Diccionario de WordPress

WordPress es la herramienta más usada del mundo para hacer páginas Web, no solo para blog o pymes, también la usan entidades como: La Casa Blanca de Estados Unidos (whitehouse.gov), Mercedes Benz, Renault, El New York Times (nytco.com), BBC America, Spotify, el sitio oficial de Suecia (sweden.se), Harvard Gazette y wordpress.com (123M de visitas) entre otros. Por lo tanto no se puede dudar de su seguridad, escalabilidad o capacidad para adaptarse a diferentes escenarios.

El Diccionario de WordPress es un espacio de nuestra página Web donde recogemos temas de interés relacionados con este CMS de referencia mundial en el desarrollo Web. Se debe ver como un complemento a los manuales existentes.

iThemes Security

Uno de los Plugins más utilizados para reforzar la seguridad de WordPress. Sobre los intentos de ataque por fuerza bruta a nuestro acceso a la Web desde wp-login.php que es uno de los sistemas favoritos de algunos programas para intentar. Antes se llamaba Better WP Security.

Instalación

Se instala como cualquier plugin de WordPress. Una vez activado se crea una sección en el escritorio llamada Seguridad y antes de mostrar todas las opciones solicita dos pasos adicionales: Realizar una copia de Seguridad de la base de datos (Recomendado) y Permitir al Plugin cambiar archivos de WordPress como el .htaccess. Esto último dependerá de la configuración del Servidor donde tengamos alojada la Web. Una vez hecho esto se muestran todas las opciones y un botón muy interesante que permite automatizar las tareas básicas de protección: '''Asegurar mi sitio contra ataques básicos'''. Esto realiza hasta 21 comprobaciones y nos recomienda acciones inmediatas de seguridad, las más importantes son: *Cambiar el usuario wp-admin *Cambiar el ID de usuario 1 *Cambiar el prefijo de las tablas wp-

Opciones

Las opciones del Plugin se encuentran en las siguientes pestañas: Dashboard, User, Away, BanDir, Backup, Prefix, Hide, Detect, Login, SSL, Tweaks,Logs *'''User''', permite cambiar el nombre e ID del usuario admin para prevenir ataques. *'''Away''', permite desactivar la adminitración del sitio por un periodo por si estamos ausentes. *'''Hide''', permite ocultar las URL de login, registro y admin. *'''Detect''' detecta y avisa de posibles intrusiones y accesos reiterativos del tipo 404. *'''Logs''', ofrece una completa información sobre logs de seguridad de nuestra Web.

Ajustes Generales

Tener en cuenta que la opción de Cadenas larga puede bloquear la conexión con Google Analytics si se usa el plugin Google Site Kit.

Comentarios

'''Seguridad añadida''': El plugin es capaz de bloquear Servidores que hacen demasiados intentos de acceso sospechosos a nuestras páginas, recbiremos un mensaje de este tipo: "''Un servidor, 99.99.99.99(you can check the host at http://ip-adress.com/ip_tracer/899.99.99.9) ha sido bloqueado en la el sitio WordPress de http://www.misitio.com hasta Tuesday, February 12th, 2013 at 4:57:48 pm UTC a causa de demasiados intentos de abrir un archivo que no existe.Puedes acceder al sitio para liberar el bloqueo manualmente si es necesario.''"

Ver fuente
Etiquetas: Plugins.

Volver

Más datos sobre el uso de WordPress

Correspondientes a 2021.

Su cuota de mercado de CMS es del 64%, el segundo es Shopify con el 5,2%.
Es el número uno en soluciones de eCommerce con un 25% de cuota de mercado gracias al plugin WooCommerce.
455 millones de sitios Web están hechos con WP.
409 millones de personas ven 21,2 mil millones de páginas de WP cada mes.
661 nuevos sitios de WordPress se activan todos los días.

Actualizado con Limpiar HTML.