Seguridad: Consejos para mantener tu sitio web seguro

Top 17 Consejos para mantener su sitio web seguro

1. Update All Scripts & Plugins Compruebe cada aplicación web, plugin o módulo que utilice. Siempre instala las últimas versiones estables. Consult Secunia or your vendor’s site for known vulnerabilities.
   
   
2. Auditoría de sus archivos Compare sus archivos en vivo con una copia de seguridad limpia. Eliminar cualquier archivo de instalación desconocido o sobrante antes de que puedan ser explotados.
   
   
3. Use contraseñas fuertes Elige contraseñas largas, mixtas; caracteres (cartadores, números, símbolos). Evite las palabras del diccionario o frases predecibles.
   
   
4. Usuarios de bases de datos separadas Cree un usuario MySQL único para cada aplicación. Nunca reutilizar su nombre de usuario y contraseña principal cPanel dentro de sus scripts.
   
   
5. Archivar sus registros brutos In cPanel’s Raw Log Manager, enable log archiving. Retained logs help you trace how an attacker may have entered your site.
   
   
6. Mantener Mods personalizados actualizados If you’ve added third-party modifications, verify they’re actively maintained and updated just like your core application.
   
   
7. Sanitize All Input Validar cada campo de formulario, parámetro URL o cookie antes de utilizarlo. Nunca incluya archivos o ejecute comandos basados en la entrada de usuario no verificada.
   
   
8. Evite registrarse globals Applications relying on PHP’s register_globals el establecimiento es más vulnerable. Elija software que siga los estándares actuales de PHP.
   
   
9. Proteger contra la inyección de encabezados por email Si envía correo desde scripts, se rompe la línea de tiras de campos suministrados por el usuario (a , sujeto, encabezados) antes de enviar.
   
   
10. Mantener aplicaciones de código abierto Open-source es gratuito; pero debe aplicar los parches de seguridad rápidamente o arriesgar la pérdida de datos y la toma de sitio.
    
    
11. Don’t Assume Safety Over Time Sólo porque su sitio ha funcionado durante años sin problemas significa que está llenosquo; s seguro. Nuevas explotaciones aparecen constantemente.
    
    
12. Restringir las Permisos de Archivo de Configuración Establecer archivos que contengan credenciales de la base de datos 660 (Leer/escribir dueño/grupo). Los carpetas deben ser 755, archivos PHP/HTML 644.
    
    
13. Limitar el acceso administrativo por IP Siempre que sea posible, restringe wp-admin, /admin u otros caminos de back-end a direcciones IP específicas o protegerlos con una contraseña secundaria.
    
    
14. Carga de archivos segura Permitir subidas solamente a carpetas no públicas (fuera public_html) y sólo por usuarios de confianza. Escane o valide los archivos antes de hacerlos accesibles.
    
    
15. URL de control Forwarding & Webmail Prevenga redirecciones abiertas y acceso sin restricciones a los correos web. Consultar inicio de sesión o IP para evitar que los spammers abusen de su sitio.
    
    
16. Características experimentales de contraseña-protegida If you’re testing a new script or feature that you can’t keep updated, lock it behind a password immediately.
    
    
17. Use Permisos de archivos apropiados en Hosting compartido En servidores de suPHP, evite archivos o carpetas que sean de uso mundial. Directores: 755; PHP/HTML: 644; CGI/PERL: 755.

By following these best practices, you can reduce your exposure to common web threats and keep your site—and your visitors—safe.