Todos los métodos para proteger WordPress del pirateo y ataques de hackers fácilmente

Según las estadísticas, más de 100,000 sitios web son hackeados cada día. Esta es la razón por la que es muy importante dedicar tiempo a aumentar la protección de WordPress. Escuchar estas estadísticas puede darte la impresión de que WordPress no es seguro.

Pero tu impresión sería incorrecta. De hecho, WordPress es completamente seguro.

Los desarrolladores de WordPress se toman

la seguridad en serio y tienen un proceso bien definido para gestionar vulnerabilidades potenciales. Aunque WordPress es extremadamente seguro y es desarrollado y verificado por miles de desarrolladores y expertos en seguridad informática. Ahora bien, hay ciertos pasos que debes seguir para proteger WordPress de intentos de hackeo y ataques aleatorios de hackers.

¿Por qué los hackers hackean sitios web? Como alguien que gestiona un sitio pequeño o incluso un blog simple, podrías preguntarte "¿por qué yo?" ¿Por qué querría alguien intentar hackear tu sitio web? En realidad, hay muchas razones: obtener ganancias de tu sitio colocando anuncios molestos (a veces los anuncios solo los ven los visitantes), usar tu sitio para difundir mensajes de spam y fraude, obtener información de tus clientes, especialmente si administras una tienda en línea, simplemente por alardear y vandalismo, y muchas otras razones. Conceptos básicos de protección de un sitio WordPress no uses "Admin" como nombre de usuario durante la instalación de WordPress, nunca debes elegir "admin" como nombre de usuario para la cuenta de administrador principal.

Nombre de usuario

Esto es fácil de adivinar. Y entonces todo lo que los hackers necesitan saber es la contraseña, y tu sitio completo estará en manos inseguras. Si ya has elegido el nombre de usuario admin, WordPress no ofrece una opción predeterminada para cambiar el nombre de usuario, por lo que tienes tres opciones: crear una nueva cuenta y eliminar la cuenta admin, cambiar el nombre de usuario desde la base de datos, usar un complemento. Ten en cuenta que algunas plantillas muestran el nombre de usuario en los artículos y páginas que escribes, por lo que se recomienda crear una cuenta diferente para escribir artículos con permisos limitados.

Usa una contraseña fuerte. Puede parecer obvio para ti, pero te sorprenderá la cantidad de personas que usan contraseñas débiles y fáciles de adivinar. Tu contraseña debe ser larga y compleja (compuesta de letras y números) y al mismo tiempo fácil de recordar. No descargues plantillas y complementos pirateados. La forma más rápida de permitir que los hackers hackeen tu sitio es usar plantillas y complementos pirateados.

Como la mayoría de ustedes saben, las plantillas y los complementos no son todos gratuitos, ya que hay algunas plantillas de pago. Por lo tanto, algunos buscan copias pirateadas de plantillas de pago para usarlas gratis, que la mayoría no reconoce que esas plantillas están cargadas de código malicioso que daña tu sitio. Las mejores plantillas gratuitas de WordPress no descargues ninguna plantilla o complemento de una fuente no confiable. Asegúrate de proteger cada computadora que uses. Si tu computadora está hackeada, el hacker puede espiarte y acceder a tus detalles de inicio de sesión, omitiendo todos los pasos que tomaste anteriormente. Esta es la razón por la que es muy importante tener un software antivirus actualizado y actualizar el sistema operativo que usas, además de no descargar programas maliciosos o pirateados que puedan estar cargados de virus. No accedas al panel de control de tu sitio desde una computadora que pueda estar infectada con virus (como cibercafés y dispositivos de amigos).

Y no te conectes a redes WiFi abiertas en lugares públicos. Usar un alojamiento web seguro es uno de los métodos a través del cual tu sitio puede ser hackeado. El hackeo a nivel del servidor web. En caso de que la protección de la empresa de alojamiento sea débil, los hackers pueden hackear sus servidores y por lo tanto hackear tu sitio. Por lo tanto, elegir una empresa de alojamiento confiable y fuerte juega un papel importante en protegerte del hackeo.

