AGREGAR SEGURIDAD A NUESTRA WEB CUANDO SE USAN XAMPP. 2º Hacemos clic en el icono de Xampp exe y con esto comenzamos la instalacion.

Transcripción

1 AGREGAR SEGURIDAD A NUESTRA WEB CUANDO SE USAN XAMPP 1º Instalamos nuestro Xampp como lo instalamos a continuación: 2º Hacemos clic en el icono de Xampp exe y con esto comenzamos la instalacion. 3º Seguimos lo pasos de instalación aparecerá una ventana le ponen el idioma que quiera en este caso porque es predeterminado seleccionamos el ingles y le damos OK 4º Luego nos aparecerá el menú del programa donde le tenemos que dar en next (siguiente)

2 5º Seguimos y le damos en next (siguiente) 6º Luego seleccionamos las siguientes opciones que se muestra en la imagen y luego dar clic en install (instalar)

3 7º Luego de esto esperamos que se instale el programa en nuestro sistema.

4 8º Luego de terminar la instalación le damos en Finish (Finalizar) 9º luego nos aparecerá una ventana diciendo ports 80 bla bla denle en aceptar, luego aparece otra ventana denle en aceptar, aceptar y aceptar y listo instalado nuestro xampp

5 10º ya instalado tenemos nuestro xampp ejecutado de esta forma se muestra nuestro panel de control activado y marcada las cosas que necesitamos 11º Ya hecho esto nos vamos para C:\xampp\php y buscamos el archivo PHP.INI es algo igual a esto: 12º Allí buscamos las líneas de códigos que debemos de modificar para que arranque bien con nuestra Web mucore o cualquier otra Web desde aquí comienza nuestra seguridad

6 13º Buscamos nuestras líneas de comando siguientes: Buscamos ;extension=php_openssl.dll y le quitamos el punto y coma y quedaria asi extension=php_openssl.dll safe_mode = On Habilita el modo seguro, con esto bloqueamos la mayoria de las caracteristicas de las "shell". magic_quotes_gpc = On Poniendola OFF, reemplaza las comillas simples y dobles del POST/GET/Cookie por barras (Slash) file_uploads = Off Evita que se suban archivos desde PHP. 14º Luego de hacer todo lo anterior guardamos nuestros cambios que le hemos hecho al archivo. 15º Ya hecho esto Reinicien el computador. 16º Luego de que reinicien el computador abran el panel de control del xampp vemos que todo este activado, comenzamos con la instalación de nuestra Web. 17º Entramos a esta dirección en nuestro computador C:\xampp\htdocs y borramos todo lo que hay dentro de esa carpeta. 18º Luego de borrado todo descomprimimos nuestra WEBCORE o cualquier otra (recomiendo mas la WEBCORE porque es la mas segura y tiene mas Herramientas en su sistema) en la carpeta HTDOCS. 19º Hecho esto comenzamos a configurar nuestra Pág. WEB vamos al archivo Config.PHP lo abrimos con blog de notas y allí buscamos la siguiente línea de condigo Aquí ponemos Nuestro User del SQL Aquí Nuestra contraseña del SQL

7 20º vamos a la siguiente línea de código. Aquí ponemos Nuestro User del SQL Aquí Nuestra contraseña del SQL 21º Vamos a la siguiente línea de código donde pondremos nuestro login y pass de administrador ya mas adelante sabrán para que es. LOGIN Contraseña 22º Ya modificado todo guardamos y vamos a nuestro explorador y escribimos esta dirección luego aparecerá nuestro instalador para la Pág. WEBCORE º En la ranura donde están un montón de XXXXXXXXXXXXX estará vacío deben de poner ese montón de XXXXXXXXXXXXXX hasta el tope luego le dan clic en SAVE esperan que codifique y le dan en Next Step.

