{"id":650,"date":"2018-01-24T17:59:17","date_gmt":"2018-01-24T21:59:17","guid":{"rendered":"https:\/\/tecnojupiter.net\/?p=650"},"modified":"2023-09-13T07:52:11","modified_gmt":"2023-09-13T11:52:11","slug":"htaccess-parametros-y-directivas","status":"publish","type":"post","link":"https:\/\/tecnojupiter.test\/htaccess-parametros-y-directivas\/","title":{"rendered":".htaccess par\u00e1metros y directivas \u00fatiles para aplicar en tu web WordPress"},"content":{"rendered":"\n<figure class=\"wp-block-image\"><img fetchpriority=\"low\" decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/tecnojupiter.test\/wp-content\/uploads\/2018\/01\/htaccess.png\" alt=\"fichero .htaccess de apache en WordPress\" class=\"wp-image-687\" srcset=\"https:\/\/tecnojupiter.test\/wp-content\/uploads\/2018\/01\/htaccess.png 1280w, https:\/\/tecnojupiter.test\/wp-content\/uploads\/2018\/01\/htaccess-800x450.png 800w, https:\/\/tecnojupiter.test\/wp-content\/uploads\/2018\/01\/htaccess-384x216.png 384w\" sizes=\"(max-width: 1280px) 100vw, 1280px\" \/><\/figure>\n\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter\"><\/figure>\n<\/div>\n\n\n\n<p>El <strong>fichero .htaccess<\/strong>&nbsp;aunque no pertenece al paquete de instalaci\u00f3n WordPress es muy necesario tanto para este gestor de contenidos como para otro tipo de web.<\/p>\n\n\n\n<p>Ya que este tiene una multitud de funciones \u00fatiles como por ejemplo; denegar el acceso a una IP, comprimir los ficheros, control de cache, proteger un archivo, evitar el hotlinking de imagenes, deshabilitar la navegaci\u00f3n de directorio, etc., que nos puede ayudar a mantener seguro nuestro sitio web.<\/p>\n\n\n\n<p>Si este es el primer post que lees sobre este tema <code>.htaccess<\/code> significa acceso a Hipertexto (<em>Hypertext Access<\/em>) y es un archivo de configuraci\u00f3n del servidor Apache que te permite establecer m\u00faltiples directivas como mencione anteriormente.<\/p>\n\n\n\n<p>Apache es un software en el que funciona la mayor\u00eda de los sitios web encargado de servir p\u00e1ginas web para plataformas Microsoft Windows, Unix, etc.<\/p>\n\n\n\n<div class=\"wp-block-easyblock-note-info\">Este art\u00edculo supone que ya est\u00e1 familiarizado con la funcionalidad b\u00e1sica de WordPress y con la edici\u00f3n de ficheros en su hosting.<\/div>\n\n\n\n<div id=\"toc_container\" class=\"no_bullets\"><p class=\"toc_title\">&Iacute;ndice de contenido<\/p><ul class=\"toc_list\"><li><a href=\"#donde_localizo_el_archivo_htaccess\">\u00bfDonde localizo el archivo .htaccess?<\/a><\/li><li><a href=\"#parametros_y_directivas_htaccess\">PAR\u00c1METROS Y DIRECTIVAS .HTACCESS<\/a><ul><li><a href=\"#simbologias_utilizadas_en_el_archivo_htaccess\">Simbolog\u00edas utilizadas en el archivo .htaccess<\/a><\/li><\/ul><\/li><li><a href=\"#seguridad\">SEGURIDAD<\/a><ul><li><a href=\"#protege_el_archivo_de_configuracion_de_wordpress_wp-configphp\">Protege el archivo de configuraci\u00f3n de WordPress wp-config.php<\/a><\/li><li><a href=\"#protege_tambien_el_archivo_wp-config-samplephp\">Protege tambi\u00e9n el archivo wp-config-sample.php<\/a><\/li><li><a href=\"#protege_carpetanbsp_wp-contentuploads_denbspla_ejecucion_de_scripts\">Protege carpeta&nbsp; wp-content\/uploads de&nbsp;la ejecuci\u00f3n de scripts<\/a><\/li><li><a href=\"#protegenbsp_wp-includes\">Protege&nbsp; wp-Includes<\/a><\/li><li><a href=\"#proteger_ficheros_y_directorios_ocultos\">Proteger ficheros y directorios ocultos<\/a><\/li><li><a href=\"#protege_el_fichero_htaccess\">Protege el fichero .htaccess<\/a><\/li><li><a href=\"#evitar_el_listado_de_directorios\">Evitar el listado de directorios<\/a><\/li><li><a href=\"#proteger_fichero_readmehtml\">Proteger fichero readme.html<\/a><\/li><li><a href=\"#proteger_fichero_debuglog\">Proteger fichero debug.log<\/a><\/li><li><a href=\"#proteccion_contra_inyeccion_sqlnbspquery_strings8230\">Protecci\u00f3n contra inyecci\u00f3n SQL,&nbsp;QUERY STRINGS&#8230;<\/a><\/li><li><a href=\"#acceso_a_wp-loginphp_solo_deteminadas_ips\">Acceso a wp-login.php solo deteminadas IPs<\/a><\/li><li><a href=\"#proteger_varios_archivos_vulnerables\">Proteger varios archivos vulnerables<\/a><\/li><li><a href=\"#protege_tu_web_del_hotlinking\">Protege tu web del Hotlinking<\/a><\/li><li><a href=\"#protege_de_los_comentarios_spam\">Protege de los comentarios SPAM<\/a><\/li><li><a href=\"#proteger_plugins_de_wordpress\">Proteger plugins de WordPress<\/a><\/li><li><a href=\"#bloquea_todas_las_peticiones_de_user-agentnbspa_traves_de_setenvifnocase\">Bloquea todas las peticiones de user-agent&nbsp;a trav\u00e9s de SetEnvIfNoCase<\/a><\/li><li><a href=\"#limitar_el_tamano_de_subida_de_archivos\">Limitar el tama\u00f1o de subida de archivos<\/a><\/li><li><a href=\"#denegar_el_acceso_a_la_web_en_una_hora_u_horas_especificas_del_dia\">Denegar el acceso a la web en una hora u horas espec\u00edficas del d\u00eda<\/a><\/li><li><a href=\"#bloquear_peticiones_wordpress_xmlrpcphp\">Bloquear peticiones WordPress xmlrpc.php<\/a><\/li><\/ul><\/li><li><a href=\"#velocidad_y_compresion\">VELOCIDAD Y COMPRESI\u00d3N<\/a><ul><li><a href=\"#cachear_css_imagenes_javascript_html_xml8230\">Cachear css, imagenes, javascript, html, xml&#8230;<\/a><\/li><li><a href=\"#comprimir_archivos_xml_css_javascript_y_de_texto\">Comprimir archivos xml, css, javascript y de texto<\/a><\/li><li><a href=\"#desactivar_etags\">Desactivar eTags<\/a><\/li><\/ul><\/li><li><a href=\"#reescribir_y_redireccionar_dominio\">REESCRIBIR Y REDIRECCIONAR DOMINIO<\/a><ul><li><a href=\"#redirigirnbsppeticiones_www_wwwtusitiocom_a_la_direccion_sin_www_tusitiocom\">Redirigir&nbsp;peticiones www (www.tusitio.com) a la direcci\u00f3n sin www (tusitio.com)<\/a><\/li><li><a href=\"#redireccionar_siempre_peticiones_www_wwwtusitiocom\">Redireccionar siempre peticiones www (www.tusitio.com)<\/a><\/li><li><a href=\"#redirigir_dominio_a_un_nuevo_dominio_transferir_page_rank_a_otro_dominio\">Redirigir dominio a un nuevo dominio (transferir page rank a otro dominio)<\/a><\/li><li><a href=\"#redirecionar_a_un_nuevo_dominio_temporalmente\">Redirecionar a un nuevo dominio temporalmente<\/a><\/li><li><a href=\"#redireccionar_las_visitas_a_url_de_pagina_web_en_mantenimiento\">Redireccionar las visitas a URL de p\u00e1gina web en mantenimiento<\/a><\/li><li><a