{"id":27896,"date":"2018-11-09T12:28:30","date_gmt":"2018-11-09T10:28:30","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=27896"},"modified":"2018-11-09T12:28:30","modified_gmt":"2018-11-09T10:28:30","slug":"mejora-la-seguridad-de-wordpress-con-all-in-one-wp-security-firewall","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/wordpress\/mejora-la-seguridad-de-wordpress-con-all-in-one-wp-security-firewall\/","title":{"rendered":"Mejora la Seguridad de WordPress con All In One WP Security & Firewall"},"content":{"rendered":"
<\/div>

\n\t\"\"\n<\/p>\n

\n\tSi nuestro gestor de contenidos es WordPress<\/strong>, debes de saber que es el CMS más usado en el mundo<\/strong> y por este motivo, es un objetivo constante por atacantes <\/strong>que buscan cualquier resquicio en la seguridad<\/strong> de una instalación de WordPress para acceder o inyectar malware.\n<\/p>\n

\n\tEs algo que en Hostinet vemos todos los días, un WordPress no actualizado desde hace siglos, plugins de pago que se descargan de sitios ”gratuitos”<\/em>, instalaciones de themes<\/em> piratas, virus en ordenadores, contraseñas poco seguras o filtradas…\n<\/p>\n

\n\tCada vez existen más motivos para reforzar la seguridad de nuestra instalación de WordPress y no dejarse llevar hasta que sea demasiado tarde.\n<\/p>\n

\n\tPor suerte, en WordPress existen plugins de seguridad muy buenos y gratuitos que podemos instalar y configurar según nuestras necesidades, como por ejemplo Wordfence<\/a><\/em> o iThemes Security<\/a><\/em>.\n<\/p>\n

\n\tHoy vamos a hablar de otro plugin muy usado y sencillo de configurar para mejorar la seguridad en WordPress llamado All In One Wp Security & Firewall<\/strong>.\n<\/p>\n

\n\tPlugin All In One Wp Security & Firewall
\n<\/h2>\n

\n\tEl plugin All In One Wp Security<\/strong> es gratuito y podemos descargarlo desde aquí<\/em> o simplemente buscarlo en el repositorio de plugins de nuestro WordPress para instalarlo y activarlo.\n<\/p>\n

\n\tAl activarlo, tendremos acceso a un nuevo menú llamado Seguridad WP<\/strong> en la barra lateral.\n<\/p>\n

\n\t\"all\n<\/p>\n

\n\tAlgo que valorará muchos usuarios es que está en completo español, así que la configuración es más fácil de realizar.\n<\/p>\n

\n\tAntes de nada, hay que tener en cuenta que si marcamos todas las opciones sin saber lo que estamos haciendo, es posible que impidamos el acceso incluso a nosotros mismos<\/strong>…, así que hay que tener algo de cuidado.\n<\/p>\n

\n\tEl plugin tiene muchas opciones, pero no hace falta usarlas todas, así que vamos a darle un repaso rápido a las opciones para que cada usuario lo configure a su gusto.
\n\t \n<\/p>\n

\n\tAll In One Wp Security – Escritorio
\n<\/h2>\n

\n\t\"all\n<\/p>\n

\n\tEn el Escritorio<\/strong> podemos ver una especie de resumen de los que tengamos configurado en el plugin.\n<\/p>\n

\n\tPor ejemplo, si hemos bloqueado alguna dirección IP, desde el escritorio acceder rápidamente para verlas, estadísticas, etc…\n<\/p>\n

\n\t
\n\tAll In One Wp Security – Ajustes
\n<\/h2>\n

\n\t\"all\n<\/p>\n

\n\tEn la sección de Ajustes<\/strong> podemos empezar a configurar cosas, aunque las opciones de Ajustes Generales<\/strong> son enlaces a distintas opciones del plugin que no se configuran desde aquí.\n<\/p>\n

\n\tLa siguientes pestañas tiene opciones interesantes, como la de realizar copias de seguridad del archivo .htaccess<\/strong> o wp-config.php<\/strong>, así como cargar los backups de estos archivos.\n<\/p>\n

