Presentación usada durante mi ponencia en la III Jornada Meetup WordPress Córdoba, hablando sobre seguridad en WordPress y en concreto de cómo defendernos de visitas anónimas desde nodos Tor con el plugin BUBI.

1. Miguel Ángel Arroyo Moreno
@Miguel_Arroyo76
www.proxyconsulting.es
www.svtcloud.com
www.hacking-etico.com
WordPress
#Córdoba

2. Índice
Atacantes y targets
Anonimato: ¿Por qué con anonimato?
Hola, soy un nodo Tor, ¿se puede?
Lista de nodos Tor
Plugins de defensa: BUBI
WordPressCórdoba

3. Miguel Ángel Arroyo Moreno - @miguel_arroyo76

4. WordPressCórdoba
Hacker Black Hat

5. WordPressCórdoba
Objetivo geográfico

6. WordPressCórdoba
Ataque dirigido

7. Miguel Ángel Arroyo Moreno - @miguel_arroyo76

8. WordPressCórdoba

9. WordPressCórdoba
Aviso de Nemesys

10. Miguel Ángel Arroyo Moreno - @miguel_arroyo76

11. WordPressCórdoba
Panel de control de Tor

12. Más posibilidades de ataque
Tor > Privoxy > Proxychains
Tor > Sockets 4 y 5
Privoxy > Proxy HTTP
Distintas cadenas de Proxy
Nessus, Nmap, Fuzzers, Exploits…
WordPressCórdoba

13. Miguel Ángel Arroyo Moreno - @miguel_arroyo76

14. WordPressCórdoba
https://www.dan.me.uk/tornodes

15. WordPressCórdoba
Comprueba si una IP pertenece a la red Tor

16. Miguel Ángel Arroyo Moreno - @miguel_arroyo76

17. WordPressCórdoba
BUBI: Ban User By IP

18. WordPressCórdoba
Listado sólo direcciones IP
Ideal para volcar a tabla
bubi
Tabla bubi en la BD de
WordPress

19. WordPressCórdoba
Navegación anónima:
173.48.45.20
Confirmado
nodo Tor

20. WordPressCórdoba
Nodo Tor detectado
Dirección IP baneada

21. Miguel Ángel Arroyo Moreno - @miguel_arroyo76

22. WordPressCórdoba
Seguridad en el Hosting
Temas y plugins seguros
Plugins de seguridad
Fortaleza en las contraseñas
Monitorizar el tráfico Web

23. GRACIAS
¿Preguntas?
@miguel_arroyo76
@Hacking_Etico @svtcloud @pxyconsulting
WordPress
Córdoba