Blackhold

Subir ficheros desde el panel de wordpress sin cuenta FTP

Posted on agost 19th, 2010 by admin

Cabe decir que la versión 3 de wordpress está realmente fina y es realmente agradable trabajar con ella, pero cuando tienes que subir los ficheros te obligan de alguna forma a tener un arcaico servidor de FTP para subir las actualizaciones, temas y plugins y es un engorro. Pero hay un pequeño truquillo para poder subir los ficheros por HTTP directamente:

añadimos esta línea en nuestro wp-config.php

define('FS_METHOD','direct');

este sistema por contra va a permitir a cualquiera que tenga permisos de administrador o simplemente que se entre en una cuenta por fuerza bruta, exploiting o XSS sea mas sencillo subir ficheros al directorio wp-config.
Ante todo mi recomendación es la de siempre, passwords seguros, no seguir los links desde los mails sin estar seguro de su procedencia y mantener los sistemas al día y si es posible con sistemas de detección de exploits y auditoría del cms (esto irá en otro post :P).

This entry was posted on dijous, agost 19th, 2010 at 14:31 and is filed under wordpress. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

One Response to “Subir ficheros desde el panel de wordpress sin cuenta FTP”

chemadesembre 12th, 2011 at 19:31

Hola,

Buen aporte, pero.. una vez definido ¿como uso este método? ¿Hay que enviar los archivos de algún modo no?

Gracias y un saludo!

Chema

Leave a Response

« »

guy fawkes