Wordpress: Lo básico y buscando vulnerabilidades con WPScan

sudo apt update && sudo apt upgrade -y 
sudo apt install apache2 -y
hostname -I (lo mismo que ifconfig te tira tu ip lan, en el caso de ser un servidor tu ip publica)

sudo apt install -y libapache2-mod-php php-mysql

sudo apt install -y mysql-server (o mariadb explicado en wordpress howto)
sudo mysql_secure_installation (ahora se usa sudo mariadb-install-db)
sudo mysql -u root -p
CREATE DATABASE wpdb DEFAULT CHARACTER SET utf8 COLLATE utf8_unicode_ci;
CREATE USER 'wpuser'@'localhost' IDENTIFIED BY 'password';
GRANT ALL ON wpdb.* TO 'wpuser'@'localhost';

cd /var/www/html
sudo rm *
sudo wget https://wordpress.org/latest.tar.gz
sudo tar xzf latest.tar.gz
sudo mv wordpress/* .
sudo chown -R www-data .

80,445

sudo apt install -y python-certbot-apache
sudo certbot --apache -d <domain> -d <www.domain>

wpscan --url 10.129.178.192 -e u,vp --api-token