Hacer que tu sitio web sea seguro no es cosa de una sola acci\u00f3n. No es un interruptor que puedas cambiar a “SEGURO” y luego no volver a preocuparte por \u00e9l. La seguridad web est\u00e1 integrada en capas. El objetivo de cada capa es conseguir que a los malos entrar les sea un poco m\u00e1s dif\u00edcil. Nuestro objetivo es colocar las capas suficientes para que se rindan y se vayan a por otra web con menos capas.<\/p>\n\n\n\n
Muchos propietarios de sitios web con los que hablo piensan que la seguridad de WordPress es un plugin que instalan o un servicio que compran. Nada mas lejos de la realidad. La seguridad es una forma de pensar, no es algo espec\u00edfico. Es algo en lo que debes pensar en cada decisi\u00f3n que tomes sobre tu sitio web.<\/p>\n\n\n\n
Cada decisi\u00f3n que tomes debe estar envuelta en la pregunta “\u00bfC\u00f3mo afectar\u00e1 esto a la seguridad de mi web?” Si no puedes decir con certeza que la respuesta a esa pregunta es aumentarla o al menos no da\u00f1arla, entonces necesitas reconsiderar la decisi\u00f3n.<\/p>\n\n\n\n
La otra analog\u00eda que uso mucho es que la seguridad no es una acci\u00f3n espec\u00edfica, sino una serie de capas que a\u00f1ades en tu sitio.<\/p>\n\n\n\n
Ninguna de estas cosas por s\u00ed sola har\u00e1 que tu sitio sea seguro. Sin embargo, todas juntas pueden hacer que tu sitio est\u00e9 suficientemente protegido para que los malos se vayan a por otra web con menos seguridad. Otra buena noticia es que hoy en d\u00eda puedes proteger f\u00e1cilmente tu sitio web aloj\u00e1ndolo en un hosting de alta calidad que est\u00e9 comprometido con la seguridad<\/a>.<\/p>\n\n\n\n La instalaci\u00f3n de un certificado SSL<\/a> no est\u00e1 en la lista anterior porque tener un certificado SSL no es una medida de seguridad, es algo que debes hacer s\u00ed o s\u00ed cuando configuras todos y cada uno de tus sitios web. Mejoran su seguridad y su clasificaci\u00f3n en los motores de b\u00fasqueda. Dado que ahora son gratuitos, no hay absolutamente ninguna raz\u00f3n para que un sitio web se ejecute sin uno. Adem\u00e1s, para hac\u00e9rtelo a\u00fan m\u00e1s f\u00e1cil, en SiteGround instalan en tu web de forma gratuita el certificado SSL por ti poco tiempo despu\u00e9s de crearla dentro de su hosting.<\/p>\n\n\n\n >> Si te interesa saber m\u00e1s sobre la seguridad WordPress, desc\u00e1rgate ahora nuestro eBook gratuito 21 Consejos para mantener tu WordPress seguro<\/a> <<<\/em><\/p>\n<\/blockquote>\n\n\n\n La mayor\u00eda de las personas necesitar\u00e1n algo de tiempo para crear la configuraci\u00f3n en capas descrita anteriormente. Como mencion\u00e9 anteriormente, casi todo se puede lograr en estos d\u00edas aunque no seas un webmaster t\u00e9cnico. Dicho esto, si pensar c\u00f3mo proteger tu web te pone nervioso o no est\u00e1s seguro de tu capacidad para dedicar tiempo a hacer las cosas bien, contrata a alguien en quien conf\u00edes para que lo haga por ti.<\/p>\n\n\n\n Si est\u00e1 utilizando un proveedor de hosting de buena reputaci\u00f3n como SiteGround, ellos se encargar\u00e1n de configurarlo por ti. Si no est\u00e1s seguro de si tu hosting te brinda este servicio, preg\u00fantale. Si no obtienes un “S\u00ed, le proporcionamos un firewall a nivel de red”, muy claro. Considera buscar un nuevo hosting que s\u00ed lo tenga.