Un taller práctico sobre cómo instalar, configurar y administrar Wordpress de forma segura, así como a recuperarse de posibles problemas de seguridad.

1. Harry el Sucio te
enseña seguridad
en Wordpres
Antonio Sanz (ansanz@unizar.es)
06/Junio/2013

2. > Antonio Sanz
> Responsable de Sistemas del I3A
> Experto en seguridad informática
> Administra 4 Wordpress
> Tiene buena puntería

4. 04
fallos de
seguridad

5. la semana
pasada.

6. 2012
444 fallos de
seguridad

7. 2013
207 fallos de
seguridad

8. http://bit.ly/YGXsTI
#harrywp

10. 1.
Planifica tu instalación

11. “Cuando un hombre
desnudo va persiguiendo
a una mujer indefensa
con un cuchillo, imagino
que no está recaudando
fondos para Cruz Roja”

12. Elige bien a tus amigos.

14. Harry trabaja mejor solo.

15. Comparte piso. Si te va el riesgo.

16. Limpia tus
armas.

18. 2.
Instala de forma segura

19. “No tengo tiempo para
pardillos. Cuando quiera
un compañero, me
buscaré a alguien que
sepa jodidamente bien lo
que hace”

20. Emplea
contraseñas
fuertes.

21. O te
joderán.

22. Cambia el nombre de
admin.

23. Cambia el prefijo de
las tablas.

24. Controla tus
permisos.

25. .htaccess es
tu segurata.
Úsalo.

26. Deshabilitar edición de ficheros
No se editan temas.

27. Si tienes SSL, úsalo

28. Gestiona los comentarios.

30. 3.
Actualiza tu Wordpress

31. “Olvidaste tu galleta de la
suerte. Dice que estás
bien jodido”

32. ¿Por qué actualizar?. Hasta ahora funciona
Si funciona … ¿para qué tocarlo?

33. No aceptes
caramelos
de desconocidos.
Plugins tampoco.

34. Plugin:
Automatic
Updater

36. 4.
Haz copias de seguridad

37. “Por eso le llaman
Harry el sucio.
Siempre le toca
toda la mierda”

38. “Todos esos instantes se
perderán en el tiempo
como lágrimas en la
lluvia”
Roy Batty - Bladerunner

39. ¿Tu ISP hace backups?.
Genial. Tú también.

40. Plugins:
WP Backup to
Dropbox
&
WP DB-Backup

42. 5.
Añade seguridad extra

43. “No sabrás cuándo,
pero te estaré
vigilando...”

44. Seguridad Extra

45. Plugins:
Better WP Security
&
Exploit Scanner

46. Hazte un sistema de
alertas. O usa el mío.

47. Algún día se te acabará
la suerte. Asúmelo.

48. Rueda con el golpe y avisa a tu PSI

49. Descubre al culpable
y dale su merecido.

50. Recupera tus
últimos backups

51. ¿He disparado 6 o
solo 5 veces?. ¿Es tu
día de suerte?

52. Alégrame
el día
http://bit.ly/YGXsTI
Antonio Sanz / ansanz@unizar.es /
@antoniosanzalc