Artwork

Το περιεχόμενο παρέχεται από το Miguel Angel Terrón. Όλο το περιεχόμενο podcast, συμπεριλαμβανομένων των επεισοδίων, των γραφικών και των περιγραφών podcast, μεταφορτώνεται και παρέχεται απευθείας από τον Miguel Angel Terrón ή τον συνεργάτη της πλατφόρμας podcast. Εάν πιστεύετε ότι κάποιος χρησιμοποιεί το έργο σας που προστατεύεται από πνευματικά δικαιώματα χωρίς την άδειά σας, μπορείτε να ακολουθήσετε τη διαδικασία που περιγράφεται εδώ https://el.player.fm/legal.
Player FM - Εφαρμογή podcast
Πηγαίνετε εκτός σύνδεσης με την εφαρμογή Player FM !

Potencia Pro 294: Seguridad en WordPress y la puerta abierta de Automattic

24:03
 
Μοίρασέ το
 

Manage episode 443537537 series 1851570
Το περιεχόμενο παρέχεται από το Miguel Angel Terrón. Όλο το περιεχόμενο podcast, συμπεριλαμβανομένων των επεισοδίων, των γραφικών και των περιγραφών podcast, μεταφορτώνεται και παρέχεται απευθείας από τον Miguel Angel Terrón ή τον συνεργάτη της πλατφόρμας podcast. Εάν πιστεύετε ότι κάποιος χρησιμοποιεί το έργο σας που προστατεύεται από πνευματικά δικαιώματα χωρίς την άδειά σας, μπορείτε να ακολουθήσετε τη διαδικασία που περιγράφεται εδώ https://el.player.fm/legal.

En breve Mariano, Nilo y yo vamos a dar una charla de seguridad WordPress en Incibe y aquí os vamos a contar algunas de las cositas de las que vamos a hablar.

Tema del día, puntos a tener en cuenta para asegurar nuestra instalación de WordPress

Lo mismo se ve algo seco este listado, pero en el podcast lo decimos y describimos con gracejo, así que mejor te pasas a escucharlo, pero si eres muy listo, ya tienes un checklist de las cosas sobre las que trabajar:

  • Introducción a la importancia de la seguridad en WordPress
  • Por qué WordPress es un objetivo frecuente de ataques
  • Consecuencias de una brecha de seguridad
  • Vulnerabilidades comunes en WordPress
  • Problemas de autenticación
  • Inyecciones SQL
  • Cross-Site Scripting (XSS)
  • Vulnerabilidades en plugins y temas desactualizados
  • Mejores prácticas de seguridad
  • Mantener WordPress, temas y plugins actualizados
  • Usar contraseñas fuertes y únicas
  • Implementar autenticación de dos factores
  • Limitar los intentos de inicio de sesión
  • Cambiar el prefijo de las tablas de la base de datos
  • Ocultar la versión de WordPress
  • Configuración del servidor
  • Usar HTTPS en todo el sitio
  • Configurar correctamente los permisos de archivos y carpetas
  • Deshabilitar la edición de archivos desde el panel de administración
  • Implementar un firewall a nivel de aplicación web (WAF)
  • Plugins de seguridad recomendados
  • Wordfence Security
  • Sucuri Security
  • iThemes Security
  • All In One WP Security & Firewall
  • Monitoreo y mantenimiento
  • Realizar escaneos de seguridad regulares
  • Implementar sistemas de detección de intrusos
  • Mantener copias de seguridad actualizadas
  • Plan de respuesta a incidentes
  • Educación de usuarios y administradores
  • Importancia de la concienciación sobre seguridad
  • Capacitación en buenas prácticas para todos los usuarios del sitio
  • Tendencias y desafíos futuros en seguridad de WordPress
  • Amenazas emergentes
  • Evolución de las técnicas de seguridad
  • Recursos adicionales y herramientas
  • Sitios web de referencia sobre seguridad en WordPress
  • Comunidades y foros para mantenerse actualizado

Actualizad WordPress

Durante la grabación del episodio nos llegó la noticia de que Josefa se iba de Automattic y le dimos una vuelta al tema, para que no se diga que no estamos a tope con la actualidad.

El Plugin del Día

El plugin que recomendamos esta semana es el de seguridad que ha desarrollado nuestro amigo Javier Casares para hacernos la vida más fácil: WP Vulnerability – https://wordpress.org/plugins/wpvulnerability/

We love Javier.

Métodos de contacto

Enviadnos vuestras preguntas al grupo de Telegram.

