{"id":11526,"date":"2014-07-21T22:35:18","date_gmt":"2014-07-21T20:35:18","guid":{"rendered":"https:\/\/ignaciosantiago.com\/?p=11526"},"modified":"2021-03-05T17:47:08","modified_gmt":"2021-03-05T16:47:08","slug":"consejos-pagina-web-wordpress-segura","status":"publish","type":"post","link":"https:\/\/ignaciosantiago.com\/consejos-pagina-web-wordpress-segura\/","title":{"rendered":"10 CONSEJOS para Que Tu WordPress Sea 100% SEGURO"},"content":{"rendered":"<p>Son muchos\u00a0los d\u00edas en los que nos encontramos\u00a0noticias en los que alguna p\u00e1gina web importante ha sido\u00a0hackeada o alguna\u00a0base de datos con datos sensibles ha sido\u00a0comprometida, y el resultado es mucho miedo.\u00a0La semana pasada, preparando una presentaci\u00f3n para\u00a0un proyecto de <a href=\"https:\/\/ignaciosantiago.com\/servicios\/diseno-paginas-web-wordpress\/\" target=\"_blank\" rel=\"noopener noreferrer\">consultor\u00eda de Wordpress<\/a>, di con una lista de <strong>10 consejos para mantener una p\u00e1gina web wordPress segura<\/strong>.<\/p>\n<p>Ya hab\u00eda hablado de como mantener la\u00a0<a href=\"https:\/\/ignaciosantiago.com\/seguridad-en-wordpress-como-configurar-htaccess-para-evitar-hackeos\/\" target=\"_blank\" rel=\"noopener noreferrer\">seguridad de WordPress<\/a>\u00a0a raya en mi\u00a0<a href=\"https:\/\/ignaciosantiago.com\/\" target=\"_blank\" rel=\"noopener noreferrer\">blog de marketing online<\/a> antes, pero con los tiempo que corren nunca podemos estar\u00a0lo suficientemente tranquilos\u00a0\u00bfno?.\u00a0Vale la pena dedicar\u00a0tiempo a\u00a0revisar esta lista de <strong>consejos de seguridad<\/strong>\u00a0y que tomar\u00a0las acciones necesarias para ponerlas en pr\u00e1ctica \u00bfEs tu p\u00e1gina web segura? Vamos a empezar por\u00a0lo b\u00e1sico:<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_50 counter-hierarchy ez-toc-counter ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\">&Iacute;ndice de contenidos<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/ignaciosantiago.com\/consejos-pagina-web-wordpress-segura\/#tomate-en-serio-la-seguridad-de-wordpress\" title=\"T\u00f3mate en\u00a0serio la seguridad de WordPress\">T\u00f3mate en\u00a0serio la seguridad de WordPress<\/a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/ignaciosantiago.com\/consejos-pagina-web-wordpress-segura\/#1-escoge-contrasenas-fuertes-y-seguras\" title=\"#1 Escoge\u00a0contrase\u00f1as fuertes y seguras\">#1 Escoge\u00a0contrase\u00f1as fuertes y seguras<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/ignaciosantiago.com\/consejos-pagina-web-wordpress-segura\/#2-wordpress-siempre-actualizado\" title=\"#2\u00a0Wordpress siempre actualizado\">#2\u00a0Wordpress siempre actualizado<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/ignaciosantiago.com\/consejos-pagina-web-wordpress-segura\/#3-protege-el-acceso-al-panel-de-administracion-de-wordpress\" title=\"#3 Protege el\u00a0acceso al panel de administraci\u00f3n de Wordpress\">#3 Protege el\u00a0acceso al panel de administraci\u00f3n de Wordpress<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/ignaciosantiago.com\/consejos-pagina-web-wordpress-segura\/#4-proteccion-contra-ataques-de-fuerza-bruta\" title=\"#4\u00a0Protecci\u00f3n contra ataques de fuerza bruta\">#4\u00a0Protecci\u00f3n contra ataques de fuerza bruta<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/ignaciosantiago.com\/consejos-pagina-web-wordpress-segura\/#5-detectar-y-monitorizar-el-malware\" title=\"#5 Detectar y monitorizar el\u00a0malware\">#5 Detectar y monitorizar el\u00a0malware<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/ignaciosantiago.com\/consejos-pagina-web-wordpress-segura\/#6-solucionar-el-problema-del-malware\" title=\"#6\u00a0Solucionar\u00a0el problema del malware\">#6\u00a0Solucionar\u00a0el problema del malware<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/ignaciosantiago.com\/consejos-pagina-web-wordpress-segura\/#7-elige-el-hosting-correctamente\" title=\"#7\u00a0Elige el hosting correctamente\">#7\u00a0Elige el hosting correctamente<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/ignaciosantiago.com\/consejos-pagina-web-wordpress-segura\/#8-limpieza-absoluta-de-la-pagina-web\" title=\"#8\u00a0Limpieza