Entre las empresas de alojamiento más fuertes y antiguas se encuentran Hostgator, además de iPage. Puedes leer el artículo >>> Las 10 mejores empresas de alojamiento web para más información. Actualiza WordPress. Es muy importante mantener WordPress y las plantillas y complementos que usas actualizados. La mayoría de las nuevas versiones de WordPress y complementos contienen parches de seguridad.

Incluso si no es posible explotar estas vulnerabilidades fácilmente la mayoría de las veces, es importante repararlas. Haz una copia de seguridad de tu sitio Antes que nada, una de las cosas más importantes que debes hacer es hacer una copia de seguridad de tu sitio regularmente. Si tu sitio es hackeado o surge algún problema, entonces tendrás una copia de seguridad que puedas restaurar y no perderás tu sitio. Hay una variedad de formas en que puedes hacer una copia de seguridad de tu sitio. Algunas empresas de alojamiento proporcionan copias de seguridad automáticas, además de que puedes usar un complemento como UpdraftPlus, Backup Buddy o un servicio como VaultPress.

Complementos de protección en WordPress. Muchos usuarios encuentran más fácil confiar en una solución de seguridad integral. Si esto te suena bien, puede haber uno de los complementos de seguridad disponibles para WordPress disponible.

Aquí hay algunas opciones populares: WordFence

– Es el complemento más famoso para proteger WordPress. Con poco más de 11 millones de descargas, WordFence tiene una base de usuarios sólida que confía en este complemento para satisfacer sus necesidades de seguridad.

Seguridad iThemes

– Disponible en las versiones gratuita y premium, iThemes ofrece más de 30 formas diferentes de mejorar la seguridad de tu sitio web. Sucuri

– Aunque Sucuri mantiene un complemento gratuito

en el repositorio de WordPress, también ofrece un servicio más completo que incluye: escaneo de malware y lista negra, protección DDoS, limpieza de malware, protección de firewall y más. Una de las características notables del servicio de Sucuri es que incluye limpieza en caso de que tu sitio sea hackeado. Usa certificados SSL para cifrar datos. El uso de un certificado SSL es importante no solo para proteger WordPress sino también para mejorar tu sitio en los motores de búsqueda.

Un certificado SSL garantiza la transferencia segura de datos entre los navegadores de los usuarios y el servidor, lo que hace más difícil para los hackers hackear la conexión o usurpar tu información. La mayoría de las empresas de alojamiento respetables como Hostgator e iPage ofrecen un certificado SSL gratuito. Para asegurarte de que el certificado SSL esté habilitado en tu sitio, puedes instalar el complemento Really Simple SSL.

Métodos avanzados para proteger WordPress. No dudes en hacer una copia de seguridad de tu sitio antes de aplicar estos pasos. Prevenir la edición de archivos sensibles. Una vez que el hacker descubre la contraseña del administrador, intentará acceder al panel de control y vandalizar el sitio o implantar una puerta trasera modificando archivos de plantillas y complementos.

Si impides la edición de archivos, nadie podrá modificar ninguno de los archivos, incluso si el hacker obtiene la contraseña. Para hacer esto, agrega lo siguiente al archivo wp-config.php (al final): define('DISALLOW_FILE_EDIT', true); Deshabilitar la ejecución de archivos PHP. Hay otra forma de proteger WordPress, que es deshabilitar la ejecución de archivos PHP en algunas carpetas como el lugar de carga de imágenes y videos. Puedes hacer esto abriendo un editor de texto y pegando este código:

deny from all. Después, necesitas guardar este archivo como un archivo .htaccess y cargarlo a /wp-content/uploads/ usando un cliente FTP.

No pongas este código en el archivo .htaccess existente en la página principal para que el sitio no se quede sin funcionar. Protección de WordPress. Una última palabra. Proteger tu sitio web es algo muy importante. Siendo el sistema de gestión de contenidos más popular del mundo, WordPress es un objetivo interminable para los hackers.

Incluso si crees que tu sitio o negocio es demasiado pequeño para ser un objetivo, debes recordar que una gran proporción de ataques se realizan automáticamente y no están dirigidos.