8 24º Aparece este siguiente paso PHP EXTENSIONS vemos que todo este bien ósea SUCCESS (Sino ven SUCCESS en todas las opciones eso significa que no siguen la guiaaa XD) luego le damos NEXT STEP. 25º Luego pasamos al siguiente paso le damos NEXT STEP (este paso es para ver la base de datos)

9 26º Pasando al siguiente paso vemos que esta todo en SUCCESS y le damos NEXT STEP. 27º Pasando al siguiente paso vemos que esta todo en SUCCESS y le damos NEXT STEP. 28º Pasando al siguiente paso vemos que esta todo en SUCCESS y le damos NEXT STEP.

10 29º Modificamos los siguientes cuadros o ventanas. Se Deja asi Nombre del Server Marcar en No Escribir un código de 8 dígitos User Admin Mail De Admin Seleciona la plantilla Creditos 30º Al momento de elegir la plantilla de la web tenemos 4 opciones clásico, avastasia, mugalaxy y titans yo en mi caso porque me gusta elegiré el avastasia. 31º luego de elegida le damos SAVE esperamos que guarde y luego le damos NEXT STEP 32º Luego empezara de nuevo lo de las XXXXXXXX es otra parte de la instalacion rellenen con XXXXXXXXX hasta el tope SAVE y hagan clic en NEXT STEP y sigan con NEXT STEP hasta que lleguen al paso 8 que es este:

11 33º hacemos clic en go to mucote admin. Control panel y aparecerá la siguiente ventana. 34º Recuerdan en el paso 21 de esta guía de LOGIN Y PASS es aquí donde lo deben de ingresar y luego ACEPTAR. Y aparece esto el panel de control del administrador el cual deben de ser curioso y ver todo. Para ver nuestra plantilla ya instalada damos clic en MU RAGNAROK HOME PAGE ====================V hay

12 35º Esta es nuestra plantilla (cual seleccione hay 3 mas) el cual obviamente debo de modificar las herramientas se las daré mas adelante. 36º La pregunta que se harán Nos enseñaste a instalar el xampp y configurarlo también instalar la webcore pero y la seguridad?, bueno la configuración fue parte de la seguridad ya lo verán vamos a nuestro explorador y escribimos aparecerá algo así: Elegir el idioma==>

13 37º Bueno ahora de elegir el idioma debemos de poner lo que dice inseguro en seguro así bloquear el acceso de futuros lammer quiera hachear la Web mediante el xampp o x cosa como logramos esto de la siguiente manera vamos a la siguiente dirección en nuestro explorador 38º En este paso se hace uno por uno de la siguiente manera: en la parte de my sql setion: ingresaremos una contraseña máximo de 15 dígitos (le recomiendo que sea números y letras entre cruzadas y que no sea nada relacionado con el servidor, muonline o de usted mismo, y claro que lo recuerde) Contraseña Verificar contraseña Marque la opción para que guarde la contraseña en esa dirección (aunque yo no lo haría por seguridad) 39º Ya modificado todo le damos PASSWORD CHANGING (ósea para guardarlo).

14 40º vamos al siguiente paso: donde debemos de ingresar el usuario y el pass (contraseña) del XAMPP DIRECTORY PROTECION (.HTACCESS) Usuario de ADMIN Contraseña Marque la opción para Que guarde la User y PASS En esa dirección (Aunque yo No lo haría por seguridad) 41º Luego le damos clic en MAKE SAFE THE XAMPP DIRECTORY para guarda todo ya hecho esto y verificado regresamos a esta dirección Y verán que toda esta seguro (claro lo que nos interesa lo demás no lo usamos porque no esta instalado XD). 42º Luego de todo esto ya esta nuestra Web segura se futuros ataques. 43º Si siguió bien la guía no debe de tener problema si los tiene bueno lea bien la guía. 44º En la parte de la Web Mucore que esta acá C:\xampp\htdocs deben de borrar la carpeta install y upgrade por seguridad. 45º Esto es todo de cómo poner seguridad a nuestra Web usando XAMPP.