absoluta de la p\u00e1gina web\">#8\u00a0Limpieza absoluta de la p\u00e1gina web<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/ignaciosantiago.com\/consejos-pagina-web-wordpress-segura\/#9-controlar-la-informacion-sensible\" title=\"#9 Controlar la informaci\u00f3n sensible\">#9 Controlar la informaci\u00f3n sensible<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/ignaciosantiago.com\/consejos-pagina-web-wordpress-segura\/#10-mantenerse-alerta\" title=\"#10\u00a0Mantenerse alerta\">#10\u00a0Mantenerse alerta<\/a><\/li><\/ul><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"tomate-en-serio-la-seguridad-de-wordpress\"><\/span>T\u00f3mate en\u00a0serio la seguridad de WordPress<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>\u00bfPor qu\u00e9 este art\u00edculo sobre <strong>seguridad de Wordpress<\/strong>? Pues muy f\u00e1cil: Permanecer vigilante sobre la seguridad es una <strong>responsabilidad continua y cr\u00edtica para cualquier propietario de una instalaci\u00f3n WordPress<\/strong>.\u00a0Realmente es una responsabilidad para todo el mundo que est\u00e9 online, utilizes WordPress o no.<\/p>\n<p>As\u00ed que seguiremos discutiendo\u00a0temas sobre <strong>seguridad<\/strong> que van a ser tan importantes, o m\u00e1s, que el rendimiento (que tambi\u00e9n lo es). Tener\u00a0<a href=\"https:\/\/ignaciosantiago.com\/web\/como-medir-y-mejorar-la-velocidad-de-carga-de-tu-pagina-web\/\" target=\"_blank\" rel=\"noopener noreferrer\">tiempos de carga<\/a>\u00a0\u00f3ptimos es una muy buena noticia, pero no si eres el anfitri\u00f3n\u00a0de\u00a0enlaces ocultos a p\u00e1ginas web\u00a0de Viagra o Google marca\u00a0tu p\u00e1gina\u00a0como <a href=\"https:\/\/ignaciosantiago.com\/que-es\/malware\/\" target=\"_blank\" rel=\"noopener noreferrer\">malware<\/a>.<\/p>\n<p>Soy consciente de que la seguridad puede ser un tema obtuso y dif\u00edcil de comprender\u00a0en ocasiones. Si no tienes un perfil t\u00e9cnico, los riesgos y garant\u00edas necesarias pueden ser dif\u00edciles de comprender.<\/p>\n<p>No te preocupes, no estas solo, aqu\u00ed es donde entro yo para ayudarte.<\/p>\n<p>El a\u00f1o que lanc\u00e9 mi primer wordpress, hace ya\u00a012\u00a0a\u00f1os, no sab\u00eda\u00a0la diferencia entre <a href=\"http:\/\/en.wikipedia.org\/wiki\/Denial-of-service_attack\" target=\"_blank\" rel=\"noopener noreferrer\">DDOS<\/a> y el jugador de rugby <a href=\"http:\/\/en.wikipedia.org\/wiki\/Mike_Doss\" target=\"_blank\" rel=\"noopener noreferrer\">Mike Doss<\/a>. Era de los que usaba\u00a0la misma contrase\u00f1a para mi acceso de administrador&#8230; para\u00a0mi cuenta de Gmail&#8230; para\u00a0mi cuenta bancaria&#8230; creo que se ha entendido\u00a0la idea \u00bfverdad?.<\/p>\n<p>Con el tiempo aprend\u00ed la importancia de tomarme muy en serio la <strong>seguridad de wordpress<\/strong>. Algunas de las lecciones que me ha dado la vida no han sido\u00a0agradables (ataques, malware, etc). Pero fueron estas lecciones las que\u00a0me proporcionaron los conocimientos necesarios para ser capaz de educar con medidas simples que alguien pueda usar en pocos minutos\u00a0para hacer su\u00a0p\u00e1gina web m\u00e1s segura.<\/p>\n<p>Cuando vayas leyendo todos los puntos, consid\u00e9ralos comp puntos\u00a0de verificaci\u00f3n en vez de una lista cualquiera. Si te pasa que\u00a0uno, dos o los diez puntos no forman\u00a0parte de tu arsenal de seguridad actual, deja de leer y empieza a implementar.<\/p>\n<p>Vamos a\u00a0motivarte: he llegado a ver\u00a0entre 50,000 y 180,000 intentos de conexi\u00f3n no autorizados diarios en p\u00e1ginas web que gestiono. La gran mayor\u00eda de estos son piratas inform\u00e1ticos que utilizan t\u00e9cnicas de fuerza bruta para entrar en las\u00a0p\u00e1ginas\u00a0web y causar estragos. Es posible, incluso probable, que la\u00a0mitad de los hackers de todo el mundo est\u00e9 tratando de <strong>hackear\u00a0tu wordpress\u00a0en este mismo momento<\/strong>.<\/p>\n<p>Mant\u00e9n wordpress seguro&#8230;<\/p>\n<p>&#8230; solo espero que tu contrase\u00f1a no sea\u00a0\u00abpassword123\u00bb.