La seguridad en una página web es esencial para mantenerla bajo control. Que no te hackeen y puedan acceder a todo tu contenido sin consentimiento. O que te roben el dominio y tus datos entre otros casos. Por lo que en esta entrada de blog por parte de Deemestudio os vamos a enseñar algunos plugins que os pueden servir para que no suceda nada malo con tu página. Estos plugins no siempre son estrictamente de seguridad pero sí que pueden ayudar a esta.
Limitar los intentos para acceder a tu web
Lo que hace este tipo de plugins es bloquear el acceso durante unos minutos, más tiempo o permanentemente. Si al introducir el usuarios y contraseñas incorrectas un determinado número de veces, el plugin bloqueará su acceso. Esto es necesario para evitar que programas automáticos accedan a tu web mediante fuerza bruta. Algunos de estos plugins son:
- Limit Login Attempts
- Limit Login Attempts Reloaded
- Loginizer
Plugins de tipo firewall
Los firewall son una capa adicional de seguridad de software. Esta capa ofrece protección mediante la detección y análisis de conexiones entrantes. Tienen una inmensa ventaja ya que se pueden configurar desde un único plugin. Ten en cuenta que las medidas de seguridad pueden variar dependiendo del plugin, pero por lo general tienen características parecidas en global. Por lo que puedes elegir el que más te guste. Entre los plugins que recomendamos están:
- Wordfence Security
- All in one security and firewall
- iThemes Security
Copias de seguridad
Las copias de seguridad son extremadamente importantes a la hora de crear una web. Imaginemos que nos hackean la web, borrar algo sin querer o instalamos un plugin que no es compatible. La manera de revertir estos cambios son mediante copias de seguridad. Recuerda que cuando hagas copias de seguriad, hazlas también en distintos servidores. El plugin que recomendamos
- UpdraftPlus Backup and Restoration
Duplicar y migrar wordpress
Al igual que con las copias de seguridad, hay que copiar todos los datos de nuestra web cuando la vayamos a duplicar, también hay que hacerlo para cuando queramos migrarla. si la migración también incluye un cambio de nombre de dominio, tienes que tener en cuenta que puedes tener problemas con las URLs. Esta es nuestra recomendación:
- Duplicator
Usa Child Theme
Los child theme son temas de wordpress que tienen la particulariad de depender de un tema padre. Sirve para que cuando actualicemos el tema padre, este borrará todo el contenido que hemos incluido. Por lo que el tema hijo lo heredará, pero además tiene la particularidad de que el tema hijo se puede modificar.
- Child Theme Configurator
Configura roles
El poner roles a los usuarios que están en nuestra web es esencial ya que es una pequeña barrera de seguridad. Estos roles lo que permite es dar permisos a estos usuarios. Por lo que si quieres que una persona tenga un cargo importante, le darás más poder, o por el contrario, si no quieres que tenga poder le darás menos roles y de menor impacto. El plugin que recomendamos hace que puedas personalizar y crear tus propios roles ya que los que vienen por defecto en wordpress no se puede modificar. Este Plugin es
- User Roles and Capabilities
deemestudio
DEEMESTUDIO