Iniciarme en Wordpress

[Ds_84]

Pregunta.....

se puede dejar el index.php y el .htaccess protegidos con password ? o va a dar error con wp? tipo loop infinito de autentificación?

 

[AmericanSamoa]

Pregunta.....

se puede dejar el index.php y el .htaccess protegidos con password ? o va a dar error con wp? tipo loop infinito de autentificación?

Prueba.

Cuanto menos hagas ese tipo de cosas, más errores ilocalizables te ahorrarás.

La de horas que tiré por mi vida por querer aumentar la seguridad por un lado y ver que se producían errores ilocalizables por el otro.

Ensaya y comprueba todo.

 

[AliBey]

He encontrado este artículo interesante -es viejo- pero algunas directrices siguen estando vigentes:
Seguridad en Wordpress: Un tutorial de configuración

 

[Máximo Décimo Hispanio]

He encontrado este artículo interesante -es viejo- pero algunas directrices siguen estando vigentes:
Seguridad en Wordpress: Un tutorial de configuración

Yo los problemas que tuve con WP tenian que ver mas con el hosting que con el CMS, porque los fulastres buscan vulnerabilidades en el CMS para usar tu hosting como sitio de spam, y eso es un error del hosting, pueden encontrar la vulnerabilidad en WP

Fue con un tema de themeforrest, que no se actualizaba ya, de ahi la importancia de temas buenos: astra, generatepress, genesis, o Twenty Twenty-One

A mi personalmente me gustan mas generate press y astra no lo toque mucho.

Pero necesitas actualizar y quitar los temas que no usas, porque te pueden atacar por ahi

Y configurar el .htaccess para deshabiliitar exploracion de archivos

 

[Ds_84]

Pues encontré un plugin que compré premium en mi cesta de downloads en themforest..y me proteje el login /wp-admin y todo lonque quiera con 2FA..y captcha v3...encima ouedes tocar el threshold del captcha de 0,3 a q para hacerlo más o menos sensible.

brutal.

 

[AliBey]

Echarle un ojo a Wordpress
Offensive Security’s Exploit Database Archive

 

[lowfour]

Soy informático(redes) aunque trabajo de analista en una empresa Paco en Alemania. Quería ganarme un extra haciendo páginas sencillas para pequeños negocios. Se programar en C, Python y algo de C#, pero no tengo ni idea de front-end ni de diseño.

Quería aprender a trabajar con plantillas porque es lo más sencillo, no me quiero dedicar a esto profesionalmente pero si tener un ingreso extra(me lo han pedido varias personas).

¿Por donde puedo empezar? ¿Qué curso me recomendáis? ¿Algún sitio para comprar plantillas?

Gracias de antemano.

Ya puesto en modo retro, por qué no te inicias en Cobol, o mejor en el lenguaje que animaba el ordenador de la Apollo 11.

Wordpress es un mundo lleno de chapuzas y ñapas que te hacen unas franken-páginas que hacen llorar a Tim Berners-Lee. Encima por precios tercermundistas. Es una fruta pérdida de tiempo.

Sabiendo programación te recomiendo que estudies:
- Nuxt
- Vue.js
- Tailwind
- Contentful

Con eso te pones en el 2021 y vas a ser muy SEPSI para los recruiters o para startups o lo que sea. Ganarás mucho más. (como nota hoy estaban pidiendo en Estocolmo front-enders junior con vue y tal con 3 años de experiencia y el salario eran de 3000 a 4000€ netos, ahí lo dejo)

 

[Máximo Décimo Hispanio]

Ya puesto en modo retro, por qué no te inicias en Cobol, o mejor en el lenguaje que animaba el ordenador de la Apollo 11.

Wordpress es un mundo lleno de chapuzas y ñapas que te hacen unas franken-páginas que hacen llorar a Tim Berners-Lee. Encima por precios tercermundistas. Es una fruta pérdida de tiempo.

