Existen diversos archivos de WordPress que trae “de fábrica” y que pueden comprometer la seguridad, exponiendo datos privados de su instalación. Por ejemplo, podrían exponer la versión que tenemos instalada de WordPress, algo que sería muy útil para un atacante si no tiene la última versión instalada. Por ejemplo:
- Versión: http://tudominio.com/readme.html
- Info del CMS: http://tudominio.com/license.txt
- Info del CMS (en versión español): http://tudominio.com/licencia.txt
- Versión de un plugin: http://tudominio.com/wp-content/plugins/akismet/readme.txt
Concretamente estos son los archivos que hay que eliminar y se encuentran dentro del directorio donde WordPress fue instalado (puede que solo tengas algunos de ellos).
