Avisos
Vaciar todo

[Resuelto] Consultas sobre WP Doctor  

Página 1 / 2
 
Manuel
 Manuel
Estimable Member

Buenos días,

He revisado mi web con WP Doctor y me salen varios problemas que no sé solucionar o no entiendo porqué aparecen. Al ser varios voy ahora con mi primera duda sólo y voy añadiendo con la solución. La primera es sobre las Cabecera Content-Security-Policy, he realizado la configuración en .httacces pero me sigue saliendo como en la captura:

imagen

Este es el código que he añadido:

## Cabecera X-Frame-Options para mejorar la seguridad
Header always append X-Frame-Options SAMEORIGIN

# Tell the browser to attempt the HTTPS version first
Header add Strict-Transport-Security "max-age=157680000"

## Cabecera X-XSS-Protection para evitar ataques XSS en IE y Chrome
Header set X-XSS-Protection "1; mode=block"

## Cabecera X-Content-Type-Options para evitar que se carguen hojas de estilo o scripts maliciosos
Header set X-Content-Type-Options "nosniff"

# Disable server signature
Header set ServerSignature "Off"
Header set ServerTokens "Prod"

# Control Cross-Domain Policies
Header set X-Permitted-Cross-Domain-Policies "master-only"

Respondido : 07/10/2020 9:54 am
Pepe
 Pepe
Soporte CMS Webempresa Admin

Hola Manuel.

Añade esta línea:

Header set Content-Security-Policy "default-src 'self'"

 

Un saludo

Respondido : 07/10/2020 10:02 am

wpdoctor-revisa-la-salud-de-tu-wordpress

Manuel
 Manuel
Estimable Member

@pepesoler

Perfecto, ya no me aparece, pero ahora mira como aparece mi web:

imagen

Totalmente desconfigurada...

Respondido : 07/10/2020 10:05 am
Pepe
 Pepe
Soporte CMS Webempresa Admin

Hola Manuel.

puedes indicarnos el dominio para que podamos revisarlo ?

Si accedo a carnavalverde no carga nada.

 

Un saludo

 

Respondido : 07/10/2020 10:18 am

optimiza-automaticamente-todas-las-imagenes-de-tu-wordpress

Manuel
 Manuel
Estimable Member

@pepesoler

Si, el dominio es https://www.iniziocomunicacion.com

Respondido : 07/10/2020 10:59 am
Manuel
 Manuel
Estimable Member

Voy a deshacer el código ya que no puedo estar con la página así tanto tiempo.

Respondido : 07/10/2020 12:53 pm

Pepe
 Pepe
Soporte CMS Webempresa Admin

Hola Manuel.

Ok veo en al consola que esta causando problemas :

screenshot nimbus capture 2020.10.07 13 50 06

 

.- elimina el código anterior y añade el siguiente:

<IfModule mod_headers.c> 
Header set Content-Security-Policy-Report-Only "default-src 'self'; img-src 'self' http: https: *.amazon.com;"
</IfModule>

 

Un Saludo

Respondido : 07/10/2020 12:56 pm
Manuel
 Manuel
Estimable Member

@pepesoler

Ahora sí que se ha solucionado pero sigue dandome el error el WP Doctor

Respondido : 07/10/2020 1:02 pm

Cursos Gratuitos WordPress

Pepe
 Pepe
Soporte CMS Webempresa Admin

Hola Manuel.

le pedí a un técnico de hosting que añadiera el código en el archivo htaccess:

# Cabecera Content-Security-Policy
Header set X-Content-Security-Policy "allow 'self';"

 

veo que ya no se muestra el aviso:

-> https://www.wpdoctor.es/analisis/?url=https:%2F%2Fwww.iniziocomunicacion.com%2F

 

Un saludo

Respondido : 07/10/2020 2:40 pm
Manuel
 Manuel
Estimable Member

@pepesoler

Buenos días, muchas gracias por el cambio. Ahora tengo un error bastante grave. Se me han dejado de ver todas las fotos, se pone a cargar y no me carga. Quito el código y sigue igual. Y cuando entro desde otro pc o de ventana privada y me aparece todo desformado. Tal que así:

imagen

Y además me he dado cuenta de que las fotos han desaparecido de mi web.

Por favor, esto sería urgente si son tan amables de poder ayudarme. Gracias de antemano, un saludo

Respondido : 08/10/2020 7:04 am

Gestor de Contraseñas - VPN Conexión Segura - Gestor 2FA (Segundo Factor de Autenticación

Pepe
 Pepe
Soporte CMS Webempresa Admin

Hola Manuel.

Veo que se muestran las imágenes.

screenshot www.iniziocomunicacion.com 2020.10.08 10 15 40

 

Revisando la cuenta veo los siguientes errores:

[08-Oct-2020 10:18:29 Europe/Madrid] PHP Fatal error: require(): Failed opening required 'ABSPATHWPINC/option.php' (include_path='.:/opt/alt/php74/usr/share/pear')
in /home2/carnava6/public_html/iniziocomunicacion.com/wp-includes/functions.php on line 8

[07-Oct-2020 14:38:57 Europe/Madrid] PHP Fatal error: Uncaught Error: Class 'WPRun_Base_1x0x0' not found
in /home2/carnava6/public_html/iniziocomunicacion.com/wp-content/plugins/wp-external-links/includes/admin/class-wpel-settings-page.php:11

Estos errores hacen referencia al plugin " wp-external-links " prueba a desactivar el plugin y revisa si se soluciona.

 

Un saludo

Respondido : 08/10/2020 9:25 am
Manuel
 Manuel
Estimable Member

@pepesoler

Se ven porque he quitado el código de antes. Voy a probar a quitar opciones de este plugin. Muchas gracias

Respondido : 08/10/2020 9:28 am

wpdoctor-revisa-la-salud-de-tu-wordpress

Manuel
 Manuel
Estimable Member

Desactivo el plugin y las imágenes siguen sin aparecer

Respondido : 08/10/2020 9:30 am
Manuel
 Manuel
Estimable Member

Y tambiém me aparece la administración como la foto adjunta anteriormente.

Respondido : 08/10/2020 9:31 am

optimiza-automaticamente-todas-las-imagenes-de-tu-wordpress

Pepe
 Pepe
Soporte CMS Webempresa Admin

Hola Manuel.

¿ que codigo eliminaste ? veo que el que te indiqué sigue activo en el archivo htaccess:

# Cabecera Content-Security-Policy
Header set X-Content-Security-Policy "allow 'self';"

 

y las imagenes se muestran:

screenshot www.iniziocomunicacion.com 2020.10.08 11 00 48

 

Sobre la carga del admin sin estilos suele venir por problemas de Cookies o caché de navegador.

Realiza un limpieza de navegador siguiendo los pasos de esta guía:

-> https://guias.webempresa.com/preguntas-frecuentes/limpiar-la-cache-del-navegador/

 

Un saludo

Respondido : 08/10/2020 10:06 am
Página 1 / 2