Alojamiento Web UVa

Eventos y Congresos

Gestione sus congresos, participantes e inscripciones de forma centralizada.

• Gestión de participantes
• Sistema de inscripciones
• Panel de administración

Servidor Wordpress

Blog corporativo con temas y plugins gratuitos preinstalados.

• Mantenimiento desatendido
• Temas gratuitos
• Plugins preaprobados

HTML Plano

Alojamiento básico para sitios web estáticos con HTML, CSS y JavaScript.

• Archivos HTML, CSS, JS
• Imágenes y documentos
• Sin procesamiento servidor

PHP

Alojamiento con soporte PHP para aplicaciones web dinámicas.

• Interpretación PHP
• Archivos HTML y PHP
• Recursos estáticos

Solicitar Más Espacio

Si ha agotado los 500 MB incluidos, puede solicitar ampliación hasta 1 GB.

• Debe indicar el alojamiento actual
• Espacio total necesario
• Justificación del aumento

Designar Responsable Técnico

Designe a un tercero (empresa o profesional) como responsable técnico del alojamiento.

• Para empresas subcontratadas
• Acceso desde fuera de la red UVa
• Debe cumplir requisitos legales

Perímetro y Credenciales

Control riguroso de accesos para reducir el riesgo de intrusiones no autorizadas.

• VPN obligatoria: Acceso administrativo remoto condicionado a la red institucional (157.88.x.x).
• Sin usuario "admin": Elimine o renombre cuentas con identificadores comunes.
• Contraseñas robustas: Claves complejas de mínimo 16 caracteres generadas al azar.
• Menor privilegio: Asigne roles de Editor o Autor según necesidad real.

Actualizaciones Continuas

El software desactualizado es la primera vía de entrada para ciberataques comunes.

• Core al día: Mantenga WordPress en su última versión estable.
• Revisión semanal: Aplique actualizaciones de temas y complementos rápidamente.

Plugins y Temas

Superficie mínima y código exclusivamente auditado y de confianza.

• Origen oficial: Descargue extensiones únicamente de wordpress.org o repositorios oficiales.
• Cero código pirateado: Totalmente prohibido el uso de plugins o temas "nulled".
• Mínimo imprescindible: Cuantos menos plugins, menor superficie de ataque.
• Borrar inactivos: Si no se utiliza un plugin, elimínelo del disco.

Endurecimiento (Hardening)

Medidas de configuración clave en archivos y permisos del servidor.

• Bloquear edición: define('DISALLOW_FILE_EDIT', true); en wp-config.php.
• Permisos seguros: Directorios en 755, ficheros en 644 y wp-config.php protegido.
• Copias de seguridad: Respaldos periódicos de la BD MySQL y de /wp-content/uploads/ fuera del servidor.

Ajustes en wp-config.php

Directivas clave de seguridad y ahorro de cuota en el servidor.

• Bloqueo de código: DISALLOW_FILE_EDIT y DISALLOW_FILE_MODS activos.
• Forzar HTTPS: define('FORCE_SSL_ADMIN', true); en panel y login.
• Optimizar cuota: WP_POST_REVISIONS (máx. 5) y EMPTY_TRASH_DAYS (7 días).
• Sin errores en pantalla: WP_DEBUG_DISPLAY en false para producción.
• Permisos seguros: Carpetas en 755, ficheros en 644 y wp-config.php en 400/440.
• Límite de memoria: define('WP_MEMORY_LIMIT', '256M'); (y WP_MAX_MEMORY_LIMIT).

Directivas recomendadas en wp-config.php

Añada estas líneas en el archivo wp-config.php (en la raíz de la instalación), justo antes de la línea /* That's all, stop editing! Happy publishing. */:

/* --- Ajustes recomendados UVa --- */

// 1. Memoria PHP asignada a WordPress (front-end y back-end)
define( 'WP_MEMORY_LIMIT', '256M' );
define( 'WP_MAX_MEMORY_LIMIT', '256M' );

// 2. Seguridad: bloquear edición y modificación/instalación de archivos y plugins
define( 'DISALLOW_FILE_EDIT', true );
define( 'DISALLOW_FILE_MODS', true );

// 3. Forzar conexión cifrada HTTPS en login y administración
define( 'FORCE_SSL_ADMIN', true );

// 4. Entorno de producción: no mostrar errores en pantalla a los visitantes
define( 'WP_DEBUG', false );
define( 'WP_DEBUG_DISPLAY', false );
define( 'SCRIPT_DEBUG', false );

// 5. Optimización de cuota (límite 500 MB): controlar revisiones y papelera
define( 'WP_POST_REVISIONS', 5 );    // Limita el historial a 5 revisiones por entrada
define( 'EMPTY_TRASH_DAYS', 7 );      // Vacía la papelera automáticamente a los 7 días

• Memoria suficiente: Evita errores de tipo Fatal error: Allowed memory size exhausted.
• Ahorro de cuota: Impide que la base de datos MySQL crezca descontroladamente con revisiones.
• Protección web: Evita que un atacante inyecte código PHP desde el panel si consigue acceso.