6 consejos de seguridad de WordPress y mejores prácticas que todo propietario de un sitio debe saber

La seguridad de WordPress es uno de los temas más importantes para cualquier propietario de un sitio. Ya sea que esté administrando una tienda boutique de comercio electrónico o 50 sitios de clientes, experimentar una brecha de seguridad puede significar una pérdida de tiempo, dinero y credibilidad, cosas que nadie quiere enfrentar.

Si bien no existe una solución de seguridad única para todos los sitios de WordPress, existen algunas prácticas recomendadas que pueden tener un gran impacto. En este artículo, explicaremos por qué los sitios son pirateados en primer lugar, compartiremos consejos de seguridad que son fáciles de implementar en su flujo de trabajo. Aquí hay una descripción general rápida.

Siga estas mejores prácticas de seguridad de WordPress para mantener su sitio seguro:

¿Listo para aumentar la seguridad de su sitio de WordPress? ¡Empecemos desde el principio!

¿Por qué los sitios de WordPress son pirateados?

Antes de pasar directamente a las mejores prácticas de seguridad de WordPress, puede ser útil comprender por qué los sitios web son pirateados en primer lugar. En términos generales, los piratas informáticos tienden a apuntar a sitios web por las siguientes razones:

• Para enviar correos electrónicos no deseados a través de su sitio.
• Para robar su información, como datos, listas de correo, tarjetas de crédito almacenadas, etc.
• Para engañar a su sitio para que instale malware en las máquinas de sus usuarios (o en la suya propia).

Si bien un evento de seguridad puede parecer un ataque personal, a menudo es parte de un esquema mayor, como un ataque de denegación de servicio distribuido. En lugar de apuntar a un solo sitio, los piratas informáticos pueden apuntar a la infraestructura en la que opera su sitio, lo que afecta a varios sitios a la vez. Por eso es importante conocer algunos estándares básicos de seguridad de WordPress, incluso si solo está ejecutando un sitio web personal.

Además de lo anterior, WordPress puede ser un objetivo específico, simplemente debido a su gran popularidad. Debido a que ahora impulsa más del 43% de todos los sitios web, WordPress es una gran "área de oportunidad" para los atacantes en línea.

Pero eso por sí solo no debería ser motivo de alarma. WordPress es un CMS de código abierto con una comunidad de colaboradores altamente dedicada e involucrada, lo que significa que hay muchas personas trabajando continuamente para mejorar la seguridad de la plataforma.

La verdad es que cualquier sitio web puede experimentar un problema de seguridad en cualquier momento, y lo mismo ocurre con los sitios creados con WordPress. Afortunadamente, existen varias mejores prácticas que puede implementar para aumentar la seguridad de sus sitios de WordPress y hacer que sea mucho más difícil para los piratas informáticos estropear las cosas.

6 mejores prácticas de seguridad de WordPress

1. Mantenga sus temas, complementos y versión de WordPress actualizados

Una de las maneras más fáciles de darle a su sitio un impulso adicional de seguridad es mantener todo actualizado. Si bien puede parecer tedioso mantenerse al día con las actualizaciones de complementos (especialmente si está tratando de administrar varios sitios web de WordPress), esas actualizaciones se publican por una razón (que a menudo está relacionada con la seguridad).

Si los desarrolladores descubren una vulnerabilidad en su código, generalmente enviarán una actualización para solucionarlo. Cuanto más tiempo use su sitio la versión desactualizada, más probable es que sea atacado por piratas informáticos.

Si bien puede llevar algo de tiempo, mantenerse actualizado con todos los complementos, temas y actualizaciones principales de WordPress es una excelente manera de limitar los riesgos de seguridad. Si está utilizando un host de WordPress administrado, las actualizaciones de WordPress deben realizarse automáticamente, lo que lo ayudará a mantenerse al tanto de las últimas actualizaciones del núcleo.

Cuando se trata de mantener sus complementos actualizados, las soluciones como Smart Plugin Manager verifican automáticamente sus complementos en busca de actualizaciones en un momento preprogramado. Utilizando el aprendizaje automático y las pruebas visuales, Smart Plugin Manager también garantiza que su sitio no se rompa cuando se produzcan actualizaciones.