<\/p>\n<p>Y ahora, vamos a por la lista de los\u00a0<strong>10 consejos para disfrutar de una instalaci\u00f3n Wordpress segura<\/strong>:<\/p>\n<h3><span class=\"ez-toc-section\" id=\"1-escoge-contrasenas-fuertes-y-seguras\"><\/span>#1 Escoge\u00a0contrase\u00f1as fuertes y seguras<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Empezamos la lista con el paso m\u00e1s f\u00e1cil que puedes poner en pr\u00e1ctica de inmediato.\u00a0Espero que ya tengas este paso hecho, pero si no es as\u00ed, no lo pospongas m\u00e1s y ponte al l\u00edo.<\/p>\n<p><span style=\"font-size: 13px;\">Las contrase\u00f1as que se emplean para autentificar un usuario s\u00f3lo proporcionan un <strong>nivel muy b\u00e1sico de protecci\u00f3n<\/strong>. Es un mecanismo d\u00e9bil, debido a que los usuarios que no dominamos los secretos de la inform\u00e1tica no siempre<strong> elegimos las contrase\u00f1as adecuadas<\/strong>. Hay programas muy sofisticados, r\u00e1pidos y efectivos para romper contrase\u00f1as, llamados <strong>password crackers<\/strong>, basados en distintos sistemas combinatorios; pero nosotros no debemos morir sin presentar batalla.<\/span><\/p>\n<p>Lo mejor es ponerlo lo m\u00e1s dif\u00edcil posible. Veamos c\u00f3mo:<\/p>\n<p><strong>Palabras que est\u00e9n fuera del diccionario<\/strong>: Hay sistemas de desciframiento basados en los diccionarios, por ello elegir como contrase\u00f1a una palabra que est\u00e9 en el diccionario no es una buena idea, aunque el t\u00e9rmino sea muy raro o est\u00e9 en otro idioma. Por la misma raz\u00f3n, una palabra que empiece por las letras x \u00f3 z tiene menos posibilidades de descubrirse, porque esos programas funcionan alfab\u00e9ticamente. Evita combinaciones que empiecen por las primeras letras.<\/p>\n<p><strong>Datos desconocidos<\/strong>: Es posible que la persona que quiere entrar en nuestros archivos nos conozca, por lo que el nombre de nuestra pareja o padre es una mala opci\u00f3n. Lo mismo pasa con las fechas de cumplea\u00f1os o nombres de mascotas. Si el atacante sabe que nos gusta Harry Potter, probar\u00e1 cualquier palabra asociada a \u00e9l.<\/p>\n<p><strong>Preguntas relacionadas<\/strong>: Si olvidas tu contrase\u00f1a, en algunos lugares te la env\u00edan tras responder a una pregunta relacionada que t\u00fa mismo has elegido previamente. Es mejor no usar nunca esta opci\u00f3n. Si tienes una pregunta muy f\u00e1cil (\u00bfcu\u00e1l es mi libro preferido? \u00bfEn qu\u00e9 lugar veraneo?), la cadena de seguridad se rompe por ah\u00ed, porque quiz\u00e1 en alg\u00fan lugar de tu p\u00e1gina web hayas incluido esa informaci\u00f3n.<\/p>\n<p><strong>Tama\u00f1o<\/strong>: Una buena contrase\u00f1a debe tener <strong>al menos 10\u00a0caracteres<\/strong>. Lo ideal es usar el n\u00famero m\u00e1ximo de caracteres que se nos permita en cada caso. El tama\u00f1o s\u00ed importa, porque cuantos m\u00e1s caracteres haya, m\u00e1s dif\u00edcil es reventar la contrase\u00f1a.<\/p>\n<p><strong>Complejidad<\/strong>: Lo mismo puede decirse de su grado de dificultad. Muchos ataques s\u00f3lo combinan letras y n\u00fameros y no son eficaces contra combinaciones raras de signos. Es muy eficaz utilizar @, $, &amp;, #, !, etc., en medio de nuestra contrase\u00f1a.<\/p>\n<p><strong>Crea una contrase\u00f1a dif\u00edcil de descubrir<\/strong>: Elige una frase que te guste (UN TRISTE TIGRE, por ejemplo); elimina los espacios (UNTRISTETIGRE); sustituye letras por n\u00fameros o signos que recuerdes, por ejemplo: la E por un 3, la I por un 1, la T por # (UN#R1S#3#1GR3). Usa los primeros ocho o diez caracteres \u2013todos los que puedas\u2013 y tendr\u00e1s una contrase\u00f1a excelente y muy segura. No olvides cambiarla con regularidad.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"2-wordpress-siempre-actualizado\"><\/span>#2\u00a0Wordpress siempre actualizado<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Las actualizaciones de WordPress no se desarrollan para ocupar espacio en los\u00a0resultados de b\u00fasqueda de Google News. Son desarrolladas para corregir errores, introducir nuevas caracter\u00edsticas y, lo m\u00e1s importante, parchear <strong>agujeros de seguridad<\/strong>.