Seguridad en WordPress. Conoce a tu enemigo

Charla de la WordCamp Sevilla 2018

Transcript

1. Seguridad en WordPress. Conoce a tu enemigo. Nilo Vélez
2. Nilo Vélez @NiloVelez
3. Los tres grandes mitos: 1. A mi no me van a atacar 2. Si hackearan mi web me daría cuenta 3. WordPress no es seguro
4. Os van a hackear (Si es que no os han hackeado ya)
5. Tipos de ataques • Ataques dirigidos • DoS / DDos / Flood • Ingeniería social • Ataques automatizados
6. ¿Cómo los evito? • Ataques dirigidos ► mod_security, WAF... • DoS / DDos / Flood ► proxy DNS • Ingeniería social ► educación • A. automatizados ► mod_security, WAF...
7. ¿Cómo los evito? • Ataques dirigidos ► te los vas a comer • DoS / DDos / Flood ► te los vas a comer • Ingeniería social ► te los vas a comer • A. automatizados ► te los vas a comer
8. ¿Cómo reduzco los daños? • Backup, backup, backup y backup • No almacenes información innecesaria • Sólo los permisos imprescindibles • Delega lo que no sepas hacer
9. ¡Ay, Manolete! Si no sabes torear, pa’ qué te metes — @erchache2000
10. Cuando os hackeen, no os vais a enterar (Si es que no os han hackeado ya)
14. [ hacker chino ]
21. WordPress es seguro (pero las instalaciones de WordPress no)
23. 83% de las instalaciones de WordPress no están actualizadas
24. 82.7% de los servidores utilizan PHP 5.x
25. Uno de cada diez sitios 0 1111 11111 111111 11111111 112233 1212 121212 123123 1234 12345 123456 1234567 12345678 1313 131313 2000 2112 2222 232323 3333 4128 4321 4444 5150 5555 654321 6666 666666 6969 696969 7777 777777 7777777 8675309 987654 aaaa aaaaaa abc123 abgrtyu access access14 action albert alex alexis amanda amateur andrea andrew angel angela angels animal anthony apollo apple apples arsenal arthur asdf asdfgh ashley asshole august austin baby badboy bailey banana barney baseball batman beach bear beaver beavis beer bigcock bigdaddy bigdick bigdog bigtits bill billy birdie bitch bitches biteme black blazer blonde blondes blowjob blowme blue bond007 bonnie booboo boobs booger boomer booty boston brandon brandy braves brazil brian bronco broncos bubba buddy bulldog buster butter butthead calvin camaro cameron canada captain carlos carter casper charles charlie cheese chelsea chester chevy chicago chicken chris cocacola cock coffee college compaq computer cookie cool cooper corvette cowboy cowboys cream crystal cumming cumshot cunt dakota dallas daniel danielle dave david debbie dennis diablo diamond dick dirty doctor doggie dolphin dolphins donald dragon dreams driver eagle eagle1 eagles edward einstein enjoy enter eric erotic extreme falcon fender ferrari fire firebird fish fishing florida flower flyers football ford forever frank fred freddy freedom fuck fucked fucker fucking fuckme fuckyou gandalf gateway gators gemini george giants ginger girl girls golden golf golfer gordon great green gregory guitar gunner hammer hannah happy hardcore harley heather hello helpme hentai hockey hooters horney horny hotdog house hunter hunting iceman iloveyou internet iwantu jack jackie jackson jaguar jake james japan jasmine jason jasper jennifer jeremy jessica john johnny johnson jordan joseph joshua juice junior justin kelly kevin killer king kitty knight ladies lakers lauren leather legend letmein little london love lover lovers lucky maddog madison maggie magic magnum marine mark marlboro martin marvin master matrix matt matthew maverick maxwell melissa member mercedes merlin michael michelle mickey midnight mike miller mine mistress money monica monkey monster morgan mother mountain movie muffin murphy music mustang naked nascar nathan naughty ncc1701 newyork nicholas nicole nipple nipples oliver orange ou812 packers panther panties paris parker pass password patrick paul peaches peanut penis pepper peter phantom phoenix player please pookie porn porno porsche power prince princess private purple pussies pussy qazwsx qwert qwerty qwertyui rabbit rachel racing raiders rainbow ranger rangers rebecca redskins redsox redwings richard robert rock rocket rosebud runner rush2112 russia samantha sammy samson sandra saturn scooby scooter scorpio scorpion scott secret sexsex sexy shadow shannon shaved shit sierra silver skippy slayer slut smith smokey snoopy soccer sophie spanky sparky spider squirt srinivas star stars startrek starwars steelers steve steven sticky stupid success suckit summer sunshine super superman surfer swimming sydney taylor teens tennis teresa test tester testing theman thomas thunder thx1138 tiffany tiger tigers tigger time tits tomcat topgun toyota travis trouble trustno1 tucker turtle united vagina victor victoria video viking viper voodoo voyager walter warrior welcome whatever white william willie wilson winner winston winter wizard wolf women xavier xxxx xxxxx xxxxxx xxxxxxxx yamaha yankee yankees yellow young zxcvbn zxcvbnm zzzzzz
26. Checklist de seguridad ❏ Backups ❏ Actualizaciones ❏ Contraseñas seguras ❏ Limitar permisos ❏ Plugin de seguridad
27. La realidad: Aunque WordPress es seguro, van a hackear mi web y no voy a enterarme. Voy a intentar que sea menos probable y en reducir los daños cuando pase.
28. ¡gracias! @NiloVelez