El manteniment actiu del software és la primera línia de defensa en qualsevol gestor de continguts (CMS):
Updates (Actualitzacions contínues): Mantenir el nucli (core) de WordPress, els temes i els connectors actualitzats a les darreres versions per corregir vulnerabilitats conegudes (patch management).
Plugins de Seguretat (AIOS): S’ha implementat el plugin AIOS, el qual actua com escàner de malware per detectar fets sospitosos, bloquejar intents d’accés no autoritzats i monitorar el tràfic en temps real.
2. Polítiques de Contrasenyes Segures
Per prevenir atacs de força bruta i diccionari, s’aplica una política rigorosa de gestió de credencials d’accés:
Ús de contrasenyes complexes que combinen lletres majúscules, minúscules, números i caràcters especials.
Assignació de rols amb el principi de mínim privilegi per als diferents usuaris del sistema.
3. Ciberseguretat a nivell de Servidor: Arquitectura LEMP (Nginx)
A nivell d’infraestructura web i ciberseguretat, la plataforma s’executa sobre un entorn d’servidor optimitzat:
Servidor Web Nginx (Stack LEMP): En lloc d’emprar l’arquitectura tradicional LAMP (Linux, Apache, MySQL, PHP), el nostre entorn utilitza Nginx com a servidor web (configuració LEMP, on la “E” representa Engine-x/Nginx).
Avantatges de Seguretat i Rendiment de Nginx:
- Resistència a atacs DoS/DDoS: Nginx utilitza una arquitectura orientada a esdeveniments asíncrona que gestiona milers de connexions simultànies amb molt poc ús de memòria, sent molt més resistent a atacs de denegació de servei que Apache.
- Aïllament i Processament de PHP: A diferència d’Apache (que sol executar PHP com a mòdul intern), Nginx delega el processament a
PHP-FPM, el que permet una millor gestió de permisos i aïllament de processos a nivell de sistema operatiu.
4. Conclusió
La combinació d’un servidor web robust com Nginx, juntament amb actualitzacions periòdiques, la protecció activa de Wordfence i credencials fortes, garanteix un entorn web securitzat i d’alt rendiment per al nostre portafoli de SMIX.
