Blinda y personaliza tu WordPress

Carlos Pérez de Mendiola

CARLOSPMENDIOLACarlos Pérez de Mendiola

Desde 1997diseñador web


programador

Desde 1997diseñador web


claves para blindar y personalizar

tu proyecto en WordPress


tu proyecto en WordPresshacer lo que te dé la gana con él

y evitar que te fastidien con ataques…

… aunque no sepas mucho de código

hacer lo que te dé la gana con él y evitar que te fastidien con ataques…


tu proyecto en WordPress

claves para blindar y personalizar tu proyecto en WordPresshacer lo que te dé la gana con él y evitar que te fastidien con ataques…


Empezamos!!!



Pero antes de empezar…










Creamos robots.txt



User-agent: * Disallow: /


Creamos robots.txt





Lo subimos mediante FTP a la raíz del sitio web

Creamos robots.txt






Creamos robots.txt

Vamos a Ajustes > lectura







Creamos robots.txt







Creamos robots.txt

** Cuando el sitio esté OK, lo deshabilito y cambia el robots.txt






¡De momento, No queremos que GOOGLE nos indexe!


Creamos robots.txt

** Cuando el sitio esté OK, habilítalo y cambia el robots.txt



Una cosa más antes de empezar…



¡La web está hecha unos zorros!









https://es.wordpress.org/plugins/wp-maintenance-mode/








¡De momento, No queremos que NADIE nos visite!





Ahora sí que sí…

Empezamos!!!




Empezamos!!!Parte I




Empezamos!!!Claves para Blindar nuestro Wordpress

Parte I

Vamos a cambiar el prefijo de la BBDD (wp_…)

hacer lo que te dé la gana con él y evitar que te fastidien con ataques…… aunque no sepas mucho de código

claves para blindar y personalizar tu proyecto en WordPress

Permisos wp-config.php





644





644


https://es.wordpress.org/plugins/db-prefix-change/




644






644


¡Nunca uses en tu BBDD el prefijo wp_…!




Vamos a crear un nuevo usuario



Añadir nuevo




Añadir nuevo Nombre usuario: dominio+algo p. ej. midominiocarlos




Añadir nuevo




Nombre usuario: dominio+algo p. ej. midominiocarlos

Permisos: administrador

Añadir nuevo

Borrar Admin o le damos permisos subscriptor






Añadir nuevo

¡Nunca uses el usuario Admin!






Borrar Admin o le damos permisos subscriptor

Vamos a crear una contraseña segura



Editamos el usuario




Editamos el usuario Vamos a nueva contraseña




Editamos el usuario Vamos a nueva contraseña




Comprobamos la seguridad de la contraseña …






https://howsecureismypassword.net/





https://howsecureismypassword.net/

¡Usa sólo Contraseñas que sean seguras!



Vamos a retocar el archivo wp_config.php



Abre mediante FTP el wp_config.php







https://api.wordpress.org/secret-key/1.1/salt/

Cambiamos las Keys y Salt si es necesario





https://api.wordpress.org/secret-key/1.1/salt/

Desactivamos el editor de Apariencia y de Pluginsdefine('DISALLOW_FILE_EDIT', true);


Cambiamos las Keys y Salt si es necesario




Si nuestro sitio web es https añadimos al archivo:

define('FORCE_SSL_LOGIN', true);

define('FORCE_SSL_ADMIN', true);




Si nuestro sitio web es https añadimos al archivo:

define('FORCE_SSL_LOGIN', true);

¡Protege el wp_config.php de tu WordPress!

define('FORCE_SSL_ADMIN', true);

Vamos a blindar el archivo .htaccess



Datos sacados del sitio web www.boluda.com



Abre mediante FTP el .htacces

Datos sacados del sitio web www.boluda.comVamos a blindar el archivo .htaccess



Abre mediante FTP el .htacces Bloqueamos el acceso a la carpeta includes





<IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteRule ^wp-admin/includes/ - [F,L] RewriteRule !^wp-includes/ - [S=3] RewriteRule ^wp-includes/[^/]+\.php$ - [F,L] RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L] RewriteRule ^wp-includes/theme-compat/ - [F,L] </IfModule>





