¿Conoces los mejores plugins de seguridad para WordPress? La seguridad es uno de los aspectos más importantes de cualquier negocio en línea. No importa si es una gran empresa o un sitio web de una pequeña empresa. Los piratas informáticos no suelen distinguir cuando roban información a todos.
Plugins de seguridad
En promedio, más de 18 millones de sitios web se infectan con malware cada semana. Si bien el software principal de WordPress es muy seguro los plugins y temas que instalas pueden dejar tu sitio web abierto a vulnerabilidades.
Si los ataques a tu sitio web tienen éxito, pueden:
- Dañar gravemente tu negocio.
- Daña la reputación de tu marca.
- Impactar tu clasificación en los motores de búsqueda.
Un complemento de seguridad incluirá algunas o todas estas características:
- Proteger tu sitio web contra ataques de fuerza bruta que es cuando un pirata informático adivina tus datos de inicio de sesión.
- Mantener seguros los archivos confidenciales del sitio web.
- Bloquear el spam de los complementos del formulario de contacto.
- Notificaciones de cuando se detecte una amenaza a la seguridad.
Sucuri
Sucuri Security es uno de los mejores plugins de seguridad para proteger sitios web de todo tipo. Su complemento de seguridad de WordPress es una buena manera de fortalecer tu sitio y evitar ataques dañinos. No te recomendamos el complemento Sucuri gratuito como solución independiente porque no viene con acceso a un firewall de sitio web que, se considera, un elemento fundamental de la seguridad de WordPress.
Si eres un desarrollador web o una agencia que vende o administra sitios de WordPress para tus clientes, el coste de pago por Sucuri no se convierte en un peso comparado con los beneficios que ofrece. Los sitios que experimentan ataques DDoS paralizantes instalaron Sucuri y funcionaron correctamente por una hora. Después de ser pirateados, los administradores de WordPress se comunicaron con Sucuri y tuvieron su sitio limpio y funcionando antes de que terminara el día.
Si eres el responsable de garantizar la protección del sitio de WordPress de tus clientes, no busques más allá de Sucuri. Podrás obtener una imagen detallada de lo que sucede exactamente en cada sitio y alertas de forma automáticas si algo sale mal.
Sucuri escanea constantemente tus sitios en busca de malware. A diferencia de Wordfence, Sucuri escanea de forma remota (desde sus servidores). Por lo que no utiliza tus propios recursos para escanear ni cargar su base de datos.
El otro beneficio del escaneo remoto de malware es que todos los datos se almacenan de forma segura con Sucuri. Por lo que los atacantes no pueden eliminar registros para cubrir sus huellas. Siempre sabrás exactamente qué sucedió y cómo. En caso de que un sitio sea pirateado, no hay mejor aliado para tener de tu lado que este plugin de seguridad. No hay costes ocultos para la eliminación completa de malware.
A menos que seas un ingeniero de software bastante hábil, asegurarte de que un hack esté 100% limpio es increíblemente difícil. Con esta seguridad para WordPress está garantizado. Como mencionamos, debes tener una licencia paga de Sucuri para acceder al firewall. La razón, es el mejor producto de su clase. Sucuri no puede simplemente regalarlo.
Bloquea automáticamente todo el tráfico no cifrado. Los ataques, DDoS, bots, ataques de fuerza bruta, código malicioso y descifrado de contraseñas. También obtendrás un control detallado sobre la lista blanca de IP para garantizar que solo los usuarios apropiados tengan acceso a los paneles de administración.
También puedes bloquear visitantes de ciertos países. Esto puede ser muy importante si notas una gran cantidad de ataques provenientes de una ubicación en particular.
Hay algunas vulnerabilidades con un firewall basado en la nube, por lo que el firewall de punto final de Wordfence funciona tan bien. Sucuri resuelve este problema al incluir el escaneo del lado del servidor del sitio web. Lo anterior expuesto protegerá tus sitios web de páginas con spam, puertas traseras, phishing y demás tipos de ataques los cuales no serán detectados por el escáner de malware remoto de Sucuri.