\n\tEn la pestaña Información de la versión de WP<\/strong> podemos marcar la opción Borrar información de meta WP Generator:<\/em> para ocultar la versión de WordPress que estamos usando, algo totalmente opcional.\n<\/p>\n

\n\t
\n\tAll In One Wp Security – Cuentas de Usuario
\n<\/h2>\n

\n\t\"all\n<\/p>\n

\n\tCuando se instala WordPress, es muy común que el acceso de administrador tenga el nombre de admin<\/em>.\n<\/p>\n

\n\tAsí que si un atacante desea atacar WordPress, el primer nombre de usuario que probará será…., si, admin<\/em>.\n<\/p>\n

\n\tAsí que para empezar, si nuestro usuario es admin<\/em> lo debemos cambiar y el plugin no avisa de esto en esta sección.\n<\/p>\n

\n\tTambién tiene una sección muy graciosa en la que nos dice cuanto tiempo tardaría un PC normal en descifrar nuestra contraseña, pero no le hagáis mucho caso y usar siempre una contraseña segura<\/a><\/em>.\n<\/p>\n

\n\t
\n\tAll In One Wp Security – Acceso de Usuario
\n<\/h2>\n

\n\t\"all\n<\/p>\n

\n\tEn el Acceso de Usuarios<\/strong>, en la primera pestaña llamada Bloqueo de acceso<\/strong>, podemos configurar un límite de intentos de acceso erróneos antes de banearlos<\/em>.\n<\/p>\n

\n\tDe esta manera, evitamos cualquier intento de ataque por fuerza bruta<\/strong> que intente acceder a nuestra web.\n<\/p>\n

\n\tTambién se puede configurar la desconexión automática de los usuarios logueados para aumentar la seguridad, pero hay que tener en cuenta que a nosotros también nos afectará a nosotros<\/strong>, lo que no parece ser una buena idea si estamos todo el día trabajando con WordPress.\n<\/p>\n

\n\t
\n\tAll In One Wp Security – Registro de Usuario
\n<\/h2>\n

\n\t\"all\n<\/p>\n

\n\tEl registro de usuarios<\/strong> en WordPress es algo muy común, pero si existe alguna brecha de seguridad, es posible que un atacante consiga registrarse como administrador y hacer lo que quiera con nuestro WordPress.\n<\/p>\n

\n\tSi activamos la opción de Activar aprobación manual de nuevos registros<\/em>, solo nosotros podremos activar los nuevos registros, aunque sea de un admin<\/em>, así que parece una buena idea activarlo.\n<\/p>\n

\n\tEn contrapartida, si un usuario legítimo se registra no podrá acceder hasta que lo aprobemos.\n<\/p>\n

\n\t
\n\tAll In One Wp Security – Seguridad de la Base de Datos
\n<\/h2>\n

\n\t\"all\n<\/p>\n

\n\tEn la Seguridad de la Base de Datos<\/strong> tenemos dos opciones.\n<\/p>\n

\n\tLa primera es cambiar el prefijo de las tablas wordpress que por defecto es “wp_” para ponérselo más difícil a los atacantes, pero puede dar problemas, así que es más que recomendable que hagamos una copia de seguridad de la base de datos antes de hacer nada<\/strong>.\n<\/p>\n

\n\tLa otra opción es automatizar backups de la base de datos y enviarla por email a tu cuenta de correo<\/strong>.\n<\/p>\n

\n\tLas BBDD no ocupan mucho si no es una web muy grande y así podemos almacenar backups periódicos de nuestra base de datos en una cuenta de Gmail u Outlook… por lo que pueda pasar.\n<\/p>\n

\n\t
\n\tAll In One Wp Security – Seguridad del Sistema de Archivos
\n<\/h2>\n

\n\t\"all\n<\/p>\n

\n\tDesde esta opción, el plugin nos permite cambiar los permisos de los archivos y dos opciones muy interesantes:\n<\/p>\n