alojamientos de WordPress<\/a> del mercado ofrecen encriptaci\u00f3n SSL y otras formas de protecci\u00f3n de la seguridad. <\/p>\n\nAl configurar un entorno WordPress alojado, es crucial habilitar un cortafuegos interno que asegure las conexiones entre tu servidor de aplicaciones y otras capas de la red.\nUn cortafuegos comprueba la validez de todas las peticiones entre capas para garantizar que s\u00f3lo se permite procesar las peticiones leg\u00edtimas. <\/p>\n\n
2. Mant\u00e9n actualizados los temas y plug-ins<\/h3>\n\n
La comunidad de WordPress est\u00e1 llena de desarrolladores externos que trabajan constantemente en nuevos temas y complementos para aprovechar la potencia de la plataforma CMS.\nEstos complementos pueden ser gratuitos o de pago.\nLos plug-ins y los temas siempre deben descargarse directamente del sitio web WordPress.org. <\/p>\n\n
Los complementos y temas externos pueden ser arriesgados porque contienen c\u00f3digo que se ejecuta en tu servidor de aplicaciones.\nConf\u00eda s\u00f3lo en complementos que procedan de una fuente y un desarrollador de confianza.\nAdem\u00e1s, actualiza los complementos y temas con regularidad, ya que los desarrolladores publicar\u00e1n mejoras de seguridad. <\/p>\n\n
En la consola del administrador de WordPress, la pesta\u00f1a \u00abActualizaciones\u00bb se encuentra en la parte superior de la lista del men\u00fa \u00abPanel de control\u00bb.<\/p>\n\n
3. Instala un antivirus y una VPN<\/h3>\n\n
Si utilizas WordPress en un entorno local o tienes acceso total al servidor a trav\u00e9s de tu proveedor de alojamiento, debes asegurarte de que en tu sistema operativo est\u00e1 activo un antivirus robusto.\nLas herramientas gratuitas para escanear tu sitio WordPress, como Virus Total, comprobar\u00e1n todas las fuentes en busca de vulnerabilidades. <\/p>\n\n
Cuando te conectes a tu entorno WordPress desde una ubicaci\u00f3n remota, debes utilizar siempre un cliente de red privada virtual (VPN), que garantice que toda la comunicaci\u00f3n de datos entre tu ordenador local y el servidor est\u00e9 totalmente encriptada.<\/p>\n\n
4. Bloqueo contra ataques de Fuerza Bruta<\/h3>\n\n
Uno de los ataques m\u00e1s populares y comunes a WordPress adopta la forma de los llamados ataques de fuerza bruta.\nEsto no es m\u00e1s que un programa automatizado desencadenado por un hacker en la \u00abpuerta principal\u00bb.\nSe sienta all\u00ed y prueba miles de combinaciones diferentes de contrase\u00f1as y, a menudo, tropieza con las correctas para que valga la pena. <\/p>\n\n
La buena noticia es que existe una forma sencilla de impedir la fuerza bruta.\nLa mala noticia es que demasiados propietarios de sitios web no aplican la soluci\u00f3n.\nEcha un vistazo a All-in-One WP security and firewall.\nEs gratuito y te permite establecer un l\u00edmite duro para los intentos de inicio de sesi\u00f3n.\nPor ejemplo, despu\u00e9s de tres intentos, el plug-in bloquea el sitio por esa direcci\u00f3n IP durante un tiempo preestablecido contra nuevos inicios de sesi\u00f3n.\nTambi\u00e9n recibir\u00e1s una notificaci\u00f3n por correo electr\u00f3nico de que se ha activado la funci\u00f3n de bloqueo. <\/p>\n\n
5. Autenticaci\u00f3n de dos factores<\/h3>\n\n
Este c\u00f3modo m\u00e9todo de proteger tu sitio web depende del hecho de que es poco probable que un pirata inform\u00e1tico pueda apoderarse de dos de tus dispositivos al mismo tiempo.\nPor ejemplo, un ordenador Y un tel\u00e9fono m\u00f3vil.\nLa autenticaci\u00f3n de dos factores (2FA) convierte el inicio de sesi\u00f3n en tu sitio web en un proceso de dos pasos.\nComo de costumbre, te conectas de la forma normal, pero luego se te pide que introduzcas un c\u00f3digo adicional que se env\u00eda a tu tel\u00e9fono. <\/p>\n\n
