¿Por qué se cuelan en una web de WordPress?
Actualizar
- 1
Revisa cada semana
Núcleo, plugins y tema.
- 2
Borra lo que no uses
Un plugin desactivado sigue siendo código en tu servidor.
- 3
Instala solo de fuentes oficiales
Nunca versiones «desbloqueadas» de plugins de pago.
- 4
Si puedes, prueba antes
En una copia de la web, para lo más delicado.
Accesos al panel
Así sí
- Un usuario por persona, con el rol justo.
- Doble factor en todos los administradores.
- Intentos de acceso limitados.
- Borrar usuarios de quien ya no trabaja contigo.
Así no
- Un usuario «admin» para todos.
- Contraseñas compartidas por correo con la agencia.
- Editores con permisos de administrador.
- Cuentas de proveedores antiguos activas.
Copias
Una copia diaria de archivos y base de datos, guardada fuera del servidor de la web, y una restauración de prueba cada cierto tiempo. Si tu hosting hace copias, comprueba cuántos días guarda y cómo se restauran.
¿Qué pedir si tu web la lleva una agencia?
Pregúntale
- ¿Cada cuánto actualizáis y quién lo comprueba?
- ¿Dónde están las copias y cuándo probasteis una?
- ¿Quién tiene acceso de administrador?
- ¿Qué hacéis si la web se ve comprometida?
Preguntas frecuentes
¿Actualizar puede romper la web?
A veces un plugin choca con otro. Por eso conviene tener copia y, en webs críticas, probar antes.
¿Necesito un plugin de seguridad?
Puede ayudar, pero no sustituye a actualizar, a los accesos bien puestos y a las copias.
¿Cómo sé si mi web tiene problemas?
Empieza por nuestro análisis gratuito de dominio: te dice qué se ve desde fuera.