Ocultar versión de WordPress

¿Por qué ocultar la versión?

Ocultar la versión de WordPress:

• Oculta información a atacantes
• Dificulta identificar vulnerabilidades específicas
• Es una práctica de seguridad básica
• No es protección completa, pero ayuda

Dónde aparece la versión

La versión de WordPress aparece en:

• Meta tags del HTML
• Archivos CSS y JS
• RSS feeds
• Archivos de lectura

Método 1: Plugin

Usa un plugin para ocultar la versión:

• Hide My WP: Oculta versión y más
• WP Hide & Security Enhancer: Múltiples opciones
• Remove WordPress Version: Simple y directo

Método 2: Código en functions.php

Agrega este código a functions.php de tu tema:

// Remover versión de WordPress
function remove_wp_version() {
  return '';
}
add_filter('the_generator', 'remove_wp_version');
// Remover versión de scripts y estilos
function remove_version_scripts_styles($src) {
if (strpos($src, ‘ver=’)) {
$src = remove_query_arg(‘ver’, $src);
}
return $src;
}
add_filter(‘script_loader_src’, ‘remove_version_scripts_styles’, 9999);
add_filter(‘style_loader_src’, ‘remove_version_scripts_styles’, 9999);

Método 3: Editar archivos directamente

Puedes editar archivos directamente (no recomendado):

• Edita wp-includes/default-constants.php
• Cambia la versión a algo genérico
• Se perderá en actualizaciones
• Mejor usar plugin o functions.php

Verificar que funciona

Para verificar:

• Ver código fuente de tu sitio
• Busca "generator" o "wp-version"
• No debería aparecer la versión
• Revisa también archivos CSS/JS

Limitaciones

Ocultar la versión:

• No es protección completa
• Atacantes pueden usar otras formas de detectar
• Es una capa de seguridad básica
• Debe combinarse con otras medidas

Mejores prácticas

• Oculta la versión: Es fácil y ayuda
• Combina con otras medidas: No confíes solo en esto
• Mantén actualizado: Aún si ocultas la versión
• Revisa regularmente: Verifica que siga oculto