Bloqueamos el acceso a wp_config.php







Bloqueamos el acceso a wp_config.php

<Files wp-config.php> Order Allow,Deny Deny from all </Files>




Protegemos nuestro .htacces




Protegemos nuestro .htacces<Files ~ “^.*\.([Hh][Tt][Aa])”> Order allow,deny Deny from all Satisfy all </Files>





Bloqueamos el acceso a Themes y Plugins

<Files ~ “^.*\.([Hh][Tt][Aa])”> Order allow,deny Deny from all Satisfy all </Files>





Bloqueamos el acceso a Themes y PluginsRewriteCond %{REQUEST_URI} !^/wp-content/plugins/file/to/exclude\.php RewriteCond %{REQUEST_URI} !^/wp-content/plugins/directory/to/exclude/ RewriteRule wp-content/plugins/(.*\.php)$ - [R=404,L] RewriteCond %{REQUEST_URI} !^/wp-content/themes/file/to/exclude\.php RewriteCond %{REQUEST_URI} !^/wp-content/themes/directory/to/exclude/ RewriteRule wp-content/themes/(.*\.php)$ - [R=404,L]






Bloqueamos el acceso a Themes y PluginsRewriteCond %{REQUEST_URI} !^/wp-content/plugins/file/to/exclude\.php RewriteCond %{REQUEST_URI} !^/wp-content/plugins/directory/to/exclude/ RewriteRule wp-content/plugins/(.*\.php)$ - [R=404,L] RewriteCond %{REQUEST_URI} !^/wp-content/themes/file/to/exclude\.php RewriteCond %{REQUEST_URI} !^/wp-content/themes/directory/to/exclude/ RewriteRule wp-content/themes/(.*\.php)$ - [R=404,L]


¡Protege el .htacces de tu WordPress!


Vamos a instalarnos un plugin de seguridad






Instalamos All In One WP Security & Firewall




https://es.wordpress.org/plugins/all-in-one-wp-security-and-firewall/







Configuramos All In One WP Security & Firewall





¡Utiliza un plugin de seguridad en tu WordPress!


Configuramos All In One WP Security & Firewall

Por último, para evitar sustos






Ten siempre actualizados los plugins de tu WordPress





Ten siempre actualizado el theme de tu WordPress






Ten siempre actualizada la versión de tu WordPress






Ten siempre actualizada la versión de tu WordPress

¡Actualiza y te evitarás disgustos en tu WordPress!



continuamos!!!



continuamos!!!Parte II



continuamos!!!Claves para personalizar nuestro Wordpress

Parte II



¿Qué tal andáis deHTML y CSS?



¡MAL!



¡MAL!



¡BIEN!





Nuestro tema de WordPress
















WPML WOOCOMMERCE BUDDYPRESS MULTISITE RESPONSIVE DEMOS TEMAS HIJO

































El tema hijo de WordPress


















¿Qué necesitamos?





¿Qué necesitamos?

STYLE.CSS



¿Qué necesitamos?

FUNCTION.PHP

STYLE.CSS

SCREENSHOT.PNG

FUNCTION.PHP

STYLE.CSS



¿Qué necesitamos?

Vale ¿Y esto dónde lo metemos?



FTP






FTP

wp-content


Themeswp-content



FTPVale ¿Y esto dónde lo metemos?



FTP

Themeswp-content




FTP

Themeswp-content


tema hijo



FTP

Themeswp-content


tema hijo

STYLE.CSS



FTP

Themeswp-content


tema hijo

FUNCTION.PHP



FTPSTYLE.CSS

Themeswp-content


FUNCTION.PHP

tema hijo

SCREENSHOT.PNG



FTPSTYLE.CSS

Themeswp-content





ESKERRIK ASKO… para cualquier duda, ya sabéis

dónde encontrarme…[email protected]

Internet

Blinda y personaliza tu WordPress