WordPress es el sistema de gestión de contenidos (CMS, por sus siglas en inglés) más conocido y utilizado entre quienes tienen un blog y, por eso mismo, es también el más atacado por los cibercriminales, que buscan hacerse con su control para, desde el blog capturado, infectar los ordenadores y smartphones de los lectores utilizando diferentes tretas.
Leer más

Hoy en día muchas personas utilizan WordPress para crear sus páginas web o blogs. WordPress es un sistema de gestión de contenidos o CMS enfocado a la creación de cualquier tipo de sitio que mantiene su éxito y fama gracias a las licencias que tiene, su facilidad de uso y la gestión de contenidos. Es llamativo y fresco, puesto que los plugins de WordPress y las plantillas de WordPress están en continua actualización.
Leer más

Acabas de contratar tu hosting y crear tu propia página web con WordPress. Has descargado los plugins de WordPress necesarios para gestionar más cómodamente tu web e instalado plantillas de WordPress que mejor se adapta a su estética. Aunque parezca que ya está todo, ha llegado el momento de preocuparse de la seguridad de tu sitio web. En esta ocasión, vamos a hablar de cómo ocultar el tema que usas en WordPress.
Leer más

Una página web hoy en día, ya sea para informar como para un negocio, incluye fotos, vídeos, archivos y/o datos necesarios que tenemos que tener guardado por si el hosting que hemos contratado se desplomase de buenas a primera, ya sea por un virus, un malware o por cualquier otro factor que podría dejar a cero nuestra página web.

En WordPress, como puede ocurrir en un ordenador con Windows o iOS, es necesario realizar una copia de seguridad de nuestro sitio web, para salvar todos los archivos existentes y así, en caso de fallo inesperado, tenerlo todo en otro lado seguro y la reinstalación se haga satisfactoriamente.
Leer más

La seguridad de tu página web es esencial para la protección de tus clientes y usuarios. Este concepto es aplicable a cualquier empresa u organización de todo tipo, desde las pequeñas empresas hasta las grandes compañías. Piensa que a la hora de realizar transacciones en la web, el usuario debe introducir datos sensibles que pueden estar relacionados con sus cuentas bancarias o ser aspectos íntimos, por lo que es primordial que garantices que sus datos no van a ser distribuidos ni se los va a apropiar nadie.
Leer más

Parece ser que, durante las últimas semanas, el protocolo HTTPS se ha puesto de moda entre las palabras de los expertos en SEO y posicionamiento web. ¿En qué consiste este protocolo de seguridad HTTPS? ¿Cómo puede afectar al posicionamiento de tu página web creada con WordPress?
Leer más

Un elemento importante que debes tener en cuenta si tienes una tienda online es mantener seguros a tus compradores y que la experiencia dentro tu tienda sea buena.

Tener un certificado SSL para un tienda online es importante para mejorar la credibilidad y la seguridad de los clientes.

Si no eres nuevo en el mundillo del eCommerce, es posible que ya hayas leído acerca de los certificados SSL, TLS para tener tu sitio con HTTPS.

Ahora, si nunca has escuchado acerca de eso y te suena completamente a chino, quédate tranquilo, es normal, y sigue leyendo que te voy a contar de qué se trata.

Leer más

WordPress está desarrollado con PHP, por lo que para poder ejecutar una web de este tipo necesitaremos alojarla en un servidor que esté preparado para ejecutar este lenguaje de programación.

En algunos casos, puede existir una vulnerabilidad por la que un usuario malintencionado podría llegar a obtener la versión de PHP que se está ejecutando en el servidor, así con otro tipo de información sensible, utilizando para ello una serie de cabeceras HTTP con unos argumentos específicos. Esto ocurre cuando el parámetro expose_php de PHP no se encuentra desactivado.

El hecho de que se pueda saber la versión de PHP que se está ejecutando podría llegar a suponer un problema de seguridad, especialmente si la versión que se está utilizando es muy vieja y contiene agujeros de seguridad conocidos. Es preferible ocultar esta información.
Leer más

Cuando un hacker o robot intenta atacar una web, un primer paso sería averiguar qué tipo de herramienta estás usando para su desarrollo. Puede ser un CMS como WordPress, Joomla, Drupal, etc. o una web desarrollada a “mano”.
Una vez que se ha detectado el tipo de herramienta se podrá aprovechar el conocimiento que se tiene de su estructura de archivos para comenzar con el ataque.

Existen diversos archivos que pueden comprometer la seguridad de WordPress. Por un lado, hay algunos archivos que se añaden con la instalación de WordPress, que son meramente informativos, pero cuya información puede ser útil para los atacantes.
Leer más