WordPress es un sistema de gestión de contenidos web (CMS) muy
utilizado en las empresas actualmente.
Este curso le invita a descubrir cómo proteger el espacio web de su organización, de una forma segura.
1. Introducción
1.1 ¿Es seguro WordPress?
2. Vulnerabilidades de WordPress
2.1 Backdoors
2.2 Pharma Hacks
2.3 Ataque de fuerza bruta
2.4 Redireccionamientos maliciosos
2.5 Cross-Site Scripting (XSS)
2.6 Denegación de servicio
3. Guía de seguridad
3.1 Seguridad en el servidor
3.2 Versión de PHP
3.3 Usuarios y contraseñas
3.4 Versión de WordPress
3.5 Bloqueo del panel de administración<
3.6 Autenticación en dos pasos
3.7 Certificado SSL
3.8 Protección del fichero wp-config.php
3.9 Deshabilitación del XML-RPC
3.10 Ocultación de la versión de WordPress
3.11 Cabeceras de seguridad HTTP
3.12 Protección de la base de datos
3.13 Permisos de archivos y carpetas
Para solicitar la matrícula en el curso, es necesario estar registrado en el campus CSIRT-CV de la nueva plataforma de formación gratuita online, de la Generalitat Valenciana.
Empleados de empresas de la Comunidad Valenciana.
Este curso tiene carácter AUTOFORMATIVO, es decir, NO hay un tutor que atienda a la mensajería.
Las posibles incidencias que se produzcan relacionadas con la plataforma, matrícula, acceso... así como las consultas relacionadas con el certificado, deben reportarse a través del formulario de ayuda, al que se accede desde la barra de menú superior. Si tiene alguna duda, relacionada con el temario, puede contactar con CSIRT-CV.En caso de superar el curso, se obtiene un certificado de aprovechamiento.