Por recomendación de Webempresa  

Buenas, llevo tiempo soportando ataques en mi web, de sobra se me conoce en este foro por ello 😆 

Debido a estas consecuencias, pues...., he ido tomando medidas para poder contrarestar en lo posible estos ataques.

No os lo perdáis, porque a pesar de todo lo que detallo a continuación, tuvo que tomar medidas el propio hosting en el último ataque reciente. Hace 1 semana.

• DNS a través de Cloudflare con WAF nivel medio, con bloqueos de IP de China, Rusia, Brasil..., reglas implementadas contra bots, modo fight, reglas de velocidad, bloqueos de bots malos, desfios JS, Catcha, DDoS, protección contra wp-admin, wp-login.php, wp-content, xmlrpc.php, Encabezados de respuestas HTTP y un larguísmo etc..
• Wp Cerber dentro de mi WP con todos los ajustes que ofrece, paso de enumerarlos porque son muchísimos.
• Y por su puesto, Jetpack para las copias de seguridad, ya que como comercio electrónico debemos tener nuestra propia planificación de copias de seguridad por si en caso de ataque consumado no perdamos la información de todo 1 día. En una tienda online con movimiento de pedidos es una hecatombe.

En otros hilos que abrí en su día, una de las recomedaciones vuestras fue "instalar" Wp Cerber y pongo entre comillas porque han sido muchísimas las veces que habéis respondido a los miembros de este foro que no es necesario en vuestro hosting añadir más seguridad a la que por defecto ofrecéis. Sin embargo, en la insistencia de instalar un plugin de seguridad por nuestra parte, Wp Cerber es una de las mejores opciones por su escaso consumo de recursos si no se habilitan todas sus opciones.

El haber desarrollado sin necesidad tanto este tema solo para haceros un par de preguntas ha sido con el único objetivo de compartir y ayudar a otros, es decir, devolver el mismo favor que recibo cuando leo temas muy bien desarrolldos que me han ayudado a mi. Que en contrapartida para el que escribe es sacrificar su tiempo, tan valorado últimamente por todos.

¿Entre esas opciones que no debemos activar en WP Cerber para optimizar los recursos del hosting hablamos del inspector de tráfico?

¿Véis mejor opción utilizar un WAF aumentado a Cloudflare como puede ser el que ofrece Jetpack?, supuestamente se define más optimizado todavía por seguridad, pero también porque el tráfico se filtra por su propia nube, ya no es directamente en la web.

Sé que una vez más se os puede hacer pesado esta consulta, ya que yo mismo estoy reiterando en este nuevo tema que habéis dicho que no es necesario más seguridad, pero es que en mi caso toda seguridad me ha sido insuficiente, el ataque que sufrí el año pasado me costó un pastizal y muchas horas de sufrimiento, trabajo y agonía.

Gracias por vuestra colaboración. 😎 

Contenido solo visible a usuarios registrados