27/08/2013, 19:20
|
|
Respuesta: compra de paquetes de plantillas wordpress Bueno, la realidad es que hay muchos sitios de plantillas de Wordpress... algunas de ellas salen apenas $15 o $20 dolares. y si vas a cobrar un diseño, esto no tendria que ser muy influyente en tu presupuesto, ya que despues de todo, te esta ahorrando un tiempo INMENSO en el diseño.
Ahora bien, la seguridad o no de wordpress, depende 50% del hosting donde este, y otro 50% de lo que el cliente use y configure (lease, permisos, plugins, etc.).
Hay bugs, muy conocidos, como por ejemplo el de links de apache, donde alguien desde un web, hacia links a las configuraciones de cualquier usuario del servidor y luego las veia (por ende accediento a los datos de la mysql... para luego con ellos ingresar y cambiar los datos de admin para ingresar).... aunque parezca mentira... para esto se necesitan 2 cosas... 1 web con un agujero o algo que le permita subir un .php y ejecutarlo (un phpshell), y un hosting en donde los usuarios puedan verse entre si, y sin ningun parche de este bug que menciono (que aunque te parezca mentira, esta lleno!).... con eso, 1 persona, puede acceder a tantos wordpress como tenga todo el servidor entero. Te imaginas eso?... jejeje.
Es por eso que usamos cloudlinux, y entornos completamente separados para cada user, donde desde apache o desde ssh, cada usuario solo ve sus archivos, y no se puede hacer ningun hotlinking, ni nada parecido a los demas.
Hace unos meses, hubo una OLA de haceos de wordpress joomla y demás cosas, por este bug, y cientos de hosts se vieron afectados, algunos, aun hoy, no entienden que paso.
Saludos. |