{"id":37549,"date":"2013-11-17T10:51:10","date_gmt":"2013-11-17T09:51:10","guid":{"rendered":"https:\/\/promocionalia.es\/web\/2013\/11\/17\/proteger-wordpress-ante-hackers\/"},"modified":"2024-05-07T18:24:50","modified_gmt":"2024-05-07T16:24:50","slug":"proteger-wordpress-ante-hackers","status":"publish","type":"post","link":"https:\/\/promocionalia.es\/web\/proteger-wordpress-ante-hackers\/","title":{"rendered":"Proteger WordPress ante hackers"},"content":{"rendered":"

Al tener una web realizada en WordPress<\/a> as\u00ed como cualquier otro tipo de p\u00e1gina en internet, una de las cosas m\u00e1s importantes que debemos tomar en cuenta es la seguridad del sitio para evitar ser hackeado.<\/p>\n

\"secure-protect-wordpress-blog-400x399-150x150\"<\/a>
\u00bfAlguna vez has pensado que pasar\u00eda si tu WordPress<\/a> es hackeado? \u00bfQu\u00e9 pasar\u00eda con toda tu informaci\u00f3n y art\u00edculos en los que has trabajado? Probablemente no sea tu mayor preocupaci\u00f3n hasta que analizas realmente todo el tiempo y recursos que has invertido en tu WordPress<\/a>.<\/p>\n

Para mejorar la seguridad en WordPress<\/a> podemos seguir una serie de recomendaciones que ayudar\u00e1n a convertir nuestro sitio en un sitio no tan f\u00e1cil de hackear, con un poco m\u00e1s de protecci\u00f3n.<\/p>\n

Pasos a seguir para proteger tus sitios WordPress<\/h3>\n

1) Mant\u00e9n tu WordPress<\/a> actualizado<\/h4>\n

Con cada actualizaci\u00f3n de WordPress<\/a> ademas de agregar funcionalidades nuevas, el equipo WordPress se encarga de solucionar cualquier debilidad de seguridad que se haya descubierto en la versi\u00f3n anterior. Reducir\u00e1s ampliamente la vulnerabilidad de tu sitio WordPress con simplemente mantenerlo actualizado.<\/p>\n

2) Cambia el nombre de tu usuario administrador<\/h4>\n

Al mantener el nombre de usuario que asigna WordPress por defecto, generalmente \u201cadmin\u201d le das al hacker<\/a> la oportunidad de solamente tener que averiguar el password. Mientras que cuando tienes un usuario diferente tendr\u00e1 que obtener ambos. En caso ya hayas usado tu usuario \u201cadmin\u201d para publicar en tu blog, simplemente crea un usuario administrador nuevo, con nombre personalizado y asigna este nuevo usuario como administrador, y al usuario \u201cadmin\u201d col\u00f3calo simplemente como Editor o Autor. Tambi\u00e9n recuerda de mantener un password seguro, que sea de 8 caracteres como m\u00ednimo.<\/p>\n

3) Hacer respaldos frecuentes de tu sitio<\/h4>\n

Un respaldo siempre te proteger\u00e1 en caso seas la desafortunada v\u00edctima de hackeo o de alg\u00fan tipo de p\u00e9rdida de datos. El respaldo es sin duda una de las mejores practicas dentro de la inform\u00e1tica, esos 10 minutos que invertiste realizando el respaldo de tu sitio se convertir\u00e1n en oro puro al momento que lo necesites, una buena opci\u00f3n es realizar un respaldo semanalmente. Tu respaldo lo puedes hacer desde tu panel de control<\/a> siguiendo este tutorial para respaldos en cpanel<\/a>, o usando un plugin como el WP-DB-Backup<\/a> que crear\u00e1 respaldos de tu base de datos que podr\u00e1s descargar posteriormente a tu computadora.<\/p>\n

4) Instala plugins para proteger tu sitio de WordPress<\/h4>\n

Existe una variedad de plugins que puedes instalar en tu WordPress para incrementar su seguridad y evitar ser una presa f\u00e1cil de los hackers.  Estos son unos plugins para la seguridad de WordPress que recomendamos:
LoginLock<\/strong> \u2013 Monitorea los intentos de ingreso,  al superar la cantidad definida de intentos fallidos de autenticaci\u00f3n, la IP ser\u00e1 bloqueada por un tiempo predefinido, esto ayuda a prevenir ataques de diccionario o que alguien este intentando ingresar  adivinando el password. Adicionalmente, tambi\u00e9n puedes aplicar pol\u00edticas de cambio de password forzoso, longitud m\u00ednima de password, forzar el uso de n\u00fameros y signos en los passwords, as\u00ed tambi\u00e9n como el logout autom\u00e1tico de los usuarios sin actividad.<\/p>\n

WP Security Scan<\/strong> \u2013 Revisa tu instalaci\u00f3n de WordPress y te muestra las debilidades que detecte, as\u00ed como las posibles soluciones para el problema. Algunas de las fallas que analiza son: passwords, permisos de archivos, seguridad de base de datos, as\u00ed como la anonimizaci\u00f3n de tu versi\u00f3n de WordPress.<\/p>\n

Exploit Scanner<\/strong> \u2013 Analiza los archivos y tu base de datos de WordPress y busca c\u00f3digo sospechoso, ideal para revisar si alg\u00fan plugin o tema que tengas instalado ha sido comprometido o contiene c\u00f3digo malicioso desde su instalaci\u00f3n.<\/p>\n

Todos los pasos anteriores son s\u00f3lo algunos puntos b\u00e1sicos de seguridad para proteger tu blog. Es muy importante que protejas tus datos en lugar seguro, vigilar que el antivirus de tu computadora se actualice de manera diaria y que se encuentra en su nivel m\u00e1ximo de protecci\u00f3n.<\/p>\n

WordPress Firewall 2
<\/strong><\/h3>\n

WordPress<\/a> Firewall 2 es un plugin que crea una capa adicional de seguridad<\/a> para tu blog<\/a> o sitio basado en WordPress<\/a>. Te protege contra intrusiones a tu sitio, bloqueando diferente puntos d\u00e9biles e identificando ataques sobre tu sitio de WordPress<\/a> que suelen usarse para ingresar de manera no autorizada, algunos de estos ataques son:<\/p>\n