Cómo proteger su sitio de los peligrosos problemas de seguridad de WordPress
WordPress es una de las plataformas más populares. Desde blogs hasta páginas web, el software tiene un gran impacto tanto para los desarrolladores incondicionales como para los novatos. Pero luego están las vulnerabilidades del código. Afortunadamente, existen formas de minimizar estos problemas de seguridad y crear páginas hermosas y funcionales que las personas puedan visitar de forma segura una y otra vez.
Los siguientes consejos deberían ayudar a superar las vulnerabilidades más comunes de WordPress.
1. Mantenga sus complementos actualizados
Los complementos son quizás lo más emocionante de WordPress. Con ellos, su sitio puede ofrecer características y funciones quizás al límite de su imaginación. Tan funcional que, en manos de un creador de sitios web experto, es posible utilizar la combinación correcta de complementos para crear páginas que funcionan como una aplicación.
Lo que hay que recordar es que los complementos vienen con vulnerabilidades que generalmente no se conocen en el momento de su lanzamiento. Es solo después de que los piratas informáticos presionan y presionan el código hasta que encuentran una debilidad y luego desarrollan malware que surgen los problemas. Normalmente, las correcciones se producen y se incluyen en la próxima versión para compensar y proteger a los propietarios del sitio.
Habiendo dicho esto, le conviene estar atento a las nuevas versiones de los complementos que utiliza. Más concretamente, debe reemplazar las versiones anteriores tan pronto como estén disponibles las iteraciones más recientes. Incluso si no ha notado problemas, realice las actualizaciones.
2. Utilice solo complementos de una fuente confiable
WordPress no es el único lugar para encontrar complementos compatibles. También son desarrollados y lanzados por otras partes de forma gratuita o comprada.
Su mejor opción es usar solo complementos de una fuente confiable. Confiado significa que el desarrollador toma las mismas precauciones que vienen con la creación de complementos con la marca WordPress. El desarrollador también debe monitorear activamente el dispositivo en caso de que se descubran problemas de seguridad y deban resolverse en forma de una nueva versión.
Si no ve evidencia de que un creador de complementos está detectando y corrigiendo vulnerabilidades constantemente, no confíe en él y ciertamente no lo instale. Si ya lo ha hecho, desinstale y eliminar ese complemento desde su sitio web.
3. Deshágase de los complementos que ya no usa
¿Tiene complementos instalados que ya no se utilizan? Si es así, deshazte de ellos inmediatamente. Hay algunas razones por las que decimos esto:
- Los complementos antiguos que nunca usa son versiones antiguas con protecciones antiguas; es posible que no impidan que virus o malware infecten su sitio.
- Ocupan espacio que podría usar para algo más práctico.
- Es más fácil administrar sus páginas cuando solo tiene instalados los complementos necesarios.
Asegúrese de revisar sus complementos al menos una vez por trimestre. Tal vez incluso mensualmente si no tienes nada mejor que hacer. ¿Encuentra algunos que ya no usa? Deshazte de ellos. Recuerde que si los necesita en el futuro, es bastante fácil reinstalar la versión más reciente.
4. Proteja su sitio de la inyección de SQL y la piratería de URL
El lenguaje de consulta estructurado es importante, pero las inyecciones de SQL por parte de un atacante pueden causar estragos en sus páginas. Pueden alterar, agregar o reemplazar el contenido de esas páginas y causar bastante daño. Hackear su localizador uniforme de recursos (URL) permite modificar la dirección de sus páginas y redirigir a los lectores a páginas creadas por un hacker. No solo pierde negocios, sino que su reputación podría verse seriamente afectada.
El tipo correcto de herramienta de configuración de WP ayuda a prevenir estos dos posibles problemas. Al igual que con todas las herramientas, asegúrese de utilizar la última generación.
5. Cambie el prefijo predeterminado de la base de datos de su sitio
Tras la instalación, WordPress crea un prefijo predeterminado para las tablas de su base de datos. Es una buena idea tomarse el tiempo para personalizar esos prefijos, ya que un truco común de los piratas informáticos es usar software especializado para identificarlos y modificarlos, luego usar inyecciones SQL para tomar el control.
Cambiar los prefijos de la base de datos no es tan difícil. De hecho, se puede hacer con bastante rapidez. Considérelo como una forma más de asegurarse de que su arduo trabajo no se corrompa ni se utilice sin su permiso.
6. Utilice la autenticación de dos factores
La autenticación de dos factores se ha convertido en un gran problema en los últimos años. Esencialmente, es un proceso de inicio de sesión de dos pasos que, además del nombre de usuario y la contraseña habituales, requiere que se le envíe un código adicional por teléfono o por algún otro medio alternativo.
Este proceso agrega un paso adicional, pero dificulta el acceso a personas no autorizadas, ya que es probable que no puedan piratear su computadora y teléfono simultáneamente.
7. No se conecte sin una red privada virtual (VPN)
Si esta es su primera exposición a la idea, las herramientas de cifrado personalizadas, en forma de VPN, han llevado la privacidad y el anonimato a nivel de las agencias de inteligencia a las masas. Este software, una vez instalado, crea una conexión encriptada (a algunos les gusta pensar en él como un túnel) cada vez que te conectas, incluso si estás consumiendo cafeína en la cafetería local usando Wi-Fi público.
Una VPN, utilizada junto con otras herramientas de privacidad de código abierto, es al menos un intento de solución al brote de piratería, violación de datos y espionaje gubernamental que está arrasando Internet sin cesar a la vista. Una VPN se ejecuta junto con el servicio de su ISP y no debería costar más de $ 7 a $ 15 por mes.
8. Elija Hosting Dedicado en lugar de Compartido
El alojamiento compartido está bien y puede funcionar bien para muchas personas, pero los sitios comerciales y especialmente si recopila datos de clientes (debe conocer las nuevas regulaciones de GDPR), podría considerar el gasto adicional del alojamiento dedicado.
La mayoría de los expertos están de acuerdo en que el entorno de alojamiento dedicado ofrece una seguridad más estricta, lo cual es bueno.
8. Supervise y actualice los privilegios administrativos con regularidad
Una de las tareas más comunes que se pasan por alto en WordPress es actualizar privilegios administrativos, que requiere más atención que simplemente eliminar privilegios cuando un empleado deja la empresa.
También debe actualizar los privilegios en situaciones como promociones, cambios en las asignaciones de trabajo y cualquier otra cosa que pueda dejar a un empleado con acceso a datos que ya no necesita.
Los privilegios antiguos y no utilizados aumentan las probabilidades de divulgación de información si una infección puede encontrar una forma de explotarlos. Asegúrese de que los derechos de nivel de administración estén limitados a los empleados activos que realmente necesitan acceso a ese nivel de control.
Pensamiento final
Recuerde que WordPress continúa desarrollando y lanzando herramientas de seguridad que puede aprovechar. Revise esos recursos a medida que estén disponibles. Uno o más de ellos pueden ser justo lo que necesita para mejorar aún más su seguridad. Y siempre … SIEMPRE … actualice la instalación principal cada vez que se le solicite en el área del tablero. Los piratas informáticos siempre están tratando de descubrir nuevos métodos de entrada y así es como los detienes.
#Cómo #proteger #sitio #los #peligrosos #problemas #seguridad #WordPress
