wordpressa security plugin [highseccon iii]

security plugin

03/04/2014 WORDPRESSA.QUANTIKA14.COM 1

¿Qué es WordPressA?

• Es un proyecto creado por la empresa QuantiKa14.

• Documentación.– Exploiting en WordPress

– Empezando con WordPress

– WordPress Backdoors

• Auditorías de seguridad y fortificación.

• Desarrollo de plugins de seguridad.WORDPRESSA.QUANTIKA14.COM/WSP/


http://quantika14.com/

http://wordpressa.quantika14.com/docu_download/Exploiting-plugins.pdf

http://wordpressa.quantika14.com/docu_download/Empezando-con-wordpress.pdf

http://wordpressa.quantika14.com/docu_download/Empezando-con-wordpress.pdf

http://wordpressa.quantika14.com/wsp/

¿Por qué WordPressA se centra en WordPress?

• Es el CMS más utilizado.

– Empresas.

– Personal.

• Como consecuencia es el punto de mira de muchos.


WordPressA Security Plugin

• Es un plugin de WordPress.

• Orientado a prevenir posibles intrusiones.

• Base de datos propia.

– Repositorios conocidos.

– Vulnerabilidades propias.

– Actualización cada hora.

• Sistema de alertas por correo.


WordPressA Security Plugin

VERSIÓN 2.0

1. Detección de themes.

2. Configuración de reportes.– Diario.

– Semanal.

– 15 días.

3. Sistema de «auto-parcheo».


Posibles mejoras…

• Detección de malware.

• DB backup.

• Mejoras visuales y usabilidad.


Enfocado en la prevención…

ENFOQUES

• Fortificación:– WP Security scan

– 6Scan Security

– Better WP Security (IthemesSecurity)

• Prevención:– Ithemes Security

– WangGuard

– WordPressA Security Plugin


http://wordpress.org/extend/plugins/wp-security-scan/

http://wordpress.org/extend/plugins/6scan-protection/

Una finalidad…

• única, porque ningún plugin conocido realiza un análisis de los plugins instalados y te reporta posibles vulnerabilidades.


Plugins como vector de ataque

• Todos sabemos que los plugins de WordPresssuelen ser el objetivo de los intrusos.

• Gracias a este plugin el administrador estará informado de estos puntos débiles y actuar en consecuencia.



@JorgeWebsec

[email protected]

[email protected]

@TheXC3LL

CONTACTO:

[email protected]

@quantika14

/quantika14

wordpressa security plugin [highseccon iii]

Internet

qu wordpressa

empresa quantika14

plugin de wordpress

plugins de wordpress

desarrollo de plugins

com9 plugins

plugins instalados

posibles vulnerabilidades