear esta capa intermedia donde ejecutar todas las reglas de las que hemos hablado. Plugins como: All In One WP Security & Firewall y Wordfence Security.

Notas de Episodio

Como te comento en el Episodio de hoy quiero dar las gracias a Mercedes y Roberto de Blogalizate, porque gracias a ellos vamos a tener disponible el dominio wpdesdeCero. Es un dominio que ya tenían ellos registrado de antes, pero que han llegado a utilizarlo como era su intención, y al ver que yo utilizo este nombre han decidido cederlo de una forma totalmente altruista.

¡Muchísimas gracias chicos!

Y estos son los diferentes proveedores de servicios WAF que te comento durante el Episodio:

* Akamai

* Cloudbric

*

Utiliza HTTPS es gratis con Let’s Encrypt y las ventajas son muchísimas, así que si aún no lo tienes instalado tienes que hacerlo.

También por seguridad…

Utiliza HTTPS, Certificado SSL

Utiliza HTTPS va a proteger tu sitio web.

Lo va a hacer más seguro a la vista de cualquier visitante y además ahora Google penaliza no tenerlo.

Lo único que necesitas es instalar Let’s Encrypt, que es una tecnología que la gran mayoría de Provedores de Alojamiento ya ofrecen porque es gratuito.

Las ventajas de utilizar el protocolo HTTPS bajo el certificado de Let’s Encryt son:

* Mejora la seguridad de tu web porque todos los datos viajan cifrados.

* En los navegadores dejará de aparecer un indicador de «web no segura», con todo lo que eso favorece.

* Mejorará el SEO de tu web porque desde Enero de 2017 Google está penalizando los sitios web que no lo tienen.

* Es gratis.

Comprueba si tu proveedor de alojamiento ofrece Let’s Encrypt y no dudes en instalarlo en tu sitio web, pero ten en cuenta que hay que seguir ciertos pasos. No se trata únicamente de instalarlo.

Si necesitas ayuda, no dudes en ponerte en contacto.

Si tienes cualquier tipo de duda puedes utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en: Itunes y Ivoox.

Actualizaciones en WordPress, en este Episodio de la Serie La Seguridad en WordPress vamos a repasar todo lo que necesitas saber para tener WordPress siempre actualizado sin correr riesgos.

Actualizaciones en WordPress

Desde mi punto de vista todos deberíamos tener un estrategia de Actualizaciones en WordPress y no obsesionarnos por estar actualizados cada minuto. Si, es muy importante estar actualizado pero sin volvernos locos y poner nuestro sitio web en peligro.

Para ello deberíamos crear una estrategia y seguirla de forma periódica.

* Estar al tanto de las actualizaciones.

* Dar un par de días o tres desde que se publica una actualización para que los creadores de plugins, temas y demás puedan revisar su trabajo y confirmen que todo funciona.

* Convierte la actualización de tu WordPress en una tarea periódica. Por ejemplo una vez a la semana reserva 2 horas para ver qué tienes pendiente de actualizar, qué cambios tiene esa actualización para evaluar si te puede afectar mucho o poco, comprobar que el creador ha confirmado la compatibilidad y por último actualizar.

Esta rutina podría estar compuesta por estos pasos:

* Hacer una copia de seguridad justo antes de hacer la actualización.

* Revisar que los plugins y temas que tenemos instalados son compatibles con la nueva versión y actualizarlos.

* Revisar que la web sigue funcionando como esperamos después de actualizar cada plugin y el tema.

Notas de Episodio

* Enlace al Codex de WordPress donde explica como configurar las actualizaciones automáticas.

* Enlace a la lista de versiones de WordPress.

Si tienes cualquier tipo de duda puedes utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en: Itunes y Ivoox.

Traducir con LocoTranslate en WordPress es muy sencillo, te lo cuento en este nuevo Episodio de WordPress Express.

Traducir con LocoTranslate en WordPress

Este Plugin te permite traducir cadenas de texto tanto de los Themes como de los Plugins que tienes instalados. Sin duda uno de los más recomendados.