El complemento Sucuri Security es gratuito. Pero para aprovechar muchas de las funciones que se acaban de enumerar, deberá obtener la plataforma completa.
Hay tres niveles disponibles:
- Básico: 199.99 € /año por sitio.
- Pro: 299.99 € /año por sitio.
- Negocios: 499.99 € /año por sitio.
La diferencia en los niveles tiene que ver en cómo se priorizan sus solicitudes de servicio. También obtiene escaneos de malware y piratería más frecuentes con planes más caros.
Las licencias de nivel empresarial incluyen un SLA de eliminación de malware de seis horas. Si el sitio de su cliente es pirateado en la oscuridad de la noche, se garantiza que estará respaldado para cuando todos regresen al trabajo.
Con los otros planes, aún obtienes la eliminación completa del malware, pero puede llevar más tiempo, según la complejidad y la gravedad del ataque. Todos los planes vienen con un sistema seguro de emisión de boletos las 24 horas del día, los 7 días de la semana para atención al cliente y una garantía de devolución de dinero de 30 días.
Si estás buscando un complemento de seguridad de WordPress gratuito, elegirías una de las otras opciones en esta lista. Pero si tienes clientes que dependen de tus transacciones para administrar sus sitios de WordPress, pagar 20-40 € por la plataforma Sucuri bien vale la pena por la protección y la tranquilidad de primer nivel.
Hide My WP
La seguridad de WordPress es una hidra de muchas cabezas. Más allá de detener los ataques directos y de fuerza bruta, deberás preocuparte por mantener actualizado el núcleo. Así como las vulnerabilidades de sus complementos e incluso el tema de su sitio.
Hide My WP ayuda a mantener la seguridad de tu sitio de WorPress. A la vez que oculta elementos clave de tu sitio de aquellas personas que intenten husmear en tu sitio.
Este complemento es súper efectivo en lo esencial de la seguridad de WordPress. Su firewall bloquea automáticamente las inyecciones de SQL, los ataques de fuerza bruta y muchas otras intrusiones de seguridad. También puedes usarlo para bloquear direcciones IP y visitantes de ubicaciones específicas.
También está su red de confianza integrada que agrega protección adicional contra bots y piratas informáticos. Pero lo que parece más innovador e interesante de Hide My WP está justo en el nombre: su capacidad para ocultar el hecho de que estás usando WordPress.
Con Hide My WP, podrás evitar que otros usen detectores de temas y complementos. Eso significa que no solo evita que los malos actores conozcan los posibles puntos débiles, sino que también oculta la configuración y el diseño de tu sitio web de los competidores. Ese es un buen valor de bonificación.
Hide My WP también enmascara los dos puntos de entrada que todos conocen, WP-Login y WP-Admins. Con este complemento, puedes ocultar el primero y ocultar o cambiar el nombre del último. Este sistema de seguridad de WordPress evitará que cualquier persona intente cruzar a tu sitio. Además de todo eso, obtienes un panel sólido que informa ataques, bloqueos, direcciones IP y más.
Y el coste es solo 24 € por una licencia. Si deseas soporte para desarrolladores que se extienda durante todo un año, pagarás un poco más de 31 € en total. Es un buen trato para un complemento que cubre todas las bases de seguridad necesarias. Y cuentas con funciones para ocultar los portales de inicio de sesión, tema y complementos de WordPress.
Protégete de los ataques tradicionales y emergentes, incluidos los detectores de complementos y temas, pero con Hide My WP.
Jetpack
Jetpack es una de las formas más sencillas para hacer que tu sitio de WordPress sea más rápido y seguro. Son como una docena de complementos en uno, lo que permite hacer más con menos.
