En esta ocasión hablaremos sobre medidas de seguridad que puedes aplicar sobre su sitio en  wordpress, esto no quiere decir que si te intentan hackear no lo vayan a lograr, particularmente pienso que si van tras tu sitio van a encontrar un hueco tarde o temprano, entonces estas medidas de seguridad te ayudarán, te dará más tiempo y posiblemente si tienes una buena configuración de se inició posiblemente sea muy, muy difícil que logren hackear tu sitio. ¿Ok? Entonces vamos a empezar.

Lo esencial antes de aplicar cualquier cosa es recuerden siempre una copia de seguridad de tu sitio.  Vamos a empezar un consejo de pre-instalación esto es cuando vas a instalar wordpress te pide un usuario y base de datos, entonces, particularmente recomiendo que sean diferentes el usuario con la base de datos, muchas veces a la hora de dar de alta en MySQL, te dice que crees un usuario con la misma base de datos, es un grave error en temas de seguridad te puede comprometer más adelante, también los prefijos en las tablas, por defecto wordpress te da un prefijo WP_  esa cámbiasela, ponle un  prefijo que sea complicado, algo que solo tú te sepas así evitarás, se la pondrás más difícil a quien te intente hackear en algún momento.

Respecto a tu cuenta de administrador evitemos ya esos nombres de admin, admin como usuario y contraseña. No comprometas la información personal, es lo que yo sugiero, no metas tu nombre como sería lo obvio, no metas el nombre de  tu dominio, el nombre de no sé de tu novia, de tu mamá, que comprometa la privacidad de los tuyos ¿no? Puedes poner una contraseña y esta contraseña tiene que ser una contraseña fuerte. Existen ya hoy en día generadores de passwords que te hacen contraseña robustas de, no sé 16 caracteres  y ya se la pones bastante complicado.

Respecto a los perfiles tienes un perfil administrador, es muy recomendable también que tengas un perfil de editor, en estos vas a hacer tus posts y dejas el otro perfil para fines administrativos, como su nombre lo dice. Cuando publicas normalmente se  publica tu username, entonces ahí puedes configurarlo que se publique a través de un nickname, así no tan fácil tiene acceso a tu nombre de usuario.

Plugins por ejemplo, el plugin de wordfence, que es un plugin de seguridad. Estos plugins te envían correos electrónicos cada que alguien intenta acceder a tu cuenta y te está escaneando  constantemente ¿OK? Otro plugin que puedes utilizar es un plugin para limitar intentos de inicio de sesión. Particularmente recomiendo limit login attempts que es el que he utilizado, pueden encontrar otros similares.

Proteger tu directorio con password, el wp-admin, este es opcional porque lo puedes configurar para que solamente con tu ip accedas pero si tú te encuentras fuera de tu país ó en otro lugar y no es tu computadora pues no vas a poder acceder también, es opcional esto, depende de tu situación.

Quitar la versión de tu wordpress, esto si es muy recomendable porque así le quitas información a quien te intente hackear, si alguien quiere hacerle daño a tu sitio y ve la versión en la que está, pues se la pones más fácil ¿no?

Eliminar los temas y plugins innecesarios, esto con el fin de, en primera cuando se cargue tu sitio no cargue temas demás y plugins demás, y la segunda pues es que mientras menos cosas tengas que supervisar pues es más fácil ¿no? Nuestro trabajo.

Y bueno en los comentarios HTML, hay quienes recomiendan desactivarlos, yo particularmente sugiero que utilices otra alternativa de comentarios ¿no? Está el plugin de Facebook para comentarios, el plugin de Google + y otras alternativas que puedan existir, por ahora hasta aquí llegamos en este episodio, hasta la próxima.

Web para llevar

Recomendaciones de seguridad para sitios en WordPress | Episodio 1

Néstor es blogger de nestorvazquez.mx un blog para quienes buscan herramientas e información sobre CMS´s. Principalmente Wordpress y Joomla.

Web Para Llevar