ASIX/M17/UF3/PT1/1

De Lordwektabyte Wiki
< ASIX/M17/UF3‎ | PT1
La revisió el 11:34, 15 abr 2020 per Guillem (discussió | contribucions) (Guillem ha mogut M17/UF3/PT1/1 a ASIX/M17/UF3/PT1/1 sense deixar una redirecció: Crear subnivell ASIX)
(dif) ← Versió més antiga | Versió actual (dif) | Versió més nova → (dif)
Salta a la navegació Salta a la cerca

En aquesta activitat heu de posar en pràctica cadascuna de les solucions explicades per millorar la seguretat al nostre Wordpress. Heu de fer servir el Wordpress instal·lat al mòdul anterior o tornar a instal·lar una nova màquina amb Wordpress.


Solucions a implantar

  • Comprovar i/o actualitzar a la darrera versió de PHP
  • Comprovar que tenim Wordpress i plugins actualitzats. Sinó actualitza’ls.
  • Passwords forts i permisos d’usuari. Canviar usuari ADMIN.
  • Instal·lar plugin per fer còpies de seguretat o programar el vostre propi sistema. Instal·lar un WAF (Firewall)
  • Desactivar l’edició de fitxers
  • Desactivar execució de PHP a diversos directoris del vostre Wordpress
  • Limitar intents d’inici de sessió
  • Instal·lar un CAPTCHA
  • Canviar prefix de la bases de dades Wordpress
  • Protegir pàgines wp-admin i wp-login
  • Protegir l’arxiu wp-config
  • Deshabilitar el directori de Browsing o Índex
  • Deshabilitar XML-RPC de Wordpress
  • Desconnectar usuaris per inactivitat
  • Ocultar la versió de Wordpress
  • Canviar permisos d’arxiu
  • Prevenir HOTLINKING
Obtingut de «http://wiki.lordwektabyte.cat/index.php?title=ASIX/M17/UF3/PT1/1&oldid=5206»