Los 24 mejores consejos para mejorar la seguridad de WordPress en 2022

Introducción

¡WordPress no necesita presentación! Es el mejor sistema de administración de contenido en la actualidad que tiene una gran cantidad de funciones de personalización, es compatible con SEO y también otras integraciones.

Entonces, ¿no es sorprendente saber que WordPress potencia más del 34% de los sitios web que se usan hoy en día?

Pero, ¿sabe también que las estadísticas indican que los sitios de WordPress reciben 90.000 ataques por minuto? ¡Sí! El número es bastante abrumador de creer.

¿Por que es esto entonces? Su popularidad ha dado lugar a más vulnerabilidades como piratería y ataques maliciosos.

¿Se pregunta qué expone exactamente los sitios de WordPress a este tipo de ataques?

¡Muchos para enumerar! Puede deberse a contraseñas débiles, temas o complementos no autorizados, versiones obsoletas de WordPress y mucho más.

¡Puedo escuchar tu pregunta del millón de dólares que aparece en tu mente ahora mismo!

¿Cuáles son las precauciones esenciales que protegen todos sus sitios web, blogs personales o sitios de comercio electrónico creados en WordPress? ¿Recuerdas el dicho, más vale prevenir que curar? ¿Derecha? ¡Ponlo en práctica!

En este artículo, discutimos estas cosas que incluyen lo siguiente:

• Razones para asegurar la seguridad de WordPress
• ¿Cuáles son las vulnerabilidades de seguridad en WordPress?
• Los mejores complementos de WordPress para usar
• Las 24 formas principales de bloquear la seguridad de WordPress
• ¿Cómo daña la piratería a su negocio?
• ¿Por qué invertir en la seguridad de WordPress?

¡Empezamos!

Razones para asegurar WordPress

¡Lo primero es lo primero! Es importante conocer los por qué de la seguridad de WordPress para sus activos digitales. Si no protege WordPress, las consecuencias pueden ser:

• Cuando su sitio web es pirateado, su información confidencial está en manos de piratas informáticos. Los usan indebidamente para obstaculizar la imagen de su marca y los ingresos.
• Tienes que pagar sumas globales para recuperar el acceso al sitio web de esos intrusos.
• Los clientes pierden su confianza y eventualmente se mudan a su competidor.
• Inversiones adicionales para reconstruir todo lo que ha perdido desde la reputación y la confianza del cliente.

Entonces, ¿cuáles son las lagunas que usan los piratas informáticos para ingresar a su sitio web o publicación de blog? Consulte la sección mencionada a continuación que describe las vulnerabilidades que utilizan para que los ataques sucedan.

Breve vistazo a las vulnerabilidades de seguridad

Comenzamos la lista con CSRF.

una. Falsificación de solicitud entre sitios (CSRF)

Esta vulnerabilidad del sitio web permite que el hacker desencadene acciones de usuario no deseadas que nunca deberían ocurrir.

b. puertas traseras

Como sugiere el nombre, esta vulnerabilidad permite que los intrusos obtengan acceso utilizando cifrados de seguridad SFTP o FTP anómalos.

Según el proveedor de complementos de seguridad de WordPress, Sucuri, muchos sitios pirateados tienen algún tipo de inyecciones de puerta trasera.

C. Negación de servicio

Los piratas informáticos arrojan conexiones no deseadas para deshabilitar los servicios y, como resultado, hacen que su sitio no sea accesible.

d. Inclusión de archivos locales (LFI)

Cuando su sitio se infecta con LFI, procesa automáticamente los archivos maliciosos inyectados en su servidor.

mi. Inyección SQL (SQLi)

Los atacantes malévolos utilizan esta técnica para obligar a su sitio a ejecutar consultas SQL no deseadas que editan la información dentro de la base de datos.

F. Omisión de autenticación

Cuando no tiene el proceso de autenticación para cotejar la autenticidad de quién está accediendo a su sitio, es fácil para el atacante entrar en su página.

