WordPress mueve una gran parte de los sitios del mundo. Eso lo hace muy práctico, pero también un objetivo frecuente de ataques automáticos. La mayoría de los hackeos aprovechan software desactualizado, no fallos sofisticados.
Siete hábitos de seguridad
- Actualice WordPress, el tema y los plugins en cuanto salgan versiones nuevas. Antes, haga una copia de seguridad.
- Instale solo plugins necesarios y de fuentes confiables. Elimine los que no use, no basta con desactivarlos.
- Evite temas o plugins «piratas»: suelen traer código malicioso.
- Use claves fuertes y no deje el usuario «admin».
- Limite los intentos de acceso y active la verificación en dos pasos.
- Haga copias de seguridad automáticas y pruebe restaurarlas.
- Mantenga SSL activo y una versión de PHP vigente.
Señales de alerta
- El sitio redirige a otra página o muestra publicidad que usted no puso.
- Aparecen usuarios administradores desconocidos.
- Google marca su sitio como peligroso.
- El sitio se vuelve lento sin razón.
Cuánto tiempo toma
Revisar actualizaciones una vez por semana toma unos 15 minutos. Es menos de lo que cuesta recuperar un sitio hackeado.
¿No tiene tiempo? Podemos encargarnos del mantenimiento de su sitio.