Traducir con LocoTranslate, te permite tanto traducir Plugins, Themes como el propio Core de WordPress.

Utiliza fichero MO y PO y tiene una comunidad detrás, por lo que puedes beneficiarte de traducciones ya hechas.

Sus desarrolladores afirman estar en:

* Integración con Google y Bing para traducción simultanea.

* Integración de un API para hacer Loco Translate colaborativo.

* Vistas donde se muestra qué paquetes están instalados por cada idioma.

Lo cual son buenas noticias, pero si es verdad que no tienen un calendario definido.

Si tienes cualquier tipo de duda puedes utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en: Itunes y Ivoox.

Copias de Seguridad en WordPress, algo que todos debemos conocer y hacer de forma recurrente para tener un WordPress más seguro.

Muy buenos días, estamos un lunes más con un nuevo Episodio de la Serie la Seguridad en WordPress. Hoy vamos a hablar de algo que ya hemos tratado en este Podcast: Copias de Seguridad, pero esta vez desde el propio panel de administración de WordPress.

No te pierdas el Episodio para saber cómo hacer Copias de Seguridad y descubrir algunos consejos muy útiles.

Copias de Seguridad en el panel de WordPress

Como ya hemos hablado antes, las Copias de Seguridad son algo realmente imprescindible para tener un sistema seguro. Pero no solo en cuanto a ataques que pueda sufrir nuestra web si no también contra posibles fallos desde nuestro lado.

Antes de conocer los Plugins que podemos utilizar, o los que yo uso y te recomiendo, mejor dicho, vamos a ver algunos consejos a la hora de hacer Copias de Seguridad:

Probar a restaurar una copia de seguridad.

No guardes las copias de seguridad en el mismo servidor de alojamiento donde tienes las web.

Planifica y programa las copias de seguridad.

Haz copias completas y parciales.

Duplica en diferentes sitios las copias que hagas.

Haz una copia de forma manual justo antes de hacer una actualización del sistema.

Plugins para hacer Copias de Seguridad

Actualmente, he probado y uso dos Plugins que están disponibles en e repositorio oficial de WordPress, para hacer las copias o backups:

* BackWPup

* UpDraftPlus

Son dos Plugins que te permiten planificar las copias, permiten hacerlas completas o parciales y además tienes varios métodos para exportar estas copias fuera de tu sistema.

Utilizan envíos por correos, conexiones por FTP y también diferentes nubes donde puedes subir tus Copias de seguridad para no tenerlas en el mismo servidor que la páginas web, como hemos comentado.

Por lo tanto estos dos son mis favoritos y son los que te recomiendo.

Si tienes cualquier tipo de duda puedes utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en: Itunes y Ivoox.

WCSantander 2017 ¡Desde dentro! En este Episodio de WordPress desde Zero te cuento desde el mismo Palacio de la Magdalena cómo está siendo la WordCamp Santander 2017 junto a Juanma Aranda.

WCSantander 2017

En este Episodio del podcast Juanma y yo tenemos la suerte de poder contar con la participación de:

Ana Cirujano – Ponente de una de las charlas que más bocas abiertas dejaron.

Antonio Torres – Ponente y patrocinador en la WordCamp.

Ignacio Ara – Miembro del equipo de organización del ¡eventazo!

Favia Bernárdez – Participó como ponente en esta WordCamp.

Juan Hernando – Fue ponente y nos dejó a todos con una tarea de reflexión.

No te lo pierdas, seguro que descubres cosas que no sabes

Buen lunes y feliz inicio de semana a todo el mundo. En el episodio de hoy vamos a ver las Novedades de WordPress 4.9.

Novedades de WordPress 4.9

Esta versión de WordPress tiene como fecha de lanzamiento el 14 de Noviembre de 2017. En ella tenemos muchísimas novedades y muchas de estas novedades son mejoras a implementar dentro de la interfaz de WordPress.

Estas son las mejoras dentro del panel de administración:

Nuevos permisos para los usuarios

Permisos para modificar el idioma del sitio y permisos sobre los Plugins, para instalar y activar Plugins. Esto independientemente de los permisos que ya teníamos hasta ahora.