<\/p>\n<p>\u00bfIr\u00e1\u00a0WordPress (o cualquier software) siempre un paso por delante de los hackers? <strong>Por supuesto que no<\/strong>. Todo lo contrario. En su mayor parte, al igual que con las pruebas de drogas para mejorar el rendimiento en los deportes, el software siempre va a ir varios\u00a0pasos por detr\u00e1s de los hackers. Esa es la realidad del mundo que vivimos, simplemente ac\u00e9ptala.<\/p>\n<p>Pero cuando los principales agujeros de seguridad \u00a0se conocen &#8211; y los parches est\u00e1n disponibles &#8211; no hay excusa para no implementarlos. Por lo tanto, no hay excusa para no estar al d\u00eda con las actualizaciones de WordPress. Lo mismo ocurre con los plugins y las plantillas de wordpress.<\/p>\n<p>S\u00e9 que hay gente que tiembla da vez que aparece una\u00a0<strong>actualizaci\u00f3n de WordPress<\/strong>, por\u00a0miedo a\u00a0desconfigurar\u00a0la\u00a0plantilla\u00a0o interrumpir la funcionalidad de un plugin (echo a medida normalmente). Mi respuesta a esto es simple: si tienes miedo por una simple actualizaci\u00f3n, entonces necesitas <strong>volver a evaluar la estrategia<\/strong> de plantillas y <a href=\"https:\/\/ignaciosantiago.com\/mejores-plugins-wordpress\/\" target=\"_blank\" rel=\"noopener noreferrer\">plugins de wordpress<\/a>. La plantilla quedar\u00e1 mucho mucho m\u00e1s fea\u00a0si un hacker inyecta un desagradable c\u00f3digo encriptado en\u00a0medio de una p\u00e1gina.<\/p>\n<p>Uno de los beneficios de invertir en una\u00a0<a href=\"https:\/\/ignaciosantiago.com\/mejores-themes-wordpress-premium\/\" target=\"_blank\" rel=\"noopener noreferrer\">plantilla premium de\u00a0WordPress<\/a>\u00a0es que los desarrolladores\u00a0<strong>actualizan las plantillas instant\u00e1neamente<\/strong> cuando se publican\u00a0actualizaciones de WordPress. De hecho&#8230; \u00a1Hay muchas probabilidades de que hayan participado\u00a0en la misma actualizaci\u00f3n de WordPress! As\u00ed nunca tendr\u00e1s que preocuparte por desconfigurar de tu plantilla de wordpress.<\/p>\n<p>En lo que se refiere a los plugins, es por lo que es tan importante \u00ab<strong>vetar<\/strong>\u00bb ciertos plugins. Si un plugin <strong>no se actualiza con regularidad<\/strong> o no est\u00e1s pagando por el soporte, entonces es muy probable que termine rompi\u00e9ndose con la siguiente\u00a0actualizaci\u00f3n de WordPress. Por lo tanto, es posible que quieras replantearte su uso<\/p>\n<h3><span class=\"ez-toc-section\" id=\"3-protege-el-acceso-al-panel-de-administracion-de-wordpress\"><\/span>#3 Protege el\u00a0acceso al panel de administraci\u00f3n de Wordpress<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>\u00bfDeber\u00edas\u00a0cambiar el nombre del usuario \u00abadmin\u00bb que todas las\u00a0instalaciones de WordPress ofrecen por defecto? Desde luego, de hecho\u00a0como has podido llegar a leer hasta aqu\u00ed y sigas con un \u00abadmin\u00bb en tu nombre de usuario.<\/p>\n<p>Eso si, tampoco te vuelvas loco porque <strong>no es de las medidas de seguridad m\u00e1s importantes<\/strong>. Los hackers pueden encontrar los nombres de usuario con bastante facilidad en las\u00a0publicaciones del blog y otros lugares.<\/p>\n<p>M\u00e1s importante que disfrazar el nombre de usuario para el administrador\u00a0es asegurarse de que cada usuario de tu p\u00e1gina web\u00a0con acceso de administrador est\u00e9 protegido por una <strong>contrase\u00f1a segura<\/strong>\u00a0(Estoy haciendo referencia de nuevo al punto #1).<\/p>\n<p>Si realmente quieres <strong>proteger tu p\u00e1gina web<\/strong>, puedes ir un paso m\u00e1s all\u00e1 implementado <a href=\"http:\/\/www.yubico.com\/\" target=\"_blank\" rel=\"noopener noreferrer\">Yubikey<\/a> para iniciar sesi\u00f3n. De esta manera, incluso si alguien tiene la contrase\u00f1a de un usuario con acceso de administrador, no podr\u00e1\u00a0iniciar sesi\u00f3n sin poseer f\u00edsicamente el Yubikey (que se usa f\u00e1cilmente insertando un simple USB cuando es la hora de iniciar\u00a0sesi\u00f3n).<\/p>\n<p>Y no, no es una molestia&#8230; \u00bfAcaso tener la mente tranquila de ataques de hackers s malo?