<\/p>\n\n\n\n En el ecosistema de WordPress, un Firewall de aplicaci\u00f3n generalmente significa un plugin. Hay varios buenos con una s\u00f3lida reputaci\u00f3n para elegir. Por lo general, no recomiendo plugins espec\u00edficos porque tan pronto como lo hago, alguien me escribe para decirme en qu\u00e9 est\u00e1n equivocadas mis recomendaciones. A\u00fan as\u00ed, dado que muchos usuarios me han pedido recomendaciones sobre plugins de seguridad, voy a romper mi regla y hacer algunas. Es importante tener en cuenta que estos no est\u00e1n en ning\u00fan orden en particular.<\/p>\n\n\n\n Por cierto, la mayor\u00eda de estos plugins hacen mucho m\u00e1s que simplemente ser un Firewall a nivel aplicaci\u00f3n, como por ejemplo:<\/p>\n\n\n\n Algunas de las empresas detr\u00e1s de estos plugins tambi\u00e9n ofrecen eliminaci\u00f3n de malware y limpieza de sitios pirateados. Si buscas tranquilidad, es una gran caracter\u00edstica.<\/p>\n\n\n\n Jetpack es el plugin \u00f3mnibus de Automattic. Tiene muchas funciones y la mayor\u00eda no se ocupan de la seguridad. Sin embargo, tiene algunas caracter\u00edsticas de seguridad integradas. Si ya tienes Jetpack instalado, considera comprar las funciones de seguridad.<\/p>\n\n\n\n Si actualmente no tienes Jetpack instalado y no necesitas ninguna de las otras funciones, es posible que esta no sea la mejor soluci\u00f3n.<\/p>\n\n\n\n Sucuri tiene ya experiencia y una gran reputaci\u00f3n. Adem\u00e1s de ofrecer un firewall de aplicaciones web, Sucuri ofrece muchas otras caracter\u00edsticas:<\/p>\n\n\n\n Estas tres caracter\u00edsticas son importantes y est\u00e1n cubiertas por su nivel b\u00e1sico.<\/p>\n\n\n\n Actualmente no lo estoy usando, pero cuando s\u00ed lo hac\u00eda era uno de los mejores, si no el mejor, del mercado. (Es importante tener en cuenta que no creo que el plugin fuese a peor de ninguna manera, simplemente mis necesidades cambiaron).<\/p>\n\n\n\n Lo \u00fanico que recuerdo sobre este plugin es que su p\u00e1gina de administraci\u00f3n es compleja. Aseg\u00farate de reservar algunas horas durante un par de d\u00edas para leer y comprender todas las opciones disponibles para que puedas tomar las decisiones correctas. Este consejo es igualmente aplicable a todos los plugins de seguridad.<\/p>\n\n\n\n A diferencia de otros plugins, iThemes te ofrece todas las funciones en todos los niveles de precios. La diferencia de precio se basa en la cantidad de sitios que desees proteger.<\/p>\n\n\n\n Aunque hay plugins disponibles para esta capa, afortunadamente el soporte de contrase\u00f1as est\u00e1 integrado en el n\u00facleo de WordPress. Te recomiendo encarecidamente que apliques contrase\u00f1as seguras a cualquier usuario que tenga una seguridad superior a Invitado o Suscriptor en tu web. Si pueden administrar algo, deber\u00edan tener al menos una contrase\u00f1a segura.<\/p>\n\n\n\n La verificaci\u00f3n en dos pasos<\/a> (2FA) es una de las tecnolog\u00edas m\u00e1s nuevas que han llegado a la web, pero es importante. Los inicios de sesi\u00f3n y las contrase\u00f1as se pueden robar online, pero un tel\u00e9fono no. Al a\u00f1adir 2FA como una capa a tu seguridad, haces imposible que alguien acceda a tu sitio web solo porque consigui\u00f3 tu nombre de usuario y contrase\u00f1a.<\/p>\n\n\n\n Un plugin que he usado durante a\u00f1os para implementar la verificaci\u00f3n en dos pasos es WP 2FA. Solo hace eso. Si ya tienes un firewall de aplicaciones que implementa la verificaci\u00f3n en dos pasos, \u00fasalo, pero si no lo hace, WP 2FA es una buena opci\u00f3n.