gatitos y elefantes. plugins de seguridad, tiburones,€¦ · comparativa con “shield”...
TRANSCRIPT
![Page 1: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/1.jpg)
Plugins de seguridad, tiburones, gatitos y elefantes.
WORDCAMP BILBAO mayo 2017
![Page 2: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/2.jpg)
Parámetros esenciales de seguridad
![Page 3: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/3.jpg)
1.- Esconder la ruta de acceso al panel de control
Parámetros esenciales de seguridad
http://www.miweb.com/wp-admin
http://www.miweb.com/paneldegestion
![Page 4: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/4.jpg)
2.- No usar usuario “admin”
Parámetros esenciales de seguridad
![Page 5: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/5.jpg)
3.- Modificar la ID del usuario administrador
dymweb.es/?autor=1
dymweb.es/author/admin/
Parámetros esenciales de seguridad
![Page 6: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/6.jpg)
4.- Modificar prefijos de la bbdd
Modificar el prefijo por defecto wp_ por algo como lsdjdujm_
Plugins como:SucuriAcunetix WP SecurityIthemes Security...
Parámetros esenciales de seguridad
![Page 7: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/7.jpg)
Parámetros esenciales de seguridad
5.- Limitar el número de intentos de acceso al panel de control.
Plugins: Limit login attemps...Wordfence, Sucuri, All In One WP Security & Firewall...
![Page 8: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/8.jpg)
Modifica ruta al panel de control: /wp-admin/Limita intentos de accesoModificar prefijo tablasWAF (Web Aplication Firewall)Escaneo de archivosDESHABILITAR xmlrpc.phpConfigura permisos de archivosObligan contraseñas fuertes
¿Qué buscamos en los plugins?
![Page 9: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/9.jpg)
![Page 10: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/10.jpg)
![Page 11: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/11.jpg)
![Page 12: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/12.jpg)
![Page 13: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/13.jpg)
![Page 14: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/14.jpg)
![Page 15: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/15.jpg)
Comparativa
Wordfence IThemesSecurity
All In One WPSecurity &
FirewallSucuri
Accunetix wp
Security
Descargas >1.000.000 >800.000 >500.000 >300.000 >100.000
Fácil configuraciónMedia.
ajustes básicosa 1 clic
Larga y tediosa SI
modifica ruta /wp-admin/ SI SI SI SI
Limita intentos de acceso SI SI SI
Modifica prefijo tablas SI SI
WAF SI SI
Escaneo de archivos SI SI SI
DESHABILITAR xmlrpc.php SI SI SI SI
Desconecta user tras xx minutos
de inactividad---
Configura permisos de archivos SI
Live Trafic SI SI SI
![Page 16: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/16.jpg)
![Page 17: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/17.jpg)
Comparativa con “Shield”Wordfence IThemes
Security
All In One WPSecurity &
FirewallSucuri
Accunetix wp
SecurityShield Security
Descargas >1.000.000 >800.000 >500.000 >300.000 >100.000 >50.000
Fácil configuración SIMedia.
ajustes básicosa 1 clic
Larga y tediosa SI Fácil pero larga
modifica ruta /wp-admin/ --- SI SI SI --- SI
Limita intentos de acceso SI SI SI SI --- SI
Modifica prefijo tablas --- SI SI SI SI
WAF SI SI SI (de pago) SI
Escaneo de archivos SI SI SI SI
DESHABILITAR xmlrpc.php SI SI SI SI
Desconecta user tras xx minutos
de inactividad---
Configura permisos de archivos SI
Live Trafic SI SI SI
![Page 18: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/18.jpg)
![Page 19: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/19.jpg)
WPDOCTOR: https://www.wpdoctor.es/
Auditar WordPress Online
![Page 20: gatitos y elefantes. Plugins de seguridad, tiburones,€¦ · Comparativa con “Shield” Wordfence IThemes Security All In One WP Security & Firewall Sucuri Accunetix wp Security](https://reader033.vdocumento.com/reader033/viewer/2022042923/5f718c047b9c7b6aea3fe570/html5/thumbnails/20.jpg)
MUCHAS GRACIASwww.tomassierra.com
@Tomycant
https://www.facebook.com/tomas.profesor.3