href=\"#redireccionar_de_http_a_https\">Redireccionar de HTTP a HTTPS<\/a><\/li><\/ul><\/li><li><a href=\"#nbsp\">&nbsp;<\/a><\/li><li><a href=\"#otras_funciones_utiles\">OTRAS FUNCIONES UTILES<\/a><ul><li><a href=\"#descarga_directa\">Descarga directa<\/a><\/li><li><a href=\"#evitar_la_descarga_directa\">Evitar la descarga directa<\/a><\/li><li><a href=\"#evitar_que_los_motores_de_busqueda_indexen_un_archivo\">Evitar que los motores de b\u00fasqueda indexen un archivo<\/a><\/li><li><a href=\"#permitir_fuentes_entre_dominios\">Permitir fuentes entre dominios<\/a><\/li><li><a href=\"#servir_imagenes_de_webp\">Servir im\u00e1genes de WebP<\/a><\/li><li><a href=\"#corregir_errores_de_ortografia_en_las_url\">Corregir errores de ortograf\u00eda en las URL<\/a><\/li><li><a href=\"#paginas_de_error_personalizadas\">P\u00e1ginas de Error personalizadas<\/a><\/li><li><a href=\"#evitar_la_visualizacion_de_errores_al_visitante\">Evitar la visualizaci\u00f3n de errores al visitante<\/a><\/li><li><a href=\"#registrar_errores_de_php_en_un_fichero_log\">Registrar errores de PHP en un fichero log<\/a><\/li><li><a href=\"#compatibilidad_utf-8\">Compatibilidad UTF-8<\/a><\/li><\/ul><\/li><li><a href=\"#conclusion\">Conclusi\u00f3n<\/a><\/li><\/ul><\/div>\n<h2 class=\"wp-block-heading\"><span id=\"donde_localizo_el_archivo_htaccess\">\u00bfDonde localizo el archivo .htaccess?<\/span><\/h2>\n\n\n\n<p>El archivo .htaccess es un archivo \u00aboculto\u00bb (<em>el punto delante del nombre indica que se trata de archivo oculto<\/em>).<\/p>\n\n\n\n<p>Para poder visualizarlo debes: Acceder a tu cPanel.&nbsp; Hacer clic en el \u00ab<strong>Administrador de Archivos<\/strong>\u00ab.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img fetchpriority=\"low\" decoding=\"async\" loading=\"lazy\" width=\"1021\" height=\"229\" src=\"https:\/\/tecnojupiter.test\/wp-content\/uploads\/2020\/04\/cPanel-administrador-archivos_xdjl8v.png\" alt=\"administrador de archivos cPanel\" class=\"wp-image-598\" srcset=\"https:\/\/tecnojupiter.test\/wp-content\/uploads\/2020\/04\/cPanel-administrador-archivos_xdjl8v.png 1021w, https:\/\/tecnojupiter.test\/wp-content\/uploads\/2020\/04\/cPanel-administrador-archivos_xdjl8v-600x135.png 600w, https:\/\/tecnojupiter.test\/wp-content\/uploads\/2020\/04\/cPanel-administrador-archivos_xdjl8v-300x67.png 300w\" sizes=\"(max-width: 1021px) 100vw, 1021px\" \/><\/figure>\n\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter\"><\/figure>\n<\/div>\n\n\n\n<p>Te abre la pesta\u00f1a y te ubicas en el directorio principal o la carpeta \/public_html. Haces clic en el bot\u00f3n \u00ab<strong>Configuraci\u00f3n<\/strong>\u00bb que esta en la esquina superior derecha,&nbsp;&nbsp;te abre un di\u00e1logo y una de las opciones es \u00ab<strong>Mostrar archivos ocultos<\/strong>\u00bb que debes tildar y luego hacer clic en \u00abSave\u00bb para guardar los cambios.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img fetchpriority=\"low\" decoding=\"async\" loading=\"lazy\" width=\"974\" height=\"385\" src=\"https:\/\/tecnojupiter.test\/wp-content\/uploads\/2020\/04\/mostrar-archivos-ocultos_zjjo3f.png\" alt=\"Mostras los archivos ocultos de administrador de archivos\" class=\"wp-image-688\" srcset=\"https:\/\/tecnojupiter.test\/wp-content\/uploads\/2020\/04\/mostrar-archivos-ocultos_zjjo3f.png 974w, https:\/\/tecnojupiter.test\/wp-content\/uploads\/2020\/04\/mostrar-archivos-ocultos_zjjo3f-600x237.png 600w, https:\/\/tecnojupiter.test\/wp-content\/uploads\/2020\/04\/mostrar-archivos-ocultos_zjjo3f-300x119.png 300w\" sizes=\"(max-width: 974px) 100vw, 974px\" \/><\/figure>\n\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter\"><\/figure>\n<\/div>\n\n\n\n<p>Ahora si podr\u00e1s ver el archivo <code>.htaccess<\/code> en el directorio, hacer clic en el para editarlo con el editor de texto del hosting o descargarlo y editarlo con tu editor de texto preferido, para luego subirlo nuevamente.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img fetchpriority=\"low\" decoding=\"async\" loading=\"lazy\" width=\"1138\" height=\"578\" src=\"https:\/\/tecnojupiter.test\/wp-content\/uploads\/2020\/04\/ubicar-y-editar-htaccess_mfzemn.png\" alt=\"Ubicar fichero htaccess\" class=\"wp-image-689\" srcset=\"https:\/\/tecnojupiter.test\/wp-content\/uploads\/2020\/04\/ubicar-y-editar-htaccess_mfzemn.png 1138w, https:\/\/tecnojupiter.test\/wp-content\/uploads\/2020\/04\/ubicar-y-editar-htaccess_mfzemn-600x305.png 600w, https:\/\/tecnojupiter.test\/wp-content\/uploads\/2020\/04\/ubicar-y-editar-htaccess_mfzemn-300x152.png 300w\" sizes=\"(max-width: 1138px) 100vw, 1138px\" \/><\/figure>\n\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter\"><\/figure>\n<\/div>\n\n\n\n<p>Realiza una copia del fichero <code>.htaccess<\/code> antes de modificarlo por si tienes problemas m\u00e1s adelante y as\u00ed puedes distinguir el que funcionaba bien, del que tiene un error a solucionar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span id=\"parametros_y_directivas_htaccess\"><span style=\"color: #3366ff;\">PAR\u00c1METROS Y DIRECTIVAS .HTACCESS<\/span><\/span><\/h2>\n\n\n\n<p>De forma general se puede decir que las <a href=\"http:\/\/httpd.apache.org\/docs\/2.4\/mod\/directives.html\" target=\"_blank\" rel=\"noopener noreferrer\">directivas<\/a> en el .htaccess se componen por el tipo de directiva (Options, AccessFileName, AuthType, AddHandler, AllowOverride,&nbsp;CacheDefaultExpire, CacheDetailHeader, ExpiresActive, ExpiresByType, etc.), los par\u00e1metros de la directiva y por \u00faltimo el final de cada l\u00ednea en que se pueden agregar modificaciones adicionales.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"simbologias_utilizadas_en_el_archivo_htaccess\"><strong>Simbolog\u00edas utilizadas en el archivo .htaccess<\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\"># El car\u00e1cter numeral puesto al inicio de una l\u00ednea sirve para escribir un comentario que no tiene ning\u00fan efecto en la siguiente linea, el servidor Apache ignora esa l\u00ednea.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[F] Forbidden: Fuerza un acceso denegado. 403 Forbidden.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[L] Last rule: Indica que es la \u00faltima regla que debe aplicarse.