Blog

Transcripción automática

hola mi nombre es aitor sierra y hoy voy a mostrarte cómo proteger una página web con un método digamos tradicional o clásico que sería poniendo simplemente un usuario y una contraseña es algo que me han preguntado precisamente hoy para una persona que está haciendo una página web está colaborando con varios bueno están colaborando entre varios pero no quieren que sea visible en el dominio todavía entonces si yo les he dicho pues eso que utilizan la forma digamos clásica de hacer esto sin complicarse en programación porque además es una de las funciones que tienes dentro del panel de control para mostrarlo voy a entrar en el dominio de pruebas en el punto info y ahora mismo no me muestra nada porque no tengo ninguna página web subida entonces lo que voy a hacer va a ser entrar en el panel de control

que ya sabes que es un barracón fit te pedirá al usuario la contraseña yo como lo tengo guardado en la memoria me entra directamente para poder ver que esto funciona voy a crear un fichero cualquiera en el espacio público que digamos que este sería equivaldría a lo que sería la página web

un fichero hp mismo que se llama index.php

y dentro voy a poner simplemente hola voy a guardar así 5 digo ni nada y si vamos aquí a la pestaña de el punto info ahora me carga hola esto sería como si yo al poner el dominio pudiera estar viendo la web y pudiera estar haciendo cambios pero no quiero que sus cambios se vayan viendo sean públicos porque bueno porque puede llegar a confundir al visitante o puedo tener problemas con algunas marcas o lo que sea o sea la razón que sea yo puedo entrar aquí en las funciones avanzadas y en directorios protegidos por contraseña de forma muy sencilla pues proteger el directorio vemos que no tenemos ningún directorio protegido todavía y aquí tengo una opción que es para buscar un directorio hago clic aquí y me abre el administrador el administrador te lo abre en la carpeta pública html que sería para que tú portes quieras una carpeta de una carpeta pública pero en este caso voy a volver un nivel hacia atrás para que me salga lista de las carpetas del servidor porque yo la que quiero proteger es la de public html es decir quiero proteger cualquier fichero público hago clic en el selector de public html y aquí en la pestaña además voy a darle a proteger ahora voy a poner el nombre que quiero para proteger voy a poner por ejemplo privado el usuario va a ser usuario y la contraseña va a ser una contraseña super segura que va a ser uno dos tres cuatro cinco o seis vale aquí puedes ver le doy a proteger y esto lo que me está haciendo es crear un fichero en el servidor que es un fichero de ht access que es un fichero oculto donde bueno veis aquí aquí ya está creado donde dice que es para poder ver estos ficheros tienes que poner ese usuario esa contraseña si yo hago clic aquí bueno aquí me crea el código para proteger este directorio ahora cuando vaya a volver a entrar a info alone sting punto info en lugar de ver hola me va a salir la pestañita si yo pongo cualquier dato no me lo va a cargar porque no son los datos correctos esto es una protección básica de lo que se hacía antes y no se puede bloquear no sé cuántos intentos no hay protección de fuerza bruta de ips emprendes pues eso una protección cuando yo ponga el usuario usuario y la contraseña más segura del mundo 1 2 3 4 5 6 el sistema me lo va a dar como bueno y me va a mostrar la página web una vez ya tenemos la página web en marcha podemos venir aquí tenemos creado el directorio protegido seleccionando lo y le damos a quitar protección confirmamos y ahora cuando alguien entra aquí ya no le va a pedir ya no la pedir confirmación y ya tendríamos nuestra página web en marcha pues eso es todo lo que te quería enseñar por hoy muchas gracias por ver el vídeo y nos vemos en el próximo

Transcripción automática

hola mi nombre es aitor serra y en este vídeo voy a mostrarte cómo hacer una redirección de un e-mail alojado en un sting a otro mail alojado en ahora sting esto mismo no te lo recomiendo que lo hagas con proveedores gratuitos porque marcarán tus e-mails como spam y afectará a la reputación de tu dominio entonces ahora tenemos aquí la cuenta de info en este punto info que es un dominio de pruebas y voy a crear otra cuenta de e-mail que va a ser por ejemplo aitor

le doy aquí para que me genere una contraseña espacio ilimitado crear cuenta y ya tengo la cuenta de aitor vamos a imaginar que quiero que todos los e-mails que recibo en aitor se reenvíen en info entonces es tan sencillo como entrar en el gestor de mail reenvíos y le doy al nuevo reenvío aquí voy a poner que todo el e-mail que llegue a aitor se envié a info con este punto info le voy a crear y ya lo tengo todo el e-mail que reciba en aitor se va a reenviar a info y además se va a guardar en editor porque aitor es un buzón de e-mail con esto ya estaría

