Recursos de Software de Seguridad para Sitios Web
Haz clic en Términos del Glosario, Discusiones, y Informes para ampliar tus conocimientos sobre Software de Seguridad para Sitios Web
Las páginas de recursos están diseñadas para brindarle una visión general de la información que tenemos sobre categorías específicas. Encontrará definiciones de funciones, discusiones de usuarios como usted, y informes de datos de la industria.
Términos del Glosario de Software de Seguridad para Sitios Web
La ciberseguridad se refiere a las acciones tomadas para combatir amenazas contra sistemas en red, dispositivos y aplicaciones. Aprende más sobre los diferentes tipos.
Explora nuestro glosario de tecnología
Explore docenas de términos para comprender mejor los productos que compra y usa a diario.
Discusiones de Software de Seguridad para Sitios Web
Trabajo con un par de sitios web sin fines de lucro que utilizan WPJobBoard, y tenemos WP Cerber Security instalado en ambos. La semana pasada, un bot de spam intentó registrarse para obtener una cuenta, pero WP Cerber lo detuvo. Lo que es extraño es que, en lugar de ser bloqueado por completo, el bot pudo crear un perfil de empleador bajo mi cuenta de administrador. Aquí está la entrada del registro del servidor (zona horaria EDT) que coincide con el bloqueo del bot... 82.102.27.92 - - [07/Abr/2021:17:31:23 -0400] "POST /employer-panel/employer-registration/ HTTP/1.0" 200 17465 "https://www.FakeDomain.org/employer-panel/employer-registration/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, como Gecko) Chrome/83.0.4099.2 Safari/537.36" 0 0 "on:TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256" 2892 2190020 192.252.144.33 www.FakeDomain.org redirect-handler - 82.102.27.92 Y aquí hay una captura de pantalla de WP Cerber para esa IP en ese momento (zona horaria MST): https://d.pr/i/ergooH ¿Es posible que el bot haya podido crear un Perfil de Empleador, pero no registrarse completamente debido a WP Cerber? ¿Y podría WP Cerber haber causado que el perfil de empleador se asignara al primer ID de usuario (que es el mío como administrador)? Cualquier opinión sobre esto sería apreciada.
Usamos la versión Pro de WP Cerber y la tengo configurada como se recomienda. Asumo que esto previene el acceso de escritura por personas no autorizadas a la carpeta /WP-Content y sus subcarpetas. Sin embargo, veo evidencia de acceso cuestionable/sospechoso a las subcarpetas: /Themes, /Uploads y /Plugins. He leído que es posible básicamente robar la propiedad intelectual valiosa del sitio exportando el contenido de estas carpetas. ¿Creo que el contenido de estas carpetas puede ser leído por cualquiera? También he visto que hay Plugins disponibles para renombrar /WP-Content. ¿Cuáles son las implicaciones de hacer esto? ¿Qué características se verían afectadas? ¿Los "buenos" bots y rastreadores se verían afectados negativamente? Usamos Bigscoots (nginx) con Cloudflare al frente. Puedo escribir una regla de firewall para bloquear el acceso a estas carpetas (permitiendo solo IPs en la lista blanca) en Cloudflare, pero ¿es esto deseable o prudente? ¡Agradezco sus pensamientos sobre esto!
Hola. Una pregunta. ¿El plugin WP Cerber Security escanea la base de datos en busca de vulnerabilidades?