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[N] Next: Indica continuaci\u00f3n hasta que las directivas sean logradas.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[G] Gone: Indica al servidor que ya no existe.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[P] Proxy: Instruye al servidor para manejar los pedidos por mod_proxy.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[C] Chain: Encadena la regla actual con la regla anterior.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[R] Redirect: Indica redirecci\u00f3n. Puede haber de varios tipos 301 (permanente), 302 (provisional), 307 (temporal).<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[NC] No Case: No sensible a may\u00fasculas, es decir, que no debe distinguirse entre may\u00fasculas y min\u00fasculas.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[PT] Pass Through: Pasa el URL a Apache para seguir procesando.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[OR] Or: La expresi\u00f3n debe interpretase como una alternativa junto a la siguiente.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[NE] No Escape: Analiza las salidas de caracteres sin escapar.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[NS] No Subrequest: Para saltar directivas de sub-pedidos internos.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[QSA] Append Query String: Agrega un query string al final de la expresi\u00f3n (URL).<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[S=x] Skip: Salta las siguientes \u201cx\u201d reglas del archivo .htaccess.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[E=variable:value] Environmental Variable: Para a\u00f1adir un valor a una variable.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[T=MIME-type] Mime Type: Declara mime-type al recurso.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[] Dentro de los corchetes se encierran car\u00e1cteres que definen los resultados.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[]+ Se utiliza para hacer combinaciones.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[^] Excluye los car\u00e1cteres que pongamos dentro del corchete. Ejemplo [^abcd] excluye las letras a, b, c y d.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[a-z] Letras desde la a hasta la z (en min\u00fasculas).<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[A-Z] Letras desde la A hasta la Z (en may\u00fasculas).<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[a-zA-Z] Solo letras de (min\u00fasculas a may\u00fasculas).<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[a-z]{1,10} Solo palabras en min\u00fasculas entre 1 y 10 caracteres.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[0-9] Solo un n\u00famero.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">0-9]{4} Solo n\u00fameros de 4 cifras.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">(.*) Cualquier expresi\u00f3n, incluida la vac\u00eda.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">a{n} Especifica el n\u00famero exacto de caracteres.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">a{n,} Especifica el n\u00famero \u201co m\u00e1s\u201d de caracteres.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">a{n,m} Especifica un rango entre \u201cn\u201d y \u201cm\u201d. Ejemplo s{3,6} ser\u00e1 3 \u201ceses\u201d, 4 \u201ceses\u201d, 5 \u201ceses\u201d o 6 \u201ceses\u201d etc.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">() Agrupa caracteres.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">^ Marca el inicio de un argumento.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">$ Marca el fin de un argumento.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">? Establece como opcional el caracter que le precede.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">! Es la negaci\u00f3n (excepto). Ejemplo: \u201c!string\u201d resulta \u201cno string\u201d.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">. El punto indica cualquier car\u00e1cter arbitrario.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">\u2013 Instrucci\u00f3n \u201cnot to\u201d.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">+ El s\u00edmbolo de suma indica uno o m\u00e1s caracteres del caracter que le precede. Por ejemplo: (.+) indica cualquier cadena de uno o m\u00e1s caracteres.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">| Es el o l\u00f3gico, condici\u00f3n de alternancia. Ejemplo (x|y) es el caracter x o el y.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\"> Escapa caracteres, es decir, toma el car\u00e1cter que le sigue literalmente. Por ejemplo: \u201c.\u201d indica literalmente un punto, ya que sin la barra invertida indicar\u00eda cualquier car\u00e1cter.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">\/* Indica cero o m\u00e1s \u201c\/\u201d.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">.* Indica cero o cualquier car\u00e1cter, incluido que no exista car\u00e1cter.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">^$ Indica una cadena vac\u00eda.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">^.*$ Pauta est\u00e1ndar que indica \u201ctodo\u201d, toda la cadena.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[^\/.] Define, un car\u00e1cter que no sea \u201c\/\u201d ni \u201c.\u201d.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">[^\/.]+ Define, ning\u00fan n\u00famero de car\u00e1cter que tenga \u201c\/\u201d o \u201c.\u201d.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">http:\/\/ Es literalmente el protocolo \u201chttp:\/\/\u201d.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">^dominio.* Define una cadena que comience con el termino \u201cdominio\u201d y le siga cualquier n\u00famero de caracteres.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">^dominio.com$ define exactamente el \u201cdominio.com\u201d.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">-d Prueba si la cadena es un directorio existente.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">-f Prueba si la cadena es un archivo existente.<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">-s Prueba si el archivo en la cadena no tiene valor cero.<\/pre>\n\n\n\n<div class=\"wp-block-easyblock-note-info\">Nota: Para asegurar que los siguientes c\u00f3digos no sean sobrescritos por WordPress, p\u00f3ngalo fuera de los tags # BEGIN WordPress y # END WordPress en el archivo .htaccess.