WordPress aún más seguro con Latch Lock After Request WordPress Latch
Una de las opciones que pusimos hace tiempo en Latch es la posibilidad de que el administrador del sitio forzara algo que llamamos Lock Latches after Request, lo que reduce la superficie de exposici�n de una apertura de Latch, permitiendo que solo este abierto durante el proceso de uso de las credenciales, y que en situaciones en las que aparece un 0day o alguien roba una credencial, siempre es importante, especialmente si quieres tener M�xima Seguridad en WordPress.
 |
| Figura1: WordPres a�n m�s seguro con Latch Lock after Request |
Para entender el proceso vamos a ir a un entorno en el que tenemos instalado un WordPress con Latch. El proceso es muy sencillo, y como explica este art�culo de nuestro amigo de SpamLoco, m�s que recomendable si utilizas WordPress. Aqu� en este v�deo se explica en 10 minutos c�mo dejar tu WordPress protegido.
Figura 2: C�mo proteger WordPress con Latch en 10 minutos
Ahora vamos a darle un poco de fortificaci�n extra. Imaginad que has instalado Latch en tu WordPress y tus usuarios lo est�n utilizando pero... �Y si se olvidan de cerrarlo? Si han sido previsores, pueden que hayan activado la opci�n de Latch para que te avise cu�ndo se produce un login y el latch estaba abierto, pero si no, entonces es como si no estuviera en uso.
 |
| Figura 3: Aviso de inicio de sesi�n cuando Latch estaba abierto |
Para ello, el administrador de WordPress puede ir a la aplicaci�n de Latch que ha creado para el WordPress y seleccionar la opci�n de �Lock Latches After Request� o "Bloquear Latch tras consultar". Esto har� que cada vez que se inicie sesi�n, para que el usuario no se tenga que acordar de volver a cerrarlo, el Latch se volver� a cerrar de forma autom�tica. Este proceso se hace desde la aplicaci�n Latch que cuida de tu WordPress.
 |
| Figura 4: Opci�n de Lock Latches after Request en el �rea de developers |
Para que lo veas funcionar el proceso completo, hemos hecho este peque�o v�deo en el que se ve el funcionamiento normal, como activar la opci�n de "Bloquear Latch tras consultar" y c�mo a partir de ese momento el Latch se cierra autom�ticamente en la cuenta del cliente que acaba de utilizarlo.
Figura 5: Demostraci�n del funcionamiento de Latch "Lock after request" en WordPress
 |
| Figura 6: Hardening WordPres like a Hacker en Barcleon |
Y si quieres saber m�s, yo estar� el d�a 24 en Barcelona explicando todas estas t�cnicas de protecci�n y fortificaci�n de WordPress.
Saludos Malignos!
Sigue Un inform�tico en el lado del mal - Google+ RSS 0xWord
download file now
alternative link download