WordPress es uno de los CMS más usuados en el mundo, por eso mismo y otros motivos, se tiene más probabilidades de ser objeto de ataques o investigaciones «sin permiso, no consentidas». Es imposible ser inmune a todas las amenazas, sin embargo podemos tomar ciertas precauciones, de modo de disminuir nuestras vulnerabilidades. hay bastanate material en la web, lo resumo asi:
1.- Realiza un analisis de tu(s) sitio(s): esto puede ser un simple análisis humano o utilizar las herramientas disponibles. Analiza version, plugins, claves, base de datos, avisos,
2.-No utilices un usuario de nombre Admin: si bien ahora la instalación es personalizada y eliges el nombre del administrador y puedes tener la tendencia a colocar ese nombre, antes las intalaciones automaticas siempre era «admin», un extraño necesita sólo un nombre y una contraseña, con un usuario llamado»admin», entrega la mitad del trabajo al «intruso»
3.- Actualiza en forma permanente tu version de WordPress, temas y plugins. la actualizaciones generalemente corrigen bugs, y vulnerabilidaes detectadas, al tener las ultimas versiones, disminuimos la posibilidad que nos ataquen por temas no resueltos.
4.- Desactiva y elimina plugins que no estés usando: es bonito, funcional, etc, sin embargo si ha sido descontinuado, o si no los estás ocupando ¿porque tenerlos? los plugins tambien son alternativas de entrada que tienen los hackers para acceder a la administracion de nuestro sitio. por otra parte al eliminarlos tendrás un sitio más liviano.
5.-Cambia las URL’s por las que accedes: por defecto accedes por misitio.com/wp-admin , o misitio.cl/wp-login.php, igual que el caso de «admin» no facilites el trabajo, exiten plugins para ellos como «Protect WP-Admin» o «custom URL», «rename-wp-login».
6.- Cambia el prefijo de la tablas de «wp_ » este item tiene varios pasos, te dejo con el blog de ayuda wordpress
7.- Usa claves fuertes: puede parecer obvio,aunque no esta demás recordar siempre la regla de 2-o-3 (letras y numeros, combiancion de sólo esas 2 ya no basta. complementa con: mayusculas,mininusculas,caracteres especiales, escoge 2-o-3)
Hay muchas otras alternativas…que ya exceden de lo básico por ello, seguiremos en otro post.
saludos y comentanos que tal.
El post es de mi autoria, basado en una recopilacion y experiencia.