Esto no solo es conveniente y eficiente, es mucho más seguro. Los complementos son el objetivo número 1 de los piratas informáticos de WordPress. El uso de menos complementos disminuirá la superficie de ataque.
En términos de funciones específicas de seguridad, Jetpack no es tan sólido como Wordfence o Sucuri. Pero puede tener suficiente para hacer el trabajo en tus sitios de WordPress.
Abarca los conceptos básicos como actualizaciones automáticas de complementos, 2FA, protección contra ataques de fuerza bruta, prevención de spam y escaneo de malware.
Cualquiera puede orientarse en la interfaz intuitiva, sin necesidad de conocimientos de ingeniería. Para los amateurs en tecnología, Jetpack puede ser una manera refrescante y fácil de administrar la seguridad de WordPress.
También obtienes copias de seguridad automáticas de tus sitios. Esa es una función reservada para un cargo adicional con Sucuri u otro complemento con Wordfence. Obtendrás almacenamiento ilimitado para copias de seguridad. Lo cual es indispensable para las personas con sitios de comercio electrónico.
Además, el único complemento de Jetpack también te brinda herramientas para diseñar un sitio hermoso y aumentar tu tráfico.
Nos estamos enfocando en el lado de la seguridad de Jetpack en este artículo. También deberás conocer todo el cúmulo en características de diseño, crecimiento y rendimiento.
Cada una de esas características es un complemento menos que necesitas instalar, lo que fortalece la seguridad de WordPress de una manera real. Como se menciona, Jetpack está diseñado para usuarios generales. Sí, es poderoso, así como sutil y sencillo de entender.
Incluso si no estás en tu escritorio cuando recibes una alerta la aplicación móvil de Jetpack te guiará a través del proceso para configurar las cosas correctamente.
Jetpack en realidad está alojado en WordPress. Lo que significa que todas estas excelentes herramientas no están ejerciendo presión sobre sus servidores. Como cualquier complemento, aún puede ralentizar tu sitio. Pero no es nada comparado con los 20-30 complementos que necesitarías para reemplazarlo.
Algunas personas se quejan de que Jetpack está ralentizando su sitio. Esto suele ser porque está en conflicto con otro complemento. O bien que han habilitado módulos de Jetpack que no están usando. Esto no es difícil de arreglar.
Los módulos más populares están habilitados de forma predeterminada. Pero puedes controlar todas las funciones de Jetpack en una sola página.
Simplemente, habilita los que desees. Deshabilita los que no desees y observa cómo los problemas de rendimiento del sitio web se desvanecen.
Jetpack Free viene con un conjunto muy útil de funciones de seguridad para WordPress. Esto incluye protección contra ataques de fuerza bruta, autenticación de dos factores, copias de seguridad diarias, escaneos diarios. Por último, contiene actualizaciones automáticas de complementos.
Siempre que agregues las funciones de diseño, crecimiento y rendimiento, tendrás uno de los mejores complementos de WordPress. Los planes pagos de Jetpack brindan más funciones de seguridad. Entre ellos la prevención de spam, y un registro de actividad mucho más completo para auditar su sitio.
El precio se divide en tres niveles:
- Respaldo Jetpack: 7.95 €/mes.
- Jetpack Seguridad Diaria: 19.95 €/mes.
- Jetpack Security tiempo real: 59.95 € / mes.
- Jetpack completo: 79.95 € / mes.
La diferencia entre los planes Jetpack Security Daily y Real-time se basan en las copias de seguridad y los escaneos. En lugar de hacerlo una vez al día, Jetpack Security Real-time escanea y realiza copias de seguridad del sitio continuamente.
También obtiene un registro de actividad de un año con Real-time en lugar del archivo de 30 días que viene con Jetpack Security Daily.
Es importante conocer esta información para los sitios que obtienen membresías y comercio electrónico con suficientes visitantes activos. Las protecciones adicionales incorporadas a Jetpack Security Real-time se vuelven sumamente valiosas. El plan diario será, probablemente, el de mayor suficiencia si tu sitio tiene mucho contenido estático.
