Category: WordPress

Los días de una web basada en páginas blancas, texto negro y enlaces azules se están desvaneciendo en la historia. Actualmente, si quieres llamar la atención, tu página web tiene que “saltar a la vista”. JavaScript, CSS e imágenes se suman a hacer llamativo tu sitio web. Las fuentes también añaden mucho al aspecto distintivo de tu sitio web.

Sin embargo, a diferencia de algunos de los otros elementos de tu sitio web, las fuentes pueden ser grandes bloques de datos que, si no se manejan correctamente, pueden ralentizar la carga de tu sitio web. La velocidad es el rey en estos días, por lo que, si bien ser llamativo es importante, debes asegurarte de no afectar a la velocidad de tu sitio al usar fuentes.

En este artículo, veremos las fuentes y cómo se relacionan con WordPress, cómo cambiar las fuentes en WordPress, cómo usar las fuentes de Google dentro de WordPress y, finalmente, cómo puedes organizar tus fuentes para que hagan que tu sitio de WordPress se vea bien sin afectar a la velocidad.

Así que empecemos, ¿de acuerdo?

Cómo agregar nuevas fuentes de WordPress a tu sitio

1. Elige una fuente en el formato correcto

El primer paso que debes hacer al trabajar con fuentes es seleccionar tu fuente e incluirla en tu sitio web. Si buscas, encontrarás muchas fuentes gratuitas disponibles para su uso. Estas fuentes vienen en una variedad de formatos. Debes asegurarte de que, al seleccionar una fuente, elijas una que esté disponible en el formato correcto. Como ocurre con todo en la web, tienes opciones y no todas son iguales.

• EOF: fuentes OpenType integradas

Este formato es de fuentes OTF más compactas.

• OTF: fuentes de tipo abierto

Estas son las fuentes web más utilizadas.

• TTF: fuentes True Type

Este es un formato más antiguo desarrollado en la década de 1980 por Microsoft y Apple.

• WOF 1.0: Formato de fuente abierta web

Este formato se usa ampliamente para páginas web y es recomendado por el W3C.

• WOFF 2.0: Formato de fuente abierto web

Esta es una mejor opción que WOFF 1.0 debido a sus mejores capacidades de compresión.

En el momento de redactar este documento, todos los formatos eran compatibles con la versión actual de todos los navegadores web modernos. (NOTA: Internet Explorer no es un navegador web moderno).

Todos los formatos anteriores funcionarán, pero por motivos de rendimiento siempre que sea posible utiliza fuentes WOFF2. Cómo están comprimidas, se cargan más rápido.

2. Agrega la fuente de WordPress a tu sitio

Hay algunas formas diferentes de agregar fuentes personalizadas a tu tema. Veamos dos opciones: cómo puedes hacerlo manualmente y cómo puedes hacerlo a través de temas y plugins.

Opción 1: agrega fuentes manualmente a través del Administrador de archivos

Primero, veamos el camino difícil. Cargándolas manualmente.

Lo primero que debemos hacer es localizar una fuente. Yo saqué una desde uno de mis sitios personales, pero puedes buscar y encontrar una que te guste.

A continuación, debemos cargar el archivo de fuente real en nuestro sitio web. Dado que mi sitio de prueba está alojado en SiteGround, utilizo SiteTools-> Gestor de archivos para hacer esto.

Estoy usando el tema predeterminado actual de WordPres: twentytwentyone. Entonces, en ese directorio creo un directorio llamado “fuentes” y subo mi archivo de fuentes allí.

A continuación, debemos decirle a nuestro tema que tiene una nueva fuente con la que trabajar. Hacemos esto con una sección @font-face en nuestra hoja de estilo.

​​@font-face {

    font-family: “ace_sansbold”;

    src: url(‘fonts/acesans-bold-webfont.woff2’)  format(‘woff2’);

    font-weight: normal;

    font-style: normal;

}

Esto le dice a nuestro tema que hay una nueva familia de fuentes llamada ace_sansbold y que se puede cargar desde fonts/acesans-bold-webfont.woff2.

Todo eso está muy bien, pero el solo hecho de tener una fuente no hace ninguna diferencia, tenemos que aplicar la fuente. Quiero que se utilice esta fuente en el título de mi sitio. Para hacer eso, buscamos el selector de estilo utilizado para eso y lo cambiamos.

En twentytwentyone, ese es el selector de título de .site-title. Por defecto tiene este aspecto:

.site-title {

color: var(–branding–color-link);

font-family: var(–branding–title–font-family);

font-size: var(–branding–title–font-size-mobile);

letter-spacing: normal;

text-transform: var(–branding–title–text-transform);

line-height: var(–global–line-height-heading);

margin-bottom: calc(var(–global–spacing-vertical) / 6);

}

Queremos hacer un cambio. Queremos cambiar la familia de fuentes a esto.

font-family: “ace_sansbold”;

Esto le dirá a nuestro tema que use nuestra nueva fuente en lugar de la seleccionada en el personalizador de temas. El resultado final se verá así:

.site-title {

color: var(–branding–color-link);

font-family: “ace_sansbold;

font-size: var(–branding–title–font-size-mobile);

letter-spacing: normal;

text-transform: var(–branding–title–text-transform);

line-height: var(–global–line-height-heading);

margin-bottom: calc(var(–global–spacing-vertical) / 6);

}

Así es como se veía el título de mi sitio antes de agregar la fuente.

Después de seguir las instrucciones anteriores, se ve así:

Opción 2: agrega y edita fuentes a través de temas y plugins

Bien, lo hicimos de la manera difícil, ahora vamos a ver la manera más sencilla, es decir, aprovechar los temas y plugins para agregar fuentes a tu sitio fácilmente.

Cómo agregar fuentes usando el Editor de temas

La mayoría de los temas modernos tienen alguna forma de agregar fuentes y asignarlas a partes del sitio. Utilizo el tema Astra WordPress en uno de mis sitios y viene con una función llamada “Fuentes personalizadas”. En lugar de tener que aplicar manualmente el código CSS y cargar archivos, se me presenta un formulario simple que me permite agregar o editar fuentes.

Una vez que lo guardo, todo se gestiona automáticamente para mí. No solo la fuente está colocada donde debería estar y es fácilmente accesible, sino que las nuevas fuentes ahora aparecen en mi Editor de temas, listas para que las use. ¡Sin hackear CSS!

Como beneficio adicional, Astra viene preparado para que uses cualquiera de las fuentes de Google. Ya están programadas y listas para que las uses.

Cómo agregar fuentes usando los plugins de fuentes de WordPress

Si tu tema actual de WordPress no incluye fuentes listas para usar, todavía hay opciones como plugins freemium.

Fonts Plugin

“Fonts Plugin”  ofrece todas las fuentes de Google listas para usar en WordPress. Además, te permitirá ingresar tu clave API de Adobe si tienes una, para usar todas las fuentes de Adobe también.

Una de las cosas que este plugin no hará es permitirte cargar fuentes personalizadas como se describe arriba. La versión pro puede permitirte hacer eso, pero la documentación no está clara en este punto.

