Blinda y personaliza tu WordPress

Carlos Pérez de Mendiola

CARLOSPMENDIOLACarlos Pérez de Mendiola

Desde 1997diseñador web

programador

Desde 1997diseñador web

claves para blindar y personalizar

tu proyecto en WordPress

tu proyecto en WordPresshacer lo que te dé la gana con él

y evitar que te fastidien con ataques…

… aunque no sepas mucho de código

hacer lo que te dé la gana con él y evitar que te fastidien con ataques…

tu proyecto en WordPress

claves para blindar y personalizar tu proyecto en WordPresshacer lo que te dé la gana con él y evitar que te fastidien con ataques…

Empezamos!!!

Pero antes de empezar…

Creamos robots.txt

User-agent: * Disallow: /

Creamos robots.txt

Lo subimos mediante FTP a la raíz del sitio web

Creamos robots.txt

Vamos a Ajustes > lectura

Creamos robots.txt

** Cuando el sitio esté OK, lo deshabilito y cambia el robots.txt

¡De momento, No queremos que GOOGLE nos indexe!

Creamos robots.txt

** Cuando el sitio esté OK, habilítalo y cambia el robots.txt

Una cosa más antes de empezar…

¡La web está hecha unos zorros!

https://es.wordpress.org/plugins/wp-maintenance-mode/

¡De momento, No queremos que NADIE nos visite!

Ahora sí que sí…

Empezamos!!!

Empezamos!!!Parte I

Empezamos!!!Claves para Blindar nuestro Wordpress

Parte I

Vamos a cambiar el prefijo de la BBDD (wp_…)

hacer lo que te dé la gana con él y evitar que te fastidien con ataques…… aunque no sepas mucho de código

claves para blindar y personalizar tu proyecto en WordPress

Permisos wp-config.php

https://es.wordpress.org/plugins/db-prefix-change/

¡Nunca uses en tu BBDD el prefijo wp_…!

Vamos a crear un nuevo usuario

Añadir nuevo

Añadir nuevo Nombre usuario: dominio+algo p. ej. midominiocarlos

Añadir nuevo

Nombre usuario: dominio+algo p. ej. midominiocarlos

Permisos: administrador

Añadir nuevo

Borrar Admin o le damos permisos subscriptor

Añadir nuevo

¡Nunca uses el usuario Admin!

Borrar Admin o le damos permisos subscriptor

Vamos a crear una contraseña segura

Editamos el usuario

Editamos el usuario Vamos a nueva contraseña

Comprobamos la seguridad de la contraseña …

https://howsecureismypassword.net/

¡Usa sólo Contraseñas que sean seguras!

Vamos a retocar el archivo wp_config.php

Abre mediante FTP el wp_config.php

https://api.wordpress.org/secret-key/1.1/salt/

Cambiamos las Keys y Salt si es necesario

https://api.wordpress.org/secret-key/1.1/salt/

Desactivamos el editor de Apariencia y de Pluginsdefine('DISALLOW_FILE_EDIT', true);

Cambiamos las Keys y Salt si es necesario

Si nuestro sitio web es https añadimos al archivo:

define('FORCE_SSL_LOGIN', true);

define('FORCE_SSL_ADMIN', true);

Si nuestro sitio web es https añadimos al archivo:

define('FORCE_SSL_LOGIN', true);

¡Protege el wp_config.php de tu WordPress!

define('FORCE_SSL_ADMIN', true);

Vamos a blindar el archivo .htaccess

Datos sacados del sitio web www.boluda.com

Abre mediante FTP el .htacces

Datos sacados del sitio web www.boluda.comVamos a blindar el archivo .htaccess

Abre mediante FTP el .htacces Bloqueamos el acceso a la carpeta includes

<IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteRule ^wp-admin/includes/ - [F,L] RewriteRule !^wp-includes/ - [S=3] RewriteRule ^wp-includes/[^/]+\.php$ - [F,L] RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L] RewriteRule ^wp-includes/theme-compat/ - [F,L] </IfModule>

Bloqueamos el acceso a wp_config.php

<Files wp-config.php> Order Allow,Deny Deny from all </Files>

Protegemos nuestro .htacces

Protegemos nuestro .htacces<Files ~ “^.*\.([Hh][Tt][Aa])”> Order allow,deny Deny from all Satisfy all </Files>

Bloqueamos el acceso a Themes y Plugins

<Files ~ “^.*\.([Hh][Tt][Aa])”> Order allow,deny Deny from all Satisfy all </Files>

Bloqueamos el acceso a Themes y PluginsRewriteCond %{REQUEST_URI} !^/wp-content/plugins/file/to/exclude\.php RewriteCond %{REQUEST_URI} !^/wp-content/plugins/directory/to/exclude/ RewriteRule wp-content/plugins/(.*\.php)$ - [R=404,L] RewriteCond %{REQUEST_URI} !^/wp-content/themes/file/to/exclude\.php RewriteCond %{REQUEST_URI} !^/wp-content/themes/directory/to/exclude/ RewriteRule wp-content/themes/(.*\.php)$ - [R=404,L]

¡Protege el .htacces de tu WordPress!