Inteligente, \u00bfverdad?\nEste paso adicional aumenta exponencialmente la seguridad de tu sitio al separar el inicio de sesi\u00f3n en varios pasos.\nConsulta esta lista de plug-ins gratuitos que te ayudar\u00e1n a configurar la 2FA.\nLos piratas inform\u00e1ticos que pensaban manipular tu sitio probablemente ya hayan cambiado de opini\u00f3n. <\/p>\n\n
Conclusi\u00f3n<\/h2>\n\n
Aunque no existe un sitio web 100% seguro, puedes tomar muchas medidas para protegerlo.\nUtilizar un buen cortafuegos, mantener actualizados tus temas y plug-ins y realizar peri\u00f3dicamente un an\u00e1lisis de virus puede ser de gran importancia. <\/p>\n\n
Puede ser \u00fatil pensar en la seguridad de los sitios web como un eterno proceso iterativo.\nNunca debe llegar un momento en el que des un paso atr\u00e1s y pienses que est\u00e1 \u00abcompleta\u00bb, porque el juego entre los piratas inform\u00e1ticos y los defensores de los sitios web nunca se detendr\u00e1, e incluso los actores en l\u00ednea oficialmente autorizados entrar\u00e1n en el negocio de la vigilancia en l\u00ednea.\nS\u00f3lo manteni\u00e9ndote al d\u00eda de las \u00faltimas amenazas y defendi\u00e9ndote de ellas podr\u00e1s mantener la ciberseguridad y la privacidad en l\u00ednea. <\/p>\n\n
Es lamentable que el mundo tenga que ser as\u00ed, pero ac\u00e9ptalo y sigue adelante.\nSi no lo has hecho nunca, ahora ser\u00eda un buen momento para encontrar algunos sitios respetados de noticias sobre ciberseguridad.\nSuscr\u00edbete a su bolet\u00edn o, al menos, vis\u00edtalos con regularidad.\nEmpieza por buscar en Google (o en el motor de b\u00fasqueda que prefieras) \u00abnoticias sobre ciberseguridad\u00bb. <\/p>\n\n
\u00bfTienes alguna pregunta o m\u00e1s consejos que a\u00f1adir?\nDeja un comentario y d\u00ednoslo. <\/p>\n","protected":false},"excerpt":{"rendered":"
WordPress es uno de los principales sistemas de gesti\u00f3n de contenidos (CMS) desde hace m\u00e1s de una d\u00e9cada. Muchos de los blogs m\u00e1s grandes de Internet, as\u00ed como multitud de peque\u00f1os sitios individuales, funcionan con WordPress para publicar contenidos de texto, im\u00e1genes y v\u00eddeo. Un sitio web WordPress tiene una interfaz front-end y otra back-end. […]<\/p>\n","protected":false},"author":1,"featured_media":11152,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[13],"tags":[],"class_list":["post-11704","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categorizar"],"acf":[],"_links":{"self":[{"href":"https:\/\/nieuw.wpprovider.nl\/es\/wp-json\/wp\/v2\/posts\/11704","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nieuw.wpprovider.nl\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nieuw.wpprovider.nl\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nieuw.wpprovider.nl\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nieuw.wpprovider.nl\/es\/wp-json\/wp\/v2\/comments?post=11704"}],"version-history":[{"count":1,"href":"https:\/\/nieuw.wpprovider.nl\/es\/wp-json\/wp\/v2\/posts\/11704\/revisions"}],"predecessor-version":[{"id":11706,"href":"https:\/\/nieuw.wpprovider.nl\/es\/wp-json\/wp\/v2\/posts\/11704\/revisions\/11706"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nieuw.wpprovider.nl\/es\/wp-json\/wp\/v2\/media\/11152"}],"wp:attachment":[{"href":"https:\/\/nieuw.wpprovider.nl\/es\/wp-json\/wp\/v2\/media?parent=11704"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nieuw.wpprovider.nl\/es\/wp-json\/wp\/v2\/categories?post=11704"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nieuw.wpprovider.nl\/es\/wp-json\/wp\/v2\/tags?post=11704"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}