{"id":32427,"date":"2019-11-28T12:59:04","date_gmt":"2019-11-28T10:59:04","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=32427"},"modified":"2019-11-28T14:25:16","modified_gmt":"2019-11-28T12:25:16","slug":"website-file-changes-monitor-supervision-de-la-integridad-de-archivos-en-wordpress","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/wordpress\/website-file-changes-monitor-supervision-de-la-integridad-de-archivos-en-wordpress\/","title":{"rendered":"Website File Changes Monitor – Supervisi\u00f3n de la Integridad de Archivos en WordPress"},"content":{"rendered":"
<\/div>

\"Website<\/p>\n

Si haces una b\u00fasqueda en Google con \u00abSupervisi\u00f3n de la Integridad de Archivos\u00bb<\/strong>, ver\u00e1s que los primeros resultados que te dar\u00e1 ser\u00e1n de empresas importantes en la inform\u00e1tica.<\/p>\n

Oracle<\/strong>, Microsoft<\/strong>, Trendmicro<\/strong>, etc… los encontrar\u00e1s en los primeros resultados, los que te hace pensar que esto de la \u00abSupervisi\u00f3n de la Integridad de Archivos<\/em>\u00bb debe de ser algo importante y en realidad lo es y mucho en el \u00e1mbito de la seguridad inform\u00e1tica.<\/p>\n

Por lo general, instalar la \u00faltima versi\u00f3n estable de WordPress, que es la 5.3 en el momento de escribir este art\u00edculo<\/a>, con una contrase\u00f1a potente, es muy dif\u00edcil que tengas un problema de seguridad.<\/p>\n

Pero conforme vayas creando el sitio web, ir\u00e1s a\u00f1adiendo themes<\/em>, plugins y haciendo cambios en el core<\/em> de WordPress.<\/p>\n

Muchas veces nos encontramos con problemas de seguridad en WordPress, precisamente por problemas de plugins o themes<\/em> de terceros, no mantener WordPress actualizado, etc…<\/p>\n

Sea como sea, si un atacante tiene acceso a nuestro WordPress, lo m\u00e1s seguro es que modifique los archivos o base de datos<\/strong> para inyectar c\u00f3digo malicioso o crear una redirecci\u00f3n <\/strong> hacia otra web con contenido malicioso.<\/p>\n

En una instalaci\u00f3n de WordPress hay cientos de archivos distintos que contienen miles de lineas de c\u00f3digo, as\u00ed que averiguar cu\u00e1les son los archivos modificados<\/strong> en caso de intrusi\u00f3n, puede ser un verdadero problema<\/strong>.<\/p>\n

En casos as\u00ed es cuando se muestra la utilidad de Supervisi\u00f3n de la Integridad de Archivos<\/strong> o FIM<\/strong> de sus siglas en ingl\u00e9s (File Integrity Monitoring)<\/em>.<\/p>\n

De lo que se trata, es de encontrar cualquier modificaci\u00f3n o cambio en un archivo instalado en WordPress, de esta manera, se puede monitorizar cualquier cambio en cualquier archivo instalado<\/strong>, lo que nos ayudar\u00e1 mucho a encontrar la ra\u00edz del problema.<\/p>\n

La Supervisi\u00f3n de la Integridad de Archivos<\/strong> se encarga de esto, entre otras cosas, pero ya ajenas a WordPress y bien usado, puede ayudarnos a solucionar un downtime<\/em> en nuestro WordPress de una manera muy r\u00e1pida y sencilla.<\/p>\n

Para poder usar la Supervisi\u00f3n de la Integridad de Archivos<\/strong> en WordPress, podemos recurrir a un plugin de terceros, hay varias opciones, pero hoy vamos a probar las cualidades de un plugin llamado Website File Changes Monitor<\/strong> y vamos a ponerlo a prueba.<\/p>\n

\n

\"Hosting<\/a><\/p>\n

\n

Plugin Website File Changes Monitor para WordPress<\/h2>\n

Antes de nada hay que buscar e instalar el plugin, si prefieres instalarlo de manera manual, puedes hacerlo desde aqu\u00ed<\/em><\/a>.<\/p>\n

Una vez activado encontraremos un nuevo men\u00fa en la administraci\u00f3n de WordPress llamado Files Monitor<\/strong>.<\/p>\n

\"files<\/p>\n

Aqu\u00ed veremos tres secciones:<\/p>\n