Widget de vídeo

Pasamos de sólo poder utilizar Youtube o Vimeo como proveedores de vídeo a poder utilizar muchísimos otros.

Widget de galerías

Se trata de un nuevo widget donde vamos a poder insertar galerías de imágenes. Nos permite insertar un títulos y las distintas fotos que forman la galería.

Alerta al guardar los widgets

Si intentamos abandonar un widget sin guardar los cambios nos aparecerá una alerta informativa. Esto hará que no perdamos los cambios por un despiste.

Botón añadir objetos en el widget de texto

En el actual widget de textos han incluido el botón “Añadir objetos” que ya conocemos del editor normal de páginas o entradas.

Shortcodes y objetos oEmbed

Ahora vamos a poder utilizar este tipo de objetos también en los widgets de texto.

Mejoras en los menús de navegación y widgets

Tendremos un asistente de texto para animarnos añadir elementos dentro de un menú.

También tenemos una grandísima a la hora de cambiar de Theme, ahora los menús y los widgets no se perderán al cambiar de tema como sucedía hasta ahora. Sin duda una gran mejora.

Temas en el Personalizador de WordPress 4.9

Mejora la organización visual de los temas que tienes instalados en tu WordPress, y además tendremos un nuevo filtro a la hora de buscar temas del repositorio. Nos permite filtrar por tipo de tema.

Programa y comparte desde el Personalizador

Ahora desde el personalizador de WordPress podremos hacer cambios y guardarlos como borrador, podemos programarlos para que se publiquen solos en una fecha y hora y hasta podremos enviar estos cambios a través de una URL para que alguien lo vea antes de hacerlos públicos. Sin duda otra grandísima mejora.

Mejoras técnicas

Y además muchísimas más mejoras técnicas que puedes ver en el enlace que te dejo más abajo. Me gustaría destacas 3 de ellas.

* Editor de código en WordPress 4.9.

* Nuevo área global de notificaciones.

* La unidad de pruebas y el núcleo son totalmente compatibles con la próxima versión de PHP 7.2.

Notas del Episodio

Aquí están todas las Novedades de esta nueva versión de WordPress.

Si tienes cualquier tipo de duda, por favor no dudes en utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en: Itunes y Ivoox.

Limitar intentos de login en WordPress es muy sencillo y evita un gran porcentaje de los intentos de hackeo.

Limitar intentos de login en WordPress

En WordPress es muy sencillo limitar intentos de login, de este modo estaremos evitando los ataques de fuerza bruta, que son uno de los mas comunes.

Además puedes bloquear el acceso desde las distintas direcciones IP desde donde se esté intentando. Es una forma muy sencilla de proteger WordPress y sin duda es una de las precauciones básicas que debemos tener en cuenta.

En este Episodio del Podcast WordPress desde Zero te recomiendo dos maneras de conseguirlo:

* Utilizar un plugin dedicado sólo a esto, como WP Limit Login Attempts.

* O por otro lado utilizar un plugin de seguridad que cubre este punto entre otros muchos, como puede ser Wordfence Security.

Si tienes cualquier tipo de duda, por favor no dudes en utilizar la página de contacto de WordPress desde Zero.

También puedes escuchar el Podcast en: Itunes y Ivoox.

Hola muy buenos días, muy buenas tardes o muy buenas noches

Hola muy buenos días muy buenas tardes o muy buenas noches ;). WordCamp Santander 2017 es una eventazo de la Comunidad de WordPress.

En este Episodio del Podcast te cuento todos los detalles sobre las ponencias que se van a impartir. Si tienes dudas sobre asistir mi consejo es claro, no lo dudes y vente.

AVISO IMPORTANTE

Esto es una invitación para reunirte con nosotros y cenar el viernes día 10. Si estás esa noche en Santander y no vas a participar en la cena oficial de ponentes de la WordCamp, te invito a venir a cenar con nosotros. Nos vamos a reunir una seria de personas para cenar y empezar a conocernos ¿Te animas? Ponte en contacto conmigo