Si solo te enfocas en la seguridad de WordPress, no te preocupes por Jetpack Complete. No viene con ninguna característica relevante que no esté incluida con Jetpack Security. La diferencia está en las funciones del software CRM, que son excelentes para administrar las relaciones con los clientes.
Todas las herramientas que vienen con Jetpack Free funcionarán en todos los sitios de WordPress que administres. Las funciones que también funcionan son las pagas, pero deberás comprar las licencias para los sitios.
Cuando surgen problemas o confusión, Jetpack tiene lo que describen como un «equipo global de ingenieros para un soporte increíble». Es tentador, pero ¿qué significa? que Jetpack está hecho por Automattic, las mismas personas que ejecutan WordPress. Por lo que es seguro decir que obtendrás soporte de calidad de expertos que saben lo que hacen.
Si Jetpack no lo logra, puedes solicitar la cancelación dentro de los 14 días y recibir un reembolso completo. Se recomienda encarecidamente Jetpack para las personas que son nuevas en WordPress ya que facilita mucho la administración de un sitio. También es excelente para las personas que desean aumentar la seguridad de WordPress. Así como disminuir la cantidad de complementos en los que confían.
Wordfence
Wordfence es uno de los plugins de seguridad de WordPress mejor calificados. Contiene una excelente versión gratuita que está repleta de funciones de seguridad esenciales.
Simplemente instala el complemento gratuito disponible en el siguiente enlace. Pronto compartirás una dirección de correo electrónico que Wordfence usará para enviarte notificaciones. Siempre que se detecte un complemento desactualizado, un archivo malicioso o un virus, se te notificará de inmediato.
Wordfence es una opción especialmente buena para las personas que tienen muchos sitios de WordPress para proteger. Wordfence Central te permite administrar la seguridad en todos sus sitios en una sola interfaz.
No hay cargos ni restricciones para Wordfence Central. Desde el panel intuitivo, realizarás un seguimiento rápido de los eventos de seguridad. Podrás configurar las alertas para que se envíen por correo electrónico, SMS o Slack.
Observando las capacidades de seguridad a tu disposición, es difícil imaginar una forma más económica de proteger todos tus sitios. El escáner de seguridad de Wordfence comprueba todos los archivos, temas y complementos principales de WordPress. Por ello se realiza la búsqueda de una amplia gama de posibles problemas, como:
- URL incorrectas.
- puertas traseras.
- Inyección de código.
- Redirecciones maliciosas.
- Spam de posicionamiento web.
Y eso es con la versión gratuita. Existe una única diferencia con la versión paga. Y es que el escáner verifica para asegurarse de que tu sitio no haya sido incluido en la lista negra. También realiza esta tarea con tu IP. Por último, se actualiza en tiempo real con Wordfence Threat Defense Feed.
Debido a que Wordfence protege más de 4 millones de sitios de WordPress la empresa tiene una visión increíble de las últimas amenazas, las firmas de malware y las reglas de firewall necesarias.
Los usuarios Premium de Wordfence obtienen las últimas actualizaciones de seguridad de Threat Defense Feed en tiempo real. Con la versión gratuita, debes esperar 30 días para que se activen las actualizaciones. El firewall de aplicaciones web (WAF) también está muy bien desarrollado. Puedes detener en tiempo real el spam, los bots, la fuerza bruta y los ataques DDoS.
A diferencia de otros plugins de seguridad de WordPress, Wordfence usa un firewall de punto final en lugar de uno basado en la nube. Lo que significa que el firewall en realidad se ejecuta en el servidor que está protegiendo.
La combinación de un firewall fuerte y un escáner de malware se refuerza por la seguridad de inicio de sesión. Podrás obtener autenticación de dos factores (2FA) que utiliza contraseñas temporales de un solo uso. También formularios CAPTCHA de la página de inicio de sesión para evitar que los bots ingresen a su sitio.
