Comentarios HTML y etiqueta generator: borra las huellas de WordPress
Los plugins de SEO, estadísticas y caché y los maquetadores firman el código fuente con su nombre y su versión. La lista plugin por plugin, cómo…
Categoría
Bastionado
Ajustes concretos para reducir la superficie de ataque de un sitio WordPress.
Cambiar la dirección de acceso wp-login.php: beneficios reales y trampas
Mover wp-login.php corta el tráfico de los bots genéricos, pero deja abiertos xmlrpc.php, la API REST y WooCommerce. Beneficios reales, trampas y un procedimiento sin riesgos.
Cómo configurar las cabeceras de seguridad HTTP en WordPress: CSP, HSTS y las demás
Qué hace cada cabecera de seguridad HTTP, qué envía ya WordPress, los valores de partida, las cabeceras que hay que abandonar y el método para probarlas…
wp-config.php: los ajustes de seguridad que de verdad importan
Unas pocas líneas de wp-config.php cambian la seguridad de un sitio WordPress; otras la empeoran sin avisar. Qué hace cada constante según el código de WordPress…
Cómo desactivar XML-RPC en WordPress: riesgos, usos y método correcto
xmlrpc.php es una de las direcciones más atacadas de los sitios WordPress. Lo que todavía hace, por qué les gusta a los bots, qué deja de…
Cómo proteger un sitio WordPress: el método completo en 7 capas
El método completo para proteger un sitio WordPress: las siete capas de protección, el orden según tu tipo de sitio, un plan de 30 días y…