En este artículo te cuento todas las formas de hacer tu sitio privado: desde un código básico de tres líneas hasta protección a nivel de servidor, pasando por los plugins que hay disponibles. Y al final te cuento lo que he tenido que hacer yo mismo, después de darme cabezazos con todo lo anterior.
Hay montones, mogollón, la hostia, el copón de situaciones en las que puede que necesites disponer de un acceso secreto, lo conocido habitualmente como puerta trasera o backdoor a un sitio WordPress, ya sea tuyo o de otros, eso da igual.
¿Qué te parecería tener una URL con la que acceder a cualquier web WordPress sin tener que introducir usuario o contraseña, sino estar directamente conectado? …
Según un estudio realizado durante todo el año 2023 de webs WordPress hackeadas, a pesar de la creencia popular, resulta que no son los plugins y temas con vulnerabilidades los principales vectores de infección de sitios WordPress sino la práctica de robo o apropiación de cookies de sesión de usuario.
Si no puedes acceder a administrar tu web WordPress varios pueden ser los motivos, y también las soluciones…
¿Te molesta o querrías cambiar el aviso de verificación de correo electrónico de administración de WordPress? Mira qué fácil es controlarlo…
En ocasiones puede que necesites dar acceso temporalmente a la administración de tu WordPress, por ejemplo al equipo de soporte de tu hosting, un desarrollador para probar un error en tu sitio, un autor para que escriba algo, o incluso a un amigo para que te eche una mano.
Ayer, cuando escribía sobre cómo forzar la desconexión de usuarios en WordPress caí en que igual sería también buena idea justo lo contrario, aplazar la desconexión de los usuarios, así que vamos a ello.
Hay multitud de situaciones en las que puede que necesites forzar la desconexión de usuarios, y en cualquier caso, especialmente en entornos corporativos, sitios de comercio electrónico y, por qué no decirlo, para prevenir ataques y hackeos, puede no ser mala idea forzar la desconexión tras un determinado periodo de tiempo.
La versión más reciente del mega-super-ultra-acojo plugin JetPack ha introducido algunas novedades, de las que la más relevante es un nuevo módulo – el número 36 – que ofrece protección contra ataques de fuerza bruta a la pantalla de acceso de WordPress.
Hay múltiples razones por las que alguien quiera ocultar el hecho de que un sitio esté creado con WordPress, pero para mi la única es la seguridad, pues es tan popular que suele ser objetivo
Uno de los modos más habituales de intento de hackeo que podemos sufrir en WordPress es el ataque por fuerza bruta, intentando acceder a nuestra administración de manera masiva. Parece lógico, en consecuencia, limitar el
Cuando admites el registro a tu sitio prácticamente no tiene sentido que los usuarios con perfil suscriptor accedan al escritorio de WordPress pues en la zona de wp-admin no hay nada para ellos, salvo quizás
Si eres de los olvidadizos, o simplemente quieres comprobar que la contraseña introducida en la pantalla de acceso de WordPress es la correcta seguro que ya utilizas algún módulo revelador de contraseñas en tu navegador.