Una característica realmente buena de este plugin es que ofrece un nuevo bloque de Gutenberg llamado bloque “Google Fonts”. Esta es una extensión del blog Paragraph y te da la opción de seleccionar una fuente para el bloque. Cambiar las fuentes de un elemento de texto en Gutenberg es difícil. Es bueno ver a alguien darse cuenta de eso.

Hay otros plugins que puedes usar para agregar fuentes al tema existente de tu sitio web de WordPress. Echa un vistazo rápido al repositorio de plugins de WordPress y encontrarás varios que harán el trabajo.

Cómo cambiar las fuentes en el Personalizador de temas

Algunos temas de WordPress tienen selectores de fuentes para diferentes partes de tu página o sitio web. De forma predeterminada, twentytwentyone no lo hace, pero como se muestra arriba, Astra lo hace. En Astra, la opción “Global” tiene una opción de “Tipografía”. Al hacer clic en Tipografía, se presentan selectores que te permiten establecer diferentes fuentes y pesos  para cosas como:

• Cuerpo
• Encabezados (H1-H6)

Esto te ofrece un amplio control sobre las fuentes que se muestran en tu sitio. Diferentes temas y plugins agregarán otras opciones al Personalizador de temas para permitirte un control más preciso sobre qué fuentes se usan y dónde. Un buen ejemplo de esto es el Font Plugin  descrito anteriormente. Agrega una sección al Personalizador de temas para twentytwentyone para permitir a los usuarios seleccionar y asignar fuentes.

Puedes elegir fuentes, pesos y tamaños para la mayoría de los elementos estándar. Por ejemplo, arriba reemplazamos manualmente la familia de fuentes para el selector .site-title. Con Font Plugin, es tan simple como ir a Configuración avanzada> Marca.

Allí puedes seleccionar las opciones de Tipografía del título del sitio.

Bonus: cómo evitar que las fuentes ralenticen tu sitio

Hemos hablado mucho sobre cómo introducir fuentes en tu sistema y cómo utilizarlas. Sin embargo, las fuentes son solo una cosa más que un navegador tiene que cargar para ver tu sitio web. Las cosas que tiene que cargar un navegador son solo cosas que pueden ralentizar. ¿Cómo puedes lidiar con esto? La solución es precargar tus archivos de fuentes. Afortunadamente, si alojas tu sitio web con SiteGround, tienes acceso al plugin SiteGround Optimizer, que hará que esta tarea sea realmente sencilla. En la configuración del plugin > Portada > General, encontrarás la función “Precarga de fuentes”.

Esta opción es un poco diferente a la mayoría de las otras opciones en el plugin porque no está activada pero tampoco desactivada, debes ingresar la URL de tu fuente para que se puedan precargar.

En nuestro caso, la URL sería https://example.com/wp-content/themes/twentytwentyone/fonts/acesans-bold-webfont.woff2. Ingresamos esa URL y hacemos clic en Confirmar.

Esto insertará la etiqueta de enlace adecuada con rel = ”preload” en ella para que el archivo de fuente sea lo primero que se cargue. Puedes ver esto abriendo tu sitio web en un navegador diferente, uno en el que no hayas iniciado sesión, visitando la página y luego haciendo clic en Inspeccionar y establecer redes. Luego recarga la página.

<link 

  rel=”preload” 

  as=”font”

  href=”https://example.com/wp-content/themes/twentytwentyone/fonts/acesans-bold-webfont.woff2″ 

  Crossorigin

/>

La primera entrada es la página real que solicitó, pero la segunda entrada será el archivo de fuente. Se carga como primer activo.

Conclusion

Las fuentes son una buena forma de hacer que tu sitio se vea distintivo. Si se usan con moderación, pueden diferenciar tu sitio sin afectar significativamente su rendimiento.

Como ocurre con todas las cosas buenas, menos es más. Demasiadas fuentes ralentizarán tu sitio y también harán que tu sitio sea más difícil de leer para tus usuarios. Los resultados finales son los mismos en ambos casos, los usuarios rebotan al siguiente sitio, así que, como con todo, usa las fuentes del sitio web con prudencia y asegúrate de mantenerlas optimizadas.

Cuando instalamos WooCommerce para crear una tienda online tenemos mucho camino adelantado pero no hemos terminado, hay muchos pequeños y grandes pasos que dar antes de poder empezar a vender online.

Un buen comienzo que también te servirá de guía es el curso gratuito de WooCommerce en vídeo de WooCommerce que encontrarás en el canal de YouTube de SiteGround España.

Hay mucho que puedes configurar solamente con WooCommerce, pero siempre faltarán detalles, dependiendo del tipo de tienda online y productos, y aquí es donde comienza el maravilloso mundo de los plugins WordPress.

¿No es WooCommerce un plugin, para qué más plugins?

WooCommerce es un plugin WordPress, y solo con él puedes crear una tienda online, pero por sí solo no incluye todas las opciones, tipología de productos y funcionalidades que necesita cualquier tienda online que vayas a crear.

En lugar de incluir en WooCommerce todas las opciones posibles, de toda tipología de tienda y productos posible, se ha optado por ofrecer la base que toda tienda online necesita, para luego añadir mediante otros plugins las funcionalidades específicas de cada tienda online.

¿Cuántos plugins puedo añadir a una tienda online?

No hay un límite de plugins, o funcionalidades, que puedas añadir a tu tienda online, ni siquiera teniendo en cuenta el rendimiento de la web, que dependerá más de que esté alojada en un buen plan de hosting especializado en WooCommerce y WordPress, de optimizar su velocidad de carga mediante técnicas específicas a cada web, y de la calidad del código de los plugins elegidos.

La cuestión no es tanto cuántos, sino cuáles elegir.

¿Cuántos plugins hacen falta para una tienda online?

Dependiendo del tipo de tienda online puedes no necesitar ningún plugin o decenas de ellos. Dependerá de las necesidades de tu tienda, tus clientes, la tipología de productos que vayas a ofrecer y los servicios que ofrezcas.

Para saber cuántos plugins necesitarás para TU tienda online te recomiendo hacerte estas preguntas:

1. ¿Tiene WooCommerce de serie todos los tipos de producto que venderé?
2. ¿Tiene WooCommerce de serie todos los métodos de pago que quiero ofrecer?
3. ¿Tiene WooCommerce de serie todas las funcionalidades para los clientes que necesito?
4. ¿Tiene WooCommerce de serie herramientas internas necesito para gestionar mi tienda online?

Si la respuesta a alguna de las preguntas anteriores es negativa es el momento de empezar a buscar algún plugin que satisfaga esa necesidad.

Lo que no te recomiendo es que instales plugins siguiendo guías, como esta o cualquier otra, sin valorar si realmente servirán para TU tienda online y sus necesidades específicas.

Lo que vamos a ver a continuación son una serie de plugins, elegidos bajo criterios de utilidad y calidad de su código, que solo deberás instalar si realmente los necesita tu tienda online.

¿Cuánto cuestan los plugins para WooCommerce?

Hay básicamente 4 tipos de plugins WordPress, ya sea para WooCommerce o cualquier otra necesidad:

1. Gratuitos: Plugins que ofrecen todas sus herramientas gratis.
2. Freemium: Plugins que ofrecen algunas herramientas gratis pero que para acceder a todo su potencial hay que pagar un plan de pago.
3. SAAS: Software como servicio. El plugin es gratuito pero en realidad es de pago porque no funciona si no se registra un plan de pago.
4. De pago: Plugins que necesitas comprar un plan de pago para acceder a sus herramientas.

