Alrededor de 30 000 sitios web son pirateados cada día (!). Eso es un promedio de 20 sitios web por minuto. La triste verdad es que su sitio de WordPress podría ser el siguiente si no toma las medidas necesarias para asegurarlo.

Los sitios de WordPress pueden ser un objetivo fácil debido a las vulnerabilidades de temas y complementos, contraseñas débiles o software obsoleto. Y es posible que un pirata informático solo necesite unos segundos para destruir muchos años de arduo trabajo.

Afortunadamente, existen muchos complementos increíbles que puede usar para proteger su sitio de WordPress de piratas informáticos e intrusos maliciosos.

En este artículo, encontrará algunos ingeniosos complementos de seguridad de WordPress que pueden ayudarlo a bloquear las inyecciones de código malicioso y otros intentos de piratería en su sitio.

Lea también: Los 15 mejores complementos antispam de WordPress para mantener su sitio web seguro & Seguro

Use estos complementos para evitar intentos de hackeo o phishing, ataques maliciosos, inyecciones, scripts corruptos y muchas otras amenazas de seguridad.

15 increíbles complementos de seguridad para ayudar a proteger su sitio de WordPress de los piratas informáticos

1. Seguridad de Wordfence

Este es actualmente uno de los complementos de seguridad de WordPress más completos que existen. Tiene muchas funciones que pueden ayudarlo a proteger WordPress y también mejorar el rendimiento y la velocidad de su sitio de WordPress hasta 50 veces.

Cuando instale Wordfence, primero verificará si su sitio ya está infectado antes de realizar un escaneo profundo del lado del servidor de su código fuente y asegurar su instalación de WordPress.

Las características clave incluyen:

• Almacenamiento en caché de WordPress utilizando Falcon Engine. Mejora la velocidad de tu sitio.
• Bloqueo en tiempo real de atacantes conocidos
• Autenticación de dos factores para mejorar la seguridad de inicio de sesión
• Capacidad para hacer cumplir contraseñas seguras entre sus administradores, editores y usuarios
• Cortafuegos para bloquear amenazas de seguridad
• Compatibilidad multisitio de WordPress

Descarga Wordfence Seguridad

2. Seguridad de iTemas

Otro complemento de seguridad integral que ofrece más de 30 formas de proteger WordPress. Puede ayudarlo a detener ataques automatizados, corregir lagunas comunes, fortalecer las credenciales de los usuarios, entre otras cosas.

Las características y beneficios clave incluyen:

• Análisis de malware
• Protección de fuerza bruta de la red. Prohibe que los usuarios que han intentado ingresar a otros sitios web ingresen al suyo.
• Evita que los atacantes aprendan demasiado sobre su sitio
• Bloquea a los usuarios maliciosos y aumenta la seguridad de las contraseñas y otra información clave.
• Supervisa su sitio e informa cambios en su sistema de archivos y base de datos.
• Copias de seguridad periódicas de su base de datos de WordPress
• Compatibilidad multisitio

Descargar iThemes Seguridad

3. Seguridad a prueba de balas

Este es un complemento de WordPress de primer nivel que ofrece, entre otros, protección contra diferentes ataques de piratería, monitoreo de seguridad de inicio de sesión y copias de seguridad de la base de datos de su WordPress.

Las características clave incluyen:

• seguridad htaccess y cortafuegos
• Seguridad y monitoreo de inicio de sesión
• Copias de seguridad de la base de datos. Puede programar o hacer copias de seguridad manuales
• Rendimiento del sitio web optimizado. No ralentiza tu sitio
• Admite el modo de mantenimiento FrontEnd/BackEnd

Descargar Seguridad BulletProof

4. Seguridad y cortafuegos todo en uno WP

All In One WP Security & Firewall es un complemento integral que ayuda a proteger WordPress al verificar vulnerabilidades e implementar las últimas mejores prácticas y técnicas de seguridad de WordPress.
Las características clave incluyen:

• Seguridad de las cuentas de usuario
• Seguridad de inicio de sesión de usuario
• Seguridad y copias de seguridad de la base de datos
• Protección del sistema de archivos
• Copia de seguridad y restauración de archivos htaccess y wp-config.php
• Bloquear direcciones IP
• Protección de cortafuegos
• Búsqueda de Whois
• Escáner de seguridad
• Prevención de spam de comentarios
• Prevención de copia de texto de front-end

Descargar All In One WP Security & Firewall

También te puede interesar: 10 complementos gratuitos esenciales de WordPress que deberías usar

5. Seguridad Centrora

Centrora es un poderoso complemento de seguridad que ayuda a proteger sus sitios de WordPress de ataques y piratería, y está disponible para múltiples sitios.
Utiliza un escáner de seguridad y malware incorporado para ayudarlo a identificar cualquier riesgo de seguridad, códigos maliciosos, correo no deseado, virus y otras vulnerabilidades de seguridad.