<\/p>\n<h3><span class=\"ez-toc-section\" id=\"4-proteccion-contra-ataques-de-fuerza-bruta\"><\/span>#4\u00a0Protecci\u00f3n contra ataques de fuerza bruta<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>\u00bfRecuerdas la cifra que cit\u00e9 arriba? Vale la pena citarla una vez m\u00e1s:\u00a0he llegado a ver\u00a0entre 50,000 y 180,000 intentos de conexi\u00f3n no autorizados diarios en p\u00e1ginas web que gestiono. La p\u00e1gina web\u00a0que est\u00e1s leyendo en este momento (<a href=\"https:\/\/ignaciosantiago.com\" target=\"_blank\" rel=\"noopener noreferrer\">IgnacioSantiago<\/a> en caso de que mi web haya sido scrapeada) va por los\u00a0210\u00a0intentos de acceso no autorizados&#8230; cada hora.<\/p>\n<p>Antes de que desaparezca la magnitud de\u00a0ese n\u00famero, tienes que saber\u00a0que est\u00e1s muy lejos de pelear\u00a0contra estos intentos de hackers an\u00f3nimos sin nombre:<\/p>\n<ol>\n<li>En primer lugar, tu <strong>proveedor de alojamiento web debe estar ayud\u00e1ndote\u00a0a protegerte de ataques de fuerza bruta<\/strong>. Realmente lo que hacen es monitorizar\u00a0regularmente de donde proceden los intentos fallidos de conexi\u00f3n y cerrar o banear las direcciones IP infractoras.<\/li>\n<li>En segundo lugar, aseg\u00farate de\u00a0<strong>haber le\u00eddo los\u00a0consejos #1, #2 y #3<\/strong>.<\/li>\n<li>En tercer lugar, <strong>hay plugins\u00a0que se pueden instalar<\/strong> (por ejemplo\u00a0<a href=\"https:\/\/wordpress.org\/plugins\/limit-login-attempts\/\" target=\"_blank\" rel=\"noopener noreferrer\">Limit Login Attempts<\/a>) que har\u00e1 que sea mucho m\u00e1s dif\u00edcil que las t\u00e9cnicas de fuerza fruta tengan \u00e9xito.<\/li>\n<\/ol>\n<h3><span class=\"ez-toc-section\" id=\"5-detectar-y-monitorizar-el-malware\"><\/span>#5 Detectar y monitorizar el\u00a0malware<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Si tu p\u00e1gina ha sido hackeada o crees que puede contener c\u00f3digo sospechoso puedes acceder a <a href=\"https:\/\/www.google.com\/webmasters\/tools\/home?hl=es\" target=\"_blank\" rel=\"noopener noreferrer\">Webmaster Tool de Google<\/a> para obtener m\u00e1s informaci\u00f3n o comprobar el status de tu p\u00e1gina web en <a href=\"http:\/\/www.google.com\/safebrowsing\/diagnostic?site=ignaciosantiago.com\" target=\"_blank\" rel=\"noopener noreferrer\">este enlace<\/a>,\u00a0poniendo el nombre de dominio que quieras. Los resultados para mi p\u00e1gina son los que aparecen en la siguiente captura.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter size-full wp-image-11558\" src=\"https:\/\/ignaciosantiago.com\/wp-content\/uploads\/2014\/07\/consejos-pagina-web-wordpress-segura-5.jpg\" alt=\"consejos pagina web wordpress segura\" width=\"650\" height=\"309\" srcset=\"https:\/\/ignaciosantiago.com\/wp-content\/uploads\/2014\/07\/consejos-pagina-web-wordpress-segura-5-150x71.jpg 150w, https:\/\/ignaciosantiago.com\/wp-content\/uploads\/2014\/07\/consejos-pagina-web-wordpress-segura-5-200x95.jpg 200w, https:\/\/ignaciosantiago.com\/wp-content\/uploads\/2014\/07\/consejos-pagina-web-wordpress-segura-5-400x190.jpg 400w, https:\/\/ignaciosantiago.com\/wp-content\/uploads\/2014\/07\/consejos-pagina-web-wordpress-segura-5-600x285.jpg 600w, https:\/\/ignaciosantiago.com\/wp-content\/uploads\/2014\/07\/consejos-pagina-web-wordpress-segura-5.jpg 650w\" sizes=\"(max-width: 650px) 100vw, 650px\" \/><\/p>\n<p>Sigue los consejos que te indican desde WebMaster Tool, pero b\u00e1sicamente tendr\u00e1s que \u201climpiar\u201d todo tu site del c\u00f3digo malware. Una vez lo hayas hecho notifica a Google de que tu site ha sido limpiado.<\/p>\n<p>Es imprescindible que tengas\u00a0alg\u00fan tipo de <strong>sistema para monitorizar<\/strong> constantemente tu p\u00e1gina web\u00a0<strong>en busca de malware<\/strong>.<\/p>\n<p>La gente de <a href=\"http:\/\/sitecheck.sucuri.net\/\" target=\"_blank\" rel=\"noopener noreferrer\">Sucuri<\/a> hacer esto mejor que nadie, y por eso he trabajo con ellos para el an\u00e1lisis de los servidores de mis clientes.<\/p>\n<p>C\u00f3mo monitorizar\u00a0es de vital importancia. Elige un m\u00e9todo que realmente<strong> pueda implementarse\u00a0en la estructura de archivos<\/strong> y <strong>detectar agujeros de seguridad <\/strong>con cierta profundidad, en lugar de uno que s\u00f3lo muestre d\u00f3nde eres vulnerable.