<\/div>\n\n\n\n<p>En las l\u00edneas donde aparezca el texto \u201c<strong>tudominio.com<\/strong>\u201d, \u00ab<strong>elnuevodominio.com<\/strong>\u00bb sustituir por el dominio correcto del sitio web.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span id=\"seguridad\"><span style=\"color: #3366ff;\">SEGURIDAD<\/span><\/span><\/h2>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"protege_el_archivo_de_configuracion_de_wordpress_wp-configphp\"><strong>Protege el archivo de configuraci\u00f3n de WordPress wp-config.php<\/strong><\/span><\/h3>\n\n\n\n<p>Si usas WordPress ya debes saber que este archivo es esencial en tu instalaci\u00f3n ya que en el se encuentra el nombre de tu base de datos, la contrase\u00f1a, etc. El siguiente c\u00f3digo es para impedir el acceso a cualquier persona que intente llegar ah\u00ed.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Proteger archivo wp-config\n&lt;files wp-config.php&gt;\norder allow,deny\ndeny from all\n&lt;\/files&gt;<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"protege_tambien_el_archivo_wp-config-samplephp\"><strong>Protege tambi\u00e9n el archivo wp-config-sample.php<\/strong><\/span><\/h3>\n\n\n\n<p>Este es otro archivo que deber\u00edas proteger ya que a pesar de que no lo utilices o lo hayas borrado o renombrado cuando instalaste WordPress, este siempre se crea o se reemplaza cuando hay una nueva actualizaci\u00f3n y puede ser utilizarlo por un atacante con el fin de editarlo y reemplazar tu <code>wp-config<\/code> original.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Protect wp-config-sample.php\n&lt;files wp-config-sample.php&gt;\norder allow,deny\ndeny from all\n&lt;\/files&gt;<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"protege_carpetanbsp_wp-contentuploads_denbspla_ejecucion_de_scripts\"><strong><span class=\"mw-headline\">Protege carpeta&nbsp; wp-content\/uploads de&nbsp;la ejecuci\u00f3n de scripts<\/span><\/strong><\/span><\/h3>\n\n\n\n<p>Dentro de la carpeta wp-content\/uploads crea un nuevo fichero <code>.htaccess<\/code> y a\u00f1ade el siguiente c\u00f3digo.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Protecci\u00f3n contra ejecuci\u00f3n de Scripts\n\nAddHandler cgi-script .php .phtml .php3 .pl .py .jsp .asp .htm .shtml .sh .cgi\nOptions -ExecCGI\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"protegenbsp_wp-includes\"><span class=\"mw-headline\"><strong>Protege&nbsp; wp-Includes<\/strong><\/span><\/span><\/h3>\n\n\n\n<p>Este c\u00f3digo bloquea los&nbsp;scripts usando <code>mod_rewrite<\/code> en el archivo <code>.htaccess<\/code> (con Apache) para que no puedan ser accedidos por cualquier usuario.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Bloquear wp-includes\n&lt;IfModule mod_rewrite.c&gt;\nRewriteEngine On\nRewriteBase \/\nRewriteRule ^wp-admin\/includes\/ - [F,L]\nRewriteRule !^wp-includes\/ - [S=3]\nRewriteRule ^wp-includes\/[^\/]+.php$ - [F,L]\nRewriteRule ^wp-includes\/js\/tinymce\/langs\/.+.php - [F,L]\nRewriteRule ^wp-includes\/theme-compat\/ - [F,L]\n&lt;\/IfModule&gt;<\/pre>\n\n\n\n<p><strong>Nota:<\/strong> Esto c\u00f3digo no funciona del todo bien en Multisitios WordPress ya que la regla RewriteRule ^wp-includes\/[^\/]+.php$ &#8211; [F,L] impedir\u00eda a los archivos ms-files.php file de generar im\u00e1genes. Omitiendo esta l\u00ednea permitir\u00e1 al c\u00f3digo de funcionar.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"proteger_ficheros_y_directorios_ocultos\">Proteger ficheros y directorios ocultos<\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\"># Proteger ficheros y directorios ocultos\n&lt;IfModule mod_rewrite.c&gt;\n    RewriteCond %{SCRIPT_FILENAME} -d [OR]\n    RewriteCond %{SCRIPT_FILENAME} -f\n    RewriteRule \"(^|\/).\" - [F]\n&lt;\/IfModule&gt;\n\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"protege_el_fichero_htaccess\"><span class=\"mw-headline\"><strong>Protege el fichero .htaccess<\/strong><\/span><\/span><\/h3>\n\n\n\n<p>Una protecci\u00f3n contra el mismo fichero, evita que otros pueden acceder al .htaccess.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Protege htaccess\n&lt;files .htaccess&gt;\n    order allow,deny\n    deny from all\n&lt;\/files&gt;<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"evitar_el_listado_de_directorios\"><strong>Evitar el listado de directorios<\/strong><\/span><\/h3>\n\n\n\n<p>Si tienes una carpeta en el servidor utilizada para almacenar archivos como los eBooks, o por ejemplo tienes instalado plugins importantes si la carpeta no tiene un archivo index, los visitantes pueden ver todos los archivos dentro de la carpeta sin problemas. En este caso puedes utilizar el siguiente&nbsp;c\u00f3digo para evitar que esto suceda.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">Options -Indexes<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"proteger_fichero_readmehtml\"><strong>Proteger fichero readme.html<\/strong><\/span><\/h3>\n\n\n\n<p>El siguiente c\u00f3digo evita que se acceda a readme.html de WordPress ya que contiene el n\u00famero de versi\u00f3n, muchos hacker buscan vulnerabilidades de sitios web que aun usan usan versi\u00f3n vieja de WordPress.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Protege fichero readme\n&lt;files readme.html&gt;\nDeny from all\n&lt;\/files&gt;<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"proteger_fichero_debuglog\"><strong>Proteger fichero debug.log<\/strong><\/span><\/h3>\n\n\n\n<p>WordPress tiene una opci\u00f3n para activar el registro de depuraci\u00f3n en un archivo ubicado en wp-content\/debug.log. Este archivo puede contener informaci\u00f3n sensible. Por lo que solamente tu deber\u00edas tener acceso a el iniciando sesi\u00f3n en el cPanel de su sito y no un tercero mediante un acceso externo.