Estas son las pocas formas susceptibles en que los piratas informáticos pueden apoderarse de su sitio o página. Entonces, en la discusión posterior, analizamos las mejores prácticas de seguridad de WordPress que lo ayudan a mantenerse protegido contra estas vulnerabilidades.

Las 24 mejores formas de bloquear su sitio de seguridad de WordPress

Comencemos con las mejores prácticas de seguridad de WordPress con las actualizaciones.

1: Actualice su versión de WordPress

¿Sabes que más del 60% de los sitios web de WordPress tienen la versión desactualizada?

¿Cuál es la forma más sencilla de mantener seguro su sitio de WordPress? Es actualizarlos con las últimas versiones que aumentan la seguridad y el rendimiento del sitio.

Junto con la versión, los expertos recomiendan actualizar los temas y complementos. ¿Por qué? Reduce las amenazas a la seguridad.

La última versión de WordPress es 5.9 (fecha de lanzamiento prevista: enero de 2022)

Consejo profesional: 2: Use contraseñas seguras para inicios de sesión

¿Cuál es su contraseña de administrador? ¿Es 12345 o contraseña o administrador? Bueno, su sitio tiene una alta probabilidad de ser pirateado. No haga las cosas más simples para los piratas informáticos.

Haga que sus contraseñas de administrador o usuario sean fuertes, únicas y altamente seguras. Garantiza un mayor inicio de sesión de seguridad de WordPress.

Manténgase alejado de las redes públicas, ya que son más propensas a la piratería. Solo debe trabajar en una red abierta en una cafetería o restaurante, hágalo a través de VPN.

Consejo profesional: Puede crear contraseñas con minúsculas y mayúsculas y tener más de 12 caracteres.

3: implementar la autenticación de dos factores

¿Sabe que los piratas informáticos son lo suficientemente inteligentes como para cifrar sus contraseñas únicas? Entonces, tenga la seguridad de que puede aprovechar la autenticación de dos factores que mejoran su aspecto de inicio de sesión de seguridad de WordPress. Este proceso envía un mensaje SMS a su dispositivo móvil además de la verificación de contraseña.

¿Te preguntas cómo esta simple técnica de seguridad de WordPress puede ser efectiva? Los piratas informáticos pueden tener su contraseña, pero no su teléfono inteligente. ¿Derecha?

Consejo profesional: ¿Sigues estas mejores prácticas de seguridad de WordPress?

4: Utilice el cortafuegos de aplicaciones web

¿Cuál es la forma más creíble de proteger su sitio de WordPress? ¡Bien! Es instalar un firewall de aplicaciones web (WAF) que señale un cambio de sentido para las amenazas maliciosas antes de llegar a su servidor.

Puede utilizar un cortafuegos a nivel de aplicación o de DNS. El primero evita el tráfico de los servidores proxy.

DNS verifica el tráfico después de que llega al servidor. Pero antes de cargarlo en su sitio.

Consejo profesional: 5: Usar la última versión de PHP

Como PHP es el pilar de WordPress, asegúrese de usar su última versión y, al hacerlo, soluciona todos los problemas o errores de seguridad.

La última versión de PHP es 7.0, pero aún muchos usan la versión obsoleta de 5.6 que puede influir en la seguridad y el rendimiento de WordPress.

6: Apague el informe de errores de PHP

Tienes la última versión de PHP. ¡Bien! ¡Esa es una gran noticia! Pero tiene algunas cosas que hacer en PHP que garantizan una mayor seguridad de su sitio.

Al habilitar la función de informe de errores, se muestra la estructura de archivos y otros detalles del servidor a los visitantes y piratas informáticos. Es otra vulnerabilidad que ayuda a los estafadores a destruir su sitio.

Por lo tanto, los expertos en seguridad a menudo sugieren que una mejor práctica de seguridad de WordPress es deshabilitar el informe de errores de PHP.