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"6-solucionar-el-problema-del-malware\"><\/span>#6\u00a0Solucionar\u00a0el problema del malware<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Monitorizar en busca de malware no es una soluci\u00f3n en s\u00ed misma. La soluci\u00f3n <strong>es lo que sucede una vez que se detecta el malware<\/strong>.<\/p>\n<p>Dos de \u00ablos verdaderos costos\u00bb de una<strong>\u00a0instalaci\u00f3n\u00a0de WordPress<\/strong> son los relacionados con el <strong>tiempo de inactividad<\/strong> debido a problemas de seguridad y la\u00a0limpieza de esos problemas. Esto es la propuesta de valor que deber\u00eda ser destacada en la oferta\u00a0de tu proveedor de hosting.<\/p>\n<p>En primer lugar, decirte que si tienes un backup lo restaures porque puede ser complicado o minucioso llegar a \u201climpiar\u201d todos los archivos.<\/p>\n<p>Tendr\u00e1s que <strong>comprobar todos los archivos donde los permisos no est\u00e9n asignados correctamente<\/strong>, es decir que los pueda editar cualquier usuario y es casi seguro que el c\u00f3digo inyectado estar\u00e1 en todos ellos.<\/p>\n<p>Busca al inicio o al final de los archivos por c\u00f3digo que tu no has creado, cualquier c\u00f3digo que te parezca sospechoso qu\u00edtalo. En c\u00f3digos basados en PHP suelen incluir una funci\u00f3n eval() seguida de una base64_decode() y una cadena super larga de caracteres, que no es m\u00e1s que un c\u00f3digo PHP codificado y que genera la creaci\u00f3n de los iframes o el javascript que despu\u00e9s redirecciona a otras p\u00e1ginas.<\/p>\n<p>Puedes usar comandos de consola para buscar y reemplazar todo el c\u00f3digo que hayas encontrado sospechoso, en el art\u00edculo que he comentado antes indico como hacerlo: Como eliminar el hack o malware de rr.nu de WordPress<\/p>\n<p>Tambi\u00e9n puedes leer <a href=\"https:\/\/support.google.com\/webmasters\/bin\/answer.py?hl=es&amp;answer=163634\" target=\"_blank\" rel=\"noopener noreferrer\">este tutorial<\/a> de Google.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"7-elige-el-hosting-correctamente\"><\/span>#7\u00a0Elige el hosting correctamente<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Un <strong>riesgo de seguridad<\/strong> importante es estar en un <strong>servidor compartido<\/strong>. Pi\u00e9nsalo de esta manera: toma los riesgos de seguridad inherentes en tu propia instalaci\u00f3n de WordPress, y despu\u00e9s\u00a0multipl\u00edcalo por el n\u00famero de p\u00e1ginas web que haya\u00a0en el servidor. Y si tienes una\u00a0alojamiento gen\u00e9rico, lo m\u00e1s probable es que est\u00e9s\u00a0agrupado con cientos y cientos de p\u00e1ginas web.<\/p>\n<p><strong>\u00a1Ni se te ocurra!<\/strong><\/p>\n<p>Tener tu\u00a0propio VPS puede que no sea la opci\u00f3n correcta. Puede que sea demasiado caro o que tu bajo tr\u00e1fico no lo necesite. Hasta aqu\u00ed vale. Pero si vas a estar en un servidor compartido, aseg\u00farate de que\u00a0<strong>sea\u00a0compartido con un peque\u00f1o n\u00famero de p\u00e1gina web<\/strong>\u00a0(no m\u00e1s de 10 sitios) en un sistema que\u00a0haya demostrado <strong>ciertas\u00a0medidas de seguridad<\/strong> para proteger las instalaciones.<\/p>\n<p>Adem\u00e1s, contrata\u00a0un hosting que no se d\u00e9 por satisfecho en lo que a\u00a0la seguridad se refiere.<\/p>\n<p>Cualquiera que afirme \u00abtener controlada la seguridad\u00bb no tiene ni idea. La seguridad online est\u00e1 en constante cambio (igual que el <a href=\"https:\/\/ignaciosantiago.com\/cambios-algoritmo-google\/\" target=\"_blank\" rel=\"noopener noreferrer\">algoritmo de google<\/a>). Las empresas de alojamiento web deben evolucionar constantemente en este\u00a0panorama cambiante, y las amenazas que\u00a0vienen con \u00e9l.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"8-limpieza-absoluta-de-la-pagina-web\"><\/span>#8\u00a0Limpieza absoluta de la p\u00e1gina web<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>\u00bfSab\u00edas que en tu instalaci\u00f3n de WordPress puede\u00a0haber bombas a punto de explotar y tu\u00a0no ser\u00a0consciente?<\/p>\n<p>Si tienes plantillas o plugins de wordpress instalados <strong>que no est\u00e1s utilizando o no vas a utilizar m\u00e1s<\/strong>, sobre todo si no se est\u00e1n\u00a0actualizado, puedes comenzar la cuenta atr\u00e1s para tu siguiente <strong>brecha de seguridad<\/strong>. Una p\u00e1gina web desordenada tambi\u00e9n hace que sea mucho m\u00e1s dif\u00edcil operar a los profesionales de la seguridad.