Sabiendo programación te recomiendo que estudies:
- Nuxt
- Vue.js
- Tailwind
- Contentful

Con eso te pones en el 2021 y vas a ser muy SEPSI para los recruiters o para startups o lo que sea. Ganarás mucho más. (como nota hoy estaban pidiendo en Estocolmo front-enders junior con vue y tal con 3 años de experiencia y el salario eran de 3000 a 4000€ netos, ahí lo dejo)

Conozco VUE y NUXT, low, para algo rapido y en poco tiempo, no lo veo, ademas de necesitar backend, WP es para lo que es, desarrollos muy rapidos de webs, lo otro es mas elaborado y hay que mantener el codigo

Cada cosa para lo que es, ponerte con VUE a manejar estados y llevar en el navegador en sus BBDD cosas, menudo rollo, requiere no solo mas conocimiento, sino mayor trabajo

WP en desarrollos rapidos es mejor, pero en otros niveles si es lo que indicas

Para un cliente aqui le metes un NUXT y lo matas, o se lo mantienes o si dejas de darle soporte se lo comen los tiburones

Hablamos del paquismo en la wec, no de empresa con cierta proyeccion y conciencia que es mejor pagar y pagar bien

 

[lowfour]

Conozco VUE y NUXT, low, para algo rapido y en poco tiempo, no lo veo, ademas de necesitar backend, WP es para lo que es, desarrollos muy rapidos de webs, lo otro es mas elaborado y hay que mantener el codigo

Cada cosa para lo que es, ponerte con VUE a manejar estados y llevar en el navegador en sus BBDD cosas, menudo rollo, requiere no solo mas conocimiento, sino mayor trabajo

WP en desarrollos rapidos es mejor, pero en otros niveles si es lo que indicas

Para un cliente aqui le metes un NUXT y lo matas, o se lo mantienes o si dejas de darle soporte se lo comen los tiburones

Hablamos del paquismo en la wec, no de empresa con cierta proyeccion y conciencia que es mejor pagar y pagar bien

Pues contentful es un headless cms que es gratis hasta cierto punto y está muy bien para hacerte unas webs a toda leche con Nuxt y Tailwind. Es que Wordpress es un dinosaurio con más agujeros de seguridad que la ostra, casi mejor que hagas webs en squarespace. Y es que pagan fatal, tio vete a clientes mejores que a los paco. Te lo digo por experiencia propia

clientes pequeños: poca pasta y mucha exigencia
clientes grandes: mucha pasta, poca exigencia. Solo hay que tener paciencia.

 

[Máximo Décimo Hispanio]

Pues contentful es un headless cms que es gratis hasta cierto punto y está muy bien para hacerte unas webs a toda leche con Nuxt y Tailwind. Es que Wordpress es un dinosaurio con más agujeros de seguridad que la ostra, casi mejor que hagas webs en squarespace. Y es que pagan fatal, tio vete a clientes mejores que a los paco. Te lo digo por experiencia propia

clientes pequeños: poca pasta y mucha exigencia
clientes grandes: mucha pasta, poca exigencia. Solo hay que tener paciencia.

Gracias, Low, lo miro, no lo conocia este

 

[lowfour]

Además literal. Tengo unos clientes que me apoquinan 3500€ al mes sin hacer prácticamente nada salvo que no les reviente su plataforma de marketing. No questions asked. Luego tuve un SaaS para pequeñas empresas que costaba 100€ al mes y algunos clientes hasta me amenazaban telefónicamente cuando se les iba la fruta olla. Uno directamente me puso voz de orate y no paraba de repetirme "si te lo estoy diciendo por tu bien, te lo digo por tu bien". Luego otra loca bigotuda española igual, montándome unas broncas telefónicas de alucinar.

 

[Máximo Décimo Hispanio]

Además literal. Tengo unos clientes que me apoquinan 3500€ al mes sin hacer prácticamente nada salvo que no les reviente su plataforma de marketing. No questions asked. Luego tuve un SaaS para pequeñas empresas que costaba 100€ al mes y algunos clientes hasta me amenazaban telefónicamente cuando se les iba la fruta olla. Uno directamente me puso voz de orate y no paraba de repetirme "si te lo estoy diciendo por tu bien, te lo digo por tu bien". Luego otra loca bigotuda española igual, montándome unas broncas telefónicas de alucinar.

 

[Máximo Décimo Hispanio]

Upeo el hilo para mas aportaciones

 

[Registrador]

Es que Wordpress es un dinosaurio con más agujeros de seguridad que la ostra,

A ver no te columpies, Wordpress es probablemente el CMS más seguro que exista (de los grandes). Lo que es un coladero de seguridad son los plugins y los themes, que es algo bastante diferente.

Si tienes el Wordpress actuallizado, no usas plugins y te haces tus propias themes, no vas a tener ningun problema.

Ya puestos ha recomendar CMS seguros yo recomendaria Grav - A Modern Flat-File CMS | Official home of Grav CMS un flat file CMS que no solo es rapidisimo (las paginas son estaticas) sino que es muy seguro ya que no te logeas online como WP. Con lo cual la puerta mayor de entrada no existe.