Seguridad | JavierLeal.com

Securizar web con wordpress

Securizar servidor de wordpress con las siguientes reglas:

Actualizar WordPress (poner actualizaciones automáticas), themes y plugins.
Hacer uso de plugin https://wordpress.org/plugins/invisible-recaptcha/ para luego desde Ajustes/Invisible Recaptcha activar el formulario de Login. Usar v3 en la API de reCaptcha

Usuario/grupo www-data

sudo chown -R www-data:www-data /path_to_your_web_directory/public_html

Todos los directorios con 755 o 750

find /home/website/www -type f -exec chmod 750 {} \;

Todos los ficheros con 644 o 640 (menos wp-config.php con 440 o 400 para no permitir ser leido por otros programas)
```
find /home/website/www -type f -exec chmod 640 {} \;
```
```
chmod 400 /home/website/www/wp-config.php
```
El directorio de uploads (www/wp-content/uploads) NO debe tener 777. Sólo 755 ó 750