Saltar al contenido
644 318 249Pedir una llamadaLlamada
644 318 249Pedir una llamadaLlamada
Accesos y equipos

Seguridad de tu web WordPress.

La mayoría de webs WordPress que tienen problemas comparten causa: algo sin actualizar, un acceso débil o ninguna copia. Esto es lo que los evita.

Jose Javier Pastor Valero· Especialista en ciberseguridad y análisis forense digital3 min de lectura
En esta guía · 6 apartados

¿Por qué se cuelan en una web de WordPress?

Dónde suele estar el riesgo

Plugins sin actualizar

La causa más habitual: un fallo conocido que nadie parcheó.

Riesgo alto

Accesos débiles

Usuario «admin» con contraseña fácil y sin doble factor.

Riesgo alto

Sin copia propia

Si la web cae, no hay desde dónde volver.

Riesgo alto

Plugins de origen dudoso

Versiones «gratis» de plugins de pago.

Riesgo medio
Valoración orientativa para un escenario típico del sector, no para tu empresa concreta.

Actualizar

  1. 1

    Revisa cada semana

    Núcleo, plugins y tema.

  2. 2

    Borra lo que no uses

    Un plugin desactivado sigue siendo código en tu servidor.

  3. 3

    Instala solo de fuentes oficiales

    Nunca versiones «desbloqueadas» de plugins de pago.

  4. 4

    Si puedes, prueba antes

    En una copia de la web, para lo más delicado.

Accesos al panel

Así sí

  • Un usuario por persona, con el rol justo.
  • Doble factor en todos los administradores.
  • Intentos de acceso limitados.
  • Borrar usuarios de quien ya no trabaja contigo.

Así no

  • Un usuario «admin» para todos.
  • Contraseñas compartidas por correo con la agencia.
  • Editores con permisos de administrador.
  • Cuentas de proveedores antiguos activas.

Copias

Una copia diaria de archivos y base de datos, guardada fuera del servidor de la web, y una restauración de prueba cada cierto tiempo. Si tu hosting hace copias, comprueba cuántos días guarda y cómo se restauran.

¿Qué pedir si tu web la lleva una agencia?

Pregúntale

  • ¿Cada cuánto actualizáis y quién lo comprueba?
  • ¿Dónde están las copias y cuándo probasteis una?
  • ¿Quién tiene acceso de administrador?
  • ¿Qué hacéis si la web se ve comprometida?

Preguntas frecuentes

¿Actualizar puede romper la web?

A veces un plugin choca con otro. Por eso conviene tener copia y, en webs críticas, probar antes.

¿Necesito un plugin de seguridad?

Puede ayudar, pero no sustituye a actualizar, a los accesos bien puestos y a las copias.

¿Cómo sé si mi web tiene problemas?

Empieza por nuestro análisis gratuito de dominio: te dice qué se ve desde fuera.

Sigue leyendo

Guías relacionadas

Sectores

Seguridad para tiendas online

Pagos, panel de la tienda, plugins y los datos de tus clientes.

4 min de lectura
Accesos

Actualizaciones de seguridad: por qué no se pueden aplazar

Equipos, servidores, web y móviles: qué actualizar y cómo sin cortar el trabajo.

3 min de lectura
Sectores

Ciberseguridad para agencias de marketing y diseño

Tienes las llaves de las cuentas de tus clientes. Así se guardan.

3 min de lectura

Si prefieres no hacerlo tú, lo hacemos nosotros.

Protegemos tus equipos, tus copias y tu correo. En una llamada te decimos qué necesitas y cuánto cuesta.

Pedir una llamada

Te llamamos en menos de 24 horas laborables o eliges tú la hora en el paso siguiente. 30 minutos, sin compromiso.