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># protect debug.log \n&lt;Files debug.log&gt;\norder allow,deny\ndeny from all\n&lt;\/files&gt;<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"proteccion_contra_inyeccion_sqlnbspquery_strings8230\"><strong>Protecci\u00f3n contra inyecci\u00f3n SQL,&nbsp;QUERY STRINGS&#8230;<\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\">#  Protecci\u00f3n de inyecci\u00f3n SQL\nRewriteCond  % {QUERY_STRING}  ( &lt;| % 3C). * Script. * (&gt; | % 3E)  [NC, OR]\nRewriteCond  % {QUERY_STRING}  GLOBALS (= |  [|  % [0-9A-Z] {0,2})  [O]\nRewriteCond  % {QUERY_STRING}  _REQUEST (= |  [|  % [0-9A-Z] {0,2})\nRewriteRule  ^ (. *) $  Index.php  [F, L]<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\"># PROTECT QUERY STRINGS\n&lt;IfModule mod_rewrite.c&gt;\nRewriteEngine On\nRewriteCond %{QUERY_STRING} (eval() [NC,OR]\nRewriteCond %{QUERY_STRING} (127.0.0.1) [NC,OR]\nRewriteCond %{QUERY_STRING} ([a-z0-9]{2000,}) [NC,OR]\nRewriteCond %{QUERY_STRING} (javascript:)(.*)(;) [NC,OR]\nRewriteCond %{QUERY_STRING} (base64_encode)(.*)(() [NC,OR]\nRewriteCond %{QUERY_STRING} (GLOBALS|REQUEST)(=|[|%) [NC,OR]\nRewriteCond %{QUERY_STRING} (&lt;|%3C)(.*)script(.*)(&gt;|%3) [NC,OR]\nRewriteCond %{QUERY_STRING} (|...|..\/|~|`|&lt;|&gt;||) [NC,OR]\nRewriteCond %{QUERY_STRING} (boot.ini|etc\/passwd|self\/environ) [NC,OR]\nRewriteCond %{QUERY_STRING} (thumbs?(_editor|open)?|tim(thumb)?).php [NC,OR]\nRewriteCond %{QUERY_STRING} ('|\")(.*)(drop|insert|md5|select|union) [NC]\nRewriteRule .* - [F]\n&lt;\/IfModule&gt;<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\"># Protect REQUEST METHOD\n&lt;IfModule mod_rewrite.c&gt;\nRewriteCond %{REQUEST_METHOD} ^(connect|debug|move|put|trace|track) [NC]\nRewriteRule .* - [F]\n&lt;\/IfModule&gt;<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\"># Protect REQUEST STRINGS\n&lt;IfModule mod_alias.c&gt;\nRedirectMatch 403 (?i)([a-z0-9]{2000,})\nRedirectMatch 403 (?i)(https?|ftp|php):\/\nRedirectMatch 403 (?i)(base64_encode)(.*)(()\nRedirectMatch 403 (?i)(='|=%27|\/'\/?).\nRedirectMatch 403 (?i)\/($(&amp;)?|*|\"|.|,|&amp;|&amp;amp;?)\/?$\nRedirectMatch 403 (?i)({0}|(\/(|...|+++|\"\")\nRedirectMatch 403 (?i)(~|`|&lt;|&gt;|:|;|,|%||s|{|}|[|]||)\nRedirectMatch 403 (?i)\/(=|<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">&nbsp;<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">amp;|_mm|cgi-|etc\/passwd|muieblack) RedirectMatch 403 (?i)(&amp;pws=0|_vti_|(null)|{$itemURL}|echo(.*)kae|etc\/passwd|eval(|self\/environ) RedirectMatch 403 (?i).(aspx?|bash|bak?|cfg|cgi|dll|exe|git|hg|ini|jsp|log|mdb|out|sql|svn|swp|tar|rar|rdf)$ RedirectMatch 403 (?i)\/(^$|(wp-)?config|mobiquo|phpinfo|shell|sqlpatch|thumb|thumb_editor|thumbopen|timthumb|webshell).php &lt;\/IfModule&gt;<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"acceso_a_wp-loginphp_solo_deteminadas_ips\"><strong>Acceso a wp-login.php solo deteminadas IPs<br><\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\">#Acceso a wp-login.php IPs permitidas\n&lt;files wp-login.php&gt;\norder deny,allow\ndeny from all\nallow from xxx.xxx.xxx.xxx\n&lt;\/files&gt;<\/pre>\n\n\n\n<p>Donde xxx.xxx.xxx.xxx es tu IP si reemplazas los \u00faltimos tres d\u00edgitos,&nbsp;por ejemplo 0\/30, esto especificar\u00e1 un rango de direcciones IP dentro de la misma red, lo que le ahorrar\u00e1 el problema de enumerar todas las direcciones IP permitidas por separado. Pero si las diferentes IP no pertenecen al mismo rango de la IP, solo agregue <strong>allow from<\/strong> en cada linea con la IP correspondiente.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"proteger_varios_archivos_vulnerables\"><strong>Proteger varios archivos vulnerables<\/strong><\/span><\/h3>\n\n\n\n<p>El siguiente c\u00f3digo es un poco m\u00e1s compacto protege varios archivos a la vez sin necesidad de invocar el mismo comando.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">#protege archivos vulnerables\n\n&lt;FilesMatch \"^.*(error_log|wp-config.php|php.ini|.[hH][tT][aApP].*)$\"&gt;\nOrder deny,allow\nDeny from all\n&lt;\/FilesMatch&gt;<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"protege_tu_web_del_hotlinking\"><strong>Protege tu web del Hotlinking <\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\"># Evitar hotlinking de imagenes\n \nRewriteEngine on\nRewriteCond %{HTTP_REFERER} !^$\nRewriteCond %{HTTP_REFERER} !^http(s)?:\/\/(www.)?tudominio.com[NC]\nRewriteCond %{HTTP_REFERER} !^http(s)?:\/\/(www.)?google.com [NC]\nRewriteRule .(jpg|jpeg|png|gif)$ - [NC,F,L]<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"protege_de_los_comentarios_spam\"><strong>Protege de los comentarios SPAM<\/strong><\/span><\/h3>\n\n\n\n<p>Este c\u00f3digo es valido solo sino usas una aplicaci\u00f3n externa para la gesti\u00f3n de comentarios como Disqus o otro similar, ellos se encargan del SPAM.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># bloquear comentarios a peticiones no referenciadas (SPAM)\n\nRewriteEngine On\nRewriteCond %{REQUEST_METHOD} POST\nRewriteCond %{REQUEST_URI} .wp-comments-post.php*\nRewriteCond %{HTTP_REFERER} !.*tudominio.com.* [OR]\nRewriteCond %{HTTP_USER_AGENT} ^$\nRewriteRule (.*) ^http:\/\/%{REMOTE_ADDR}\/$ [R=301,L]<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"proteger_plugins_de_wordpress\"><strong>Proteger plugins de WordPress<\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\">#asegurar los plugins\n&lt;Files ~ \".(js|css)$\"&gt;\n  order allow,deny\n  allow from all\n&lt;\/Files&gt;<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"bloquea_todas_las_peticiones_de_user-agentnbspa_traves_de_setenvifnocase\"><b>Bloquea todas las peticiones de user-agent&nbsp;<\/b>a trav\u00e9s de SetEnvIfNoCase<\/span><\/h3>\n\n\n\n<p>SetEnvIfNoCase es una directiva que permite definir una variable dependiendo de una condici\u00f3n y se puede utilizar para bloquear peticiones user-agent.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">#bloquea todas las peticiones de user-agent\n\nSetEnvIfNoCase User-Agent \"^magpie-crawler\" bad_bot\nSetEnvIfNoCase User-Agent \"^baiduspider\" bad_bot\nSetEnvIfNoCase User-Agent \"^baidu\" bad_bot\nSetEnvIfNoCase User-Agent \"^baidu.*\" bad_bot\nSetEnvIfNoCase User-Agent \"^Baiduspider\/2.0\" bad_bot\nSetEnvIfNoCase User-Agent \"^Yandex.