En el directorio e instalador oficial de plugins WordPress encontrarás los 3 primeros, mientras que para los plugins exclusivamente de pago, y algunos SAAS, solo los encontrarás en la web de sus desarrolladores.

Plugins para gestión interna de la tienda online WooCommerce

Antes de empezar a valorar necesidades concretas de tu tienda, vamos a ver una serie de plugins imprescindibles para cualquier gestor de tiendas online responsable.

Plugins de seguridad para WooCommerce

Ofrecer una tienda online segura no es una opción sino una obligación incluso legal, pues legislaciones como la de protección de datos de la Unión Europea considera parte de los requisitos ofrecer una navegación segura por cualquier web que ofrezca productos o servicios, y esto empieza en ofrecer navegación cifrada mediante un certificado SSL e incluye implementar medidas que protejan la información de los datos de los usuarios.

Para ello, además de ofrecer navegación segura mediante HTTPS, debemos instalar un buen plugin de seguridad que fortalezca la instalación de WordPress + WooCommerce.

SiteGround Security

Precio: Gratuito

Mi primera opción de plugin de seguridad siempre es el ofrecido de manera gratuita por SiteGround, pues no solo puedes instalarlo en un plan de alojamiento de SiteGround sino que es un fantástico plugin de seguridad que puedes instalar en cualquier hosting.

Ofrece las siguientes herramientas:

• URL de acceso personalizada
• Acceso de doble verificación para administradores
• Bloqueo de IPs atacantes
• Desactivar nombres de usuario comunes
• Limitar ataques mediante intentos de acceso masivos
• Protección de carpetas del sistema
• Ocultar la versión de WordPress
• Desactivar el editor de plugins y temas
• Desactivar XML-RPC
• Desactivar feeds Atom y RSS
• Añade cabeceras de seguridad HSTS, XSS y X-Content-Type 
• Acciones de recuperación tras un hackeo.

Hay más plugins de seguridad para WordPress y WooCommerce pero ninguno incluye de manera tan sencilla, y gratis, tanto como SiteGround Security.

Plugins de privacidad para WooCommerce

Aunque WordPress ofrece funcionalidades de privacidad, como crear una página de privacidad básica, avisos de cookies básicos y herramientas para borrar y recuperar datos personales, no es suficiente para cumplir las exigentes leyes de privacidad actuales.

GDPR Cookie Compliance

Precio: Fremium

Aunque es un plugin Fremium, que tiene opciones de pago, la parte gratuita es tan completa que no vas a necesitar prácticamente nada más para ofrecer una navegación que cumpla con las legislaciones de privacidad más estrictas.

Su integración con WooCommerce es perfecta y ofrece.

• Banner de información de privacidad y cookies totalmente configurable.
• Sistema integrado de integración de scripts para evitar cookies sin consentimiento.
• Aceptación/rechazo de cookies por capas.

WP Activity Log

Precio: Fremium

Además de ofrecer seguridad y privacidad en tu tienda online WooCommerce, debes ser capaz de identificar y registrar toda la actividad de los usuarios en tu tienda online, y este plugin es justo lo que ofrece. 

Registra toda la actividad, tanto de administradores como de usuarios, permitiendo identificar e informar de manera sencilla pero sobre todo detallada, de cualquier actividad que ponga en peligro la privacidad de tus usuarios/clientes.

Si, además, quieres un sistema integrado de alertas mediante SMS a los usuarios puedes adquirir la versión de pago, pero la parte gratuita es suficiente para cualquier tienda online.

Plugins de optimización para WooCommerce

Otro básico que debe ofrecer tu tienda online es una navegación rápida y optimizada, que garantice un proceso de venta fluido y sin esperas.

Para ello nada mejor que usar plugins que optimicen los procesos de WooCommerce, para que tu tienda online prácticamente vuele, y comprar sea una experiencia gratificante.

SiteGround Optimizer

Precio: Gratuito

Totalmente integrado con los sistemas de caché de SiteGround, el plugin SG Optimizer es la herramienta imprescindible para cualquier tienda online alojada en SiteGround, pues ofrece todas las optimizaciones fundamentales para cualquier web o tienda online, además de mejoras de rendimiento gratuitas que solo encontrarás en plugins de pago.

Además de la integración y personalización de los sistemas de caché de SiteGround, ofrece:

• Minimizado de códigos HTML, CSS y JavaScript
• Aplazamiento de carga de scripts y estilos
• Optimización automática de imágenes
• Conversión automática a formato de imagen WebP
• Carga diferida de imágenes y recursos
• Desactivación de códigos innecesarios
• Precarga de dominios y tipografías

Nota: Para usar SG Optimizer tu tienda online debe estar alojada en SiteGround.

WP Rocket

Precio: 49 $/año

Si tu web no está alojada en SiteGround el mejor plugin, con todas las herramientas y utilidades para optimizar tu tienda online, es WP Rocket.

Tiene todas las funcionalidades de SG Optimizer con las siguiente diferencias:

• La optimización de imágenes requiere de servicio de pago adicional.
• La conversión a WebP requiere de servicio de pago adicional.
• Ofrece un sistema de caché básico.
• Optimiza los scripts de WooCommerce para realizar carga selectiva.
• Añade la funcionalidad de creación de la ruta crítica de CSS.

Plugins de recuperación de carritos abandonados para WooCommerce

Ninguna tienda online puede sobrevivir sin poder gestionar y tener algún modo de recuperar los carritos abandonados por los clientes.

Son tantas las situaciones y motivos que pueden hacer que un cliente no termine de pagar los productos añadidos al carrito online que pueden suponer más de un 25% de tus ventas potenciales, y sería una locura no tratar de recuperarlos.

Con este objetivo podemos añadir plugins que, además de mostrar los carritos abandonados, nos permita contactar con los clientes que no terminaron su compra, con el objetivo de animarles a finalizarla, y aumentar tus ventas, recuperando esos carritos.

WooCommerce Recover Abandoned Cart

Precio: 79,99 €/año

Este es el plugin más completo que vas a encontrar para la recuperación de carritos abandonados.

Ofrece una pantalla de gestión de carritos abandonados, pero también de pedidos pendientes de pago, pudiendo crear correos electrónicos de activación automática que se enviarán a los clientes para incentivarlos a terminar el pago de sus carritos y/o pedidos.

Además, puedes generar automáticamente cupones que ayuden aún más a la finalización de la compra que el cliente dejó abandonada.

MailPoet

Precio. Gratuito

Quizás te sorprenda que incluya en esta sección un plugin que, inicialmente es para la creación y gestión de boletines de noticias y newsletters, pero es totalmente factible usarlo además o únicamente para el envío automático de correos electrónicos a usuarios que hayan abandonado sus carritos, gracias a que el plugin está totalmente integrado con WooCommerce y ofrece un tipo de correo electrónico especializado en la automatización de envío de recordatorios en el caso de carritos abandonados.

Plugins de seguimiento de envío de pedidos para WooCommerce

No hay nada peor para un cliente que no tener información precisa sobre cuándo llegará su pedido, y también en esto puedes ayudarte con plugins para WooCommerce.

