Siete revisiones para blindar WordPress en hosting compartido cPanel

WordPress mueve gran parte de los sitios de cualquier servidor compartido y es por donde empiezan la mayoría de los incidentes. Estas siete revisiones cierran las puertas que más usan los atacantes.

La lista

• Actualiza núcleo, plugins y temas automáticamente, con snapshot para volver atrás.
• Elimina plugins y temas que no uses. Desactivado no es seguro.
• Mantén directorios en 755, archivos en 644 y wp-config.php en 640 o más restrictivo.
• Desactiva XML-RPC cuando el sitio no lo necesita.
• Usa ModSecurity con un conjunto de reglas mantenido.
• Dale a cada cuenta su propio pool PHP-FPM para que un sitio no lea a otro.
• Exige autenticación de dos factores a los administradores.

Corrige permisos de una vez

$ find public_html -type d -exec chmod 755 {} \;
$ find public_html -type f -exec chmod 644 {} \;
$ chmod 640 public_html/wp-config.php

Ejecútalo por cuenta, nunca desde la raíz del sistema de archivos, y prueba el sitio después.