1. Crea un archivo .htpasswd:
   Puedes usar htpasswd generator online para crear un usuario y contraseña encriptada.
   Guarda este archivo fuera del directorio público (por ejemplo: /home/usuario/.htpasswd).

2. Edita tu archivo .htaccess:
   Abre el .htaccess en la raíz de WordPress o crea uno en el mismo directorio que wp-login.php con este contenido:

   <Files wp-login.php>
   AuthType Basic
   AuthName «Restricted Access»
   AuthUserFile /full/path/to/.htpasswd
   Require valid-user
   </Files>

   ⚠️ Reemplaza /ruta/absoluta/a/.htpasswd con la ruta completa donde guardaste el archivo .htpasswd.

3. Guarda y prueba:
   Ahora al acceder a wp-login.php, te pedirá usuario y contraseña antes de mostrar la pantalla de login.

The post ¿Cómo proteger wp-login sin usar plugins? appeared first on CNERIS.

¿Cómo deshabilitar el acceso a la REST API para usuarios no autenticados?

De forma predeterminada, WordPress permite que ciertos endpoints de la REST API sean accesibles públicamente. Para restringir este acceso, puedes usar el filtro rest_authentication_errors. El siguiente código permite bloquear las solicitudes a la API REST para cualquier usuario no autenticado y devuelve un mensaje de error personalizado.

¿Qué hace este código?

1. Filtro rest_authentication_errors: Este filtro se utiliza para controlar los errores de autenticación en la REST API.
2. Comprobación de errores previos: Si $result ya contiene un error, lo devuelve tal cual.
3. Verificación de sesión del usuario: Si el usuario no ha iniciado sesión (!is_user_logged_in()), se devuelve un error WP_Error con un mensaje personalizado y un código de estado HTTP 401 (No autorizado).
4. Retorno de resultados: Si no se cumplen las condiciones anteriores, permite continuar con el manejo normal de la solicitud.

Resultado

Con este código implementado, cualquier usuario no autenticado recibirá un mensaje de error indicando que debe iniciar sesión para acceder a la API REST. Esto protege la API REST de accesos no autorizados.

The post ¿Cómo deshabilitar el acceso a la REST API para usuarios no autenticados? appeared first on CNERIS.

Pasos:

1. Abre el archivo functions.php de tu tema activo o crea un plugin personalizado para realizar este ajuste.
2. Agrega el siguiente código PHP para deshabilitar la API REST para usuarios no autenticados:

3. Guarda los cambios y verifica que los usuarios no autenticados ya no puedan acceder a la API REST.

The post Cómo deshabilitar la REST API en WordPress utilizando código PHP appeared first on CNERIS.

1. Limitar el acceso a información sensible

• Desactiva la posibilidad de ver detalles de usuarios mediante URLs como ?author=1.
  Añade el siguiente código a tu archivo functions.php:
  add_action('template_redirect', function() {
if (is_author()) {
wp_redirect(home_url());
exit;
}
});


2. Usa plugins de seguridad

Instala plugins como Wordfence o All In One WP Security para monitorear y bloquear actividades sospechosas. Estos plugins pueden detectar y prevenir intentos de enumeración de usuarios.

3. Bloquea la enumeración de usuarios desde .htaccess

Para servidores Apache, utiliza este código en el archivo .htaccess para bloquear solicitudes que busquen nombres de usuario:

4. Implementa políticas de contraseñas seguras

Asegúrate de que los usuarios usen contraseñas seguras y habilita la autenticación en dos pasos (2FA) para añadir una capa extra de seguridad.

5. Monitorea los registros de actividad

Revisa regularmente los registros de tu sitio en busca de actividades inusuales o intentos repetidos de acceder a información de usuarios.

6. Mantén WordPress actualizado

Usa siempre la última versión de WordPress, plugins y temas para garantizar que las vulnerabilidades conocidas estén corregidas.

Siguiendo estos pasos, puedes reducir considerablemente el riesgo de enumeración de usuarios y mantener tu sitio WordPress seguro.

The post Cómo proteger WordPress de la enumeración de usuarios appeared first on CNERIS.

Opción 1: Usar las reglas predeterminadas

1. Ve a WooCommerce > Ajustes > Envío y selecciona tu zona de envío.
2. Configura:
   • Un método de Envío gratuito con un pedido mínimo de 60 euros.
   • Un método de Tarifa plana con 5 euros como coste base.
3. Aunque WooCommerce no oculte automáticamente el método de tarifa plana, el cliente podrá elegir envío gratuito si cumple las condiciones.

