Los mejores plugins de seguridad para WordPress
La mayoría de la gente no se preocupa por la seguridad de su sitio web hasta que es demasiado tarde. Evitar los posibles problemas hasta que ya no tienen solución forma parte de la naturaleza humana, pero en este post te queremos animar y convencer de que invirtiendo una pequeña cantidad de tiempo en la planificación de la seguridad de tu web, lograrás reducir el riesgo de que esta sea hackeada.
En este post, vamos a compartir contigo algunos de los mejores consejos y plugins de seguridad WordPress que hemos encontrado. Algunos de ellos cuentan con versiones premium y funcionalidades más específicas, por lo que antes de tomar una decisión asegúrate de que cuentan con las características que necesitas para proteger tu web.
Las vulnerabilidades de seguridad en WordPress
El número de posibles vulnerabilidades de seguridad a los que se enfrentan los sitios web de WordPress son mucho mayores de lo que la mayoría de la gente piensa. No solo debes contar con contraseñas seguras y mantener tu theme actualizado. A decir verdad, esos elementos cubren sólo un pequeño porcentaje de las vulnerabilidades totales. Otros factores que deben tenerse en cuenta incluyen:
- Las vulnerabilidades del servidor.
- La seguridad del theme.
- La seguridad de los plugins.
- La seguridad de archivos específicos (como wp-admin, wp-config y wp-includes).
- La seguridad de la base de datos.
- Las vulnerabilidades informáticas.
- Las Vulnerabilidades FTP.
Como se puede ver, la lista es larga y no hemos hecho más que arañar la superficie. Para complicar más las cosas, debes saber que no hay un único plugin que sea realmente capaz de cubrir todos los agujeros de seguridad.
Los mejores plugins de seguridad para WordPress
Tal y como comentamos al principio del artículo, la gran mayoría de los propietarios de sitios web no piensan en la seguridad de su negocio hasta que ya es demasiado tarde. Por lo que conocer los consejos básicos de seguridad como los que ofrecen en la guía de 1and1 y contar con un buen plugin te dará una ventaja frente a tus competidores. Pero no te engañes pensando que serás capaz de tener un sitio web 100% seguro, ya que esto no será realista. En su lugar, fíjate un objetivo más razonable y céntrate en minimizar el riesgo contra las amenazas más comunes.
Recuerda que la protección contra los ataques automatizados siempre será más fácil ya que simplemente escanean tu web en busca de las vulnerabilidades más comunes. Por el contrario los ataques dirigidos son mucho más difíciles de proteger ya que están comandados por un hacker experto.
Ahora que ya conoces un poco mejor los riesgos a los que se enfrenta tu web vamos a presentarte 3 de los mejores plugins de seguridad para WordPress.
iThemes Security
iThemes security está disponible en versión gratuita y premium y es uno de los plugins más populares de seguridad para WordPress. Cubre la mayor parte de las amenazas de seguridad más comunes, incluyendo:
- Ataques de fuerza bruta.
- Monitoriza los cambios en los archivos.
- Oculta las páginas de login y admin.
- Bloquea a los usuarios que introducen incorrectamente el nombre de usuario o la contraseña varias veces.
- Cuenta con identificación en dos pasos.
- Registra las acciones del usuario.
- Fuerza el uso de contraseñas seguras para las funciones específicas de los usuarios y los permisos de archivo.
- Para los usuarios premium cuenta con un sistema de consultas online.
ITheme security protege tu web en casi todos los aspectos, pero debes tener cuidado si lo instalas en un sitio web existente ya que podrían perderse algunos datos. Por ello te recomendamos que antes de nada realices una copia de seguridad de tu web.
Wordfence Plugin
Wordfence también ofrece una versión gratuita y otra de alta calidad. En su versión gratuita los servidores de Wordfence analizarán tu web para detectar cambios en archivos, inserción de código o malware. La opción premium ofrece opciones avanzadas de escaneo para que puedas coordinar las exploraciones con periodos de poco tráfico. Wordfence se especializa en las siguientes tareas:
- Análisis en busca de cambios en los archivos.
- Bloqueo de direcciones IP.
- Verificación en dos pasos.
- Bloqueo de redirecciones.
- Alertas personalizadas.
All in one WordPress Security
Con más de 200.000 instalaciones, este plugin hace que sea relativamente fácil detectar las áreas en las que la seguridad de tu web debe ser mejorada. Su dashboard principal tiene un indicador que clasifica el nivel actual de seguridad de tu web entre 0 y 470, dependiendo del número de características que hayas habilitado.
Con este plugin, también existe el riesgo de perder algunos datos, por lo que para reducir la probabilidad de que esto ocurra se han implementado tres categorías de cambios: básico, intermedio y avanzado. Las características básicas son relativamente seguras de activar, mientras que los cambios intermedios y avanzados tienen algo más de riesgo por lo que se recomienda la copia de seguridad.
Sus opciones de seguridad incluyen:
- La posibilidad de deshabilitar la información Meta WP.
- Supervisión de las cuentas de usuario en busca de vulnerabilidades obvias.
- Prevención de ataques de fuerza bruta.
- Aprobar manualmente el registro de nuevos usuarios.
- Gestión de índices de base de datos.
- Protección de archivos específicos que incluye la posibilidad de editar archivos de PHP desde el dashboard.
- Listas negras de usuarios basándose en su dirección IP o un rango de direcciones IP.
- La protección básica del firewall.
- Prevención contra comentarios spam.
- Detecta modificaciones en los archivos.
- Desactiva la copia de texto y el uso de tu sitio en un iFrame.
–
Hay muchos más plugins de seguridad de alta calidad disponibles que harán que tu sitio web sea más seguro. Pero recuerda que aunque cuentes con uno de estos plugins debes mantenerte alerta ante cualquier cambio inusual en tu web que pueda indicar que está siendo objeto de un ataque.