CorreosExpress

Precio: Gratuito

Seguramente el método de envío más rápido, fiable y barato que hay en España es el de Correos Express, y afortunadamente disponemos de un plugin con el que configurar los costes de envío y también el seguimiento de los mismos.

WooCommerce Delivery Date

Precio: 99,99 €/año

Para el seguimiento de envío de pedidos, independientemente del proveedor del servicio de entrega, este plugin ofrece un completo sistema con el que tus clientes podrán especificar los horarios y días de recogida.

Plugins para añadir métodos de pago a WooCommerce

Por defecto, con WooCommerce puedes recibir pagos con los siguientes métodos:

• Cheque
• Transferencia bancaria
• Contra reembolso
• PayPal estándar

Si te fijas, en realidad solamente la pasarela de pago PayPal estándar ofrece pagos realmente online, el resto son pagos que requerirán una gestión posterior, y en ningún caso se ofrece el método de pago online más requerido y básico: tarjetas de crédito.

WooCommerce Stripe Payment

El método más sencillo para ofrecer a tus clientes el pago con tarjetas de crédito es Stripe, una pasarela de pagos líder mundial que se gestiona igual de fácil que una cuenta de PayPal, con la ventaja de que tus clientes no necesitan tener una cuenta en Stripe.

Ofrece pagos mediante las tarjetas bancarias más habituales además de adeudos directos SEPA y transferencias bancarias de autorización directa.

Lo que más destaca en los métodos de pago de Stripe es que el cliente nunca sale de tu tienda online, todos los métodos de pago están integrados en tu web.

WooCommerce PayPal Payments

Si vas a ofrece el pago mediante PayPal el mejor plugin y más completo, que se integra totalmente en WooCommerce es este, también de los creadores de WooCommerce.

En sus últimas versiones, además de la conocida pasarela de pago mediante PayPal, también ofrece el pago mediante tarjetas bancarias sin salir de tu tienda online.

WooCommerce RedSys Gateway Light

El método de pago mediante tarjetas de crédito estándar en España que ofrecen todas las entidades bancarias es RedSys, y normalmente ofrecen su propio plugin.

No obstante te recomiendo que uses en su lugar este otro plugin, que añade funcionalidades adicionales, como elegir los iconos de tarjetas, integración del pago en el sitio y muchas personalizaciones más, además de un soporte en español que no encontrarás con ningún otro plugin.

Plugins de gestión de clientes para WooCommerce

Todo negocio que pretenda crecer, ganar clientes y no perder los actuales debe en algún momento plantearse la instalación de un sistema de gestión de las comunicaciones, documentos e información de sus clientes, lo que se conoce como un CRM.

Jetpack CRM

Precio: Fremium

Este plugin ofrece un completo CRM gratuito para WordPress, aunque requiere una actualización de pago para su integración con WooCommerce. 

Su principal virtud es que se integra totalmente, ofreciendo desde gestión de comunicaciones a creación de todo tipo de documentos e incluso facturas y presupuestos.

Agile CRM WooCommerce

Precio: Freemium

Este fantástico sistema de CRM se puede integrar con WooCommerce, con la ventaja de que ofrece un plan gratuito para hasta 10 usuarios internos y 50.000 clientes y empresas, con todas las funcionalidades del CRM incluidas.

Plugins de facturación para WooCommerce

Aunque WooCommerce genera automáticamente notas de los pedidos, estas no sustituyen a las facturas que la mayoría de las legislaciones exigen generar para los clientes, así que necesitarás un plugin para crear las facturas de los pedidos que se generen en tu tienda online, y que esto sea un proceso automático y sencillo.

Además, en España y otros países, necesitarás también crear facturas rectificativas, conocidas en otros países como notas de crédito.

WooCommerce PDF Invoices & Packing Slips

Precio: Freemium

Este seguramente sea el plugin de facturas en PDF más instalado de todos, pues salvo las facturas rectificativas, incluye todo lo necesario para configurar y crear facturas y notas de entrega en PDF y adjuntarlas a los pedidos de tus clientes de la tienda online.

Para disponer de la funcionalidad de facturas rectificativas o notas de crédito debes adquirir la licencia profesional con un coste de 59 €/año por sitio.

YITH WooCommerce PDF Invoices & Packing Slips

Precio: 79,99 €/año

Si buscas otro plugin con todo lo que necesitas para crear facturas en PDF, notas de envío y facturas rectificativas o notas de crédito, con este plugin de YITH tienes todo lo necesario y adaptado a la legislación española, italiana y prácticamente la mayoría de países.

Plugins para añadir otros tipos de producto a WooCommerce

Por defecto, WooCommerce ofrece los siguientes tipos de producto:

• Productos simples.
• Productos variables.
• Productos agrupados.
• Productos externos/afiliación.

Así que si necesitas ofrecer algún otro tipo de producto diferente tendrás que añadirlos mediante plugins que incorporen sus características y peculiaridades.

Vamos a ver los tipos de productos más comunes, que no se pueden crear con la instalación de WooCommerce por defecto.

Plugins de servicios de citas y reservas para WooCommerce

Aunque podrías tratar de ofrecer citas y reservas con formularios de contacto y productos simples, la realidad es que sería un proceso demasiado manual, en el que no aprovecharías todas las posibilidades de la venta online.

En esta tipología de productos entran desde la reserva de una clase de yoga por horas hasta unas vacaciones completas con reserva de alojamiento por días y contratación de actividades adicionales.

Si gestionas un hotel, ofreces sesiones por horas o incluso vacaciones completas, necesitarás la flexibilidad y potencial que ofrecen los plugins de gestión de citas y reservas.

Amelia Events & Appointments Booking Calendar

Precio: Freemium

Este plugin para creación, venta y gestión de citas y reservas tiene un diseño realmente impresionante, no solo en la parte visible por el cliente sino también en las páginas de gestión y administración.

Es especialmente impresionante en lo que se refiere a ofrecer servicios de citas y reservas en los que estén implicados varios profesionales, así que es tremendamente útil para todo tipo de oferta de clases y servicios de asesoramiento y consultoría, donde cada profesor y/o profesional puede llevar una gestión personalizada de sus respectivos clientes.

WooCommerce Bookings

Precio: 240 $/año

De los creadores de WooCommerce tenemos este completo plugin de gestión de reservas, que ofrece un completo sistema de contratación de servicios de reserva por horas, días o fracciones, ideal para hoteles y todo tipo de servicios de este tipo. También ofrece integración con Google Calendar.

Plugins de servicios de membresía para WooCommerce

Si tienes un club, una asociación, o quieres ofrecer servicios de membresía con distintos niveles de miembro y acceso a servicios necesitarás un plugin para crear y gestionar las distintas membresías.

En ocasiones, además, querrás añadir pagos periódicos de suscripción a la membresía, en cuyo caso necesitarás, además, un plugin de gestión de suscripción, como los que veremos en la siguiente sección.

Pero si solo necesitas gestionar membresías de pago estos son los mejores plugins…

WooCommerce Memberships

Precio: 199 $/año

Ofrece planes de membresía de pago a contenidos completos, partes de contenido o servicios con este plugin que se ha convertido en un auténtico estándar en este tipo de funcionalidades.