<\/p>\n<p>Piensa en tu cocina&#8230; \u00bfDejar\u00edas platos sucios durante 3 d\u00edas en el agua estancada del fregadero? \u00bfNo verdad? Por supuesto que no. Ser\u00eda un caldo de cultivo para la suciedad y la mugre.<\/p>\n<p>As\u00ed que<strong> limpia y organiza la estructura de archivos<\/strong> como lo har\u00eda con tu cocina. Te mantendr\u00e1 seguro en m\u00e1s de un sentido.<\/p>\n<p>Seguramente te est\u00e9s\u00a0preguntando&#8230; \u00ab\u00bfPor d\u00f3nde empiezo?\u00bb Pues muy f\u00e1cil: Empieza por el principio, por la ra\u00edz del problema. Compara tu lista de archivos con la que trae\u00a0WordPress por defecto. \u00bfHas encontrado\u00a0archivos adicionales como el favicon? Todo bien\u00a0\u00bfDos veces m\u00e1s de archivos, incluyendo presentaciones en Power Point para el trabajo? Es hora de hacer lavar algunos platos.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"9-controlar-la-informacion-sensible\"><\/span>#9 Controlar la informaci\u00f3n sensible<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p><span style=\"font-size: 13px;\">Y cuando est\u00e9s haciendo la limpieza de la estructura de archivos, aseg\u00farate de que no te dejes trozos de informaci\u00f3n valiosa para que cualquiera\u00a0la pueda ver.<\/span><\/p>\n<p>Por ejemplo, el archivo readme.html por defecto dir\u00e1 qu\u00e9 versi\u00f3n de WordPress se est\u00e1 ejecutando. Si est\u00e1 ejecutando una versi\u00f3n anterior de WordPress con un agujero de seguridad conocido, los hackers lo encontrar\u00e1n y atacar\u00e1n.<\/p>\n<p>Del mismo modo, mira en tu phpinfo.php o archivos i.php. Le\u00a0dir\u00e1n a\u00a0un hacker todo sobre tu configuraci\u00f3n y sirven como una \u00abhoja de ruta a la casa\u00bb antes de que incluso de que se \u00abcuelen\u00bb.<\/p>\n<p>Dejar copias de seguridad de archivos de bases de datos SQL es un gigantesco error. Si un hacker puede descargar tu base de datos completa tendr\u00e1 acceso a cada nombre de usuario y contrase\u00f1a cifrada que hayas usado a su disposici\u00f3n.<\/p>\n<p>Mientras que tu servicio de alojamiento deber\u00eda explorar en busca de este tipo de elementos&#8230; \u00bfPor qu\u00e9 dejar nada al azar? No querr\u00e1s salir por la puerta principal sin pantalones \u00bfno? asi\u00a0que no gestiones tu p\u00e1gina web de esa manera.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"10-mantenerse-alerta\"><\/span>#10\u00a0Mantenerse alerta<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Este punto es\u00a0bastante f\u00e1cil de explicar. En resumen es\u00a0estar al tanto de lo que est\u00e1 pasando ah\u00ed fuera.<\/p>\n<p>No es necesario que\u00a0entiendas las complejidades de un ataque DDOS o escribir entradas del blog hablando sobre el \u00faltimo ataque que haya recibido un grande. Pero si que hay que estar vigilante y leer noticias del sector para detectar\u00a0posibles brechas de seguridad y adelantarte al problema.\u00a0<strong>La detecci\u00f3n temprana es la mejor prevenci\u00f3n<\/strong>.<\/p>\n<p>Deber\u00edas estar con un hosting que te cubra la espalda, pero nunca est\u00e1 de m\u00e1s tener el tuyo propio tambi\u00e9n.<\/p>\n<p>S\u00edgueme en\u00a0Twitter o visita las <a href=\"https:\/\/ignaciosantiago.com\/\" target=\"_blank\" rel=\"noopener noreferrer\">\u00faltimas noticias sobre marketing online<\/a> y te tendr\u00e9 actualizado\u00a0sobre\u00a0cuestiones de seguridad que puedan afectar a la web. Recuerda: <strong>mant\u00e9n los ojos bien abiertos<\/strong>. No creas que los problemas de seguridad s\u00f3lo afectan a otras p\u00e1ginas web. Tu p\u00e1gina web podr\u00eda f\u00e1cilmente estar afectada.<\/p>\n<p>Tienes la \u00faltima palabra&#8230; \u00bfAlguna otra sugerencia de seguridad de WordPress que conozcas? No te olvides comentar y compartir si te ha gustado el art\u00edculo.<\/p>\n<!-- FeedbackWP Plugin --><div  class=\"rmp-widgets-container rmp-wp-plugin rmp-main-container js-rmp-widgets-container js-rmp-widgets-container--11526 \"  data-post-id=\"11526\">    <!