Puede hacerlo a través de

• El archivo PHP
• Panel de control de tu cuenta de hosting

7: Use temas de WordPress autorizados y originales

¿Te enamoras del honeypot de temas de WordPress de bajo precio? ¡Bien! Debe recordar que tanto los precios como las características de seguridad de estos temas anulados también son bajos.

¿Cuál es el escenario exacto de estos temas no autorizados? Los piratas informáticos piratean la versión original e incrustan enlaces y códigos de spam para entregar versiones anuladas que pueden obstaculizar todo su sitio de WordPress.

Por lo tanto, para evitar este tipo de problemas, acostúmbrese a comprar e implementar solo temas originales y autorizados.

Consejo profesional: 8: Instale los mejores complementos de seguridad de WordPress

¿Quiere que sus temas estén libres de malware, virus, spyware o ransomware? Primero, escanea tu sitio con frecuencia. Luego, asegúrese de instalar complementos de seguridad para proteger su sitio de cualquier amenaza.

¿Dónde buscar complementos de seguridad de WordPress creíbles? Hoy en día, muchos desarrolladores y empresas ofrecen muchos de esos que pueden aumentar la velocidad y la seguridad de su sitio.

Hagamos un breve recorrido por algunos complementos de seguridad de WordPress que pueden resultar ventajosos:

una. Sucuri Security (complementos de WordPress ampliamente utilizados)

• Los complementos de seguridad de Sucuri WordPress tienen versiones pagas y gratuitas
• Tiene las mejores herramientas gratuitas para fortalecer la seguridad, escanear malware, monitorear la integridad de los archivos
• Proporciona certificados SSL (uno de pago)
• Pocos planes incluyen características avanzadas de protección DDoS
• Envíe notificaciones de cualquier actividad sospechosa en su sitio

b. Seguridad de WordFence

• Tiene funciones de inicio de sesión sólidas.
• WordFence tiene buenas herramientas de recuperación de incidentes de seguridad
• La versión no paga se adapta mejor a los sitios de pequeñas empresas.
• Escanea y combate malware, spam, amenazas para todo su sitio de WordPress
• Tiene un filtro de spam de comentarios incorporado, y no es necesario instalar uno separado para el mismo

C. BulletProof Security (herramienta avanzada)

• Proporciona herramientas de seguridad únicas y más avanzadas.
• La versión gratuita incluye copias de seguridad de la base de datos.
• Permisos para ocultar carpetas de plugins
• Tiene la función de modo de mantenimiento que no está disponible en otros en el mercado
• El asistente de configuración tiene una función de corrección automática para facilitar las cosas

d. mochila propulsora

• Jetpack de los desarrolladores de WordPress tiene toneladas de módulos para aumentar la velocidad, la seguridad y las redes sociales de su sitio
• Es una herramienta de seguridad económica.
• Los complementos de WordPress de Jetpack administran las actualizaciones por usted
• Ofrece los mejores escudos antispam y escaneo de seguridad.
• Elimina la necesidad de instalar otros complementos.

mi. SecuPress

• Es fácil de usar y fácil de usar para principiantes.
• La versión premium ofrece los mejores informes de seguridad en cuestión de minutos.
• Puede cambiar la URL de inicio de sesión del sitio sin que los bots lo sepan
• SecuPress puede identificar temas pirateados previamente
• Puede esperar autenticación de dos factores y escaneos de malware en los premium

F. Escáner WPS

• Tiene una base de datos perfilada manualmente de más de 21 000 vulnerabilidades de seguridad.
• Los complementos de seguridad de WPScanner WordPress tienen los mejores controles de seguridad, como detectar usuarios con contraseñas débiles.
• Tiene planes de API gratuitos que se adaptan a muchos sitios.
• Establezca sus cronogramas de escaneo en un momento que sea conveniente para usted
• La herramienta envía notificaciones por correo electrónico cuando se detecta una vulnerabilidad

gramo. Prensa de bóveda

• Los complementos de seguridad premium de WordPress son adecuados para blogueros y propietarios de pequeñas empresas.
• La herramienta informa sobre copias de seguridad periódicas con las mejores vistas de calendario
• Ofrece operaciones de restauración de sitios con un solo clic.
• El impresionante tablero es fácil de usar.
• Los expertos de VaultPress aclaran sus dudas sobre cualquier copia de seguridad del sitio o actividades de restauración.

