Especialista en servidores y Hosting VPS
Tener tu WordPress seguro fácilmente
/
RSS Feed
Plugin’s y servicios para mantener tu WordPress seguro hay muchos, y todos te dicen que “es el mejor” y algunos profesionales te recomiendan el suyo. Antes de meterte a esa batalla… Te recomiendo estos cinco pasos fáciles.
😄 El hosting
No vamos a negar que si usas una empresa de Hosting malo tirando a peor… de nada te va a servir que tenga el plugin mas caro de seguridad y a Batman parando los ataques, de entrada tenés que verificar que se cumplan los como mínimo lo siguiente requerimientos que nos dice el propio WordPress:
- PHP 7.3 o mayor
- MySQL 5.6 o mayor O MariaDB 10.0 o mayor
- Nginx o Apache con el modulo mod_rewrite
- Soporte HTTPS
En resumen, si hablamos de tipos de Hosting, podemos clasificarlo de la siguiente manera: Compartido, dedicado, y administrado.
Y no debemos elegir por el precio… Tenemos que tomar muy en cuenta lo mas importante: Velocidad de carga, tráfico mensual, certificados SSL, capacidad de almacenamiento, frecuencia de copia de seguridad y funciones de seguridad avanzadas 💪
Y lo mejor… la recomendación de la comunidad WordPress y su experiencia con el Hosting que usan para sus proyectos. Estoy mas que seguro que te darán mucha información y recomendaciones. Y como muestra un botón, comienzo yo… Uso Plesk Onyx en un VPS con OVH 😎
¡Ojo cuidao! Con los ataques de fuerza bruta.
Hay robots, bots, y usuarios que van ejecutando y calculando infinidad de combinaciones para ver si logran “adivinar” alguna contraseña y entrar a tu WordPress. Así que desde ya, nos ponemos las pilas… y le cerramos la puerta con doble llave y tres candados:
📌Usuarios y contraseñas
Tenemos que usar nombres de usuarios que no sean estándar… Como “admin” “webmaster” o “administrador”
Y las contraseñas de gran longitud y mucha dificultad… Para que adivinarla por parte de los “bots” sea una misión imposible que no les salga a cuenta.
Estas contraseñas difíciles, no las anotes en postic… Usa servicios como 1Password, LastPass, llavero de iCloud, Guardar contraseña en tu cuenta de Google, o los recordatorios de tu navegador. Hay muchas opciones a elegir.
📌Limitar intentos de inicio de sesión
WordPress en el afán de facilitarle la vida al usuario ha dejado el limite de inicios de sesión en… este… ahhhh… ¡ILIMITADO!
Y con esto, bueno, solo es cuestión de tiempo para dar con una contraseña fácil y corta… Hay muchas formas de limitar esto… Por ejemplo con el plugin: Limit Login Attempts Reloaded si te parece el próximo martes te hablo de este plugin 😉
📌Autenticación de doble factor
Eso de la autenticación de dos factores, no es una cuestión de moda… Es una capa adicional a la seguridad de tu web.
Ya sea con un código que se enviará a otro dispositivo, o con el mismo Google Authenticator podés incorporar en tu WordPress esta función con varios plugins muy buenos.
Espero que estos pequeños consejos te sean de mucha utilidad… En total son cinco… pero ya me tardé mucho hoy… Así que mañana seguimos con los tres que te quedé debiendo ¿te parece? jejejeje 👍