Endurecimiento de seguridad
Definición
El endurecimiento es el conjunto de cambios de configuración y proceso que hacen un sitio más difícil de abusar.
También se llama: hardening, security hardening, endurecimiento, endurecimiento WordPress
Última actualización
Por qué importa en WordPress
WordPress por defecto es usable, no máximamente estricto. El endurecimiento reduce lo que los atacantes pueden tocar: menos plugins, roles más cerrados, edición de archivos bloqueada, software al día, backups probados. Es distinto del teatro de seguridad (renombrar la URL de acceso y darlo por hecho).
Cómo se ve en la práctica
DISALLOW_FILE_EDITpara que los temas no se editen desde el panel- XML-RPC o superficies REST sin uso restringidas
- HTTPS bien hecho, cabeceras de seguridad donde ayudan
- Una lista corta de plugins y una restauración que hayas probado al menos una vez
Qué hacer
- Empieza por actualizaciones, buena higiene admin y un backup que hayas restaurado.
- Elimina temas y plugins sin uso.
- Endurece roles y acceso antes de trucos exóticos de oscuridad.
- Documenta lo que cambiaste para que el siguiente desarrollador no lo deshaga a ciegas.
Guía (EN): WordPress security hardening.
Ir más allá
¿Quieres el recorrido completo?
Esta página se queda corta a propósito. La guía (en inglés) cubre pasos, ejemplos y qué comprobar en un sitio WordPress en vivo.
Abrir guía completa (EN)Términos relacionados
Ideas cercanas en el diccionario
- Mínimo privilegio Mínimo privilegio significa que cada usuario e integración obtiene solo el acceso requerido para su trabajo, nada más.
- WAF de WordPress Un WAF filtra el tráfico HTTP para bloquear ataques web habituales antes de que lleguen a WordPress.
- Monitoreo de integridad de archivos El monitoreo de integridad de archivos comprueba si archivos importantes cambiaron respecto a una línea base conocida como buena.
- Defensa en profundidad La defensa en profundidad apila varios controles para que una actualización perdida o una contraseña débil tengan menos probabilidad de acabar en desastre.
- Teatro de seguridad El teatro de seguridad es actividad que se siente protectora pero no reduce de forma significativa el riesgo real.
- Cabeceras de seguridad Las cabeceras de seguridad son cabeceras de respuesta HTTP que indican al navegador cómo tratar tus páginas con valores por defecto más seguros.
