Todos los métodos para proteger WordPress del piratería y ataques de hackers fácilmente

Según las estadísticas, más de 100,000 sitios web son hackeados cada día. Por eso es muy importante dedicar tiempo a aumentar la protección de WordPress. Escuchar estas estadísticas puede darte la impresión de que WordPress no es seguro.

Pero tu impresión sería incorrecta. De hecho, WordPress es completamente seguro.

Los desarrolladores de WordPress se toman la seguridad en serio

Y tienen un proceso bien definido para gestionar posibles vulnerabilidades. Aunque WordPress es extremadamente seguro y es desarrollado y verificado por miles de desarrolladores y expertos en seguridad de la información, hay ciertos pasos que debes seguir para proteger WordPress de intentos de hackeo y ataques aleatorios de hackers.

Por qué los hackers hackean sitios web Como administrador de un sitio pequeño o incluso un blog simple, es posible que te preguntes "¿por qué yo?" ¿Por qué alguien querría intentar hackear tu sitio web? En realidad, hay muchas razones: obtener ganancias de tu sitio colocando anuncios molestos (a veces anuncios que solo ven los visitantes), usar tu sitio para enviar mensajes de spam y fraude, obtener información de tus clientes, especialmente si administras una tienda en línea, simplemente para alardear y sabotaje, y muchas otras razones. Conceptos básicos de protección del sitio WordPress No uses Admin como nombre de usuario. Durante la instalación de WordPress, nunca debes elegir "admin" como nombre de usuario para tu cuenta de administrador principal.

Nombre de usuario

Es fácil de adivinar. Y entonces todo lo que necesitan los hackers es saber tu contraseña, y tu sitio completo estará en manos inseguras. Si ya has elegido el nombre de usuario admin, WordPress no ofrece una opción predeterminada para cambiar el nombre de usuario, por lo que tienes tres opciones: crear una nueva cuenta y eliminar la cuenta admin, cambiar el nombre de usuario desde la base de datos, o usar un complemento. Ten en cuenta que algunas plantillas muestran el nombre de usuario en los artículos y páginas que escribes, por lo que es recomendable crear una cuenta diferente para escribir artículos con permisos limitados.

Usa una contraseña fuerte Puede parecer obvio para ti, pero te sorprenderá la cantidad de personas que usan contraseñas débiles y fáciles de adivinar. Tu contraseña debe ser larga y compleja (compuesta de letras y números) y al mismo tiempo fácil de recordar. No descargues plantillas y complementos pirateados. La forma más rápida de permitir que los hackers hackeen tu sitio es usar plantillas y complementos pirateados.

Como muchos de ustedes saben, no todas las plantillas y complementos son gratuitos, ya que hay algunas plantillas de pago. Por eso algunos buscan copias pirateadas de plantillas de pago para usarlas gratis. Lo que la mayoría no reconoce es que esas plantillas suelen estar infectadas con código malicioso que daña tu sitio. Las mejores plantillas gratuitas de WordPress no descargues ninguna plantilla o complemento de una fuente no confiable. Asegúrate de proteger cada computadora que uses. Si tu computadora está hackeada, el hacker puede espiarte y obtener acceso a tus detalles de inicio de sesión, eludiendo todos los pasos que tomaste antes. Por eso es muy importante tener un software antivirus actualizado y actualizar el sistema operativo que usas, además de no descargar programas maliciosos o pirateados que puedan estar infectados con virus. No accedas al panel de control de tu sitio desde una computadora que pueda estar infectada con virus (como cibercafés o computadoras de amigos).

Y no te conectes a redes WiFi abiertas en lugares públicos. Usar alojamiento de sitios web seguro es una de las formas en que tu sitio puede ser hackeado. El hackeo a nivel de servidor web. Si la protección de la empresa de alojamiento es débil, los hackers pueden hackear sus servidores y, en consecuencia, hackear tu sitio. Por lo tanto, elegir una empresa de alojamiento confiable y sólida juega un papel importante en protegerte del hackeo.

