En la tercera clase del curso de Seguridad en WordPress vemos cómo hacer más seguras las sesiones de los usuarios conectados así como la protección de la página de login de WordPress.
Nota: en esta clase lidiamos con código. Si prefieres hacerlo todo a través de un plugin de seguridad, te recomiendo ir directamente a las clases 7, 8 o 9.
Te explicaré la importancia del https (también en la parte de administración), te enseñaré a desactivar las sugerencias de inicio de sesión, a mover las página de acceso y a limitar los intentos de login.
Incluso veremos otras opciones avanzadas para impedir ataques de fuerza bruta.
Vídeo 1: proteger el login y ocultar sugerencias
Este contenido es para miembros
Incluye acceso a todos los cursos, vídeos de la Zona Código, recursos, al soporte y a la comunidad privada. Inicia sesión si eres miembro.
Código para proteger el login
Este contenido es para miembros
Incluye acceso a todos los cursos, vídeos de la Zona Código, recursos, al soporte y a la comunidad privada. Inicia sesión si eres miembro.
Vídeo 2: proteger las sesiones de los usuarios
Este contenido es para miembros
Incluye acceso a todos los cursos, vídeos de la Zona Código, recursos, al soporte y a la comunidad privada. Inicia sesión si eres miembro.
Código para protección más avanzada
Este contenido es para miembros
Incluye acceso a todos los cursos, vídeos de la Zona Código, recursos, al soporte y a la comunidad privada. Inicia sesión si eres miembro.
Conclusión
En el primer vídeo hemos protegido las páginas de acceso a nuestra web cambiando la ruta, quitando mensajes útiles para los hackers y limitando los intentos de login.
En el segundo vídeo hemos visto modificaciones más avanzadas (algunas opcionales) como evitar o limitar la utilización de iFrames, desactivar la REST API o proteger archivos susceptibles de ser usados en nuestra contra.