Puedes asignar membresías de todo tipo a usuarios concretos o grupos de usuarios fácilmente.

Los planes de membresía no son productos de WooCommerce sino elementos que se gestionan de manera autónoma desde el plugin.

YITH WooCommerce Membership

Precio: 149,99 €/año

Si quieres restringir el acceso a partes de tu WooCommerce u ofrecer todo tipo de planes de membresía este plugin te ofrece todo lo que necesitas.

Puedes crear tiendas privadas, zonas solo para socios, contenidos completos o en parte de acceso exclusivo, ofrecer sistemas de créditos, de todo.

Los tipos de planes de membresía y restricciones que puedes crear son ilimitados.

Plugins de servicios de suscripción para WooCommerce

Para ofrecer pagos periódicos automáticos necesitarás un plugin con el que ofrecer pagos de suscripción a software, productos y servicios, como mantenimientos, licencias de software, clubes de vinos o cualquier tipo de membresía de pago periódico, necesitas un plugin que te facilite la automatización de estos pagos recurrentes.

WooCommerce Subscriptions

Precio: 199 $/año

YITH WooCommerce Subscription

Precio: 199,99 €/año

Plugins de lotes de productos para WooCommerce

Aunque en principio puedas pensar que los productos agrupados incluidos por defecto en WooCommerce suplan la posibilidad de ofrecer lotes de productos en realidad no son tales, pues no podrás crear lotes, sino agrupaciones de productos, totalmente independientes.

Para ofrecer lotes de productos, que promuevan compras mayores al ofrecer paquetes de varios productos vas a necesitar un plugin adicional.

WPC Product Bundles for WooCommerce

Precio: Freemium

Este plugin gratuito te permite crear fácilmente todo tipo de oferta de lotes de productos mediante productos simples, pudiendo configurar descuentos y condiciones especiales. 

En caso de necesitar añadir a tus lotes productos variables o variaciones concretas tendrás que adquirir la versión de pago, por 32 €/año por cada sitio en el que lo instales.

YITH WooCommerce Product Bundles

Precio: Freemium

La versión gratuita de este plugin te permitirá crear fácilmente lotes de productos con todos los productos simples que quieras, pudiendo personalizar el aspecto de los lotes.

Si quieres usar también productos variables tienes la opción de pago, por 79,99 €/año, pero además vas a poder aplicar distintas cantidades mínimas o máximas, establecer diferentes costes de envío, descuentos y ofertas, cambiar el nombre a cada parte del lote y muchísimo más.

Plugins de productos personalizables para WooCommerce

Si vas a ofrecer la venta de pizzas, ordenadores a medida o cualquier otro producto o servicio en el que el cliente configure su producto final necesitarás un plugin que permita la personalización del producto final por parte del cliente.

WPC Composite Products for WooCommerce

Precio: Freemium

Completísimo plugin gratuito para crear todo tipo de productos a base de componentes, para que puedas vender todo tipo de productos personalizados o por piezas sueltas.

La versión gratuita del plugin es prácticamente perfecta, y solo necesitarás la versión de pago si quieres asignar a tus productos compuestos etiquetas o categorías de productos.

YITH Composite Products for WooCommerce

Precio: 99,99 €/año

Si optas por un plugin premium para esta funcionalidad, con este de YITH vas a poder crear y personalizar cualquier propuesta de producto compuesto, con componentes opcionales y obligatorios, filtrar componentes por ID, etiqueta o categoría, especificar descuentos, componentes exclusivos e incluso mostrar los componentes con distintos diseños de selección.

Otros plugins WooCommerce imprescindibles

Además de todo lo que hemos visto, hay algunas funcionalidades que esperamos siempre encontrar en cualquier tienda online, bien sea porque los principales eCommerce las ofrecen, bien porque ayudan a fidelizar a nuestros clientes.

Los siguientes plugins ayudarán a ofrecer una tienda online totalmente profesional con WooCommerce.

Plugin de listas de deseos

Nadie imagina una tienda online sin la posibilidad de añadir productos a una lista de deseos, en las que hacer seguimiento de tus productos favoritos para comprarlos cuando mejoren su precio, o simplemente sea el momento de comprarlos.

YITH WooCommerce Wishlist

Precio: Freemium

Si no sabes qué plugin de lista de deseos elegir esta es tu opción más acertada, pues no solamente es el más instalado sino que la mayoría de temas WordPress para tiendas online ofrecen integración con él.

La versión gratuita es más que suficiente para tus clientes, pero si además quieres saber como gestor qué añaden tus clientes a sus listas de deseos, para enviarles ofertas, entonces la opción de pago de este plugin te ayudará a mejorar tus ventas, a partir de las listas de deseos de los usuarios.

Plugin de productos comprados juntos frecuentemente

¿A que más de una vez has ‘picado’ y añadido productos al carrito a partir de la recomendación de la tienda online de otros productos añadidos habitualmente al actual?

No eres tú solo, es una técnica fantástica de rentabilizar compras, consiguiendo que los clientes añadan más productos, normalmente relacionados, a su carrito. 

YITH WooCommerce Frequently Bought Together

Precio: Freemium

De nuevo un plugin de YITH es la mejor opción, también por su popularidad y características, y porque se integra de maravilla en cualquier tema para WooCommerce.

La versión gratuita te permitirá configurar productos relacionados ilimitados, ahora bien, si quieres automatizar la tarea, y asignar productos comprados juntos frecuentemente de manera automática, entonces debes optar por la versión de pago, que te facilitará mucho la tarea, evitándote decenas o cientos de horas de configuración, sobre todo si tienes muchos productos.

Más plugins para WooCommerce

Por supuesto, hay muchísimos más plugins para WooCommerce, y como cada tienda es diferente y necesitará distintas funcionalidades, es posible que tengas que buscar e instalar más plugins, dependiendo de la tipología de tus productos y requerimientos de tu tienda y sus clientes.

Si quieres seguir indagando te animo a ver este vídeo del curso de WooCommerce, en el que explico algunos de los plugins que hemos visto en esta guía y otros también interesantes que pueden servirte:

He administrado (y mal administrado también) bases de datos SQL durante casi 37 años. SQL fue el segundo lenguaje de programación que dominé y hasta el día de hoy sigue siendo uno de mis favoritos.

En todo este tiempo batallando con bases de datos, una cosa se ha mantenido constante, tienes que gestionar tus bases de datos constantemente y, en ocasiones, eso significa limpieza y mantenimiento. Las bases de datos de WordPress no son diferentes.

¿Por qué limpiar tu base de datos de WordPress?

Una de las razones más importantes para realizar una limpieza de base de datos de WordPress es porque la base de datos es la segunda parte más lenta de todo tu sistema. Lo único más lento es el propio sistema de archivos. Por lo tanto, asegurarte de que tu base de datos está operando a una velocidad óptima es importante no solo para la salud de tu sitio sino también para los rankings en los motores de búsqueda. La mayoría de los principales motores de búsqueda utilizan la velocidad de carga de la página para clasificar la página. Para un rendimiento WordPress óptimo, quieres mantener la base de datos limpia. La limpieza de tu base de datos de WordPress es una parte del proceso general de ajuste de rendimiento de WordPress.