H. ninja de seguridad

• Security Ninja tiene un módulo de prueba de seguridad incorporado que ejecuta más de 50 pruebas para su sitio.
• Escanea sus temas de complementos en busca de cualquier código malévolo o malware
• La herramienta tiene una lista impresionante de tipos de IP malos que se bloquean automáticamente si encuentran una coincidencia.
• Puede planificar sus cronogramas de escaneo a su conveniencia
• estos complementos de seguridad de WordPress lo ayudan a rastrear todos los cambios que ocurren en el sitio

i. Defensor

• Estos complementos de seguridad de WordPress tienen una verificación de autenticación de Google de dos pasos
• Tiene la función de enmascaramiento de pantalla de inicio de sesión
• Proporciona escaneos de archivos ilimitados
• Puede hacer reparaciones de archivos centrales
• Utiliza limitadores 404 para prevenir escaneos de vulnerabilidad

j. escudo de seguridad

• Ofrece funciones de protección más profundas e inteligentes que funcionan las 24 horas y envían notificaciones menos molestas.
• Ofrece tres variaciones de autenticación de dos factores para que los usuarios seleccionen en la versión gratuita.
• Es único en su tipo, ya que permite que solo unos pocos usuarios cambien la configuración.
• Shield Security ofrece los mejores precios para cualquier compra al por mayor de actualizaciones profesionales.
• El complemento tiene políticas de seguridad fluidas para su base de usuarios.

9: Elegir alojamiento web seguro

¿Qué elemento vital juega un papel crucial en la seguridad de su sitio web? ¡Sí! Es alojamiento web .

¿Sabe que los sitios de WordPress con vulnerabilidades en las cuentas de alojamiento son pirateados un 41% más?

¿Sus servicios de alojamiento web actuales son lo suficientemente seguros? De lo contrario, es mejor migrar su sitio a otra plataforma de alojamiento para estar más seguro.

Algunas cosas a considerar al elegir su proveedor de alojamiento son:

• Elija el tipo de alojamiento web como dedicado o VPS, ya que no son vulnerables como los servicios de alojamiento compartido.
• Asegúrese de que el alojamiento controle cualquier actividad maliciosa y actualice con frecuencia su hardware y software. Además, debería ofrecer la mejor protección del servidor contra varios ataques cibernéticos.
• El proveedor de alojamiento debe proporcionar opciones de copia de seguridad automatizadas y las mejores herramientas de seguridad para proteger su sitio contra ataques de malware.
• La empresa de alojamiento web debe tener un equipo de soporte técnico las 24 horas del día para ayudarlo a solucionar cualquier problema técnico que surja de repente.

10: Vaya e instale el certificado SSL

¿Te preguntas qué tienen que ver los certificados SSL con la seguridad de WordPress? Abreviado como Secure Sockets Layer (SSL), es una práctica que muchos pasan por alto.

SSL hace que la transferencia de datos entre el usuario y el sitio web sea más segura. Por lo tanto, hace que sea más difícil para los piratas informáticos descifrar cualquier información vital.

Obtener un certificado SSL hará que su sitio web use HTTPS en lugar de HTTP. Indica que su sitio es seguro para los usuarios.

Cuando tiene instalado este certificado de seguridad de WordPress, aumenta su tráfico y SEO.

Consejo profesional: 11: Copias de seguridad frecuentes de WordPress

¿Qué mejores prácticas de seguridad de WordPress le ayudan a proteger su sitio web contra cualquier percance o amenaza y recuperar todo su sitio si sucede? Es para hacer copias de seguridad frecuentes.

Asegúrese de que su copia de seguridad incluya todos los archivos vitales.