*\" bad_bot\nSetEnvIfNoCase User-Agent \"^YandexBot\" bad_bot\nSetEnvIfNoCase User-Agent \"^Zeus\" bad_bot\nSetEnvIfNoCase User-Agent \"^Ingresa aqu\u00ed otro User-Agent a bloquear\" bad_bot\n\n&lt;Limit GET POST HEAD&gt;\nOrder Allow,Deny\nAllow from all\nDeny from env=bad_bot\n&lt;\/Limit&gt;<\/pre>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"limitar_el_tamano_de_subida_de_archivos\"><strong>Limitar el tama\u00f1o de subida de archivos<\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\">#Protege de ciertos ataques DOS limitando el tama\u00f1o de archivos que se suben al servidor\nLimitRequestBody 10240000<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"denegar_el_acceso_a_la_web_en_una_hora_u_horas_especificas_del_dia\"><strong>Denegar el acceso a la web en una hora u horas espec\u00edficas del d\u00eda<\/strong><\/span><\/h3>\n\n\n\n<p>No se el porqu\u00e9 querr\u00edas bloquear el acceso a tu web en ciertas horas del d\u00eda, pero ac\u00e1 tienes este c\u00f3digo \u00fatil.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># una hora\n RewriteCond %{TIME_HOUR} ^12$\n RewriteRule ^.*$ - [F,L]\n\n# varias horas\n RewriteCond %{TIME_HOUR} ^(12|13|14|15)$\n RewriteRule ^.*$ - [F,L]\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"bloquear_peticiones_wordpress_xmlrpcphp\"><strong>Bloquear peticiones WordPress xmlrpc.php<\/strong><\/span><\/h3>\n\n\n\n<p>El fichero <code>xmlrpc.php<\/code> es uno de lo que m\u00e1s buscan los atacantes para da\u00f1ar tu web. Editando&nbsp;tu .htaccess puedes deshabilitar el acceso al archivo <code>xmlrpc.php<\/code> que es responsable de la funcionalidad XML-RPC en WordPress.<\/p>\n\n\n\n<ul>\n<li>Los hackers pueden explotar varias vulnerabilidades en la API de WordPress XML-RPC de varias maneras, tales como:<\/li>\n\n\n\n<li>Ataques de denegaci\u00f3n de servicio (DoS)<\/li>\n\n\n\n<li>Escanear puertos en redes internas para obtener informaci\u00f3n de varios hosts.<\/li>\n\n\n\n<li>Hackear enrutadores internos.<\/li>\n<\/ul>\n\n\n\n<p>Adem\u00e1s del beneficio de protecci\u00f3n de seguridad, deshabilitar esta caracter\u00edstica tambi\u00e9n puede ayudar a reducir la carga en su servidor, particularmente si su sitio actualmente tiene mucho tr\u00e1fico no deseado que golpea la API de XML-RPC en su instalaci\u00f3n.<\/p>\n\n\n\n<p>NOTA: Solo bloquear esta caracter\u00edstica si no est\u00e1 utilizando actualmente la funcionalidad XML-RPC en su instalaci\u00f3n de WordPress.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Bloquear peticiones xmlrpc\n&lt;Files xmlrpc.php&gt;\norder deny,allow\ndeny from all\n&lt;\/Files&gt;\n<\/pre>\n\n\n\n<h2 class=\"wp-block-heading\"><span id=\"velocidad_y_compresion\"><span style=\"color: #3366ff;\">VELOCIDAD Y COMPRESI\u00d3N<\/span><\/span><\/h2>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"cachear_css_imagenes_javascript_html_xml8230\"><strong>Cachear css, imagenes, javascript, html, xml&#8230;<\/strong><\/span><\/h3>\n\n\n\n<p>El siguiente c\u00f3digo establece el tiempo de caducidad de los ficheros e indican al navegador si debe solicitar un archivo espec\u00edfico del servidor o simplemente extraerlo del cach\u00e9. Si la web es est\u00e1tica es aconsejable establecer los encabezados de caducidad del contenido est\u00e1tico a algo muy lejano en el futuro.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">&lt;IfModule mod_expires.c&gt;\n    ExpiresActive on\n    ExpiresDefault                                      \"access plus 1 month\"\n\n  # CSS\n    ExpiresByType text\/css                              \"access plus 1 year\"\n\n  # Data interchange\n    ExpiresByType application\/json                      \"access plus 0 seconds\"\n    ExpiresByType application\/xml                       \"access plus 0 seconds\"\n    ExpiresByType text\/xml                              \"access plus 0 seconds\"\n\n  # Favicon (cannot be renamed!)\n    ExpiresByType image\/x-icon                          \"access plus 1 week\"\n\n  # HTML components (HTCs)\n    ExpiresByType text\/x-component                      \"access plus 1 month\"\n\n  # HTML\n    ExpiresByType text\/html                             \"access plus 0 seconds\"\n\n  # JavaScript\n    ExpiresByType application\/javascript                \"access plus 1 year\"\n\n  # Manifest files\n    ExpiresByType application\/x-web-app-manifest+json   \"access plus 0 seconds\"\n    ExpiresByType text\/cache-manifest                   \"access plus 0 seconds\"\n\n  # Media\n    ExpiresByType audio\/ogg                             \"access plus 1 month\"\n    ExpiresByType image\/gif                             \"access plus 1 month\"\n    ExpiresByType image\/jpeg                            \"access plus 1 month\"\n    ExpiresByType image\/png                             \"access plus 1 month\"\n    ExpiresByType video\/mp4                             \"access plus 1 month\"\n    ExpiresByType video\/ogg                             \"access plus 1 month\"\n    ExpiresByType video\/webm                            \"access plus 1 month\"\n\n  # Web feeds\n    ExpiresByType application\/atom+xml                  \"access plus 1 hour\"\n    ExpiresByType application\/rss+xml                   \"access plus 1 hour\"\n\n  # Web fonts\n    ExpiresByType application\/font-woff2                \"access plus 1 month\"\n    ExpiresByType application\/font-woff                 \"access plus 1 month\"\n    ExpiresByType application\/vnd.ms-fontobject         \"access plus 1 month\"\n    ExpiresByType application\/x-font-ttf                \"access plus 1 month\"\n    ExpiresByType font\/opentype                         \"access plus 1 month\"\n    ExpiresByType image\/svg+xml                         \"access plus 1 month\"\n&lt;\/IfModule&gt;<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"comprimir_archivos_xml_css_javascript_y_de_texto\"><strong>Comprimir archivos xml, css, javascript y de texto<\/strong><\/span><\/h3>\n\n\n\n<p>El siguiente c\u00f3digo comprime todos los archivos css, javascript, xml y de texto.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Comprimir archivos CSS, JavaScript, XML y texto\n&lt;ifmodule&gt;\nAddOutputFilterByType DEFLATE text\/html text\/plain text\/xml text\/css text\/javascript application\/x-javascript\n&lt;\/ifmodule&gt;\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"desactivar_etags\"><strong>Desactivar eTags<\/strong><\/span><\/h3>\n\n\n\n<p>Al eliminar el ETag header, inhabilitas las cach\u00e9s y los navegadores para que no puedan validar archivos, por lo que se ven obligados a confiar en tu Cache-Control y en tu Expires header.