La gran mayoría de instalaciones de WordPress utilizan un sistema de gestión de bases de datos relacionales MySQL (o MariaDB). Esto es en lo que nos centraremos en este artículo. Aún así, la mayoría de los consejos se pueden aplicar a cualquier tipo de almacenamiento que utilice tu base de datos de WordPress.

Pasos a seguir para una limpieza óptima de la base de datos de WordPress

Crea una copia de seguridad antes de empezar

Antes de adentrarte en este viaje, asegúrate de crear una nueva copia de seguridad. Si, deberías tener al menos 30 copias de seguridad diarias pero hay cosas que podrían haber cambiado desde tu última copia de seguridad. Querrás asegurarte de que si se estropea algo, puedes restaurar fácilmente a cómo estaba todo antes de empezar.

Si tu alojamiento web ofrece copias de seguridad bajo demanda como hace SiteGround, haz una ahora. Sino, antes de continuar, instala un plugin que te permita crear y restaurar copias de seguridad de tu base de datos.

Hay muchos plugins buenos ahí fuera que te ayudarán. He trabajado con varios y revisado otros. Para este trabajo, crear una copias de seguridad y restaurar, me gusta UpdraftPlus WordPress Backup Plugin porque tiene una función de restauración muy sencilla de entender. La versión gratuita será suficiente para realizar el trabajo pero la versión de pago añade muchas otras funciones útiles (como soporte para WP-CLI… que es muy importante para mi en la mayoría de plugins).

Una vez tengas el plugin instalado, procede a realizar una copia de seguridad. A menos que vayas a eliminar archivos, no es necesario realizar una copia de seguridad de todo, solo haz una copia de la base de datos.

Después de que hayas hecho tu copia de seguridad, realiza una restauración para que puedas ver su funcionamiento antes de entrar en una situación de emergencia. Recuerda, si tienes un sistema de recuperación sin probar, no tienes un sistema de recuperación ante desastres, tienes esperanzas y deseos.

Tablas sobrantes en la base de datos de WordPress

Ahora que tienes tu sistema de copias de seguridad listo, el primer elemento que podrías querer incluir es un desarrollador. Soy muy fan de incluir ayuda profesional cuando estoy sobrecargado y esta tarea podría sobrecargar a mucha gente.

Si tu web lleva mucho tiempo online, es posible que hayas instalado y desinstalado muchos plugins. Mi web personal ha estado utilizando WordPress desde 2005. Muchos plugins, en especial los antiguos, no realizaban limpiezas de sí mismos. Esto significa que durante la instalación, podrían crear tablas en tu base de datos que no se eliminaban cuando desinstalas el plugin. Echa un vistazo a la lista de tablas (si no sabes cómo, no deberías estar haciendo esto sin ayuda) e intenta identificar cualquiera que no esté en uso. Elimina esas tablas de tu base de datos.

Una vez las hayas eliminado, prueba TODO. Son estás operaciones las que me hacen recomendar tener un entorno staging para probar estás cosas en el entorno de pruebas. Aún así, si tienes tu copia de seguridad, estás listo para comenzar.

Revisé la base de datos de mi web personal hace aproximadamente un año más o menos. Hay más de 500 tablas. La instalación estándar de WordPress tiene alrededor de 40. Necesito realmente tomar tiempo para limpiar las cosas yo mismo.

Hay plugins que te ayudarán con esta tarea si no tienes a un desarrollador que te pueda ayudar. Uno de ellos está mencionado a continuación, WP-Optimize.

No te alarmes si cuando intentas eliminar una tabla da error. El usuario de la base de datos desde la que se ejecuta WordPress puede que no (probablemente NO DEBERÍA) tenga los permisos suficientes para eliminar estas tablas. Aun así, puedes mostrar esta lista a tu desarrollador y ellos sabrán cómo eliminar estas tablas de forma segura.

Revisiones

A continuación, vamos a hablar de las revisiones de entradas. A la vez que estás trabajando en una entrada o página, WordPress lo guarda constantemente en segundo plano. Para permitirte volver atrás y restaurar una de esas versiones en una fecha posterior, cada revisión se guarda como un registro separado en la base de datos de entradas. Una vez hayas finalizado la edición de tu entrada y la hayas publicado, estas revisiones no sirven para nada.

Si tienes un desarrollador en tu equipo, ellos pueden eliminar estos registros desde la tabla sin tener que instalar plugins. Si no tienes un desarrollador, o deseas realizar un cambio que mantenga este problema resuelto, echa un vistazo a WP Revisions Control. Este simple plugin te permitirá configurar cuantas revisiones mantener y mantendrá tu base de datos limpia automáticamente. 

Borradores

Otra fuente de contenido inútil en tu base de datos son las entradas que empezaste pero que nunca llegaste a publicar. De nuevo, utilizando mi web personal como ejemplo, miré una vez y tenía más de 50 entradas en estado BORRADOR. Esto significa que no solo tengo 50 registros en mi base de datos que no necesito sino que también tiene revisiones por cada una de ellas. Deshazte de esas entradas antiguas que nunca vayas a publicar.

Vacía la papelera

Como administrador de una instalación de WordPress, necesitas eliminar antiguas entradas, páginas y otras cosas. WordPress no borra automáticamente esas entradas antiguas de tu sistema, las mueve a la ‘papelera’. (Desde una perspectiva técnica cambia el estado de estos elementos.)

La papelera es genial si necesitas volver y recuperar algo posteriormente pero después de cierto tiempo, puedes estar seguro de que no vas a necesitar lo que está en la papelera. Por lo que vacía la papelera. Cuando lo hagas, eliminarás los elementos que WordPress marcó como basura. Esto los borra de la base de datos y evita que se acumulen.

Cosas de las que no preocuparse

Hay muchas recomendaciones sobre qué deberías hacer para limpiar la base de datos de tu WordPress en Internet. Parte de estos consejos tienen buenas intenciones pero no son tan útiles. Aquí hay un par de cosas de las que no debes preocuparte.

Limpiar archivos transitorios

Los transitorios son pequeñas piezas de información que WordPress y los plugins necesitan almacenar temporalmente. Los transitorios tienen fecha de caducidad. Algunas personas te aconsejarán que te asegures de limpiar los transitorios caducados de vez en cuando. No te molestes. El sistema cron de WordPress hará esto por ti todas las noches. En el mejor de los casos, puedes eliminar algunos cientos de registros unas horas antes. El esfuerzo que pone en la gestión de los transitorios es un esfuerzo que podrías invertir mejor en hacer que tu web sea más bonita, más rápida o más útil para sus lectores.

Optimizar tablas

Muchos sitios te dirán que “optimices tus tablas”. Algunos incluso podrían explicar lo que esto significa, mientras que otros simplemente lo usaron como un encantamiento mágico que se supone que te hará sentir mejor con tu base de datos. La verdad es que hubo un momento en que la optimización de las tablas de bases de datos era importante. Afortunadamente, esos días ya pasaron. En estos días, la mayoría de las bases de datos MySQL utilizan tablas que no requieren optimización. Incluso la base de datos de mi vieja web personal ya no necesita ser optimizada. Técnicamente, ya no es necesario hacer esto para el 99,9% de las instalaciones de WordPress que existen. Si eres parte del otro 0.01%, en lugar de optimizar tus tablas, mueve tu sitio a una versión moderna de MySQL con un tipo de tabla que no necesita optimización.