Para activar este proceso selecciona la opción Backup del menú de migración de WP . Además, recuerda “exportar” tus copias de seguridad seleccionando la opción del menú Archivo .

Consejo profesional: 12: Deshabilitar la opción de edición de archivos

¿Sabe que WordPress tiene un editor de archivos predeterminado para archivos PHP? ¡Sí! No solo usted, incluso los piratas informáticos lo saben y usan esta laguna para ingresar a su sitio web.

Por lo tanto, muchos usuarios de WordPress tienen el hábito de deshabilitar esta función de edición, ya sea eliminando el archivo de configuración de PHP usando un administrador de archivos (proveedor de alojamiento) o FTP .

13: Declutter Old Themes o Plug-ins .

¿Se pregunta cómo es que los temas que no están en uso pueden afectar su sitio? ¡Sí! Millones de sitios web con complementos y temas desactualizados son el objetivo de los piratas informáticos, ya que pueden utilizar esta vulnerabilidad para acceder y controlar su sitio.

Para eliminar los complementos antiguos, vaya a la opción Complementos-> Complementos instalados-> Haga clic en Eliminar debajo del nombre del complemento.

Para hacer lo mismo con los temas, vaya a Panel de administración -> Apariencia->Temas-> Haga clic en Eliminar debajo del nombre del tema.

Consejo profesional: 14: Use .htaccess para mejorar la seguridad

¿Cuál es el motivo de los errores 404 en el sitio de comercio electrónico o en la plataforma de blogs? Cuando no declara archivos .htacess, es posible que los enlaces no funcionen como se esperaba, lo que genera estos errores.

Aparte de esto, .htaccess tiene las siguientes funcionalidades:

• Restrinja o bloquee el acceso desde unas pocas direcciones IP o solo a una dirección IP específica
• Deshabilite la opción de ejecución de PHP en carpetas específicas: recuerde encontrar el archivo wp-config.php del directorio raíz y protéjalo, ya que son el foco principal de los atacantes.

15: Mejorar la seguridad de la base de datos

La base de datos es el corazón de WordPress que contiene toda la información crítica para el funcionamiento del sitio. ¡Sí! ¡Los piratas informáticos son muy conscientes de este hecho! Entonces intentan atacar a través de inyecciones de SQL.

Esta técnica puede sobrepasar las funciones de seguridad de WordPress e ingresar a su sistema para borrar toda la base de datos.

¿Sabes que las inyecciones de SQL afectan a casi todos los sitios web de WordPress? ¿Por qué? Muchos fallan al reescribir el prefijo predeterminado wp_.

Entonces, ¿cómo proteger su sitio de este ataque? Siga las dos opciones mencionadas a continuación:

una. Utilice el mejor nombre de base de datos.

Si su sitio trata sobre técnicas de béisbol, entonces su nombre de base de datos de WordPress predeterminado sería wp_baseballtechniques, así que asegúrese de cambiarle el nombre con algunos nombres oscuros que no sean fáciles de adivinar para los piratas informáticos.

b. Cambie el prefijo de tabla predeterminado.

El prefijo de tabla predeterminado es wp_. Asegúrese de cambiar el nombre a algo relacionado con su tabla original y los nombres de los campos.

16: Hacer uso de conexiones seguras

Verifique si su host de WordPress ofrece conexiones más seguras como SSH o SFTP. ¿Por qué? Estos proporcionan mayor seguridad que los típicos de FTP.

Muchos puertos de WordPress usan SFTP de forma predeterminada, que cifra sus datos para mayor seguridad. Aparte de esto, siga estos sencillos consejos para proteger sus datos:

• Recuerde configurar correctamente el enrutador de su hogar. De lo contrario, su red doméstica puede ser propensa a ataques
• Deshabilite la administración remota (VPN), que protege la exposición de su red
• Intente usar diferentes rangos para las direcciones IP del enrutador
• Instale encriptación de alto nivel para su Wi-Fi
• Proporcione el acceso solo a aquellos que tienen la contraseña y la IP específica
• Actualice el firmware de su enrutador con frecuencia.
• Verifique el SSID de la red antes de elegir conexiones de red pública
• Oculte sus IP de los atacantes a través de servicios VPN de terceros

17: Establezca los permisos de archivo y servidor correctos

Asegúrese de que los permisos del archivo y del servidor sean demasiado débiles o no sean fuertes.

