¿Por qué es importante la seguridad en WordPress?
WordPress es el CMS más popular, lo que lo convierte en un objetivo común para atacantes. La seguridad básica es esencial para:
- Proteger tu contenido
- Proteger datos de usuarios
- Mantener tu sitio funcionando
- Evitar hackeos y malware
Mantén WordPress actualizado
Las actualizaciones incluyen parches de seguridad:
- Actualiza WordPress regularmente
- Actualiza plugins y temas
- Habilita actualizaciones automáticas si es posible
- Haz backup antes de actualizar
Usa contraseñas fuertes
Para todas las cuentas de WordPress:
- Administradores: Contraseñas muy fuertes
- Editores: Contraseñas fuertes
- Usuarios: Contraseñas seguras
- Cambia contraseñas regularmente
Instala un plugin de seguridad
Plugins recomendados:
- Wordfence Security: Firewall y escaneo
- Sucuri Security: Monitoreo y limpieza
- iThemes Security: Múltiples funciones
- All In One WP Security: Gratis y completo
Limita intentos de login
Protege contra ataques de fuerza bruta:
- Configura límite de intentos fallidos
- Bloquea IPs después de X intentos
- Usa plugins como Wordfence para esto
Cambia la URL de login
Oculta tu página de login predeterminada:
- Cambia de /wp-admin a algo único
- Usa plugins como WPS Hide Login
- No uses URLs obvias
Elimina el usuario "admin"
Si tienes un usuario llamado "admin":
- Crea un nuevo usuario administrador
- Asigna todos los permisos
- Elimina el usuario "admin"
- Asigna el contenido al nuevo usuario
- Instala certificado SSL
- Fuerza HTTPS en WordPress
- Usa plugin "Really Simple SSL" si es necesario
- Elimina plugins y temas no usados
- Solo instala plugins de fuentes confiables
- Actualiza plugins regularmente
- Revisa permisos de plugins
- Backups diarios para sitios activos
- Backups antes de cambios importantes
- Guarda backups en múltiples ubicaciones
- Prueba restauraciones periódicamente
- Usuarios nuevos
- Plugins instalados
- Cambios en archivos
- Actividad de login
- Cambios no autorizados en contenido
- Usuarios desconocidos
- Plugins no instalados por ti
- Redirecciones sospechosas
- Actúa inmediatamente y contacta a soporte
Desactiva la edición de archivos
En wp-config.php, agrega:
define('DISALLOW_FILE_EDIT', true);Esto previene edición de archivos desde el panel.
Usa HTTPS
Asegúrate de que tu sitio use HTTPS:
Gestiona plugins y temas
Buenas prácticas:
Haz backups regulares
Los backups son tu red de seguridad:
Monitorea tu sitio
Revisa regularmente:
Señales de compromiso
Si notas:
💡 Tip: La seguridad es un proceso continuo, no un evento único. Revisa y actualiza tu seguridad regularmente.