Wordfence Live Traffic se incluye con la versión gratuita. Este te brinda una imagen en tiempo real de lo que sucede en tu sitio. Todo mediante la producción de registros a nivel del servidor. Esto captura mucha más información que el software de visualización de datos como Google Analytics.
La contrapartida es que habilitar Live Traffic puede ejercer una gran presión sobre los recursos de su servidor. Esta es la razón por la cual Wordfence tiene la reputación de ser un plugin que ralentizará tu sitio. Esto es especialmente cierto para las personas con planes de alojamiento compartido.
La recomendación es configurar Live Traffic en «Solo seguridad». Para ello solamente se rastreará los inicios de sesión exitosos y los intentos de inicio de sesión. De resto, rastreará otros incidentes relacionados con la seguridad. Esto disminuirá la carga en su servidor.
La versión gratuita de Wordfence será más que suficiente para la mayoría de los propietarios de WordPress. Incluso si tienen muchos sitios diferentes.
Si necesitas la protección adicional que ofrece Wordfence Premium las licencias comienzan en 99 €/año por sitio, con descuentos por volumen de compras y contratos más largos. Si no estás satisfecho con cómo vas, puedes informar a Wordfence dentro de un mes y te darán un reembolso.
All In One WP Security & Firewall
All In One WP Security & Firewall es una opción sencilla y preferida por las personas que nunca se incorporan en la seguridad de WordPress. Se piensa en aquellos que son buenos dominando WordPress para su negocio, aunque tienen menos confianza con el backend técnico.
Independientemente de tu nivel de conocimiento de WordPress, All In One hará que el proceso de protección de tu sitio en WordPress sea lo más simple y claro posible.
El complemento también es gratuito para siempre. No hay versión paga. Todas las características y funciones que enumeran son tuyas en el momento de la instalación sin que se te presenten ventas adicionales.
La compensación es que tendrás que hacer mucho más por tu cuenta de lo que harías con un complemento como Sucuri. Sin embargo, como dije, All In One hace que sea lo más sencillo posible mantener la seguridad de WordPress.
Después de instalar el complemento, verás un tablero simple con un medidor de fuerza de seguridad. Aparejado, un desglose de puntos de seguridad. No es necesario conocer ampliamente sobre informática. La puntuación en el medidor se basa en la cantidad de funciones de seguridad que has habilitado. El desglose explica cómo se anotan los puntos.
Es beneficioso obtener una lectura rápida de la temperatura. También descubrir fácilmente cómo aumentar tu puntaje si la aguja se mueve hacia la zona de peligro. Además, hay un cuadro de estado de funciones críticas. Como puedes suponer, muestra si las funciones de seguridad más importantes están habilitadas o no.
Si has tenido que desactivar estas funciones por algún motivo, de esta manera no se te olvidará de volver a activarlas.
¿Qué pasa con las otras características que afectan tu puntaje de seguridad y protegen tu sitio?
All In One califica las funciones como Básicas, Intermedias y Avanzadas. Esto, según la probabilidad de que causen problemas en tu sitio. Las características básicas mejorarán la seguridad sin mucho impacto. Las funciones intermedias y avanzadas pueden afectar otras partes del sitio, según los otros complementos que estés utilizando.
Con All In One podrás habilitar funciones una por una. Las clasificaciones de funciones te permiten saber cuán cuidadoso debe ser. Esto soluciona un problema común que la gente encuentra al usar los complementos de seguridad de WordPress. Te introduces con una configuración de firewall y, de repente, otro complemento se rompe.
Algunas de las capacidades de seguridad destacadas que puedes controlar con confianza con All In One son:
- Herramienta de fortaleza de contraseña.
- Detección automática de nombres de inicio de sesión duplicados.