<\/p>\n\n\n\n Las otras capas a\u00fan necesitan ayuda. Prob\u00e9 combinaciones de docenas de plugins diferentes para implementarlos y cada vez algo diferente no sali\u00f3 bien. Si bien me encanta el concepto de “un plugin, una funci\u00f3n” A veces los plugins no funcionan bien entre s\u00ed y luego terminas con un l\u00edo entre tus manos.<\/p>\n\n\n\n Es por eso que me emocion\u00e9 cuando SiteGround lanz\u00f3 su propio plugin de seguridad WordPress, SiteGround Security. Envuelve muchas capas de seguridad en un solo plugin.<\/p>\n\n\n [subscribe_cta]<\/p>\n\n\n Este es un reci\u00e9n llegado al grupo, pero ya se ha convertido en mi plugin de seguridad favorito. Ya lo tengo instalado en 4 de mis instalaciones de WordPress, solo una de ellas est\u00e1 alojada en SiteGround.<\/p>\n\n\n\n SiteGround Security<\/a> viene con muchas caracter\u00edsticas de seguridad. Cada una de ellas se puede activar o desactivar en un clic sin interferir con el resto de funciones. Mis 4 caracter\u00edsticas favoritas del plugin son las siguientes:<\/p>\n\n\n\n He instalado plugins independientes que hac\u00edan cada una de estas cosas y siempre terminaba eliminando el plugin porque no hac\u00eda el trabajo como yo quer\u00eda o se convert\u00eda en “abandonware” y retrasaba la actualizaci\u00f3n de mi sistema. <\/p>\n\n\n\n En cambio, SiteGround Security integra las cuatro funciones importantes en un solo plugin y, debido a que fue creado por SiteGround, s\u00e9 que no se abandonar\u00e1.<\/p>\n\n\n\n Hace mucho m\u00e1s que estas 4 cosas, pero estas son las m\u00e1s importantes para m\u00ed. Para ver todo lo que puede hacer, \u00a1lo mejor es que lo instales y lo compruebes por ti mismo\/a! Est\u00e1 disponible tanto para webs alojadas en SiteGround, donde el plugin viene preinstalado<\/a> en las nuevas instalaciones de WordPress, como para webs alojadas en otros proveedores de hosting.<\/p>\n\n\n\n Dedicar tiempo a pensar en mantener tu web segura siempre es tiempo bien invertido. Es a\u00fan m\u00e1s importante ahora que estamos en tiempo de vacaciones. Asegurarte de estar actualizado\/a y lo m\u00e1s protegido\/a posible significa que puedes dedicar menos tiempo a preocuparte por tu web y tener m\u00e1s tiempo para disfrutar de tus vacaciones.<\/p>\n\n\n\n Recuerda, el objetivo de la seguridad no es bloquear el sistema firmemente para que nadie pueda acceder a \u00e9l, porque entonces \u2026 bueno, nadie podr\u00eda entrar. El objetivo de la seguridad es hacerlo lo suficientemente dif\u00edcil para que los malos se vayan a por otra web en la que sea m\u00e1s f\u00e1cil entrar.<\/p>\n\n\n\n “La seguridad es un viaje, no un destino.”<\/p>\n\n\n\n Cal Evans<\/p>\n","protected":false},"excerpt":{"rendered":" Hacer que tu sitio web sea seguro no es cosa de una sola acci\u00f3n. No es un interruptor que puedas cambiar a “SEGURO” y luego no volver a preocuparte por \u00e9l. La seguridad web est\u00e1 integrada en capas. El objetivo de cada capa es conseguir que a los malos entrar les sea un poco m\u00e1s … <\/p>\n\n
<\/span>\u00bfCu\u00e1les son los mejores plugins de seguridad WordPress para proteger cada capa de tu web WordPress?<\/span><\/h2>\n\n\n\n
Firewall de red<\/h3>\n\n\n\n
Firewall de aplicaci\u00f3n<\/h3>\n\n\n\n
\n
Jetpack<\/a><\/h4>\n\n\n\n
Sucuri Security<\/a><\/h4>\n\n\n\n
\n
iThemes Security Pro<\/a><\/h4>\n\n\n\n
Contrase\u00f1as seguras<\/h3>\n\n\n\n
WP 2FA<\/a><\/h4>\n\n\n\n
\u2026y el resto<\/h3>\n\n\n\n
SiteGround Security<\/a>: el plugin todo en uno para la seguridad WordPress<\/h4>\n\n\n\n
\n
<\/span>Concluyendo sobre la seguridad WordPress<\/span><\/h2>\n\n\n\n