Hola amigos, bienvenidos a esta clase en donde vamos a empezar efectivamente, entendiendo brevemente
cómo funciona a nivel arquitectura a nivel, llamese programación WordPress y justamente mencionar brevemente
cuales son factores hasta que para ya dejar todo preparado para próximas clases es la siguiente De hecho,
en donde efectivamente ya vamos a empezar a hablar puntualmente de cada vulnerabilidad y efectivamente,
como podemos prever.
Ahora bien, primero hay que entender sobre todo que WordPress es un CMS, es un CMS, un gestor de
contenido a través del cual es gratuito.
De hecho, acá les muestro la página web.
Lo mantienen una comunidad y de hecho bastante, un factor bastante importante por sí WordPress en sí
como CMS es seguro, fíjense, pero sea búsqueda, seguridad, el factor y acá yo empezamos a ver algunos
de los detalles es que la vulnerabilidad por la cual puede llegar a surgir en WordPress fuera de que
puede existir en porsi del CMS en sí, sino que justamente uno de los factores principales son los plugins.
Los plugins están hechos por terceros.
Un plugin puede tener bastantes vulnerabilidades y puede ser un factor de ataque.
De hecho, fíjense como inclusive acá ya ustedes van viendo algunos plugins que yo tengo y que inclusive
me permite meter izando que los puedo actualizar justamente un plugin al estar hecho por un tercero.
Hay que tener mucho cuidado cuando instalamos o elegimos uno, ya que efectivamente ese puede ser un
gran vector de ataque, tanto el plugin en sí como el WordPress también, muy probablemente el WordPress
en sí, el CMS no tenga tantas vulnerabilidades, obviamente también sujeto a la versión.
Por eso fíjense que cuando apenas nosotros entramos yaca me hice la versión.
Inclusive muchas veces WordPress de forma actualizada de forma automática se actualiza hoy en día,
cuando estamos hablando en versiones ya recientes, por lo menos después de las 5 se ve que ustedes
no lo actualizan, se actualizan, se termina interesando solo el tema de la actualización y el porqué.
Quizás muchas veces quienes optan por esta herramienta no lo actualizan es porque muchas veces dependiendo
del plugin que ustedes tienen o los complementos que tengan en su WordPress no tienen retro compatibilidad.
Esto que quiere decir?
Que efectivamente al instalar una nueva versión algún plim puede dejar de funcionar muchas veces.
Esta es la razón por la cual no opera Dean.
No actualizan el WordPress bien en relación a lo que es la arquitectura.
Fíjense efectivamente que nosotros tenemos diferentes carpetas, en este caso en donde dependiendo la
carpeta podemos llegar a ver justamente plugins instalados.
Y el otro factor también son los archivos.
Vamos a volver un nivel más para arriba en las carpetas y efectivamente, también tenemos diferentes
archivos, otras de los cuales también podemos llegar a encontrar información.
Y hay un típico doble y medio elogien punto de PHP.
Este ya es el primer error que suelen cometer que muy probablemente veamos la clase siguiente y que
efectivamente, una forma de saber cuando una página web tiene WordPress es haciendo el típico emparrado
LVP un medio logging punto PHP.
Obviamente yo no lo tengo habilitado porque tengo seguridad implementada en mi página, pero justamente
lo que suelen hacer los servidores y lo atacantes atacante los servidores a nivel Gott de forma automatizada
buscan esta combinación, buscan el doble de pegue, un medio loby, un punto PHP para llegar al londinense
de la página web y luego paso siguiente empezar con ataques de fuerza bruta o escanean los plugins para
ver qué plugin pueden llegar a tener con diferentes tipos de vulnerabilidades.
Esos suelen ser.
Estos suelen ser los factores justamente o vectores de ataque.
Vamos a seguir viendo algunos otros de todas maneras, al avanzar en el A en la sección las diferentes
clases y también como.
Dije vamos a ir viendo las formas de preveer determinados ataques, sobre todo sea para el uso personal
o inclusive como un servicio para con mi cliente que ella usa WordPress o que Uds. le quieren desarrollar
en una página web hecha en este CMS.
Progreso atado a la clase.
Nos vemos en el próximo vídeo.
Les dejo un abrazo digital.