Evita ataques de fuerza bruta a tu Wordpress

Iniciado por Sauron · 30 mar 2015 · 2 respuestas · 6070 visitas

1. SSauron30 mar 2015
   Hace tiempo inicié un hilo comentando unos consejos para evitar que te hackeen tu wordpress en:
   http://foroblackhat.com/hilo-consejos-de-seguridad-para-wordpress-evita-que-te-lo-hackeen
   
   Hay que tener en cuenta que Wordpress es el CMS más popular, por lo que no es extrañar que muchas vulnerabilidades se busquen en este CM. Te recomiendo tenerlo siempre actualizado.
   
   Puedes evitar que entren en tu panel con el login de un usuario, usando el siguiente plugin:
   https://wordpress.org/plugins/limit-login-attempts/
   
   Este plugin sencillamente limita las veces que podemos hacer intentos errores de un login para acceder al panel. Lleva más de 2 años sin actualizarse, pero funciona perfectamente!!
   
   Puedes ver esta captura de los parámetros que tienes para configurarlo:
   
2. MMiguel200830 mar 2015#2
   Yo cambiaba la ruta de administración que viene por defecto, hay algunos plugins que valen para eso,
   
   Similar a cuando tienes un prestashop que te pone la ruta de admin con un número ramdom, por ejemplo
   
   tutienda.com/admin5646
   
   Tampoco esta nada mal, que las generase diferentes por defecto.
   
   Este plugin te permite personalizar la ruta.
   
   https://wordpress.org/plugins/custom-login-and-admin-urls/screenshots/
   
   aunque ya no se si valdrá, lleva tiempo sin actualizar.
3. SStig9 abr 2015#3
   Si yo creo que la opción del cambio manual es la mejor y mas rápida :D

Este hilo pertenece al archivo del foro y ya no admite respuestas.