Salts de WordPress
Definición
Los salts de WordPress son claves secretas en wp-config.php que ayudan a asegurar cookies, nonces y operaciones criptográficas relacionadas.
También se llama: WordPress salts, claves de seguridad, AUTH_KEY, salt keys
Última actualización
Por qué importa en WordPress
AUTH_KEY, SECURE_AUTH_KEY y el resto de salts en wp-config.php hacen más difícil falsificar cookies de sesión y nonces. Si esos secretos se filtran (o heredaste un sitio con claves copiadas de un tutorial), los atacantes lo tienen más fácil con cookies robadas. Regenerar salts invalida las sesiones existentes. Eso suele ser lo que quieres tras un compromiso.
Cómo se ve en la práctica
- Ocho constantes largas y aleatorias cerca del inicio de
wp-config.php - Todo el mundo desconectado tras rotar salts (esperado)
- Sitios comprometidos que aún sirven al atacante hasta que cambias salts y contraseñas
- Configs de plantilla que reutilizaron las mismas claves de ejemplo en muchos sitios
Qué hacer
- Usa claves únicas generadas al azar con un generador de confianza (WordPress.org ofrece uno).
- Tras un compromiso, regenera salts y rota contraseñas juntos.
- Nunca subas salts reales a un repositorio público.
- Mantén
wp-config.phpfuera de dumps de copia alcanzables por web.
Ir más allá
¿Quieres el recorrido completo?
Esta página se queda corta a propósito. La guía (en inglés) cubre pasos, ejemplos y qué comprobar en un sitio WordPress en vivo.
Abrir guía completa (EN)Términos relacionados
Ideas cercanas en el diccionario
- wp-config.php wp-config.php guarda credenciales de base de datos, claves y ajustes centrales de WordPress del sitio.
- Secuestro de sesión El secuestro de sesión roba o adivina una sesión válida para que el atacante actúe como el usuario con sesión abierta.
- Asumir la brecha Asumir la brecha significa diseñar como si un atacante ya pudiera tener un pie dentro, de modo que detección y recuperación importen tanto como la prevención.
- Respuesta a incidentes La respuesta a incidentes es el proceso estructurado de detectar, contener, limpiar y aprender de un incidente de seguridad.
