Proteger su WordPress… al menos un poco

Actualmente la seguridad y privacidad en la red están muy cuestionadas, proteger su WordPress es algo necesario.

Aunque parezca una obviedad, todo lo que publicamos en internet se convierte en algo de dominio público que queda registrado y la posibilidad de ser hackeado y vulnerado es muy real, así que partiendo de esta premisa no está de más poner las cosas un poco menos accesibles a cualquier posible intruso.

Si el nombre de usuario «admin» o «control» y los tres primeros dígitos como contraseña, te suenan, recuerda que es lo primero que comprueba un rastreador de datos.

Cuando nuestras tareas diarias incluyen elaboración de contenidos o almacenar cierta información en la red, debemos seguir ciertas normas de seguridad.

Investigamos dos plugins sencillos de instalar y configurar con muy pocos clics para nuestros sitios elaborados con WordPress.

Este plugin ya en su versión 48.8 nos da unas posibilidades entorno al núcleo de seguridad del WordPress.

• htaccess Core Website Security: actúa sobre el archivo Htaccess, ya que este archivo es el que se procesa antes que cualquier otro código (wp-config.php, bb-config.php, php.ini, install.php… etc.) del sitio y es el principal objetivo de ataque de los scripts maliciosos de los hackers.
• Protege tanto la carpeta raíz del sitio Web y la carpeta wp-admin.
• También es específico contra contra XSS, RFI, CRLF, CSRF, Base64, Inyección de código SQL e intentos de hacking, además de controles sobre errores en la base de datos.
• Login Security & Monitoring Website Security: en cuanto a seguridad y vigilancia, permite registrar los inicios de sesión de cuenta de usuarios, incluso de aquellos que estén bloqueados. También personalizar las alertas de correo electrónico cuando se conecta cualquier usuario, cuando se bloquea a un usuario o cuando inicia sesión el administrador.
• Es compatible con servidores Apache Linux.
• No es necesario acceso desde FTP, en el propio panel de control se pueden configurar y añadir estos criterios de seguridad.
• Varios modos de protección, Modos BulletProof – para la carpeta raíz, htacces y el directorio wp-admin por defecto, y el Modo Mantenimiento (503) que permite a los desarrolladores trabajar mientras los demás visitantes del sitio ven una página de mantenimiento 503.

En su versión 3.7.2, incluye un firewall, análisis antivirus, escaneo de URL maliciosas y tráfico en tiempo real incluyendo rastreadores. Algunas de sus características:

• Analiza plugins contra versiones del repositorio WordPress.org para comprobar su integridad.
• Incluye un firewall para bloquear las amenazas de seguridad comunes como Googlebots falsos, escaneos maliciosos de hackers y las botnets.
• Incluye IP avanzada y WHOIS del dominio para informar sobre la IP o  ataques de la red maliciosos y bloquearlos utilizando el firewall.
• Tráfico en tiempo real incluye DNS inversa y la geolocalización a nivel de ciudad. Conocer las amenazas a la seguridad de la zona geográfica de origen.
• Continuamente analiza en busca de malware y la URL de phishing incluyendo todos los que hay en la lista de navegación segura de Google de todos sus comentarios, mensajes y archivos que son amenazas a la seguridad de URL.
• Analiza backdoors, troyanos, código sospechoso y otras cuestiones de seguridad.
• Comprueba la intensidad de todos los usuarios y contraseñas de administración para mejorar la seguridad de inicio de sesión.
• Incluye seguridad de inicio de sesión para bloquear hacks de fuerza bruta e información fundamental de WordPress.
• Supervisa el espacio de disco, debido a que muchos ataques DDoS intentan consumir todo el espacio de disco para crear una denegación de servicio del servidor.