¿Por qué? Los permisos débiles hacen que los sitios sean vulnerables a un ataque, y los fuertes pueden afectar las funcionalidades regulares del sitio.

Por lo tanto, tener los permisos correctos de lectura, escritura y ejecución de archivos y servidores puede aumentar la seguridad de WordPress.

Consejo profesional: 18: Oculte los detalles de su versión de WordPress

Los detalles de la versión son una escapatoria para que los piratas informáticos sepan más sobre su sitio, lo que les permite derribar el suyo. Las posibilidades son sustanciales si tiene una versión obsoleta de WordPress.

Pero este problema viene con su solución práctica. Solo recuerde ocultar los detalles de su versión disponibles a través del Editor de temas. Los siguientes pasos te ayudarán a hacerlo con facilidad:

• Vaya al tablero->Seleccione apariencia-> Haga clic en Editor de temas
• Seleccione -> Tema actual -> Haga clic en el archivo functions.php
• Agregue el código de número de versión eliminado al archivo PHP y la etiqueta meta también
• Finalmente, haga clic en -> Actualizar archivo para guardar los cambios implementados.

19: Cierre de sesión automático de usuarios inactivos

¿Utiliza computadoras públicas y, a menudo, se olvida de cerrar la sesión? ¡No estás solo! Muchos cometen este error que alarga la sesión.

Así, cuando no se trata de una red privada, las posibilidades de fuga de datos son mayores.

Por lo tanto, para evitar este problema, recuerde establecer la configuración de su sitio WP para cerrar sesión automáticamente en las sesiones inactivas.

Muchos complementos de seguridad ofrecen esta característica que envía un mensaje de finalización automática de la sesión a aquellos usuarios que se fueron sin cerrar sesión.

20: Bloquear comentarios de spam

WordPress permite la penetración de comentarios de spam, lo que crea una vulnerabilidad para cualquier amenaza. Por lo tanto, incluya este punto en su lista de verificación de seguridad de WordPress: la práctica de revisar cualquier comentario antes de publicarlo.

También puede deshabilitar o bloquear manualmente los comentarios de spam por completo.

Consejo profesional: 21: Seguimiento de la actividad del usuario

¿Ejecutas varios sitios web de WordPress?

En caso afirmativo, vigile las actividades de los usuarios para rastrear cualquier actividad sospechosa en su área de administración.

¿Por qué? A veces, los usuarios pueden alterar cualquier configuración que no deberían. Por lo tanto, el seguimiento de las actividades del usuario le permite conocer cualquier acción no deseada o acceso no autorizado a su sitio.

Consejo profesional 22: Evitar Hotlinking

Hotlinking es el uso de una fuente de imagen URL en su sitio.

El ancho de banda para mostrar esa imagen es de la fuente real. Como resultado, sus facturas de Internet podrían dispararse.

¿Te gusta que le pase a tu web? No, ¿verdad?

Si la velocidad de su sitio es baja, es posible que tenga un enlace directo. Para comprobarlo, escribe tu nombre de dominio en las imágenes de Google y descúbrelo por ti mismo.

Consejo profesional: Utilice un complemento de seguridad o

Cliente FTP para sobrepasar hotlinking.

23: Apagar XML-RPC

¿Qué es XML-RPC? Es una función que le permite acceder y publicar contenido a través de teléfonos inteligentes. Esta función activa los pingbacks y trackbacks del complemento de WordPress.

Entonces, ¿le molesta la seguridad de su WP? ¡Sí! Lo hace. Cuando XML-RPC está habilitado, crea el espacio para múltiples intentos de inicio de sesión, lo que no pasa por el escáner de seguridad. Por lo tanto, expone su sitio web a ataques de fuerza bruta o DDoS.