Si nos queréis decir algo directamente lo podéis hacer a @potenciapro , @materron, @mpc, o en el grupo de Telegram

Y si eres muy muy muy fan del podcast

Echa un vistazo a cómo nos puedes ayudar en https://potencia.pro/se-prosperoso/

  continue reading

302 επεισόδια

Artwork
iconΜοίρασέ το
 
Manage episode 443537537 series 1851570
Το περιεχόμενο παρέχεται από το Miguel Angel Terrón. Όλο το περιεχόμενο podcast, συμπεριλαμβανομένων των επεισοδίων, των γραφικών και των περιγραφών podcast, μεταφορτώνεται και παρέχεται απευθείας από τον Miguel Angel Terrón ή τον συνεργάτη της πλατφόρμας podcast. Εάν πιστεύετε ότι κάποιος χρησιμοποιεί το έργο σας που προστατεύεται από πνευματικά δικαιώματα χωρίς την άδειά σας, μπορείτε να ακολουθήσετε τη διαδικασία που περιγράφεται εδώ https://el.player.fm/legal.

En breve Mariano, Nilo y yo vamos a dar una charla de seguridad WordPress en Incibe y aquí os vamos a contar algunas de las cositas de las que vamos a hablar.

Tema del día, puntos a tener en cuenta para asegurar nuestra instalación de WordPress

Lo mismo se ve algo seco este listado, pero en el podcast lo decimos y describimos con gracejo, así que mejor te pasas a escucharlo, pero si eres muy listo, ya tienes un checklist de las cosas sobre las que trabajar:

  • Introducción a la importancia de la seguridad en WordPress
  • Por qué WordPress es un objetivo frecuente de ataques
  • Consecuencias de una brecha de seguridad
  • Vulnerabilidades comunes en WordPress
  • Problemas de autenticación
  • Inyecciones SQL
  • Cross-Site Scripting (XSS)
  • Vulnerabilidades en plugins y temas desactualizados
  • Mejores prácticas de seguridad
  • Mantener WordPress, temas y plugins actualizados
  • Usar contraseñas fuertes y únicas
  • Implementar autenticación de dos factores
  • Limitar los intentos de inicio de sesión
  • Cambiar el prefijo de las tablas de la base de datos
  • Ocultar la versión de WordPress
  • Configuración del servidor
  • Usar HTTPS en todo el sitio
  • Configurar correctamente los permisos de archivos y carpetas
  • Deshabilitar la edición de archivos desde el panel de administración
  • Implementar un firewall a nivel de aplicación web (WAF)
  • Plugins de seguridad recomendados
  • Wordfence Security
  • Sucuri Security
  • iThemes Security
  • All In One WP Security & Firewall
  • Monitoreo y mantenimiento
  • Realizar escaneos de seguridad regulares
  • Implementar sistemas de detección de intrusos
  • Mantener copias de seguridad actualizadas
  • Plan de respuesta a incidentes
  • Educación de usuarios y administradores
  • Importancia de la concienciación sobre seguridad
  • Capacitación en buenas prácticas para todos los usuarios del sitio
  • Tendencias y desafíos futuros en seguridad de WordPress
  • Amenazas emergentes
  • Evolución de las técnicas de seguridad
  • Recursos adicionales y herramientas
  • Sitios web de referencia sobre seguridad en WordPress
  • Comunidades y foros para mantenerse actualizado

Actualizad WordPress

Durante la grabación del episodio nos llegó la noticia de que Josefa se iba de Automattic y le dimos una vuelta al tema, para que no se diga que no estamos a tope con la actualidad.

El Plugin del Día

El plugin que recomendamos esta semana es el de seguridad que ha desarrollado nuestro amigo Javier Casares para hacernos la vida más fácil: WP Vulnerability – https://wordpress.org/plugins/wpvulnerability/

We love Javier.

Métodos de contacto

Enviadnos vuestras preguntas al grupo de Telegram.

Si nos queréis decir algo directamente lo podéis hacer a @potenciapro , @materron, @mpc, o en el grupo de Telegram

Y si eres muy muy muy fan del podcast

Echa un vistazo a cómo nos puedes ayudar en https://potencia.pro/se-prosperoso/

  continue reading

302 επεισόδια

Όλα τα επεισόδια

×
 
Loading …

Καλώς ήλθατε στο Player FM!

Το FM Player σαρώνει τον ιστό για podcasts υψηλής ποιότητας για να απολαύσετε αυτή τη στιγμή. Είναι η καλύτερη εφαρμογή podcast και λειτουργεί σε Android, iPhone και στον ιστό. Εγγραφή για συγχρονισμό συνδρομών σε όλες τις συσκευές.

 

Οδηγός γρήγορης αναφοράς