-- Rating widget -->  <div class=\"rmp-rating-widget js-rmp-rating-widget\">          <p class=\"rmp-heading rmp-heading--title\">        \u00bfTe ha gustado el contenido?      <\/p>            <div class=\"rmp-rating-widget__icons\">      <ul class=\"rmp-rating-widget__icons-list js-rmp-rating-icons-list\">                  <li class=\"rmp-rating-widget__icons-list__icon js-rmp-rating-item\" data-descriptive-rating=\"\" data-value=\"1\">            <i class=\"js-rmp-rating-icon rmp-icon rmp-icon--ratings rmp-icon--star rmp-icon--full-highlight\"><\/i>          <\/li>                  <li class=\"rmp-rating-widget__icons-list__icon js-rmp-rating-item\" data-descriptive-rating=\"\" data-value=\"2\">            <i class=\"js-rmp-rating-icon rmp-icon rmp-icon--ratings rmp-icon--star rmp-icon--full-highlight\"><\/i>          <\/li>                  <li class=\"rmp-rating-widget__icons-list__icon js-rmp-rating-item\" data-descriptive-rating=\"\" data-value=\"3\">            <i class=\"js-rmp-rating-icon rmp-icon rmp-icon--ratings rmp-icon--star rmp-icon--full-highlight\"><\/i>          <\/li>                  <li class=\"rmp-rating-widget__icons-list__icon js-rmp-rating-item\" data-descriptive-rating=\"\" data-value=\"4\">            <i class=\"js-rmp-rating-icon rmp-icon rmp-icon--ratings rmp-icon--star rmp-icon--full-highlight\"><\/i>          <\/li>                  <li class=\"rmp-rating-widget__icons-list__icon js-rmp-rating-item\" data-descriptive-rating=\"\" data-value=\"5\">            <i class=\"js-rmp-rating-icon rmp-icon rmp-icon--ratings rmp-icon--star rmp-icon--full-highlight\"><\/i>          <\/li>              <\/ul>    <\/div>    <p class=\"rmp-rating-widget__hover-text js-rmp-hover-text\"><\/p>    <button class=\"rmp-rating-widget__submit-btn rmp-btn js-submit-rating-btn\">          <\/button>    <p class=\"rmp-rating-widget__results js-rmp-results \">      Puntuaci\u00f3n media <span class=\"rmp-rating-widget__results__rating js-rmp-avg-rating\">5<\/span> \/ 5. Votos: <span class=\"rmp-rating-widget__results__votes js-rmp-vote-count\">1<\/span>    <\/p>    <p class=\"rmp-rating-widget__not-rated js-rmp-not-rated rmp-rating-widget__not-rated--hidden\">      \u00a1Todav\u00eda no hay votos! S\u00e9 el primero en valorar el contenido.    <\/p>    <p class=\"rmp-rating-widget__msg js-rmp-msg\"><\/p>  <\/div>  <!--Structured data -->  <script type=\"application\/ld+json\">{  \"@context\": \"http:\/\/schema.org\",  \"@type\": \"Product\",  \"aggregateRating\": {    \"@type\": \"AggregateRating\",    \"bestRating\": \"5\",    \"ratingCount\": \"1\",    \"ratingValue\": \"5\"  },  \"image\": \"https:\/\/ignaciosantiago.com\/wp-content\/uploads\/2014\/07\/consejos-pagina-web-wordpress-segura-4.jpg\",  \"name\": \"10 CONSEJOS para Que Tu WordPress Sea 100% SEGURO\",  \"description\": \"10 CONSEJOS para Que Tu WordPress Sea 100% SEGURO\"}<\/script>      <\/div>\n","protected":false},"excerpt":{"rendered":"<p>Son muchos\u00a0los d\u00edas en los que nos encontramos\u00a0noticias en los [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":11549,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rank_math_lock_modified_date":false,"footnotes":""},"categories":[86],"tags":[],"class_list":["post-11526","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wordpress"],"_links":{"self":[{"href":"https:\/\/ignaciosantiago.com\/wp-json\/wp\/v2\/posts\/11526","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ignaciosantiago.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ignaciosantiago.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ignaciosantiago.com\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ignaciosantiago.com\/wp-json\/wp\/v2\/comments?post=11526"}],"version-history":[{"count":0,"href":"https:\/\/ignaciosantiago.com\/wp-json\/wp\/v2\/posts\/11526\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ignaciosantiago.com\/wp-json\/wp\/v2\/media\/11549"}],"wp:attachment":[{"href":"https:\/\/ignaciosantiago.com\/wp-json\/wp\/v2\/media?parent=11526"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ignaciosantiago.com\/wp-json\/wp\/v2\/categories?post=11526"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ignaciosantiago.com\/wp-json\/wp\/v2\/tags?post=11526"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}