Entre las empresas de alojamiento más sólidas y establecidas están Hostgator, además de iPage. Puedes leer el artículo >>> Las 10 mejores empresas de alojamiento de sitios web para más información. Actualiza WordPress Es muy importante mantener actualizado WordPress, las plantillas y los complementos que usas. La mayoría de las nuevas versiones de WordPress y complementos incluyen parches de seguridad.

Incluso si estas vulnerabilidades no se pueden explotar fácilmente en la mayoría de los casos, es importante solucionarlas. Haz una copia de seguridad de tu sitio. Antes que nada, una de las cosas más importantes que debes hacer es hacer una copia de seguridad de tu sitio regularmente. Si tu sitio es hackeado o ocurre algún problema, tendrás una copia de seguridad que puedas restaurar y no perderás tu sitio. Hay una variedad de formas en que puedes mantener una copia de seguridad de tu sitio. Algunas empresas de alojamiento ofrecen copias de seguridad automáticas, además de que puedes usar un complemento como UpdraftPlus o Backup Buddy, o un servicio como VaultPress.

Complementos de seguridad en WordPress Muchos usuarios encuentran más fácil depender de una solución de seguridad integral. Si esto te suena bien, puede haber uno de los complementos disponibles para la seguridad de WordPress disponible para ti.

Aquí hay algunas opciones populares: WordFence

– es el complemento más famoso para la protección de WordPress. Con poco más de 11 millones de descargas, WordFence tiene una sólida base de usuarios que dependen de este complemento para satisfacer sus necesidades de seguridad.

Seguridad de iThemes

– disponible tanto en versión gratuita como premium, iThemes ofrece más de 30 formas diferentes de mejorar la seguridad de tu sitio web. Sucuri

– mientras que Sucuri mantiene un complemento gratuito

en el repositorio de WordPress, también ofrece un servicio más completo que incluye: escaneo de malware y lista negra, protección DDoS, limpieza de malware, protección de firewall y más. Una de las características excelentes del servicio Sucuri es que incluye limpieza en caso de que tu sitio sea hackeado. Usa certificados SSL para cifrar datos. El uso de un certificado SSL es importante no solo para proteger WordPress, sino también para mejorar tu sitio en los motores de búsqueda.

Un certificado SSL asegura la transferencia segura de datos entre los navegadores de los usuarios y el servidor, lo que hace que sea difícil para los hackers interceptar la conexión o falsificar tu información. La mayoría de empresas de alojamiento respetables como Hostgator e iPage ofrecen certificados SSL gratuitos. Para asegurar que el certificado SSL esté habilitado en tu sitio, puedes instalar el complemento Really Simple SSL.

Métodos avanzados para proteger WordPress No dudes en hacer una copia de seguridad de tu sitio antes de aplicar estos pasos. Prevenir la edición de archivos confidenciales. Una vez que el hacker averigua la contraseña del administrador, intentará acceder al panel de control y sabotear el sitio o instalar una puerta trasera modificando archivos de plantillas y complementos.

Si impides la edición de archivos, nadie podrá modificar ninguno de los archivos, incluso si el hacker obtiene la contraseña. Para hacer esto, agrega lo siguiente al archivo wp-config.php (al final): define('DISALLOW_FILE_EDIT', true); Desabilita la ejecución de archivos PHP. Otra forma de proteger WordPress es desabilitar la ejecución de archivos PHP en algunas carpetas, como donde se cargan imágenes y videos. Puedes hacerlo abriendo un editor de texto y pegando este código:

deny from all Luego, necesitas guardar este archivo como un archivo .htaccess y cargarlo a /wp-content/uploads/ usando un cliente FTP.

No pongas este código en el archivo .htaccess existente en la página de inicio para no romper el funcionamiento del sitio. Protección de WordPress Una última palabra. Proteger tu sitio web es algo muy importante. Como el sistema de gestión de contenido más popular del mundo, WordPress es un objetivo incontable para los hackers.

Incluso si crees que tu sitio o negocio es demasiado pequeño para ser un objetivo, debes recordar que una gran proporción de ataques se realizan automáticamente y no son dirigidos.