Hay dos maneras sencillas de que un visitante a tu sitio creado con WordPress sepa la versión de WordPress que estás utilizando.
Esto, que es solo información, si usas una versión no actualizada, y más si es una versión que haya demostrado no ser segura, puede llegar a convertirse en un riesgo de seguridad importante pues un posible atacante ya sabría que vulnerabilidad utilizar para conseguir sus propósitos, sean estos los que sean.
El Problema
Hay dos ficheros donde estás diciendo a los visitantes cual es tu versión actual de WordPress que podrían ser la fuente potencial de posibles problemas si la versión de tu WordPress no es segura …
- Uno es el archivo '
header.php' de tu plantilla, con la llamada almeta generator, que verás así:PHP:-
<meta name=”generator” content=”WordPress <?php bloginfo(’version’); ?>” />
Desde cualquier navegador se puede acceder al código fuente de tu página con un simple clic derecho y ver la versión de WordPress instalada.
-
- El otro es el archivo
readme.htmlincluido en cada instalación estándar de WordPress, donde se indica en 2 ocasiones la versión que estás utilizando, primero en la cabecera de título y luego unos párrafos más abajo.
Cualquiera que quiera saber la versión de WordPress que usas solo tiene que acceder al archivo de este modo:http://misitio.com/readme.html.
La Solución
Afortunadamente este asunto se puede solucionar de manera sencilla, y no solo aplicando la técnica de Seguridad por oscuridad, algo casi siempre inútil …
- El
meta generatores una llamada que puedes eliminar añadiendo este código al fichero 'functions.phpde tu theme activo:PHP:-
remove_action('wp_head', 'wp_generator');
… o si lo prefieres modificarlo manualmente de este modo …
PHP:-
<meta name=”generator” content=”WordPress 7.0 ¿que haces mirando esto?” />
-
- Para el
readme.htmltienes dos opciones de nuevo …Puedes modificar el fichero manualmente y poner lo que te apetezca o borrarlo directamente, a sabiendas de que en cada actualización volverá a aparecer.
- Por último, y no menos importante, lo principal es que tengas siempre WordPress actualizado a la última versión segura, uses solo themes descargados de sitios de confianza y plugins aprobados en el sitio oficial de descarga.
10 comentarios en “Averiguando la versión de WordPress”
Mozilla Firefox 3.5 Igual me sopló que tienes 2.8.4, en el sector de suministro de identidad.
jaja, no te hacía falta, ya lo dije yo, siempre lo digo
me refería a que el truco no sirve si se usa MF 3.5...
Hola Fernando, ¡gracias por la mención a Bloguismo! A ver si nos vemos en la presentación de los Bitácoras el día 7
No sabía lo del readme.html, gracias por el dato.
Siempre me olvidaría de editar el readme.html, entonces lo que hice fue poner así en el .htaccess:
order allow,deny
deny from all
(Sin *'s, no puedo publicar el comentario sin ellos)
Espero les sirva...
¿Cómo detecta Firefox la versión? Pq si lo puede detectar, para los "hackers" es una boludez y todo esto pierde sentido.
Saludos,
Gracias por el dato, habia olvidado eliminar el readme... de novatos.. jeje
[...] Averiguando la versión de WordPress [...]
El sitemap también dice que versión es, y habría que modificar el plugin que lo genera...
Saludos!
Anda, es verdad
Umm, y dónde se cambia manualmente? Perdonen la ignorancia... Por cierto, si alguien echa un vistazo a mi blog, me podría decir que tipo de desastre hice para que el pie de pagina me salga en la parte de arriba !!!!
Gracias
Escribe un Comentario
Comentarios adicionales gracias BackType
BuddyPress 1.2 está prácticamente lista para lanzarse salvo que las pruebas de los usuarios digan lo contrario. Ya puedes descargarla y empezar a comprobarla (enlace al svn). En esta nueva versión se han cerrado más de 125 tickets desde la última beta.
[#3]
Ya está disponible WordPress MU 2.9.1 y José Conti me avisa que en unas horas tendrá lista la traducción para poder tener actualizado y listo tu sitio multiusuario.
[#6]
¿Sabías que Kubrick, el tema que va a ser sustituido en 2010 lo creó un desarrollador danés?. Toda la historia de este tema, ya mítico, la tienes en este artículo (traducido con Google).
[#26]
Último mensaje de: alpikat
En el foro: General WordPress.org
Último mensaje de: benoffi7
En el foro: General WordPress.org
Último mensaje de: Javier
En el foro: Plugins
Último mensaje de: francescorusso
En el foro: SEO - SEM
Último mensaje de: Em4-R
En el foro: Themes y Diseño
Acceder