Transcripción automática

hola mi nombre es aitor serra y voy a grabar cómo hacer una instalación de wordpress desde el panel de control directa admin lo primero es saber el usuario y la contraseña para entrar y darle al botón de entrar el menú normalmente aparece comprimido por lo que tendríamos que darle en características extras obstáculos auto installer no todos los paneles de control de directamente tienen este módulo pero los servidores con los servidores de un sting todos tienen los obstáculos aquí directamente te sale el plugin principal que es el propio más utilizado que es wordpress para hacer la instalación se puede hacer desde otras secciones pero voy a ir a la más fácil y rápida le daríamos aquí en instalar y ahora tenemos varias cosas para elegir lo mejor es que dejéis los valores por defecto salvo esto de aquí que es el directorio pero bueno voy a voy a leer todo lo que hay aquí sería la versión que quieres instalar que es una tontería de que instales una versión más vieja pero bueno aquí elegirías el tipo la dirección que quieres para la página web hay gente que prefiere usar sobre el dominio hay gente que prefiere las www en mi caso yo prefiero ser más clásico y utilizar el certificado pero a la vez las www el directorio hay que quitar el directorio por defecto que es el vp porque si no se te instalará en una sub carpeta y lo que queremos es que se muestre en el dominio directamente te dice que como es un dominio nuevo que no se ha detectado certificado ssl por lo que nos va a dar error cuando intentemos entrar pero eso lo vamos a ver más adelante como solucionado

lo siguiente sería poner el nombre del sitio que bueno como es un ejemplo no voy a cambiar nada aquí sí que pondríamos los datos del administrador y mi recomendación es que cambies el admin por cualquier otra cosa como puedes ver yo suelo poner administrador o administrador a según quién vaya a gestionar la web pero tú puedes poner lo que quieras puedes poner tu nombre puede poner gestión o lo que sea el motivo es porque la mayoría de ataques que se producen en la parte de administración de wordpress son intentos de fuerza bruta con el usuario admin porque es el usuario por defecto entonces con una cosa tan sencilla como cambiar el usuario te evitas pues bueno en recibir ese tipo de ataques

para la contraseña voy a darle aquí a la llave para que me genere una aleatoria esta va a ser mi contraseña y este será el e-mail del administrador que esto normalmente se cambia y se pondría puedes informar

el lenguaje del wordpress lo voy a dejar en spanish aquí le voy a poner que me instale un plugin muy básico que es para proteger pues eso los los ataques de fuerza bruta desde aquí podría elegir algún tema para instalar pero bueno en este caso simplemente le voy a dar al botón de instalar como puedes ver solo he modificado la carpeta he puesto la contraseña y ha modificado el usuario tres cosas parece muy muy largo porque lo estoy explicando pero esto se puede hacer en 10 segundos y ya tienes instalado to wordpress aquí se verá lo que es el wordpress y aquí la parte de administración ahora mismo como no tengo el certificado instalado me voy a dar error entonces para evitarlo voy a volver al panel de control haciendo clic en en ese icono

y en certificados de ssl

voy a instalar en el certificado que es tan sencillo como darle aquí a guardar éstos sólo se tienen que hacer la primera vez este es un plan nuevo con un dominio nuevo que he registrado para pruebas y por eso no tiene el certificado pero lo normal es que ese es un plan que ya tienen ya estás usando ya tengas el certificado instalado y bueno no tengas que hacer este paso pero yo te lo estoy haciendo para que lo veas

una vez instalado ya nos sale que el certificado está instalado en este punto info el mal y el www en esta pestaña es como se vería la página web sin el certificado que saldría el mensaje de que la conexión no es privada a bla bla bla como yo ya lo tengo simplemente le tengo que dar aquí a recargar f5 volver a entrar y ya tengo mi wordpress con la plantilla por defecto que como vemos pues no tiene ningún contenido típico de hello world no tiene ningún diseño