WordPressA Security Plugin [HighSecCon III]
Descargar como PPTX, PDF0 recomendaciones895 vistas
WordPressA es un proyecto creado por QuantiKa14 para mejorar la seguridad de WordPress, el sistema de gestión de contenidos más utilizado. El documento describe el WordPressA Security Plugin, un plugin de WordPress diseñado para prevenir intrusiones mediante la detección de vulnerabilidades en themes y plugins instalados y notificando al administrador. La versión 2.0 incluye funciones como detección de themes, configuración de reportes y parcheo automático.
WordPressA Security Plugin [HighSecCon III]
- 2. ¿Qué es WordPressA? • Es un proyecto creado por la empresa QuantiKa14. • Documentación. – Exploiting en WordPress – Empezando con WordPress – WordPress Backdoors • Auditorías de seguridad y fortificación. • Desarrollo de plugins de seguridad. WORDPRESSA.QUANTIKA14.COM/WSP/ 03/04/2014 WORDPRESSA.QUANTIKA14.COM 2
- 3. ¿Por qué WordPressA se centra en WordPress? • Es el CMS más utilizado. – Empresas. – Personal. • Como consecuencia es el punto de mira de muchos. 03/04/2014 WORDPRESSA.QUANTIKA14.COM 3
- 4. WordPressA Security Plugin • Es un plugin de WordPress. • Orientado a prevenir posibles intrusiones. • Base de datos propia. – Repositorios conocidos. – Vulnerabilidades propias. – Actualización cada hora. • Sistema de alertas por correo. 03/04/2014 WORDPRESSA.QUANTIKA14.COM 4
- 5. WordPressA Security Plugin VERSIÓN 2.0 1. Detección de themes. 2. Configuración de reportes. – Diario. – Semanal. – 15 días. 3. Sistema de «auto-parcheo». 03/04/2014 WORDPRESSA.QUANTIKA14.COM 5
- 7. Posibles mejoras… • Detección de malware. • DB backup. • Mejoras visuales y usabilidad. 03/04/2014 WORDPRESSA.QUANTIKA14.COM 7
- 8. Enfocado en la prevención… ENFOQUES • Fortificación: – WP Security scan – 6Scan Security – Better WP Security (Ithemes Security) • Prevención: – Ithemes Security – WangGuard – WordPressA Security Plugin 03/04/2014 WORDPRESSA.QUANTIKA14.COM 8
- 9. Una finalidad… • única, porque ningún plugin conocido realiza un análisis de los plugins instalados y te reporta posibles vulnerabilidades. 03/04/2014 WORDPRESSA.QUANTIKA14.COM 9
- 10. Plugins como vector de ataque • Todos sabemos que los plugins de WordPress suelen ser el objetivo de los intrusos. • Gracias a este plugin el administrador estará informado de estos puntos débiles y actuar en consecuencia. 03/04/2014 WORDPRESSA.QUANTIKA14.COM 10