cabeceras Blog elhacker.NET

Mostrando entradas con la etiqueta cabeceras. Mostrar todas las entradas

Proyecto OWASP: cabeceras de seguridad

martes, 29 de noviembre de 2022 | Publicado por el-brujo | Editar entrada

El OWASP Secure Headers Project (también llamado OSHP) describe los encabezados de respuesta HTTP que una aplicación web puede usar para aumentar su seguridad. Una vez configurados, estos encabezados de respuesta HTTP pueden impedir que los navegadores modernos se encuentren con vulnerabilidades fácilmente prevenibles.

Etiquetas: cabeceras , owasp , xss | 0 comentarios

Cómo proteger correctamente la seguridad de WordPress

sábado, 11 de marzo de 2017 | Publicado por el-brujo | Editar entrada

WordPress es el gestor de contenidos CMS por excelencia y el más extendido entre la comunidad de desarrolladores, pero se calcula que 3 de cada 4 sitios hackeados utilizan WordPress. La seguridad en servidores y plataformas web es un aspecto muy importante, pero que no todos los administradores tienen en cuenta, o incluso no se toman el tiempo suficiente para configurarlos correctamente.

Etiquetas: actualizar , cabeceras , how-to , manual , proteger , securizar , seguridad , tutorial , wordpress , wp | 3 comentarios

Cabeceras de Seguridad HTTPS en el servidor web Nginx y Apache

miércoles, 30 de marzo de 2016 | Publicado por el-brujo | Editar entrada

Las cabeceras de seguridad que se configuran a nivel del servidor, lo que nos dará una capa extra de seguridad en nuestra sitio web, evitando ataques del estilo clickjacking, XSS, CSRF, Inyección de código, etc .Para dotar de una capa de cifrado a las comunicaciones electrónicas que utilizan típicamente el protocolo HTTP, los dos protocolos más utilizados son SSL (Secure Sockets Layer) y TLS (Transport Layer Security). Ambos, son protocolos criptográficos que utilizan criptografía de clave pública (o asimétrica) para autenticar a una de las partes (obligatoriamente al servidor) o ambas, siendo opcional la autenticación del cliente.

Etiquetas: apache , CAA , cabeceras , Clickjacking , CSRF , hardening , https , manual , nginx , OCSP , secure socket layer , seguridad , servidor web , ssl , sysadmin , tls , tutorial | 0 comentarios

Determinar extensión de un fichero mirando las cabeceras

viernes, 9 de octubre de 2015 | Publicado por el-brujo | Editar entrada

Seguramente te habrá ocurrido que en determinadas ocasiones quisiste ejecutar un archivo desconocido o que parecía corrupto, que fue hecho en otro sistema operativo, que tenía una extensión modificada o directamente que no tenía ninguna.

Etiquetas: archivo , cabeceras , esteganografía , extensión , ficheros , Forense , pe , Windows | 0 comentarios