Permisos y archivos sensibles de WordPress: qué revisar sin romper la web
Revisa permisos, propietarios y archivos sensibles de WordPress sin aplicar cambios indiscriminados que puedan dejar la web caída.
BLOG
Blog sobre seguridad WordPress
Guías, avisos y casos prácticos para entender, prevenir y resolver incidencias de seguridad en WordPress.
GUÍAS
Subir archivos a WordPress: cómo evitar que un upload se convierta en una puerta de entrada
Un formulario de subida de archivos puede abrir una vía de ataque si no valida el contenido, limita el tamaño y bloquea la ejecución en uploads.
GUÍAS
PROBLEMAS FRECUENTES
El coste oculto de los themes premium de WordPress
Un theme premium puede incluir plugins que después exigen licencias, acumulan actualizaciones y dejan avisos de seguridad en WordPress.
PROBLEMAS FRECUENTES
Errores 502 y 504 en WordPress:
Cómo diagnosticar errores 502 y 504 en WordPress separando PHP-FPM, la base de datos, el servidor web, el proxy y los picos de tráfico.
GUÍAS
10 cosas que puedes hacer si detectas una intrusión en WordPress
Qué hacer si encuentras un archivo sospechoso, un administrador desconocido u otra señal de intrusión en WordPress.
PROBLEMAS FRECUENTES
Redirecciones maliciosas en WordPress: por qué tú no las ves, pero Google o los móviles sí
Por qué algunas redirecciones maliciosas solo afectan a móviles o visitas desde Google y cómo investigarlas sin perder evidencias.
GUÍAS
Cómo retirar accesos de WordPress al cambiar de agencia, desarrollador o proveedor
Checklist para retirar y rotar accesos de WordPress, hosting, correo, SFTP, bases de datos e integraciones sin dejar el sitio bloqueado.