2. Aplique las mejores prácticas de nombre de usuario y contraseña

No hay nada nuevo en este consejo de seguridad, pero vale la pena recordarlo:

Utilice contraseñas únicas. Utilice nombres de usuario fuertes. Utilice un administrador de contraseñas.

Los hackers no nacieron ayer; conocen todas las contraseñas más comunes y probarán cada una con el nombre de usuario "admin". Entonces, haz una auditoría rápida.

• ¿Son sus nombres de usuario difíciles de adivinar?
• ¿Son sus contraseñas únicas?
• ¿Se han actualizado sus contraseñas recientemente?

Si se siente abrumado tratando de recordar todas estas credenciales de inicio de sesión, le recomiendo un administrador de contraseñas, como 1Password. No solo lo ayudará a crear y almacenar credenciales complejas, sino que hará que iniciar sesión en los sitios sea muy fácil. (¡Especialmente si estás trabajando con un equipo!)

3. Limite los intentos de inicio de sesión

Ahora que sus credenciales de inicio de sesión se han fortalecido, lleve su seguridad de inicio de sesión un paso más allá al limitar los intentos de inicio de sesión. Esta es una de las mejores formas de defenderse de los ataques de fuerza bruta que intentan acceder a su sitio.

Para limitar los intentos de inicio de sesión, puede usar un complemento como Limitar intentos de inicio de sesión, que bloqueará cualquier intento de iniciar sesión en su sitio después de tres errores, bloqueándolo durante veinte minutos.

Claro, podría interponerse en su camino si olvida su contraseña, pero para eso están los administradores de contraseñas, ¿recuerda?

4. Mueva la URL de inicio de sesión de WordPress

Otra forma de hacer que su sitio de WordPress sea más seguro es cambiar la página de inicio de sesión. Es de conocimiento común que para iniciar sesión en un sitio, simplemente agregue /wp-admin al final de la URL. Al cambiar el enlace, efectivamente oculta la entrada a su sitio, lo que dificulta que los piratas informáticos lo encuentren.

Hay una variedad de formas en que puede cambiar su URL de inicio de sesión, ¡pero el complemento WPS Hide Login es un buen lugar para comenzar! Simplemente no olvide a qué cambia la URL y recuerde compartirla con cualquier otro colaborador o cliente del sitio.

5. Utilice la autenticación de dos factores

Otra excelente manera de hacer que sus credenciales sean más seguras es usar la autenticación de dos factores. Este método de seguridad actúa como una segunda contraseña temporal que se actualiza cada 30 segundos aproximadamente. Para obtener acceso a su sitio, los piratas informáticos tendrían que adivinar tanto su verdadera contraseña como el código de seguridad temporal dentro de ese período de tiempo de 30 segundos, lo que aumenta considerablemente sus posibilidades de bloquearlos.

La autenticación de dos factores es excelente porque puede usarla con una variedad de inicios de sesión relacionados con los sitios que administra. Por ejemplo, WP Engine le permite habilitar la autenticación de dos factores en su cuenta de alojamiento y también puede agregarla a sitios individuales de WordPress.

6. Agregue Captcha a sus formularios

Como probablemente se haya dado cuenta, bloquear la página de inicio de sesión de su sitio es increíblemente importante. Sin embargo, esa no es la única forma en la que debe concentrarse. ¡No se olvide de los comentarios del blog, las páginas de pago o cualquier otro formulario abierto en su sitio web!

Cada uno de estos formularios presenta oportunidades para que los piratas informáticos envíen información a su sitio, como enlaces maliciosos en un comentario. Incluso si no afecta directamente el rendimiento de su sitio, tener enlaces dudosos creará una experiencia de usuario confusa e incluso puede dañar su negocio.

Para evitar este tipo de actividad, puede instalar un complemento de WordPress como Google Captcha (reCAPTCHA) de BestWebSoft.

La seguridad de WordPress es un tema importante que todos y cada uno de los propietarios de sitios deben comprender y, si bien es un área de enfoque en constante evolución, los consejos y las mejores prácticas anteriores deberían proporcionar una base sólida para mantener sus sitios de WordPress seguros y protegidos.