Las características principales incluyen:

• Protección de cortafuegos
• Gestión de IP (permitir, bloquear y rastrear IP)
• antivirus
• Comprobaciones de seguridad de la base de datos
• Capacidad para informar sobre la seguridad a los propietarios o analistas de seguridad.

Descargar Centrora Seguridad

6. Registro de auditoría de seguridad de WP

WP Security Audit Log es un complemento de WordPress que lo ayuda a identificar problemas de seguridad en su sitio antes de que se conviertan en amenazas graves.

Esta herramienta de monitoreo y auditoría funciona manteniendo un registro de auditoría de seguridad de lo que sucede bajo el capó de su sitio de WordPress. De esta manera, puede rastrear fácilmente las actividades sospechosas de los usuarios que luego dañarían su sitio web.

Entre otras cosas, el complemento genera alertas cuando:

• Se crea un nuevo usuario
• Un usuario cambia el rol, la contraseña u otra configuración de perfil de otro usuario
• Un usuario crea una nueva publicación, página, categoría o un tipo de publicación personalizada
• Intentos de inicio de sesión fallidos
• Cuando los usuarios de WordPress inician o cierran sesión
• Y mucho más…

Este complemento también contiene herramientas de control de errores de wWordPressand php y está disponible para instalaciones en varios sitios.

Descargar el registro de auditoría de seguridad de WP

7. 6Seguridad de escaneo

Este es un complemento que proporciona una solución integral para proteger WordPress al encontrar y corregir automáticamente las vulnerabilidades de seguridad.

Las características incluyen:

• Exploraciones frecuentes del sitio
• Protección de cortafuegos
• Copias de seguridad automáticas
• Corrección automática de vulnerabilidades
• Eliminación automática de malware
• Protección contra ataques de fuerza bruta
• Notificaciones por correo electrónico o SMS
• Monitoreo de listas negras

Descargar 6Scan Seguridad

8. Seguridad de filtro inteligente

Este complemento está diseñado para ayudar a mantener su sitio de wordpress a salvo de inyecciones de código malicioso en sus comentarios y publicaciones .

Emplea algoritmos modernos que pueden comprender cómo se comporta el contenido para que pueda detectar inyecciones de código y filtrar las amenazas de inmediato. De esta manera, puede concentrarse en mejorar su blog sin preocuparse por tales amenazas de seguridad.

SmartFilter ayuda a proteger contra amenazas que pueden:

• Hackea tus comentarios
• Hackea tus publicaciones
• Romper temas o plantillas

Descargar SmartFilter Seguridad

9. Guardia Wang

WangGuard es un complemento de seguridad de WordPress que ayuda a mantener su sitio de WordPress a salvo de spammers y sploggers : blogs falsos creados únicamente para promover programas de afiliados.

Una vez que instale WangGuard, debe obtener su clave API de wangguard.com, que utilizará para activar el complemento.
Luego, WangGuard verificará los registros de usuarios en una base de datos centralizada para averiguar si son spammers o sploggers. También puede marcar usuarios no deseados directamente desde su panel de administración.

Las características clave incluyen:

• Base de datos centralizada de sploggers/spammers
• Limpie su instalación de usuarios no deseados y spammers
• Bloquear usuarios por dominios
• Configurar preguntas de seguridad para los usuarios
• Soporte para sitios múltiples, buddypress, bbpress y woocommerce

Descargar WangGuard

10. Cortafuegos Ninja

NinjaFirewall es un firewall de aplicaciones web independiente que se puede instalar como un complemento de WordPress y proteger su sitio de los ataques de los piratas informáticos. Puede escanear y rechazar cualquier solicitud de Http/Https antes de que lleguen a sus scripts o complementos de pHp, lo que mantiene segura su instalación de WordPress.

