Detectar plugins vulnerables con WPScan antes del exploit
Guía práctica 2026 para detectar plugins vulnerables con WPScan: instalación con Docker, token de API gratuito, comandos clave, lectura de CVSS y automatización con cron semanal.
Categorizado en:
Tutoriales
64 Artículos
64
Cabeceras de seguridad en WordPress con LiteSpeed (2026)
Guía práctica 2026: configurá las seis cabeceras HTTP que evitan clickjacking, XSS y MIME sniffing en WordPress con LiteSpeed, con código para .htaccess, functions.php y plugins gratuitos.
WPScan: escaneá tu WordPress y encontrá vulnerabilidades
WPScan permite auditar tu WordPress desde la terminal: instalación en Linux, Windows y macOS, comandos de enumeración, lectura de CVEs y automatización semanal.
Proteger login WordPress más allá del 2FA (2026)
El 2FA valida credenciales, pero los bots igual martillan tu wp-login. CAPTCHA, whitelist de IP, límite de intentos y logs: las capas que faltan para blindar el acceso.
Backup de WordPress: la guía que te salva ante un hackeo
Un backup de WordPress solo sirve si se puede restaurar: qué incluir, cada cuánto hacerlo según tu sitio y cómo probarlo antes de que te hackeen.
Cloudflare + WordPress: protección paso a paso 2026
Guía completa para configurar Cloudflare en WordPress: SSL correcto, WAF, reglas de firewall personalizadas y solución de errores como 521 y Too Many Redirects.
Cómo limitar intentos de login en WordPress (2026)
Guía paso a paso para limitar intentos de login en WordPress, frenar el brute force con bloqueos en escalamiento y configurar el plugin correcto.