Slide 1
Slide 1 text
Seguridad en WordPress.
Conoce a tu enemigo.
Nilo Vélez
Slide 2
Slide 2 text
Nilo Vélez
@NiloVelez
Slide 3
Slide 3 text
Los tres grandes mitos:
1. A mi no me van a atacar
2. Si hackearan mi web me daría cuenta
3. WordPress no es seguro
Slide 4
Slide 4 text
Os van a hackear
(Si es que no os han hackeado ya)
Slide 5
Slide 5 text
Tipos de ataques
● Ataques dirigidos
● DoS / DDos / Flood
● Ingeniería social
● Ataques automatizados
Slide 6
Slide 6 text
¿Cómo los evito?
● Ataques dirigidos ► mod_security, WAF...
● DoS / DDos / Flood ► proxy DNS
● Ingeniería social ► educación
● A. automatizados ► mod_security, WAF...
Slide 7
Slide 7 text
¿Cómo los evito?
● Ataques dirigidos ► te los vas a comer
● DoS / DDos / Flood ► te los vas a comer
● Ingeniería social ► te los vas a comer
● A. automatizados ► te los vas a comer
Slide 8
Slide 8 text
¿Cómo reduzco los daños?
● Backup, backup, backup y backup
● No almacenes información innecesaria
● Sólo los permisos imprescindibles
● Delega lo que no sepas hacer
Slide 9
Slide 9 text
¡Ay, Manolete!
Si no sabes torear,
pa’ qué te metes
— @erchache2000
Slide 10
Slide 10 text
Cuando os hackeen,
no os vais a enterar
(Si es que no os han hackeado ya)
Slide 11
Slide 11 text
No content
Slide 12
Slide 12 text
No content
Slide 13
Slide 13 text
No content
Slide 14
Slide 14 text
[ hacker chino ]
Slide 15
Slide 15 text
No content
Slide 16
Slide 16 text
No content
Slide 17
Slide 17 text
No content
Slide 18
Slide 18 text
No content
Slide 19
Slide 19 text
No content
Slide 20
Slide 20 text
No content
Slide 21
Slide 21 text
WordPress es seguro
(pero las instalaciones de WordPress no)
Slide 22
Slide 22 text
No content
Slide 23
Slide 23 text
83%
de las instalaciones de WordPress
no están actualizadas
Slide 24
Slide 24 text
82.7%
de los servidores utilizan PHP 5.x
Slide 25
Slide 25 text
Uno de cada diez sitios
0 1111 11111 111111 11111111 112233 1212 121212 123123 1234 12345 123456 1234567 12345678 1313 131313 2000 2112 2222 232323 3333
4128 4321 4444 5150 5555 654321 6666 666666 6969 696969 7777 777777 7777777 8675309 987654 aaaa aaaaaa abc123 abgrtyu access
access14 action albert alex alexis amanda amateur andrea andrew angel angela angels animal anthony apollo apple apples arsenal arthur asdf
asdfgh ashley asshole august austin baby badboy bailey banana barney baseball batman beach bear beaver beavis beer bigcock bigdaddy bigdick
bigdog bigtits bill billy birdie bitch bitches biteme black blazer blonde blondes blowjob blowme blue bond007 bonnie booboo boobs booger boomer
booty boston brandon brandy braves brazil brian bronco broncos bubba buddy bulldog buster butter butthead calvin camaro cameron canada
captain carlos carter casper charles charlie cheese chelsea chester chevy chicago chicken chris cocacola cock coffee college compaq computer
cookie cool cooper corvette cowboy cowboys cream crystal cumming cumshot cunt dakota dallas daniel danielle dave david debbie dennis diablo
diamond dick dirty doctor doggie dolphin dolphins donald dragon dreams driver eagle eagle1 eagles edward einstein enjoy enter eric erotic extreme
falcon fender ferrari fire firebird fish fishing florida flower flyers football ford forever frank fred freddy freedom fuck fucked fucker fucking fuckme
fuckyou gandalf gateway gators gemini george giants ginger girl girls golden golf golfer gordon great green gregory guitar gunner hammer hannah
happy hardcore harley heather hello helpme hentai hockey hooters horney horny hotdog house hunter hunting iceman iloveyou internet iwantu jack
jackie jackson jaguar jake james japan jasmine jason jasper jennifer jeremy jessica john johnny johnson jordan joseph joshua juice junior justin kelly
kevin killer king kitty knight ladies lakers lauren leather legend letmein little london love lover lovers lucky maddog madison maggie magic magnum
marine mark marlboro martin marvin master matrix matt matthew maverick maxwell melissa member mercedes merlin michael michelle mickey
midnight mike miller mine mistress money monica monkey monster morgan mother mountain movie muffin murphy music mustang naked nascar
nathan naughty ncc1701 newyork nicholas nicole nipple nipples oliver orange ou812 packers panther panties paris parker pass password patrick
paul peaches peanut penis pepper peter phantom phoenix player please pookie porn porno porsche power prince princess private purple pussies
pussy qazwsx qwert qwerty qwertyui rabbit rachel racing raiders rainbow ranger rangers rebecca redskins redsox redwings richard robert rock rocket
rosebud runner rush2112 russia samantha sammy samson sandra saturn scooby scooter scorpio scorpion scott secret sexsex sexy shadow
shannon shaved shit sierra silver skippy slayer slut smith smokey snoopy soccer sophie spanky sparky spider squirt srinivas star stars startrek
starwars steelers steve steven sticky stupid success suckit summer sunshine super superman surfer swimming sydney taylor teens tennis teresa
test tester testing theman thomas thunder thx1138 tiffany tiger tigers tigger time tits tomcat topgun toyota travis trouble trustno1 tucker turtle united
vagina victor victoria video viking viper voodoo voyager walter warrior welcome whatever white william willie wilson winner winston winter wizard wolf
women xavier xxxx xxxxx xxxxxx xxxxxxxx yamaha yankee yankees yellow young zxcvbn zxcvbnm zzzzzz
Slide 26
Slide 26 text
Checklist de seguridad
❏ Backups
❏ Actualizaciones
❏ Contraseñas seguras
❏ Limitar permisos
❏ Plugin de seguridad
Slide 27
Slide 27 text
La realidad:
Aunque WordPress es seguro,
van a hackear mi web y no voy a enterarme.
Voy a intentar que sea menos probable
y en reducir los daños cuando pase.
Slide 28
Slide 28 text
¡gracias!
@NiloVelez