Algunas características clave incluyen:

• Protección de cortafuegos
• Soporte multisitio
• Protege contra inyecciones de código, inyecciones de SQL, escáneres de fuerza bruta, etc.
• Detección en tiempo real
• Registro de actividades y estadísticas
• Modo de depuración
• Protección contra ataques de fuerza bruta
• Alertas por correo electrónico y notificaciones de eventos

Descargar Ninja Firewall

11. Bloqueo de inicio de sesión

Este complemento ingenioso ayudará a proteger su WordPress al limitar la cantidad de intentos de inicio de sesión desde un rango de IP determinado.

Registra la dirección IP y la marca de tiempo de cada intento fallido de inicio de sesión. Luego bloqueará la dirección IP si se detecta una cierta cantidad de intentos dentro de un período de tiempo establecido. Esto ayuda a prevenir ataques de fuerza bruta.

El complemento también le permite la opción de desbloquear rangos de IP manualmente.

Descargar bloqueo de inicio de sesión

12. Copia de seguridad y restauración de UpdraftPlus para WordPress

Este plugin es uno de mis favoritos personales. Lo uso junto con Wordfence Security. Puede ser un salvavidas si un día te piratean (Dios no lo quiera).

Le facilita realizar una copia de seguridad y restauración completas de su sitio de WordPress siempre que surja la necesidad.
Además, puede realizar las copias de seguridad manualmente o programarlas para correo electrónico o servicios en la nube populares como Dropbox, Google Drive, Amazon S3 y muchos más.

Las características clave incluyen:

• Restauración rápida
• Copia de seguridad en la nube
• Copias de seguridad manuales o programadas
• Copia de seguridad de archivos y bases de datos
• Los sitios grandes se pueden dividir en varios archivos
• Seleccione los componentes para respaldar y restaurar

Descargue Updraftplus Backup and Restoration para WordPress.

13. antivirus

Antivirus es un útil complemento de seguridad de WordPress que puede ayudar a proteger su sitio contra exploits, malware y otras inyecciones maliciosas. El complemento escanea automáticamente sus plantillas de temas a diario para garantizar que sea seguro.

Las características incluyen:

• Alertas de virus
• Limpieza después de la eliminación de complementos
• Escaneos diarios con notificaciones por correo electrónico
• Notificaciones de la base de datos
• Comprobación manual de archivos de plantilla

Descargar complemento antivirus

14. Comprobador de seguridad definitivo

Ultimate Security Checker es un complemento de seguridad de wordpress que lo ayuda a identificar problemas de seguridad dentro de su instalación.

Este complemento escanea su sitio contra cientos de amenazas conocidas y luego le da una 'calificación' basada en qué tan bien protegido está su sitio.

Sin embargo, este complemento solo identifica pero no soluciona automáticamente los problemas. Puede solucionar los problemas usted mismo o iniciar sesión en el sitio oficial del complemento para que lo solucionen por usted.

Principales características:

• Instalación y activación con un solo clic
• Exploraciones de seguridad automáticas
• Calificación basada en qué tan bien protegido está su sitio

Descargar Ultimate Security Checker

15. Renombrar wp-login.php

Renombrar wp-login.php es un complemento de seguridad simple que le permite personalizar de manera fácil y segura su página de inicio de sesión y evitar ataques de fuerza bruta dirigidos específicamente a wp-login.php.

¡Importante! Cuando use este complemento, recuerde marcar o tomar nota de su nueva URL de inicio de sesión, ya que la página wp-login.php será inaccesible. Sin embargo, puede deshacer esto fácilmente desactivando el complemento.

Este complemento también es compatible con instalaciones de sitios múltiples.

Descargar Renombrar wp-login.php

Conclusión: los mejores complementos de seguridad

Si bien todos estos complementos son excelentes para proteger su sitio web, aún necesita tener otras mejores prácticas de seguridad de WordPress para garantizar que esté completamente seguro.

Pequeñas cosas como evitar el uso de admin como su nombre de usuario, cambiar el prefijo predeterminado de la base de datos, actualizar wordpress, verificar sus temas y mantener sus complementos actualizados contribuirán en gran medida a mantener a los malos fuera de su sitio. También puede usar la herramienta en línea que ofrecen los principales proveedores de VPN para fortalecer la seguridad de su sitio de WordPress.

Además, existe este buen recurso en wordpress.org que destaca algunas vulnerabilidades comunes y las cosas que puede hacer para fortalecer su instalación de WordPress.

Finalmente, nos encantaría escuchar sus pensamientos. ¿Qué plugins usas para proteger tu WordPress? ¿Algún otro que creas que deberíamos haber incluido en esta lista?