Línea de tiempo para Ataque en pagina de Wordpress
Licencia actual CC BY-SA 4.0
14 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 18 mar. 2019 a las 17:31 | comentario | añadido | A. Cedano |
Gracias @Emerita. La respuesta es Wiki de comunidad, por lo que puedes editarla y agregar la interesante información de tus comentarios si lo consideras oportuno. Muchas de las cosas que dices las hago usando el plugin All In One WP Security , como cambiar la URL de wp-admin y wp-login por otra, usar un catpcha, bloquear las IP que intentan acceder fallidamente N veces, etc.
|
|
el 18 mar. 2019 a las 17:09 | comentario | añadido | Jose Manuel Morales | @A.Cedano eso es porque, en la mayoria de los casos sniffean la base de datos y buscan prefijos estandar de wordpress. Es mas fácil entrar en la base de datos, que no tiene un limite de intentos de login en muchos servidores, que en el wordpress, que si lo tiene. De esta forma sacan el usuario, no la contraseña porque suele ir en md5 encriptada. Si te interesa, en Kali linux tienes una herramienta que hace esto mismo. Así suelo blindar yo mis wordpress, si no lo encuentro lo doy por bastante protegido, pero aun queda trabajo por hacer, como bien dices. | |
el 18 mar. 2019 a las 17:07 | comentario | añadido | Jose Manuel Morales |
Es importa que te asegures de cambiar la url de entrada a tu wordpress de /wp-admin a cualquier otra, de esta forma evitas ataques de fuerza bruta al login de la web. Además, asegurate de poner captchas en los formularios de entrada, aunque cambies la url de acceso y poner un plugin tipo bulletproof que te asegura el bloqueo de cualquier atacante por un tiempo que tu estipulas. Por otro lado, te recomiendo que al instalar la base de datos cambies el prefijo estandar de wp_ que se le pone a la base de datos por uno como miweb_ para evitar que los bots rastreadores saquen tu user admin.
|
|
el 14 dic. 2018 a las 21:51 | auditar | Publicaciones de baja calidad | |||
el 14 dic. 2018 a las 23:39 | |||||
el 23 nov. 2018 a las 2:32 | historial | editado | A. Cedano | CC BY-SA 4.0 |
se añadieron 283 caracteres en el cuerpo
|
el 22 nov. 2018 a las 3:49 | comentario | añadido | A. Cedano |
@ReneLimon no deberías subestimar la seguridad en las contraseñas. Uno de los pocos plugin que tengo instalados en mi Wordpress es All In One WP Security . Lo tengo configurado para que me mande un email cada vez que alguien intente entrar a mi sitio con una contraseña errónea. Hay temporadas en que recibo decenas y hasta centenas de mensajes uno tras otro desde IPs de varias partes del mundo. Supongo que son boots programados para tratar de encontrar tu contraseña, el nombre de usuario casi siempre lo ponen bien (no sé cómo lo averiguan). Si pones una contraseña fácil le facilitas las cosas
|
|
el 21 nov. 2018 a las 17:25 | comentario | añadido | Rene Limon | aunque son buenas recomendaciones, a veces no son necesarias las contaseñas del administrador ni las de base de datos para meter código intrusivo en los archivos, la mayoria de ese tipo de ataques los hacen usando backdoors de algunos bugs de seguridad de los frameworks. | |
el 21 nov. 2018 a las 17:17 | votar | aceptar | userNNNN | ||
el 22 nov. 2018 a las 13:19 | |||||
el 21 nov. 2018 a las 17:04 | historial | editado | Alfabravo | CC BY-SA 4.0 |
Añadí consideraciones sobre la restauraciónd e la base de datos y del código PHP comprometido.
|
el 21 nov. 2018 a las 16:59 | comentario | añadido | Dr.Manhattan | Muy buena respuesta. La revisare por si puedo aportar algo. | |
el 21 nov. 2018 a las 16:44 | historial | editado | A. Cedano | CC BY-SA 4.0 |
se añadieron 1686 caracteres en el cuerpo
|
el 21 nov. 2018 a las 16:37 | historial | editado | A. Cedano | CC BY-SA 4.0 |
se añadieron 1686 caracteres en el cuerpo
|
S el 21 nov. 2018 a las 16:25 | historial | respuesta | A. Cedano | CC BY-SA 4.0 | |
S el 21 nov. 2018 a las 16:25 | historial | hecho wiki | Publicación convertida en wiki de comunidad por A. Cedano |