Especialista en servidores y Hosting VPS
SecuPress
/
RSS Feed
Sin lugar a dudas el mejor plugin de seguridad para WordPress es un buen hosting… plugins como el que te voy a recomendar en este episodio son herramientas que nos aportan una capa extra de seguridad.
- Si, my friend
- Un buen hosting es el mejor plugin para WordPress
- Por eso vas a escuchar
- A muchos colegas decir
- Que no es necesario un plugin de seguridad dentro de WordPress
- Y llevan parte de razón
- Pero los plugins de seguridad
- Nos pueden dar una pista, una guía y una mano
- Para hacer nuestro WordPress un poco más seguro
- Porque recordemos que un WordPress estándar
- Por su naturaleza “generalista”
- No es seguro y es bastante mejorable
- SecuPress
- Tiene una versión gratis del repositorio
- Y una versión premium
- Que no es cara… pero tenés que evaluar si en verdad te valdrá la pena
- Lo que si te he de decir… que las mejores opciones son premium
- Pero ya solo el Scanner que trae integrado
- Vale la pena
- Para instalar y darle un repaso a nuestra instalación y ver como estamos
- Si algo no anda bien…
- Te vas a dar cuenta muy rápido
- Porque separa el resultado en “modulos”
- Users & Login
- Plugins & Themes
- WordPress Core
- Sensitive Data
- Malware Scan
- Firewall
- Si algo esta bien – Good
- Si algo esta mal – Bad
- Lo interesante es que te da recomendaciones
- Que podes seguir para resolver y volver a hacer el scan
- Para comprobar que has subido un peldaño más
- Hacia un WordPress más seguro
- Las opciones más interesantes
- Y las soluciones automatizadas
- Son premium
- Pero con la versión gratuita vas a tener el scanner con los resultados
- Y varios módulos con muchas opciones
- Para animarte a probar te comparto algunas de sus características
- Anti fuerza bruta en el acceso
- Bloqueo de IPs
- Cortafuegos
- Protección de claves de seguridad
- Bloqueo de visitas de bots sospechosos
- Añade identificación de dos factores
- Duración de la contraseña para tus usuarios
- Hacer que se cumpla el uso de contraseñas seguras
- Prohibir el uso de nombres de usuario no recomendados como: www o admin
- El plugin asegura las variables y las API de WordPress al bloquear las solicitudes incorrectas para XML-RPC o REST API
- Anti-hotlink para que no abusen de tu ancho de banda
- 7 módulos de seguridad anti-divulgación que asegura que no haya información valiosa disponible para los piratas informáticos en tu propio PHP o WordPress
- Las páginas de ajustes de perfil y SecuPress están protegidas con contraseña para mantener la información confidencial
Los detalles técnicos
- Enlace al repositorio
- Versión: 2.2
- Última actualización: hace 2 meses
- Instalaciones activas: 30.000+
- Versión de WordPress:4.9 o superior
- Probado hasta: 5.9.1
- Versión de PHP:5.6 o superior
En un próximo directo vamos a poner a punto este plugin para que veas como se realiza el scanner y las opciones que yo activaría en cada módulo… pero eso será más adelante de momento te dejo la recomendación para que le des una probada desde ya.