Opción 2: Usar un código personalizado

Puedes añadir este código a tu archivo functions.php para ocultar automáticamente otros métodos de envío si el envío gratuito está disponible:

Paso final

• Guarda los cambios y recarga la página de checkout para verificar

The post En Woocommerce no sale la opción de ocultar otros métodos de envío cuando esté disponible el envío gratuito appeared first on CNERIS.

Solución: Para aumentar el límite de inotify watches, sigue estos pasos:

1. Abre una terminal y verifica el valor actual con:
   cat /proc/sys/fs/inotify/max_user_watches

2. Aumenta el valor temporalmente (por ejemplo, a 524288) ejecutando:
   sudo sysctl fs.inotify.max_user_watches=524288

3. Para que el cambio sea permanente, edita el archivo /etc/sysctl.conf:
   sudo nano /etc/sysctl.conf

4. Agrega esta línea al final del archivo:
   fs.inotify.max_user_watches=524288

5. Guarda el archivo y aplica el cambio con:
   sudo sysctl -p


Después de estos pasos, el sistema debería permitir más observadores inotify, y el error no debería volver a aparecer.

The post Error: Terminating since out of inotify watches. Consider increasing /proc/sys/fs/inotify/max_user_watches appeared first on CNERIS.

• Instala un plugin de información del sistema
  Ve al panel de administración de WordPress y selecciona Plugins > Añadir nuevo. Busca plugins como Site Health (Salud del sitio), WP-ServerInfo o Query Monitor.
• Usar «Salud del sitio»
  WordPress incluye la herramienta Salud del sitio en Herramientas > Salud del sitio. Aquí puedes ver detalles del entorno del servidor como la versión de PHP, límite de memoria, y tiempo de ejecución máximo.
• Ver detalles adicionales
  Si necesitas información más específica, puedes instalar WP-ServerInfo. Este plugin muestra datos sobre el servidor, como la versión de MySQL, uso de CPU y RAM, y más.

The post En el panel de administración de wordpress cómo se puede ver las prestaciones el servidor appeared first on CNERIS.

1. Localiza el código de session_start()
   Busca en tu tema o en los plugins activos la función session_start(). Esta puede estar en el archivo functions.php del tema o en un plugin personalizado.
2. Añade session_write_close() después de session_start()
   Después de cada llamada a session_start(), asegúrate de que session_write_close() se llame antes de realizar cualquier solicitud HTTP. Esto cerrará la sesión y permitirá que la REST API funcione sin problemas. Por ejemplo:
   session_start();
// Tu código aquí
session_write_close();

3. Usar el gancho init en WordPress
   Si necesitas que session_start() esté en functions.php, asegúrate de envolverlo en el gancho init y usa session_write_close() de esta manera:
   add_action('init', function() {
if (!session_id()) {
session_start();
session_write_close();
}
});

The post A PHP session was created by a session_start() function call. This interferes with REST API and loopback requests. The session should be closed by session_write_close() before making any HTTP requests. appeared first on CNERIS.

Código para asignar imagen destacada por defecto según la categoría

1. Abre el archivo functions.php de tu tema (preferiblemente un tema hijo para evitar que se pierdan cambios en futuras actualizaciones).
2. Añade el siguiente código, reemplazando las URLs de las imágenes por defecto según cada categoría:

Explicación del código

• $default_images: Define las imágenes predeterminadas para cada categoría. Usa el slug de cada categoría como clave y la URL de la imagen como valor.
• set_default_thumbnail: Esta función se ejecuta al guardar un post y verifica si tiene una imagen destacada. Si no tiene, busca la primera categoría que tenga una imagen predeterminada en el array $default_images y la establece como imagen destacada.
• attach_image_from_url: Esta función descarga la imagen de la URL y la adjunta al post como archivo multimedia, generando así una imagen destacada.

Este código asignará automáticamente una imagen destacada por defecto a los posts nuevos (o editados) según su categoría.

Nota: Asegúrate de probar el código en un entorno de desarrollo antes de implementarlo en producción, y reemplaza las URLs de ejemplo con las URLs de las imágenes que quieres usar.

The post Cómo asignar imagen destacada por defecto según la categoría appeared first on CNERIS.

En este ejemplo, el borde de la tabla tendrá un grosor de 2px y será de color azul (blue). Puedes cambiar el valor de solid blue a otros colores y estilos, como dotted (punteado) o dashed (rayado).

The post Cómo cambiar el color del borde de una tabla de forma inline (en HTML) appeared first on CNERIS.