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">&lt;IfModule mod_headers.c&gt;\n    Header unset ETag\n&lt;\/IfModule&gt;\nFileETag None\n<\/pre>\n\n\n\n<h2 class=\"wp-block-heading\"><span id=\"reescribir_y_redireccionar_dominio\"><span style=\"color: #3366ff;\">REESCRIBIR Y REDIRECCIONAR DOMINIO<\/span><\/span><\/h2>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"redirigirnbsppeticiones_www_wwwtusitiocom_a_la_direccion_sin_www_tusitiocom\">Redirigir&nbsp;peticiones www (<em>www.tusitio.com<\/em>) a la direcci\u00f3n sin www (<em>tusitio.com<\/em>)<\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\">RewriteEngine on\nRewriteCond %{HTTP_HOST} ^www.tudominio.com [NC]\nRewriteRule ^(.*)$ http:\/\/tudominio.com\/$1 [L,R=301]\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"redireccionar_siempre_peticiones_www_wwwtusitiocom\"><strong>Redireccionar siempre peticiones www (<em>www.tusitio.com<\/em>)<\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\">RewriteEngine on\nRewriteCond %{HTTP_HOST} ^tudominio.com [NC]\nRewriteRule ^(.*)$ http:\/\/www.tudominio.com\/$1 [L,R=301,NC]\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"redirigir_dominio_a_un_nuevo_dominio_transferir_page_rank_a_otro_dominio\"><strong>Redirigir dominio a un nuevo dominio (transferir page rank a otro dominio)<\/strong><\/span><\/h3>\n\n\n\n<p>Esto se puede aplicar en casos por ejemplo que el nombre de tu dominio es demasiado largo y adquieres un nuevo dominio con un nombre m\u00e1s corto y deseas redirigir a los visitantes a la nueva URL.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">Redirect 301 (.*)$ http:\/\/www.elnuevodominio.com\/$1<\/pre>\n\n\n\n<p>Esa es una manera de redireccionamiento 301 y mantiene los enlaces intactos. Pasaran de www.dominioviejo.com\/blog\/link-redireccion a www.nuevodominio.com\/blog\/link-redireccion. Esto es extremadamente \u00fatil cuando solo esta \u201cmoviendo\u201d un sitio a un nuevo nombre de dominio.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">&lt;IfModule mod_rewrite.c&gt;\n  RewriteEngine On\n  RewriteCond %{HTTP_HOST} ^dominioviejo.com$ [OR]\n  RewriteCond %{HTTP_HOST} ^www.dominioviejo.com$\n  RewriteRule (.*)$ http:\/\/elnuevodominio.com\/$1 [R=301,L]\n&lt;\/IfModule&gt;<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"redirecionar_a_un_nuevo_dominio_temporalmente\"><strong>Redirecionar a un nuevo dominio temporalmente<\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\"># redireccionar provisionalmente\nRewriteRule ^(.*)$ http:\/\/www.elnuevodominio.com\/$1 [R=302,L]\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"redireccionar_las_visitas_a_url_de_pagina_web_en_mantenimiento\"><strong>Redireccionar las visitas a URL de p\u00e1gina web en mantenimiento<\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\">RewriteEngine on\nRewriteCond %{REQUEST_URI} !\/prueba-mantenimineto.html$\nRewriteCond %{REMOTE_ADDR} !^123.123.123.123\nRewriteRule $ \/maintenance.html [R=302,L]\n<\/pre>\n\n\n\n<p>Reemplaza el 123.123.123.123 con tu direcci\u00f3n IP REAL y \u201cprueba-mantenimiento.html\u201d con el nombre de la p\u00e1gina que deseas que tus visitantes vean.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"redireccionar_de_http_a_https\"><strong>Redireccionar de HTTP a HTTPS<\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\">RewriteEngine on\nRewriteCond %{HTTPS} !on\nRewriteRule (.*) https:\/\/%{HTTP_HOST}%{REQUEST_URI}\n<\/pre>\n\n\n\n<h2 class=\"wp-block-heading\"><span id=\"nbsp\">&nbsp;<\/span><\/h2>\n\n\n\n<h2 class=\"wp-block-heading\"><span id=\"otras_funciones_utiles\"><span style=\"color: #3366ff;\">OTRAS FUNCIONES UTILES<\/span><\/span><\/h2>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"descarga_directa\"><strong>Descarga directa<\/strong><\/span><\/h3>\n\n\n\n<p>En ocasiones, puedes obligar al navegador a descargar contenido en lugar de mostrarlo.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Descarga Directa\n&lt;Files *.md&gt;\n    ForceType application\/octet-stream\n    Header set Content-Disposition attachment\n&lt;\/Files&gt;\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"evitar_la_descarga_directa\"><strong>Evitar la descarga directa<\/strong><\/span><\/h3>\n\n\n\n<p>Lo contrario a lo anterior, obliga al navegador a mostrar contenido en lugar de descargarlo.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Evitar la Descarga Directa\n&lt; FilesMatch \". (Tex | log | aux) $\"&gt;\n     Header set Content-Type text \/ plain\n&lt;\/ FilesMatch &gt;\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"evitar_que_los_motores_de_busqueda_indexen_un_archivo\">Evitar que los <strong>motores<\/strong> de b\u00fasqueda indexen un archivo<\/span><\/h3>\n\n\n\n<p>Si desea evitar que los motores de b\u00fasqueda indexen un archivo que tiene en su p\u00e1gina por algun motivo en particular.<br>Ejemplo un archivo .pdf agregue la siguiente linea:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Evitar indexar pdf\n&lt;Files ~ \".pdf$\"&gt;\n  Header set X-Robots-Tag \"noindex, nofollow\"\n&lt;\/Files&gt;<\/pre>\n\n\n\n<p>O si desea hacer esto para otro tipos de archivos<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Evitar que se indexen esta paginas o estos formatos\n\n&lt;Files ~ \".(php|xml|json|txt|html)$\"&gt; \n  Header set X-Robots-Tag \"noindex, noarchive, nosnippet\" \n&lt;\/Files&gt;<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"permitir_fuentes_entre_dominios\"><strong>Permitir fuentes entre dominios<\/strong><\/span><\/h3>\n\n\n\n<p>Los webfonts servidos por CDN podr\u00edan no funcionar en Firefox o IE debido a <a href=\"https:\/\/en.wikipedia.org\/wiki\/Cross-origin_resource_sharing\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">CORS<\/a>. Este c\u00f3digo resuelve el problema.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Permitir fuentes\n&lt; IfModule mod_headers.c&gt;\n    &lt; FilesMatch \". (Eot | otf | ttc | ttf | woff | woff2) $\"&gt;\n         Conjunto de encabezado Access-Control- Allow -Origin \" * \" \n    &lt;\/ FilesMatch &gt;\n&lt;\/ IfModule &gt;\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"servir_imagenes_de_webp\"><strong>Servir im\u00e1genes de WebP<\/strong><\/span><\/h3>\n\n\n\n<p>Si se admiten im\u00e1genes WebP y se encuentra una imagen con una extensi\u00f3n .webp y el mismo nombre en el mismo lugar que la imagen png\/jpg que se va a publicar, se servir\u00e1 la imagen WebP.