El jueves viajé a Buenos Aires por varios asuntos. De toda la actividad, comparto algo de lo conversado con Pablo Rigazzi.
Pablo es programador profesional. Lo conocí en su rol de facilitador de PalermoValley en 2008 y, desde aquel entonces, hemos venido construyendo una relación personal interesante.
Entre los temas que conversamos, él destinó un momento para orientarme sobre cómo mejorar la seguridad de los sitios web con plataforma WordPress. A continuación, comparto 3 consejos:
1- cambiar el nick del usuario admin | de no hacerlo, le simplificas las actividades a la gente malvada de la red, ya que sólo se concentrarían en quebrar la clave.
2- cambiar la dirección de logeo (por defecto es: /wp-admin) | Solución: Stealth-login
3- Verificar la inyección abusiva de links en el footer (pie de página). Al recorrer sitios que sufren este ataque, realmente me sorprendió la situación. Para comprobar el estado de tu sitio de forma sencilla, debes deshabilitar los estilos -CSS- (para esto te ayudará mucho el complemento web-developer para Firefox) y explorar el área del footer. Debajo un ejemplo.
Bueno, aprovecho el post para desearle un feliz cumpleaños a Pablo, hoy 5 de octubre.
Otros posts que pueden interesarte:
