Permisos de ficheros y carpetas en WordPress: los números correctos
Los permisos correctos para carpetas, ficheros y wp-config.php, cómo comprobarlos sin ser técnico y por qué el 777 nunca es la solución.
Endurecer tu web
Cabeceras de seguridad, Content Security Policy, configuración segura del alojamiento y por qué tu web sale como «no es segura». Medidas concretas que suben tu defensa sin ser administrador de sistemas.
Desactivar el editor de archivos del escritorio de WordPress
DISALLOW_FILE_EDIT en una línea: por qué el editor del escritorio convierte un acceso robado en puerta trasera y qué usar en su lugar.
CDN y WAF para pymes: qué son, cuál necesitas y cuánto cuesta
La diferencia real entre una CDN y un WAF, cuándo una pyme necesita cada uno, qué precio es razonable y los tres errores típicos al instalarlos.
xmlrpc.php: qué es, por qué lo atacan y cómo desactivarlo sin romper nada
Qué es xmlrpc.php, por qué recibe miles de ataques al día y las tres formas de desactivarlo en WordPress sin perder la app ni Jetpack.
Herramientas para saber si tu web está hackeada (y cuál usamos nosotros)
Repaso honesto de las herramientas gratuitas para comprobar si tu web está comprometida, qué mira cada una y por qué en la redacción usamos PathScan de PathSentinel.
CSP (Content Security Policy): cómo activarla sin romper tu web
Monta una Content Security Policy en modo informe, descubre qué carga de verdad tu web y actívala en bloqueo sin romper el pago ni el resto del sitio.
Mi web sale como «No es seguro» en Chrome: qué significa y cómo quitarlo
El aviso gris de Chrome casi nunca significa que te hayan hackeado. Encuentra en tu web la causa exacta (certificado o contenido mixto) y quítala hoy mismo.
Configuración segura de una web: hosting, HTTPS, correo y DNS
Los diez pasos para dejar bien configurada la web de tu empresa: hosting, copias de seguridad, HTTPS, correo, accesos, WordPress, cabeceras, DNS y registros.
Cabeceras de seguridad HTTP: qué son y cómo saber si tu web las tiene
Qué cabeceras de seguridad HTTP importan hoy, cuáles están obsoletas, cómo ver las que tiene tu web en dos minutos y dónde se configuran sin romper nada.