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Imagenes WebP\nRewriteEngine On\n RewriteCond  % {HTTP_ACCEPT}  image \/ webp \nRewriteCond  % { RA\u00cdZ_DOCUMENTO  } \/$1.webp -f \nRewriteRule  (. +) . (Jpe? G | png) $  $ 1.webp  [T = imagen \/ webp, E = aceptar: 1]\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"corregir_errores_de_ortografia_en_las_url\"><strong>Corregir errores de ortograf\u00eda en las URL<\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\"># Corregir errores de ortograf\u00eda en las URL\nCheckSpelling On<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"paginas_de_error_personalizadas\"><strong>P\u00e1ginas de Error personalizadas<\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\"># Paginas de Error personalizadas\nErrorDocument 401 \/error\/401.php\nErrorDocument 404 \/error\/404.php\nErrorDocument 500 \/error\/500.php\n<\/pre>\n\n\n\n<p><strong>Nota<\/strong>: Para otro tipo de error, se coloca el n\u00famero de error y la direcci\u00f3n correspondiente para redireccionar al visitante.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"evitar_la_visualizacion_de_errores_al_visitante\"><strong>Evitar la visualizaci\u00f3n de errores al visitante<\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\"># evitar que los errores se muestren al usuario\nphp_flag display_startup_errors off\nphp_flag display_errors off\nphp_flag html_errors off\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"registrar_errores_de_php_en_un_fichero_log\"><strong>Registrar errores de PHP en un fichero log<\/strong><\/span><\/h3>\n\n\n\n<pre class=\"wp-block-preformatted\"># registrar errores en carpeta log\nphp_flag log_errors on\nphp_value error_log \/logs\/php_error.log\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><span id=\"compatibilidad_utf-8\"><strong>Compatibilidad UTF-8<\/strong><\/span><\/h3>\n\n\n\n<p>El contenido de su texto siempre debe estar codificado en UTF-8, \u00bfno? esta opci\u00f3n es para los que no utilizan el car\u00e1cter est\u00e1ndar reconocido por el servidor, con esta medida evitamos mostrar el <a href=\"https:\/\/tecnojupiter.test\/web-pantalla-en-blanco-en-wordpress\/\" target=\"_blank\" rel=\"noopener noreferrer\">error 500<\/a>.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># Utilice la codificaci\u00f3n UTF-8 para cualquier texto servido \/ plain o text \/ html \nAddDefaultCharset utf-8\n\n# Forzar UTF-8 para varios formatos de archivo \nAddCharset utf-8 .atom .css .js .json .rss .vtt .xml\n<\/pre>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><span id=\"conclusion\"><span style=\"color: #3366ff;\"><strong>Conclusi\u00f3n<\/strong><\/span><\/span><\/h2>\n\n\n\n<p>Ten presente que si insertas alg\u00fan c\u00f3digo en el <code>.htaccess<\/code> que ya esta implementado mediante un plugins o cometes un error en alguna linea del fichero, causaras un error interno en el servidor lo que puede conllevar a que no muestre tu pagina web, para arreglar dicho error basta con revertir los cambios.<\/p>\n\n\n\n<ul>\n<li>Protege el archivo .htaccess de reescrituras ajenas, aplica permisos 644 \u00f3 604.<\/li>\n\n\n\n<li>La directiva [L] impide que el servidor no procese m\u00e1s el archivo, una vez que se cumple esa regla, lo que es igual a menos CPU utilizado por el servidor.<\/li>\n\n\n\n<li>El tama\u00f1o del fichero es importante, mientras m\u00e1s peque\u00f1o sea el fichero .htaccess menor sera el tiempo que el servidor tardara de procesar una petici\u00f3n.<\/li>\n\n\n\n<li>Adem\u00e1s los comentarios en el fichero son fundamentales, dado lo complicado que pueden ser ciertas lineas de c\u00f3digo, es imprescindible comentar adecuadamente antes de escribir una nueva directiva para tener una idea, cuando revises el fichero luego y te preguntes el porqu\u00e9 esta cierto \u00abc\u00f3digo all\u00ed\u00bb a que corresponde.<\/li>\n\n\n\n<li>Para concluir no escatimes en comentarios y organiza adecuadamente donde colocaras las instrucciones de tu fichero, recuerda realizar una copia del .htaccess antes de modificarlo.<\/li>\n<\/ul>\n\n\n\n<p>Hay miles de apuntes escritos sobre el fichero .htaccess y es casi imposible abarcarlos todos pero estos son los que considero imprescindibles para un blog.<\/p>\n\n\n\n<p>Espero que con los anteriores ejemplos, puedas configurar tu propio .htaccess seg\u00fan tus necesidades.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hay muchos sitios web que hablan sobre el famoso .htaccess y esta web no es la excepci\u00f3n, el cual es un archivo oculto que se puede encontrar en el directorio ra\u00edz de una web alojada en un servidor apache, en este post voy mencionarte par\u00e1metros y directivas .htaccess que he investigado las cuales puedes implementar en tu web de acuerdo a tus necesidades. <\/p>\n","protected":false},"author":1,"featured_media":687,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"","_editorskit_title_hidden":false,"_editorskit_reading_time":0,"_editorskit_is_block_options_detached":false,"_editorskit_block_options_position":"{}","_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"footnotes":""},"categories":[4],"tags":[23,18],"_links":{"self":[{"href":"https:\/\/tecnojupiter.test\/wp-json\/wp\/v2\/posts\/650"}],"collection":[{"href":"https:\/\/tecnojupiter.test\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tecnojupiter.test\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tecnojupiter.test\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tecnojupiter.test\/wp-json\/wp\/v2\/comments?post=650"}],"version-history":[{"count":2,"href":"https:\/\/tecnojupiter.test\/wp-json\/wp\/v2\/posts\/650\/revisions"}],"predecessor-version":[{"id":3156,"href":"https:\/\/tecnojupiter.test\/wp-json\/wp\/v2\/posts\/650\/revisions\/3156"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tecnojupiter.test\/wp-json\/wp\/v2\/media\/687"}],"wp:attachment":[{"href":"https:\/\/tecnojupiter.test\/wp-json\/wp\/v2\/media?parent=650"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tecnojupiter.test\/wp-json\/wp\/v2\/categories?post=650"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tecnojupiter.test\/wp-json\/wp\/v2\/tags?post=650"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}