Aprende a gestionar tu WordPress desde la línea de comandos en 10 minutos. WordCamp Madrid 2019

En este enlace (PDF, 509 kB, español) dejo las transparencias de la presentación «Aprende a gestionar tu WordPress desde la línea de comandos en 10 minutos» de la WordCamp Madrid del día 6 de abril de 2019.

También puedes escuchar el audio de una grabación previa a la presentación o descargarlo en formato MP3 (7,49 MB): «Aprende a gestionar tu WordPress desde la línea de comandos en 10 minutos».

 

WordCamp Zaragoza 2019. Mi experiencia

Voy a tratar de resumir todo lo vivido en la pasada WordCamp Zaragoza 2019, los días 26 y 27 de enero. Fue mi primera WordCamp, por lo que siempre será especial. Tu primer hijo, tu primer maratón, tu primer ultra de 100 km,… pueden ser mejores o peores, pero siempre serán los primeros, siempre te quedarás con las vivencias de esos días.

Cómo crear un blog de forma segura con WordPress

El Centro Criptológico Nacional (CCN) ha hecho pública su Guía CCN-STIC 640 Seguridad en WordPress, con el fin de ofrecer unas recomendaciones de seguridad mínimas a la hora de utilizar WordPress que, por deficiencias de configuración, en muchas ocasiones ha sido utilizado para materializar numerosos ataques.

La Guía comienza con un histórico de las distintas versiones que han ido apareciendo de WordPress (creado a partir del desaparecido b2/cafelog) y que debe su éxito, entre otros, a su licencia, su facilidad de uso y sus características como gestor de contenidos.

Instalación y actualización, seguridad en la base de datos, procedimiento para la instalación de plugins, bastionado de la cuenta de Administrador, el registro de actividad del sistema o las restricciones de acceso a directorios son algunos de los 22 capítulos que cuenta la Guía.

Además, recoge distintas secciones sobre la prevención de spam, las actualizaciones automáticas, la configuración de permisos, las copias de seguridad o la recuperación ante un compromiso de seguridad.

Por último, el documento realiza una mención especial a la seguridad personal como el uso de gestores de contraseñas, los antivirus, phishing , cortafuegos o seguridad Wi-Fi.

La guía está disponible en este enlace.

Protección para la vulnerabilidad XML-RPC de WordPress en nginx

En una entrada anterior expliqué cómo proteger el blog de un ataque a la vulnerabilidad XML-RPC en WordPress en un servidor Apache.

En esta entrada indico los campos que hay que añadir en cada configuración de los hosts de nginx para evitar este ataque. Simplemente hay que añadir

server {
#…..
location = /xmlrpc.php {
            deny all;
            access_log off; #Evitamos saturar el archivo de log
        }
#…..
}

Recuerda volver a cargar la configuración del servidor, ejecutando

sudo service nginx restart