En esta nueva entrada os ayudaremos con una serie de consejos para asegurar nuestro Wordpress, los cuales son atacados con bastante regularidad debido a ser el CMS más expandido a nivel mundial, esto les hace que más gente quiera encontrar vulnerabilidades, las encuentre, y las explote consiguiendo finalmente un problema para el cliente o la empresa de hosting. La seguridad en sistemas Wordpress,...
Es de sobra conocido que filtros como Hotmail o Google son algo "puñeteros" y aunque tengamos el bastón de Gandalf, nuestros emails irán a parar a la carpeta de "No deseados" de dichos proveedores de correo. Ante esto, poco podemos hacer porque si pensáis que Hotmail o Google cambiará sus filtros por tu correo, estás equivocado, pero si que podemos llevar a cabo una serie de paut...
Hoy en día es bastante complejo recordar de todas las claves de cada sitio donde estamos registrados, claro, siempre y cuando no sean nuestro DNI, teléfono o fecha de nacimiento.. en ese caso, este manual no te servirá, pero quizás ese manejo de claves te traiga problemas en alguna ocasión, así que, para aquellos que usamos claves complejas y estamos registrados en más de un millar de sitio, os p...
Hace unas semanas, salio la vulnerabilidad critica de Drupal 7.x en donde un investigador de Seguridad Stefan Horst, encontraba un SQL Injeccion en CORE de Drupal, lo que se le clasifico la vulnerabilidad como CRITICA, pero aun así, muchas sitios web con Drupal , no han actualizado. Cualquiera puede usar esta vulnerabilidad para ejecutar código PHP en su serv...
Hace apenas unos días salió la noticia por parte de los investigadores Corey Kallenberg y Xeno Kovah quienes han mostrado en una conferencia un malware llamado LightEater, que puede ser implantado incluso por personas con conocimientos básicos de informática. LightEater se muestra como un malware realmente peligroso, y no solo por su capacidad destructiva, que es tremenda, sin...
La velocidad de carga de nuestra página repercute sobre todo en dos aspectos importantes: el primero es que los usuarios no suelen tener mucha paciencia a la hora de navegar por una web, y si nuestra página tarda mucho en cargar, la abandonarán; y el segundo es el SEO, ya que los buscadores bajan las posiciones de las páginas que más tiempo tardan en cargar. En este post voy a ex...
De sobra es sabido que PHP puede ejecutarse de mil y una manera Fast-CGI, CGI, Mod-PHP, FPM, SuPHP, suEXEC .... ¿Pero que diferencia hay entre uno y otro? mod_php (DSO) DSO (que es la abreviatura de objeto dinámico compartido) o mod_php es el más antiguo y, algunos dirían, el controlador PHP más rápido disponible. Esencialmente hace PHP parte de Apache. Esto también es el más fácil ...
En este artículo, algo escueto pero no por eso menos interesante se explicará como podeis clonar vuestro VPS (con tecnología OpenVZ). Los motivos pueden ser que quereis cambiarle el ID, tener una copia por si acaso, etc. Todo se hace desde comando y es bastante sencillo. Crear un fichero con el nombre que querais y poner este contenido OLDVE=222 NEWVE=333 vzctl ...
A partir de la nueva Debian 7.0 el Grub ya no se puede modificar (hablo usando la consola unicamente) editando el fichero /etc/grub.conf El cual es muy sencillo de intuir y puedes seleccionar por defecto cual Sistema operativo quieres cambiar. En Grub2 complican un poco más esto y debemos indagar un poco más en este Grub y en saber como funcionar para poder cambiar nuestro Sistema...
Este artículo es un poco más técnico y más orientado a si sois administradores de un servidor Linux donde tengais dados de alta distintos servidores virtuales (aka VPS) con la tecnología OpenVZ. Obviamente, estaría encantado de que cualquier persona lo leyese por mera curiosidad y para que algún dia se adentrase en esta aventura y probase a configurarlo por si mismo. En este artículo veremos c...