Vamos a instalarnos un plugin de seguridad

Instalamos All In One WP Security & Firewall

https://es.wordpress.org/plugins/all-in-one-wp-security-and-firewall/

Configuramos All In One WP Security & Firewall

¡Utiliza un plugin de seguridad en tu WordPress!

Configuramos All In One WP Security & Firewall

Por último, para evitar sustos

Ten siempre actualizados los plugins de tu WordPress

Ten siempre actualizado el theme de tu WordPress

Ten siempre actualizada la versión de tu WordPress

¡Actualiza y te evitarás disgustos en tu WordPress!

continuamos!!!

continuamos!!!Parte II

continuamos!!!Claves para personalizar nuestro Wordpress

Parte II

¿Qué tal andáis deHTML y CSS?

¡MAL!

¡BIEN!

Nuestro tema de WordPress

WPML WOOCOMMERCE BUDDYPRESS MULTISITE RESPONSIVE DEMOS TEMAS HIJO

El tema hijo de WordPress

¿Qué necesitamos?

STYLE.CSS

¿Qué necesitamos?

FUNCTION.PHP

STYLE.CSS

SCREENSHOT.PNG

FUNCTION.PHP

STYLE.CSS

¿Qué necesitamos?

Vale ¿Y esto dónde lo metemos?

wp-content

Themeswp-content

FTPVale ¿Y esto dónde lo metemos?

Themeswp-content

tema hijo

Themeswp-content

tema hijo

STYLE.CSS

Themeswp-content

tema hijo

FUNCTION.PHP

FTPSTYLE.CSS

Themeswp-content

FUNCTION.PHP

tema hijo

SCREENSHOT.PNG

FTPSTYLE.CSS

Themeswp-content

ESKERRIK ASKO… para cualquier duda, ya sabéis

dónde encontrarme…carlos@carlospmendiola.com

Blinda y personaliza tu WordPress

Internet

Transcript of Blinda y personaliza tu WordPress

Internacionalización con WordPress (WordPress Euskadi 2014)

Legalario€¦ · contrato mutuo (prÉstamo) personaliza aquí documento contrato mutuo (prÉstamo) personaliza aquí documento contrato mutuo (prÉstamo) author: kathya gallegos

Estructura Wordpress

Personaliza la habitación de los peques por solo 30€

NAGUARnaguar.es/catering/dossierCateringBodasNaguar.pdf · O personaliza el Cóctel con tu propia selección de Bocados.. Fríos ... Personaliza el Cóctel de Bienvenida añadiendo

Curso de Diseño Web (WordPress)€¦ · ¿Qué es un blog? ¿Por qué WordPress? Características de WordPress Diferencia entre wordpress. com y wordpres.org Descargar paquete WP

6 de Octubre 2015, Silvano Aureoles... ¡Blinda Michoacán!

Catalogo Personaliza

WordPress Multisite...Desarrollador WordPress en Oh! Yeah Dev Freelance dinapyme.com Blog: oscarabadfolgueira.com Podcast Repositorio WordPress ¿QUÉ ES WORDPRESS MULTISITE? #PonteWordCamp

WordPress Manual.

Wordpress avanzado

Wordpress - Introducción

Guia wordpress

Personaliza los Sorbetes - Ideas para imprimir...Personaliza los Sorbetes Imprimir en hoja A4

Personaliza tu pagina en la Plataforma Facebook

Trabajamos por proyectos. EXCURSIONES ESCOLARES Fin de ... · PERSONALIZA TU EXCURSIÓN PERSONALIZA TU EXCURSIÓN Trabajamos por proyectos. Programa detallado Servicios de apoyo en

Personaliza tu Facebook

Personaliza tu moodle

PERSONALIZA TU VIVIENDA - yboma.com

Informe año wordpress blog- Valencia Wordpress Blog Year 2014