No podríamos dormir tranquilos con tanta delincuencia allá afuera y teniendo nuestras puertas sin seguro ¿verdad? El mundo virtual no es tan diferente al mundo real en ese sentido. Delincuentes o simples advenedizos hay en todas partes pueden y querrán intentar ingresar a sitios como WordPress con cualquier truco.
Las recomendaciones básicas es mantener todo actualizado, plugin, temas y la misma plataforma WordPress en su última versión. Por si fuera poco existen algunos plugins que pueden incrementar la seguridad que hemos citado en anteriores post sobre seguridad en WordPress que podrías revisarlos.
Pero si no deseas incrementar el número de plugins puedes realizar estas acciones:
1. Bloqueo de Directorios
Como sabrás un sitio web es un conjunto de archivos que se alojan dentro de carpetas que hay en el mismo servidor o servicio de Hosting contratado.
Por lo general esas carpetas están visibles para cualquiera. Lo que convendría hacer aquí, es ocultar esas carpetas importantes de modo que ofrezcamos menos información pública de nuestro sitio. Eso no quiere decir que vayamos ocultar páginas sino simplemente haremos no visibles los directorios donde están los archivos de nuestro sitio.
Para hacerlo vayamos al archivo htaccess, ábrelo y meteremos la siguiente línea:
Options -Indexes
2. Ocultar la versión de WordPress que usamos
La versión de WordPress que utiliza también está en una etiqueta en el Head.
Tener la información de la versión de la plataforma, facilita las cosas a un hacker para ver el código y encontrar la forma de vulnerarlo.
Por eso, la recomendación no mostrarla. Para lograr hacerlo tenemos que insertar la siguientes líneas de código en el archivo function.php del tema.
function remove_wp_version() {
return »;
}
<span style=»line-height: 1.8em;»>add_filter( ‘the_generator’, ‘remove_wp_version’ );
Esto ocultará el número de la versión de WordPress utilizada y añadirá una capa mas de seguridad.
3. Proteger archivos
Uno de los archivos más importantes en WordPress es el wp-config.php.
La importancia de este archivo es porque almacena información de tu base de datos y de la configuración de tu sitio web. Si acceden a este archivo sería fácilmente vulnerable.
Para protegerlo, tenemos que abrir el archivo htaccess y colocar la siguiente líneas de código justo después de # END WordPress
<Files wp-config.php>
order allow,deny
deny from all
</Files>
Conclusión
Aquí tienes algunos candados que puedes añadir por ti mismo para hacer tu sitio de WordPress más seguro. Puedes encontrar otras alternativas como el uso de plugins o también haciendo algunos ajustes a la base de datos. Sin duda estos ajustes pueden ser una de las primeras cosas que uno tendría que hacer. Los ataques a WordPress son agresivos ya que es una plataforma popular y evitar su uso no es el camino más inteligente, sino en poner algunos candados de seguridad.
1 comentario en «5 magníficos candados de seguridad para WordPress»