Hace unos meses escribí en dos entradas cómo evitar la enumeración de usuarios (parte 1 y parte 2). Ahora viene la bola extra: Evitar la enumeración de usuarios en WordPress a […]
Mar'17 06
Entradas con la etiqueta: seguridad
Nov'16 02
Evitar la enumeración de usuarios en WordPress parte 2
En el artículo anterior veíamos lo que era la enumeración de usuarios y cómo un atacante malintencionado podría conseguir nuestro nombre de usuario a través de la URL amigable del […]
Oct'16 27
Evitar la enumeración de usuarios en WordPress parte 1
La enumeración de usuarios es una vulnerabilidad que podría ser utilizada por un atacante o un usuario malicioso para intentar obtener un listado de los usuarios de la plataforma y […]
Oct'16 14
1001 trucos WordPress
Una vez leído el libro 1001 trucos WordPress de Fernando Tellado, he de decir que me ha gustado mucho y que he descubierto algunas cosas nuevas que desconocía de WordPress. […]
Oct'16 10
La famosa instalación de WordPress en 30 minutos
Con este título tuve el honor de participar como ponente en la pasada WordCamp Sevilla 2016, celebrada en la Escuela de Organización Industrial (EOI). Antes de la charla varias personas […]
Jun'16 29
Seguridad Básica y Hacking Ético
Esta tarde he tenido la oportunidad de dar una charla en el grupo de meetup de WordPress Madrid junto con Eric Zeidan sobre Seguridad Básica en WordPress y Hacking Ético. […]
May'16 18
Cómo crear una puerta trasera para entrar en WordPress
En esta entrada vamos a ver cómo crear una puerta trasera o backdoor en WordPress. Reitero, vamos a ver el cómo, el porqué hacerlo es otro tema que queda en […]
Abr'16 10
Porqué y cómo cambiar el permalink de Autor en WordPress
WordPress posee una estructura de enlaces amigables optimizada para el SEO. De este modo nos permite tener enlaces del tipo www.misitio.com/quienes-somos/ en lugar de www.misitio.com/?id=7. El propio WordPress desde el […]
Mar'16 28
Sanitizando: cómo validar y escapar datos en WordPress
En éste artículo vamos a aprender a hacer un tratamiento de datos correcto en WordPress. Éste punto es imprescindible para cualquier desarrollo a medida que hagas, ya sea un tema, […]
Mar'16 23
Me han hackeado mi página web de WordPress, ¿qué puedo hacer?
Un día nos podemos levantar y encontrarnos con la desagradable noticia de que nuestro sitio ha sido infectado. Esto puede ocurrir por multitud de factores: vulnerabilidad detectada en el core […]