{"id":16773,"date":"2016-05-04T11:46:13","date_gmt":"2016-05-04T09:46:13","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=16773"},"modified":"2016-05-04T11:46:13","modified_gmt":"2016-05-04T09:46:13","slug":"claves-secretas-para-asegurar-wordpress","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/wordpress\/claves-secretas-para-asegurar-wordpress\/","title":{"rendered":"Claves Secretas para Asegurar WordPress"},"content":{"rendered":"
<\/div>

\n\t\"claves\n<\/p>\n

\n\tSi hablamos de seguridad, WordPress es uno de los CMS más seguros que existen, si está actualizado, pero también es el CMS más popular y eso implica que también sea el más atacado.\n<\/p>\n

\n\tExisten muchas forma de proteger nuestro WordPress, una buena contraseña, mantenerlo actualizado, instalar algún plugin de seguridad, etc…\n<\/p>\n

\n\tUna de las formas más sencillas que tenemos de añadir una protección extra a nuestro WordPress es añadiendo las claves secretas, o claves únicas de autentificación<\/strong>, en wp-config.php.\n<\/p>\n

\n\tAntes de que empieces a pensar que ya tienes suficientes claves y contraseñas anotadas en el posit<\/em> que tienes pegado en el monitor, cosa que de verdad esperamos que no sea así, debes saber que estas claves no tienes que recordarlas ya que una vez añadidas puedes olvidarte de ellas.\n<\/p>\n

\n\t
\n\tPara que Sirven las Claves Secretas
\n<\/h2>\n

\n\t\"claves\n<\/p>\n

\n\tSi te estás preguntando para que sirven una claves secretas que no tienes que apuntar, ni recordar, ni usar nunca más te daremos una respuesta corta; para proteger la contraseña de administrador de WordPress ante un posible robo de sesión mediante las cookies.<\/strong>\n<\/p>\n

\n\tAdemás las puedes cambiar cuentas veces quieras. Si alguna vez quieres que se cierren todas las sesiones activas que hayan en WordPress en un momento determinado, sólo debes cambiarlas y todas las sesiones de usuarios se reiniciarán. Algo muy útil si has cambiado la contraseña por motivos de seguridad por ejemplo.\n<\/p>\n

\n\t
\n\tCómo Añadir las Claves Secretas de WordPress
\n<\/h2>\n

\n\tPara añadir las claves secretas de WordPress solo debemos tener acceso al archivo wp-config.php<\/em> de nuestra instalación de WordPress.\n<\/p>\n

\n\tAl archivo wp-config.php podemos acceder, por ejemplo, por medio de un cliente de FTP como FileZilla o a través del Administrador de Archivos <\/strong> de cPanel.\n<\/p>\n

\n\tVamos a ver cómo cambiarlas desde el Administrador de Archivos de cPanel y para ello lo primero que debemos hacer es acceder a nuestro cPanel.\n<\/p>\n

\n\t¿Cómo accedemos a cPanel? Muy sencillo, sólo hay que seguir esta pequeña guía<\/a><\/strong> en el que te explicamos cómo acceder de dos formas distintas.\n<\/p>\n

\n\tUna vez estemos dentro de cPanel debemos localizar el Administrador de archivos<\/strong> que encontraremos en el apartado Archivos<\/strong>. Si no habéis cambiado nada en la configuración de cPanel será el primer icono que encontraréis así que no tiene pérdida.\n<\/p>\n

\n\t\"administrador\n<\/p>\n

\n\tUna vez dentro del Administrador de archivos debemos localizar el archivo wp-config.php<\/strong> de la instalación de nuestro WordPress que estará dentro del directorio public_html<\/em>.\n<\/p>\n

\n\t\"localiza\n<\/p>\n

\n\tDebemos seleccionarlo y hacer click en Descargar<\/strong> en el menú superior para guardar una copia de seguridad en caso de que luego no funcione el blog. También podéis hacer click con el botón derecho del ratón y Download<\/strong>.\n<\/p>\n

\n\t\"download\n<\/p>\n

\n\tUna ves tengamos nuestra copia de seguridad debemos editar el archivo wp-config.php<\/strong>. Podemos seleccionarlo y hacer click en Editor de código<\/strong> que encontraremos en el menú superior. Esto nos abrirá una nueva ventana donde veremos el código del archivo. (Quizás nos pida confirmación)\n<\/p>\n

\n\t\"editor\n<\/p>\n

\n\tEn el código de debemos localizar donde veamos este código:\n<\/p>\n

\r\ndefine('AUTH_KEY', 'pon aquí tu frase aleatoria'); \/\/ Cambia esto por tu frase aleatoria.\r\ndefine('SECURE_AUTH_KEY', 'pon aquí tu frase aleatoria'); \/\/ Cambia esto por tu frase aleatoria.\r\ndefine('LOGGED_IN_KEY', 'pon aquí tu frase aleatoria'); \/\/ Cambia esto por tu frase aleatoria.\r\ndefine('NONCE_KEY', 'pon aquí tu frase aleatoria'); \/\/ Cambia esto por tu frase aleatoria.\r\ndefine('AUTH_SALT', 'pon aquí tu frase aleatoria'); \/\/ Cambia esto por tu frase aleatoria.\r\ndefine('SECURE_AUTH_SALT', 'pon aquí tu frase aleatoria'); \/\/ Cambia esto por tu frase aleatoria.\r\ndefine('LOGGED_IN_SALT', 'pon aquí tu frase aleatoria'); \/\/ Cambia esto por tu frase aleatoria.\r\ndefine('NONCE_SALT', 'pon aquí tu frase aleatoria'); \/\/ Cambia esto por tu frase aleatoria.\r\n<\/code><\/pre>\n
\n\tComo podemos ver nos invita a poner frases aleatorias, pero WordPress tiene preparada una herramienta muy buena que nos genera estas claves de manera aleatoria y sería una pena no usarla.\n<\/p>\n
\n\tLa podéis encontrar si hacéis click aquí<\/a><\/strong>. O ir directamente a la URL:\n<\/p>\n
\r\nhttps:\/\/api.wordpress.org\/secret-key\/1.1\/salt\/\r\n<\/code><\/pre>\n
\n\tAl acceder a la URL veremos que nos ha generado las claves de manera aleatoria, si le dais a recargar veréis que genera otras distintas.\n<\/p>\n
\n\t\"claves\n<\/p>\n
\n\tAhora sólo debéis seleccionar todo y copiarlo:\n<\/p>\n
\n\t\"copiar\n<\/p>\n
\n\tPara después substituirlas por las que habíamos localizado en el archivo wp-config.php<\/strong>:\n<\/p>\n
\n\t\"pegar\n<\/p>\n
\n\tUna vez hecho esto ya sólo nos quedará Guardar los cambios<\/strong> en la parte superior derecha para que las claves automáticas queden guardadas.\n<\/p>\n
\n\t\"guardar\n<\/p>\n
\n\tSi estabais logueados en vuestro blog notaréis que el sistema ha cerrado la sesión y deberéis volver a entrar. Esta será la prueba de que las claves secretas han funcionado correctamente.\n<\/p>\n
\n\t \n<\/p>\n
\n\t[ninja-popup ID=13602] * CLICK AQUÍ<\/span><\/span> Para saber más cosas sobre la seguridad de WordPress.  CLICK AQUÍ <\/span><\/span><\/strong> [\/ninja-popup]\n<\/p>\n
\n
\n\tEn Hostinet tenemos Hosting SSD<\/strong>
\n<\/h2>\n
\n\tEn Hostinet trabajamos desde hace más de 15 años con servidores ubicados en España (Madrid).\n<\/p>\n