Wp.com: Protección contra ataques de fuerza bruta en WordPress
Un enfoque de defensa por capas para proteger wp-login.php y XML-RPC frente a ataques de fuerza bruta, con configuración de servidor, reglas WAF y código PHP ligero.
Un enfoque de defensa por capas para proteger wp-login.php y XML-RPC frente a ataques de fuerza bruta, con configuración de servidor, reglas WAF y código PHP ligero.
Errores avanzados de seguridad en WordPress: depuración expuesta, permisos inseguros, REST API, cabeceras HTTP, JWT, copias sin cifrar y logs sin proteger. Incluye una checklist de revisión.
Los errores de seguridad más comunes en WordPress y cómo corregirlos: contraseñas débiles, software desactualizado, permisos inseguros, copias de seguridad, XML-RPC y wp-cron.
Cómo usar WP-CLI para auditar y reforzar la seguridad de WordPress: detectar componentes desactualizados, comprobar integridad, endurecer la configuración y automatizar revisiones.
El 9 de octubre de 2025 se publicó en el blog en español de WordPress.com mi artículo Amenazas de seguridad en WordPress: detección, limpieza y prevención. Abordo la seguridad como un proceso de detección, limpieza y prevención para identificar un sitio comprometido, actuar con rapidez y reducir la probabilidad de que el problema se repita. …
El 27 de agosto de 2025 se publicó en el blog en español de WordPress.com mi artículo Gestión avanzada de usuarios, roles y permisos en WordPress. Explico cómo organizar usuarios, roles y capacidades con el principio de mínimo privilegio para evitar accesos innecesarios, errores humanos y riesgos de seguridad. El artículo incluye la gestión en …
Backups en WordPress: opciones avanzadas, restauraciones parciales. es un extenso artículo de unos 25 minutos de lectura
Recientemente tuve el honor de subirme a Un billete a Chattanooga con Ana Cirujano y Pablo Moratinos que han conducido esta locomotora estupendamente.
Se ha publicado en el Blog en español de WordPress.com mi artículo Seguridad completa en WordPress desde los DNS hasta el navegador.