Gracias a Jose Ramón Padrón, Director General de SiteGround España, recibimos en IndianWebs una invitación al desayuno/workshop "20 claves para blindar WordPress” en sus nuevas oficinas en Madrid. Interesante desayuno técnico al que asistió nuestro webmaster Javier Sáez. Tuvimos la gran suerte de poder aprender de la mano de Fernando Tellado.
Se trata del primer desayuno técnico de SiteGround con Fernando Tellado,embajador de la marca WordPress, como ponente.
Como sabes, SiteGround es una de las compañías de hosting más innovadoras en el mundo. Es pionera en la adaptación a plataformas virtuales basadas en contenedores Linux, da soporte a más de 200.000 clientes y 350.000 sites en Estados Unidos, Europa y Asia, como principales mercados, y desde septiembre está también en España.
Cabe destacar:
- Cambiar prefijos de las tablas
- Cambiar los permisos de las carpetas
- Permisos wp config .php a .htaccess cambiar a 444
- Config.php subirlo al directorio superior
- Proteger el acceso a la carpeta /wpadmin
- Instalar plugins como limit login (para frenar ataques de fuerza bruta)
- Añadir un capcha al login
- Utilizar SFTP en lugar de FTP
- Proteger las capetas por contraseñas utilizando htpasswd
- Anular las vulnerabilidades de xml-rpc desactivandolo del wp-config.php
