Última actualización: 1 de enero de 2024
A continuación presentamos algunas recomendaciones para mantener tu página web en WordPress más seguro.
- Evitar el uso de plantillas para WordPress de autores no confiables. Es recomendable usar plantillas de pago con autores conocidos desde ThemeForest: https://themeforest.net/ o desarrollar sitios web profesionales creados a medida.
- Evitar el uso excesivo de plugins. Se recomienda usar plugins de pago o de autores confiables.
- Eliminar usuarios que no esté ocupando como por ejemplo: usuarios de WordPress u otro CMS.
- Utilizar nombres de usuarios y contraseñas inteligentes.
- Realizar copias diarias, semanales o mensuales de seguridad.
- Mantener actualizado constantemente el sitio web por ejemplo: versión de PHP, versión de WordPress u otro CMS, Frameworks. Contratar un servicio de mantención y seguridad de sitios web puede ser también de gran ayuda.
- Instalar un Firewall de seguridad (WAF).
- Agregar una capa de seguridad adicional con un sistema de alojamiento web en la nube como Amazon Web Service o Google Cloud DNS.
- Contratar un servicio de Alojamiento web Hosting profesional y de alto rendimiento y con copias de seguridad.
- Agregar un sello de seguridad de confianza a su sitio Web (SSL).
- Revisar los computadores desde donde se actualiza el sitio web en busca de virus para la limpieza.
Más recomendaciones de seguridad
- Actualizar sus scripts a las últimas versiones.
- Cambiar claves de acceso admin por claves fuertes.
- Habilitar sistemas “recaptcha” en formularios de contacto y links de registro.
- No mantener archivos antiguos o innecesarios en su web.
- Evitar mantener directorios/archivos con permisos 0777
- Escanear sus equipos periódicamente en busca de malware o virus
- No utilizar scripts de terceros o temas/plugins no autorizados.
- Asegurarse de estar usando versiones actualizadas del php para su dominio y aplicaciones.
Consejo experto: Puedes utilizar la siguiente Herramienta Online para comprobar si tu página web tiene virus, esta web se conecta con la base de datos de las principales empresas de antivirus y te entrega un resultado de cada una de ellas en un solo lugar. También te va a ayudar a determinar si figuras en las listas de spam. Ver herramienta Blacklist Check for Domain