- Prevención de ataques de fuerza bruta.
- Seguimiento y bloqueo de intentos de inicio de sesión.
- Agregar reCAPTCHA de Google.
- Herramientas de seguridad de archivos y bases de datos.
- Lista negra de IPs no deseadas.
- Cortafuegos flexible.
- Escanear WordPress en busca de cambios.
- Prevención de correo no deseado.
Aún faltan elementos de todo lo que está incluido. Notarás que hay algunas funciones por las que definitivamente tendrás que pagar en otro lugar. Esto se debe a que no son tan profundos.
El escáner, por ejemplo, te alertará sobre cualquier cambio que se haya realizado en tu sistema de seguridad de WordPress. Pero no detectará ni eliminará el malware con la precisión de Sucuri.
En otras palabras, All In One te permite saber que algo anda mal, pero deberás descubrir cómo solucionarlo. El soporte también se limita a publicar preguntas en el foro de la comunidad. Ciertamente no es un servicio de conserjería, lo cual es de esperar para un complemento totalmente gratuito.
Por lo tanto, es posible que tus preguntas las resuelvan en uno o dos días. Pero eso estará muy lejos del servicio al cliente a pedido que brindan los complementos pagos.
All In One se actualiza de forma rutinaria y en constante evolución. Los expertos lo diseñaron para que lo usen los no expertos. Ha sido una bendición para la seguridad de propietarios de WordPress que nunca han tenido que pagar un centavo. Tal vez sea para ti también.
¿Cómo encontrar el mejor plugin de seguridad de WordPress?
Es importante mantener tu WordPress protegido contra ataques. Encontrar el complemento de seguridad adecuado facilitará esa tarea. Encontrar el incorrecto podría romper tu sitio, dejarlo vulnerable o ralentizarlo. Si requieres mayor seguridad sin tener dificultades al elegirlo, entonces, ¿cuál elegir?
Utiliza los siguientes criterios para evaluar tus opciones. Estos te ayudarán a encontrar un plugin de seguridad de WordPress confiable que cubra tus bases y funcionen bien para tu sitio.
Credibilidad del complemento
Experimentar con nuevos complementos es muy divertido, pero no por motivos de seguridad.
Solo usa aquellos que son populares y ampliamente confiables. Esto no es difícil de hacer. Básicamente, encontrarás todo lo que necesitas saber en la página de plugins de WordPress. A medida que exploras tus opciones, puedes saber rápidamente cuántas personas han instalado el plugin. Así como qué tan alto lo calificaron los usuarios.
Wordfence para el mejor complemento de seguridad de WordPress. Estas son muy buenas noticias. Más de 4 millones de personas usan Wordfence. Posee 4.5 de 5 estrellas. Ese es más o menos el estándar de oro de la credibilidad de los complementos.
No existe una regla estricta y rápida sobre clasificaciones e instalaciones. Simplemente evita intentar algo que solo unos pocos miles de personas han usado. Al hacer clic en la página de Wordfence, encontrarás una descripción del plugin junto con una mirada más cercana a información clave.
También puedes sumergirte en las calificaciones y leer reseñas. Esta es una buena idea para la credibilidad. Pero también para ver cómo funcionan las capacidades de seguridad en el mundo real.
Capacidades de seguridad
¿Para qué necesitas un plugin de seguridad de WordPress? Muchos usuarios saben que quieren proteger su sitio, pero desconocen lo que eso implica. Estas son algunas de las capacidades de seguridad distintivas y cómo lo protegen:
- Copias de seguridad automatizadas para restaurar tu sitio si algo sucede.
- Actualizaciones automáticas del núcleo y complementos de WordPress.
- Alertas de seguridad que te notifican inmediatamente cuando algo sale mal.
- Escaneo de malware para garantizar que tu sitio esté limpio.
- Protección contra correo no deseado para tus formularios y sección de comentarios.