Plugins que harán todo esto por ti

Sí, hay cosas que debes hacer con regularidad para mantener tu base de datos limpia y saludable. Sí, tu o un programador que trabaje para ti puede hacer estas cosas manualmente de forma regular. Sin embargo, si es como la mayoría de nosotros, no te gusta tener que acordarte de limpiar cosas. Para esos casos, hay plugins que pueden hacer todo esto y mucho más por ti, automáticamente. Piensa en ellos como el Roomba para tu web. Estos plugins aparecerán mientras no estés presente y se encargarán de limpiar los rincones polvorientos de tu web de forma regular.

Aquí hay cuatro opciones que puedes considerar:

Advanced Database Cleaner

Este plugin está disponible tanto gratis como premium. La versión gratuita hará todo lo básico que necesitas. Incluso puedes programarlo para que se ejecute de forma regular para que tu base de datos se mantenga limpia. La versión Pro te dará muchas más opciones. Recomiendo comenzar con el gratuito hasta que comprendas lo que hace y luego, si sientes la necesidad, pasar al Pro.

Optimize Database after Deleting Revisions

Esta es otra buena opción, aunque ofrece “optimización de tabla” que acabo de decirte que era innecesaria. Mantendrá tu base de datos limpia de entradas antiguas, comentarios, revisiones y un montón de otras cosas. No hay tantas opciones como Advanced Database Cleaner, pero las que realmente necesita están ahí. Este plugin es gratuito y hay un enlace para donar al autor si lo usas y lo encuentras útil. (y siempre sugiero que done a los autores de plugins gratuitos si usas sus plugins)

Si eliges analizar las tablas, intentará ejecutar un análisis en ellas, pero si estás utilizando un tipo de tabla que no requiere esta función, te lo dirá. No dañará tu base de datos ni ninguno de sus datos.

WP-Optimize – Cache, Clean, Compress

Sin embargo, probablemente mi opción favorita (y la que he instalado en mi sitio personal) es WP-Optimize. Este plugin realiza todas las funciones que hemos discutido aquí y muchas otras cosas. Al igual que los dos anteriores, puede programar este plugin para que se ejecute automáticamente. Sin embargo, dado que esto está escrito por el mismo equipo que escribió el primer plugin que recomendé, UpdraftPlus WordPress Backup Plugin, se integra perfectamente y te brinda la opción de realizar una copia de seguridad automática de tu base de datos antes de realizar el mantenimiento. Esta es una buena característica. Al igual que Updraft Plus, WP-Optimize viene en una versión gratuita y de pago. Dejaré que tú decidas si necesitas las funciones presentes en la versión paga.

SiteGround Optimizer:

Si SiteGround es tu alojamiento web, asegúrate de tener instalado el plugin SiteGround Optimizer. Este es un plugin que DEBES INSTALAR para cada sitio alojado con SiteGround porque es velocidad gratuita.

Este es un plugin fácil de instalar y, si bien la base de datos no es su enfoque principal, realiza el mantenimiento de rutina de la base de datos. También hace MUCHO más para acelerar tu web y mantenerlo rápido. Para obtener todos los detalles sobre este gran plugin, consulte esta publicación de blog.

Para finalizar

Mantener la base de datos de tu WordPress limpia es un paso importante para asegurar que tu web siempre se ejecuta rápidamente. Puedes invertir el tiempo en limpiar tu web manualmente o instalar y configurar uno de los plugins recomendados que lo harán por ti. En ambos casos, es tiempo bien invertido.

En el directorio raíz de cada sitio de WordPress hay un archivo más antiguo que el propio WordPress: xmlrpc.php, que durante los días b2 se creó para ofrecer a los sitios una forma de comunicarse entre sí y para que otras aplicaciones se comunicasen con el blog.

¿Qué es XMLRPC?

El nombre te dice todo lo que necesitas saber sobre la funcionalidad.

XML: se diseñó para aceptar cargas útiles en XML. JSON es hoy en día un formato mucho más común. XMLRPC es bastante anterior a JSON.

RPC: RPC significa llamada a procedimiento remoto (Remote Procedure Call). Era un estándar por el cual un sistema podía pedir a otro sistema que hiciera algo. Ahora usamos API-REST o Graph API – para hacer lo mismo, pero antes de que existieran, RPC era una de las herramientas disponibles.

¿Cómo funciona XMLRPC?

Para hacer que XMLRPC.php hiciera algo, tenías que enviarle (POST) un mensaje. Si no estás familiarizado con el funcionamiento de los navegadores, esto es básicamente como hacer clic en el botón “Enviar” en un formulario. Eso suele iniciar una solicitud POST.

Si realizas una solicitud POST a tudominio.tld/xmlrpc.php y le entregas una carga útil XML con el formato adecuado, puedes hacer cosas como crear una publicación en tu web.

Una de las cosas para las que XMLRPC se utilizó mucho en su día fueron los “pingbacks”. Esos comentarios que ves en publicaciones que muestran que alguien más lo enlazó desde su blog.

Amenazas potenciales de seguridad del XMLRPC de WordPress

Durante mucho tiempo, XMLRPC fue una herramienta útil. Ahora toda la funcionalidad para la que se usaba XMLRPC se maneja mediante la API REST, ya incorporada. Aunque ya no se use, es una función todavía activa y a aquellos que sienten nostalgia por tales cosas, les causa una sonrisa. Sin embargo los que están preocupados por la seguridad, lo ven y fruncen el ceño.

La presencia de XMLRPC representa varios riesgos de seguridad para sitios WordPress que pueden llegar a convertirse en ataques severos.

• Ataques de fuerza bruta a través de XMLRPC

El primer tipo de ataque XMLRPC de WordPress es un simple ataque de fuerza bruta. Dado que parte de la carga útil XML que se pasa a WordPress es el nombre de usuario y la contraseña del usuario que desea realizar la acción, es una manera fácil para que los atacantes prueben combinaciones de nombre de usuario y contraseña hasta que encuentren una que funcione. Muchos propietarios de sitios preocupados por la seguridad limitarán la cantidad de intentos de inicio de sesión que un usuario puede realizar antes de bloquearlos, pero no se molestarán en bloquear las solicitudes XMLRPC, lo que dejará una puerta trasera abierta para que los atacantes intenten encontrar una entrada.

Una vez que un atacante encuentra las credenciales que funcionan, puede intentar dañar tu sitio inyectando contenido en la base de datos del mismo. Ya sean publicaciones, páginas o solo comentarios, el resultado final es el mismo: tu sitio ofrece contenido que no aprobaste y que probablemente no deseas. No obstante, en el peor de los casos, podrían ser publicaciones o comentarios inocuos que tengan malware inyectado.

• Ataques DDoS usando XMLRPC

Otro de los beneficios de XMLRPC fue la habilitación de pingbacks. Los ciberdelincuentes pueden usarlo para bloquear tu servidor emitiendo muchas solicitudes pesadas a la vez.

