Siempre que haya sitios web personales y comerciales, habrá piratas informáticos que, por razones desconocidas, piensen que piratear un sitio web es algo que debe hacerse. Personalmente, me han pirateado todos mis sitios web en un momento u otro durante los últimos años. Es un verdadero dolor de cabeza limpiar y reconstruir un sitio web de WordPress pirateado. Intento mantener una buena actitud y lo considero un gran momento para un rediseño total y también me aseguro de agregar más medidas de protección para mantener alejados a los piratas informáticos.
Mi recurso de seguridad número uno es WordFence Security Plugin. Utilizo la versión gratuita, que es genial, pero conozco a propietarios de sitios que han actualizado y les dan críticas muy favorables. Hay otras formas de proteger su sitio o blog.
¿Cómo entran los hackers?
Para proteger su sitio de piratas informáticos sin escrúpulos, es útil saber cómo ingresan en él en primer lugar.
Tenga mucho cuidado al instalar complementos
Como puede ver en la imagen, los complementos son el mayor riesgo para un ataque al sitio. Hay decenas de miles de complementos de WordPress disponibles. Desafortunadamente, más de la mitad están equipados con una “puerta trasera” en su sitio web.
Cómo mantener seguros los complementos
La forma número uno de mantener seguros los complementos es asegurarse de actualizarlos a medida que haya actualizaciones disponibles. WordFence es una excelente manera de realizar un seguimiento de las actualizaciones; recibirá un correo electrónico cuando un complemento tenga una actualización disponible.
Mira los detalles
Hay algunas señales de alerta que deberían servir como advertencia contra el uso de un complemento.
-
- Visite el sitio del desarrollador. Verifique que esté allí y que esté actualizado con detalles nuevos sobre el uso del complemento y asegúrese de que haya información de contacto válida. Sugerencia: si ha pasado un tiempo desde que se emitió una actualización del complemento, es probable que el desarrollador ya no lo admita.
-
- Es mejor descargar cualquier complemento del sitio oficial de WordPress. Es probable que los complementos enumerados allí sean seguros. Se debe evitar descargar complementos de una fuente desconocida. Esta es una forma en que los piratas informáticos entrarán. Te piden que instales su increíble complemento que está garantizado para atraer clientes. O eso es lo que te dicen que es, en realidad te piden que hagas la parte difícil por ellos. Es probable que el complemento contenga las herramientas que necesitan para piratear su sitio.
- Investigue un poco sobre el desarrollador del complemento. Busque el nombre del autor y el nombre del complemento y coloque “malware” o “hack” detrás y vea qué surge.
La segunda forma en que los hackers entran
La segunda forma más común de piratear sitios de WordPress es un ataque de fuerza bruta. Este tipo de ataque es el mejor juego de adivinanzas. Puede llevar horas encontrar el nombre de usuario y la contraseña de su sitio, pero es una forma bastante sencilla de ingresar y causar daños. Utilice algunos de estos consejos para mantenerlos a raya y fuera de su sitio.
-
- Utilice una autenticación de dos factores. Con este método, los usuarios deben conocer su contraseña y tener su teléfono celular listo para recibir un número secreto. WordFence premium tiene esta característica y es una forma infalible de proteger su sitio.
-
- Elija un nombre de usuario único. Ya no es una buena idea utilizar Administrador o Administrador. Tampoco se recomienda usar su nombre de dominio. En su lugar, elija un nombre de usuario que no pueda adivinar fácilmente un pirata informático potencial.
- Cambie su contraseña con frecuencia. Esta es solo una forma más de mantener un ataque de fuerza bruta. Su software puede estar a punto de adivinar su contraseña pero, si se cambia con frecuencia, eso no sería un problema.
El mantenimiento simple mantiene su sitio seguro
Siga unos sencillos pasos para mantener su sitio de WordPress seguro. Limpia tu sitio con frecuencia. Deshágase de los complementos y temas que ya no usa. Mantenga sus temas y complementos actualizados. Instale seguridad confiable para mantener alejados a los piratas informáticos. Si nunca ha tenido que rehacer un sitio de 5 años, ¡sea feliz! Si ha tenido que limpiar un desorden dejado por un ataque, aprenda de los errores y la falta de seguridad. Bloquea tu sitio y también tu casa.