- Monitoreo del tiempo de actividad para alertarte si el sitio se cae.
- Protección de fuerza bruta para evitar que los bots o atacantes descifren contraseñas.
- El monitoreo de la lista de bloqueo/lista negra garantiza que los reguladores no marquen tu sitio.
- Supervisión de IP para bloquear atacantes conocidos.
- Registro de actividad para rastrear y auditar cambios en tu sitio.
- Autenticación de dos factores (2FA) para asegurar inicios de sesión.
- Firewall de aplicaciones web (WAF) para bloquear el tráfico malicioso antes de que llegue a tu sitio.
- CAPTCHA significa Prueba de Turing Pública Completamente Automatizada para diferenciar a las Computadoras de los Humanos. Evitará que los bots completen formularios o inicien sesión en tu sitio.
Te beneficiará cuánto de esto está cubierto por los planes gratuitos de la lista anterior. Solo existen pocas diferencias con los planes premium (además de la respuesta más rápida del servicio al cliente). Una es que obtienes un mayor grado de protección y control sobre estas capacidades.
Por ejemplo, con el plan gratuito de Wordfence, el escáner de malware cubre archivos principales. También los temas y complementos para una variedad de amenazas cibernéticas potenciales. Con Wordfence premium, tu escáner se actualiza en tiempo real a medida que se descubren nuevas firmas de malware. La versión gratuita solo se actualiza 30 días después.
Mirando sus diferentes opciones, hay compensaciones. Los usuarios de Sucuri obtienen el monitoreo de la lista negra de forma gratuita, la misma que solo está incorporada con Wordfence premium.
Sin embargo, con Sucuri, solo las licencias premium obtienen un firewall de sitio web, mientras que Wordfence incluye ese estándar. Evalúa las compensaciones. Si ya tienes un firewall, entonces la versión gratuita de Sucuri es más atractiva.
El uso de recursos
Esto es algo a considerar con cualquier tipo de plugins, ya que todos requieren procesamiento y potencia del servidor para hacer su trabajo.
Los plugins de seguridad de WordPress son conocidos por acaparar recursos. Simplemente no hay forma de evitarlo. Los escaneos de malware y los registros de tráfico de incidentes de seguridad ejercerán presión sobre tu sistema.
Puedes pensar en esto en términos de tu proveedor de alojamiento y situación. ¿Qué tipo de recursos tiene y cuál es el coste de sobrepasar el límite?
También podrás ser consciente del control que tiene sobre tu plugin de seguridad de WordPress. Configurarlo correctamente puede resolver muchos de los problemas relacionados con los recursos.
Por ejemplo, puedes deshabilitar la transmisión en vivo de Wordfence. O solicitar que solo registre incidentes relacionados con la seguridad en lugar de todo el tráfico. Muchos usuarios informan que esto es todo lo que necesitan hacer, en caso de que Wordfence esté ralentizando su sitio.
Jetpack está alojado en WordPress. Significa que no hay consumo en sus servidores, aunque el uso de la memoria y CPU puede ser un problema. Afortunadamente, Jetpack te brinda un control detallado sobre qué módulos están habilitados lo que puede ayudarte a administrar los recursos de manera eficiente.
Compatibilidad de complementos
Puede que WordPress sea una parte de tu plataforma en línea más grande. Asegúrate de investigar un poco sobre cómo funcionará el complemento en todo el ecosistema.
Los plugins de seguridad de WordPress evitan que sucedan cosas negativas en tu sitio. Pero, a veces, las protecciones adicionales pueden obstaculizar a los usuarios legítimos o hacer que otros complementos se rompan.
Jetpack funcionará bien con WooCommerce, ya que ambos complementos están hechos por la misma compañía. De hecho, Jetpack probablemente aumentará la velocidad del sitio para Woo.
Por otro lado, hay advertencias si estás utilizando el complemento BuddyPress. En este, que convierte tu sitio en un lugar de redes sociales, se sabe que Jetpack causa problemas.