Los piratas informáticos envían múltiples instancias de pingback a muchos sitios web y los aplastan.

Si desea deshabilitar esta función para su sitio, puede hacerlo a través de

• Complemento de WordPress o
• Manualmente colocando el fragmento de código de bloque de WordPress en su directorio raíz.

24: Restricción de intentos de inicio de sesión

Una característica indeseable de WordPress es que le permite realizar múltiples intentos de inicio de sesión. Esta escapatoria es lo suficientemente útil para que los piratas informáticos descubran las contraseñas correctas a través de varios intentos y tomen medidas enérgicas contra su sitio.

¿Cómo superar esto? Limite el número de intentos. Le ayuda a controlar cualquier actividad no deseada en su sitio.

En general, los usuarios solo necesitan 2 o 3 intentos para iniciar sesión, y otros intentos de inicio de sesión aumentados indican una amenaza.

Consejo profesional: Hemos visto las posibles formas de bloquear la seguridad de WordPress contra cualquier actividad de piratería.

Pasemos a nuestra última sección que arroja luz sobre las consecuencias de un incidente de piratería.

¿Qué sucede cuando su sitio es pirateado?

Muchos para enumerar, pero algunos importantes que señalan la importancia de invertir en complementos de seguridad de WordPress son:

• Estropea la imagen y la reputación de su marca
• El malware puede contaminar a sus visitantes
• Pague al hacker para eliminar el ransomware
• Pérdida de datos confidenciales
• Carga tus finanzas
• Aparecer en Google que falla en sus esfuerzos de marketing SEO de una sola vez
• Tiempo, esfuerzo y dinero adicionales para reconstruir su sitio desde cero

¿Cómo evitar estos costosos fracasos? Invierta en los mejores complementos de seguridad. Luego, siga estos pasos que protegen su sitio contra cualquier evento no deseado.

Hemos resumido el artículo en partes digeribles para su conveniencia:

• Utilice la última versión de WordPress y PHP
• Actualice y haga una copia de seguridad de su sitio de WordPress
• Implemente nombres y contraseñas de administrador únicos para fortalecer el inicio de sesión de seguridad de WordPress
• Concéntrese en usar la autenticación de dos factores
• Instalar el cortafuegos de aplicaciones web (WAF)
• Uso de temas y plugins originales
• Instale los mejores complementos de seguridad de WordPress
• Elija conexiones de alojamiento web seguras
• Instalar certificados SSL
• Deshabilitar las opciones de edición de archivos
• Use .htaccess para mayor seguridad
• Trabajar en la seguridad de la base de datos
• Implementar conexiones correctas de archivos y servidores
• Oculta tu versión de WordPress
• Activar la función de cierre de sesión automático para sesiones inactivas
• Seguimiento regular de las actividades de los usuarios.
• Eliminar comentarios de spam
• Evitar y prevenir hotlinking
• Deshabilitar XML-RPC
• Restricción de los intentos de inicio de sesión

Ultimas palabras

Debe tener en cuenta que bloquear la seguridad de WordPress no es una actividad única que pueda garantizar resultados de por vida. Las tecnologías siguen evolucionando. También lo hacen las rutas de los hackers para encontrar vulnerabilidades.

Hasta que exista la piratería, su evaluación de seguridad y la implementación de las mejores prácticas nunca terminarán.

Esperamos que este artículo bien investigado y seleccionado lo ayude a darse cuenta de la importancia de las medidas de seguridad y el conocimiento de la implementación.

¿Está buscando servicios de diseño o desarrollo de sitios web de WordPress ? Envíenos un correo electrónico y prometemos responder lo antes posible.

¿Tienes alguna otra sugerencia para incluir en esta lista? ¿Tienes alguna pregunta que hacernos? En caso afirmativo, háganoslo saber en los comentarios a continuación.