Un pingback escribe un registro en tu base de datos, y escribir en tu base de datos es una tarea costosa en cuanto a recursos. Si bien un solo pingback no perjudicaría el rendimiento de tu sitio, cientos o incluso miles de ellos a la vez pueden poner de rodillas incluso al servidor más robusto.

Esto se denomina ataque DDos o de denegación de servicio distribuido. Distribuido porque normalmente no es una sola máquina la que realiza todas las solicitudes, normalmente son un gran número de máquinas repartidas por diferentes lugares.

Cómo deshabilitar XMLRPC en WordPress

Hay varias formas de deshabilitar XMLRPC. Te recomiendo que lo hagas porque sinceramente, no lo necesitas.

• A través del archivo de configuración de tu servidor web 

Si estás familiarizado con el bloqueo de solicitudes a través de los archivos de configuración de tu servidor web y tienes acceso a ellos, ésta es una excelente manera de bloquearlo. Para Apache, puedes agregar este código al archivo .htaccess en el directorio raíz de tu sitio.

<Files xmlrpc.php>

order deny,allow

deny from all

</Files>

Eso lo detendrá en seco.

• A través del archivo functions.php de tu tema

Si no eres de los que te gustan mucho los archivos de configuración de tu servidor web, puedes agregar una sola línea de código al archivo functions.php de tu tema.

add_filter( ‘xmlrpc_enabled’, ‘__return_false’ );

Asegúrate de hacerlo bien, hay 2 guiones bajos antes de la palabra retorno. De nuevo, esto lo desactivará pidiéndole al propio WordPress que no desea aceptar más solicitudes XMLRPC.

• Instalar un plugin

Finalmente, si no quieres molestarte en agregar código al functions.php de tu tema, puedes deshabilitar XMLRPC en WordPress instalando un plugin. El plugin hace exactamente lo mismo que el consejo anterior. Hay varios plugins buenos que son gratuitos, pero también es posible que ya tengas esta funcionalidad disponible si tienes instalado algún plugin que incluya Firewall de aplicaciones.

Si no es así, permíteme recomendarte mi favorito y el que uso en todos mis sitios para desactivar XMLRPC: plugin SiteGround Security. Incluso si no estás alojado en SiteGround, puedes usar este plugin gratuito para administrar varias tareas de seguridad diferentes. Si solo deseas que desactive XMLRPC, desactiva todas las demás opciones. Ésa es una de las cosas que me gustan de este plugin: todo es opcional.

XMLRPC nos sirvió bien en su día, pero su tiempo ya ha pasado. Es hora de dejar que se retire con gracia. Hasta que los desarrolladores principales de WordPress decidan que es hora de eliminarlo, debes protegerte a ti mismo y a tu sitio desactivándolo.

A los programadores informáticos les gusta dar grandes nombres a las cosas. Así es como terminamos con algo llamado el “Principio de mínimo privilegio” (en inglés “Principle of the least privilege”, también conocido por las siglas POLP) para decir algo tan simple como permitir que los usuarios hagan exclusivamente lo que necesitan hacer.

Eso es todo de lo que estamos hablando aquí. Asegúrate de que todos los usuarios de tu sitio web tengan exactamente los permisos que necesitan y nada más.

Usuarios de la aplicación

El usuario más fácil sobre el que hablar es el usuario de la aplicación de WordPress.

• Probablemente tengas una o más cuentas de administrador.
• Puedes tener varias cuentas de “Editor” o “Autor”.
• Dependiendo de tu sitio web, también puedes tener “suscriptores”.

El principio del mínimo privilegio nos enseña que debes limitar todo lo posible el número de personas que tienen derechos de administrador a únicamente aquellas que lo necesiten y puedan demostrar que lo necesitan. En la mayoría de los sistemas, esto generalmente significa que necesitas un administrador principal y un administrador de respaldo en caso de que algo le suceda al principal, como si olvidan su contraseña el mismo día que descubren que su mecanismo de recuperación de contraseña no funciona. 🙂

Cualquier otra persona que solicite privilegios de administrador debería demostrar que no puede realizar su trabajo diario sin ellos. Sí, es un inconveniente tener que pedirle a alguien que haga algo por ti, pero limitar las cuentas de administrador limita el daño que se puede hacer accidentalmente a tu sistema.

El editor y los autores tienen menos oportunidades de hacer daño, por lo que no tienes que ser tan estricto con ellos, pero aun así, todos los que tienen privilegios en el sistema deberían tener una razón para tener ese privilegio.

Usuarios de la base de datos

El siguiente “usuario” que debemos analizar es el usuario de tu base de datos. Cada sitio en WordPress tiene un usuario y una contraseña que utilizas para acceder a la base de datos que ejecuta WordPress. El principio del mínimo privilegio nos enseña que ese usuario debe tener la menor cantidad de privilegios necesarios para realizar su trabajo.

Desafortunadamente, dado que los plugins usan este usuario para crear y eliminar tablas, datos, etc., este usuario debe tener un poder considerable. Aún así, este usuario no necesita ser “todopoderoso”. Hay dos cosas importantes que debes verificar sobre el usuario que utilizas para acceder a tu base de datos. (Si no sabes cómo verificarlos, contrata a un desarrollador, esta parte en particular es bastante técnica).

• El usuario de tu base de datos no debería poder otorgar privilegios a otros usuarios. No hay ningún escenario en WordPress en el que el usuario de la base de datos deba crear nuevos usuarios u otorgarles privilegios.
• El usuario de tu base de datos no debería tener acceso a ninguna base de datos que no sea la que está adjunta a tu sitio de WordPress. Este usuario no debería poder acceder a los datos o realizar modificaciones en NINGUNA otra base de datos en el servidor.

Acceso a los paneles de control

Finalmente, los proveedores de hosting premium como SiteGround tienen paneles de control muy poderosos que te permiten controlar las cosas que hay alrededor de tu sitio web, como el email y el rendimiento. Muchos de estos controles pueden causar graves daños a tu sitio si se utilizan de forma incorrecta o maliciosa.

SiteGround y otros proveedores de hosting te permiten añadir “colaboradores” a las cuentas. Los colaboradores facilitan que alguien ayude a resolver problemas o realice tareas de mantenimiento para el propietario del sitio web. Esta es una manera mucho mejor de permitir que un desarrollador te ayude que compartir tu nombre de usuario y contraseña.

Revisa el principio del mínimo privilegio con regularidad

Ya sean tus usuarios de WordPress o tus colaboradores del Panel de control, debes revisar periódicamente quién tiene un acceso avanzado a tu sistema. Como mínimo, una vez al mes es una buena idea revisar y evaluar a los usuarios que tienen accesos avanzados y asegurarse de que aún lo requieren. Cuando no lo hagan, cambia sus permisos o elimínalos por completo hasta que necesites que vuelvan a tener ese nivel.

Estas auditorías no tomarán mucho tiempo, al contrario, podrían ahorrarte muchas horas de recuperación ante desastres si una cuenta olvidada se ve comprometida y se usa para dañar tu web, sin mencionar el daño que causará a tu reputación online. Si estás buscando proteger aún más tu sitio web, échale un vistazo a este artículo sobre cómo proteger tu WordPress en 3 sencillos pasos.

Recuerda, la reputación crece lentamente como un cocotero y cae rápidamente como un coco.