Soporte receptivo
Cuando seleccionas un plugin de seguridad de WordPress gratuito, solo obtendrás un soporte limitado. Con All In One, por ejemplo, no hay nadie a quien contactar más allá del foro de la comunidad en WordPress.org.
Con los complementos de WordFence, Sucuri y Jetpack, al menos tienes a alguien a quien llamar. Aunque solo se garantiza un tiempo de respuesta rápido con sus opciones pagas. Con Wordfence Premium, obtienes acceso directo al asesoramiento de expertos, mientras que su soporte gratuito puede tardar unos días en responder.
Notarás la mayor diferencia en el servicio al cliente cuando suceda algo inesperado con tus cuentas.
Después de un hack, Sucuri limpiará y restaurará tu sitio. Ningún otro producto que se ha revisado incluye ese nivel de soporte. Con Wordfence deberás pagar un servicio de limpieza del sitio con un coste de 490 € por sitio de WordPress.
Puede que hayas sufrido ataques antes. O tienes un WordPress con el cual hacer una gran cantidad de negocios. Pagar el precio más alto por el mejor servicio al cliente de Sucuri es más que solo tranquilidad. Puedes terminar ahorrandodinero tú mismo y tus clientes a largo plazo.
En términos de seguridad de WordPress, los complementos son parte de protección mayor. Estas son, hasta ahora, las mejores opciones de plugins para comenzar:
- Sucuri Security: lo mejor para los desarrolladores de WordPress.
- Hide My WP: la mejor protección contra detectores de temas y bots.
- Jetpack: lo mejor para todo tu sitio.
- Wordfence Security: lo mejor para múltiples sitios de WordPress.
- All In One WP Security & Firewall: el mejor plugin de seguridad de WordPress gratuito para siempre.
Todavía puedes practicar la higiene de seguridad del sentido común. Lo haces con contraseñas seguras, sin cuentas de administrador llamadas «administrador», siempre actualizando complementos y temas, entre otros tantos.
Incluso, si tienes el mejor plugin, las fallas en estas áreas pueden generar problemas.
All In One WP Security & Firewall te ayudará a estar al tanto de esto. Revisa que las personas usen contraseñas seguras y avisándote cuando los complementos deben actualizarse. Es una manera fácil de proteger tu sitio y aplicar las mejores prácticas al mismo tiempo.
El uso de Jetpack significa que, probablemente, puedas dejar de usar otros 10 o 20 complementos. Lo que hará que tu sitio sea más manejable y seguro. Además de eso, puedes proteger el sitio de WordPress de muchos de los ataques más comunes.
Wordfence y Sucuri lideran el grupo en términos de capacidades de seguridad. La versión gratuita de Wordfence es definitivamente mejor que la versión gratuita de Sucuri. Entre las dos opciones pagas, se reducirá a tus necesidades específicas.
Si posees varios sitios, Wordfence será muy fácil de usar. El tablero central de Wordfence te permitirá rastrear y responder a eventos en todos sus sitios en tiempo real.
Si estás desarrollando muchos sitios para clientes, Sucuri brindará tranquilidad a todos los involucrados. Sus herramientas de auditoría de seguridad son insuperables y su reputación de respuesta posterior a la piratería no tiene paralelo.
Si lo más importante es ocultar los complementos y temas de tu sitio de WordPress, no irás más allá de Hide My WP. Obtienes todas las funciones de seguridad que esperas. Además de formas de ocultar tus portales de inicio de sesión, opciones de temas y complementos que se utilizan.
Conclusión
Los plugins necesarios para la seguridad de WordPress te permitirán una alta seguridad y reducir los daños a futuro. Bien optes por los gratuitos o aquellos con los cuales aplicar membresía proteger las cuentas de WordPress y evitar el daño o hurto de información es la misión de los distintos plugins expuestos.
