Seguridad y SSL
Protección de aplicaciones
- 01 Configurar la seguridad de cookies de sesión en GLPI Si durante la instalación o actualización de GLPI ves el siguiente aviso en la verificación de requisitos: Este mensaje indica que las cookies de sesión de...
- 02 Plugins de seguridad y WordPress Los plugins de seguridad en WordPress son probablemente uno de los complementos más instalados, hay todo un sinfín de alternativas y los más reconocidos co...
- 03 Vulnerabilidad crítica en PrestaShop 1.6.0.10 a 1.7.8.2 El día 22 de julio PrestaShop envió un comunicado masivo en el que alertaba de una vulnerabilidad crítica de tipo inyección SQL. Esta vulnerabilidad afecta...
- 04 Imunify360, sistema de seguridad avanzado Imunify360 es la nueva inclusión a nuestra suite de seguridad, un sistema de seguridad proactivo con múltiples capas que hacen un uso intensivo de machine...
- 05 Desactivar funciones de PHP para incrementar la seguridad PHP dispone de miles de funciones, entre ellas existen algunas de especial sensibilidad y que en general no son utilizadas en las aplicaciones de uso común...
- 06 Restringir a IPs permitidas el acceso administrador de Magento En ocasiones puede ser interesante limitar el acceso administrador a Magento únicamente a IPs autorizadas para minimizar el impacto de una posible brecha d...
- 07 Cifrado, GnuPG La opción Cifrado de cPanel permite generar claves GnuPG para encriptar mensajes enviados, de forma que los correos enviados se cifran con una clave públic...
- 08 Bloquear el acceso a una web por medio del fichero index Denegar el acceso a una web de forma temporal ya sea no mostrando nada o mostrando un mensaje personalizado tiene su forma más sencilla en el fichero index...
- 09 ModSecurity ModSecurity es uno de los sistemas de seguridad para servidor webs más efectivos, se basa en bases de datos de reglas en continua actualización, estas base...
- 10 Protección de enlace directo Es frecuente que sitios webs externos se aprovechen de contenidos de otras webs, sobre todo imágenes. La opción de cPanel Protección de enlace directo nos...
- 11 Consejos de seguridad para Wordpress Con el objetivo de conseguir una instalación de Wordpress con un nivel de seguridad alto te recomendamos sigas las pautas planteadas a continuación. Actual...
- 12 Plugins de Wordpress sin mantenimiento y el riesgo de seguridad que implica En muchas ocasiones hemos hablado de la importancia de mantener el software instalado actualizado, en aplicaciones como Wordpress no tiene excusas, la tare...
- 13 Proteger wp-admin y wp-login por medio del plugin WPS Hide Login El plugin WPS Hide Login es probablemente la forma más sencilla y rápida de proteger el acceso administrador el cual es posible por medio del fichero wp-lo...
- 14 Renombrar el fichero wp-login.php para proteger el acceso administrador Procedimiento retirado. No renombres, copies ni edites wp-login.php, y no bloquees el archivo del núcleo con reglas que impidan su funcionamiento. WordPres...
- 15 Desactivar formulario de registro en Joomla En muchas ocasiones el registro de usuarios en portales Joomla no es necesario, ya que únicamente van a ser webs informativas. Lo mejor en estos casos es d...
- 16 Configurar protección vía captcha en Prestashop 1.6 Documento archivado y uso de emergencia. PrestaShop 1.6 está fuera de soporte y no debe mantenerse como tienda pública. Añadir un CAPTCHA puede reducir aut...
- 17 Configurar protección vía captcha en Prestashop 1.7 Los sistemas de captcha se han convertido en un esencial a la hora de evitar el spam, se trata de la típica imagen o prueba de verificación que permite com...
- 18 Registro de usuarios masivo (spam) desde el formulario de creación de cuenta Muchos de vosotros nos habeís reportado registros masivos en Prestashop, usuario falsos con fines ilícitos, que se registran por medio de la página de crea...
- 19 Spam masivo desde los formularios de contacto de Prestashop Aquellos usuarios con Prestashop están reportando desde hace pocos días un gran volumen de emails rechazados, la detección comienza al visualizar que en la...
- 20 Spam masivo desde formularios de contacto de las aplicaciones instaladas Sin motivo aparente empiezas a recibir decenas (e incluso cientos) de correos del tipo "Mail delivery error", revisando su contenido ves que se tratan de r...