{"id":13710,"date":"2020-05-25T12:40:48","date_gmt":"2020-05-25T11:40:48","guid":{"rendered":"https:\/\/blogsterapp.com\/es\/?p=13710"},"modified":"2020-05-25T12:41:11","modified_gmt":"2020-05-25T11:41:11","slug":"seguridad-en-wordpress","status":"publish","type":"post","link":"https:\/\/blogsterapp.com\/es\/seguridad-en-wordpress\/","title":{"rendered":"Seguridad en WordPress: mejoras obligatorias para proteger tu sitio web"},"content":{"rendered":"
\n
\"Mejoras<\/figure><\/div>\n\n\n\n

Puede ser que al leer Seguridad en WordPress y mejoras obligatorias pienses \u00bfacaso WordPress no es seguro?<\/strong> Te contesto ya: s\u00ed, WordPress es muy seguro<\/a>, pero como todo sistema siempre se pueden mejorar algunos puntos.<\/p>\n\n\n\n

Hoy quiero hablarte precisamente de \u00bfpor qu\u00e9? y \u00bfde qu\u00e9? debemos proteger nuestro sitio web hecho con WordPress y, una vez entendido que el problema no es el sistema, sino el uso que damos al sistema<\/strong>, te contar\u00e9 4 mejoras de seguridad b\u00e1sicas para WordPress.<\/p>\n\n\n\n

As\u00ed que si te parece vamos a ello. Y, si despu\u00e9s decides implementar estas mejoras de seguridad en WordPress, te voy a dejar un tutorial donde te lo explico paso a paso.<\/p>\n\n\n\n

\"\"<\/a><\/figure><\/div>\n\n\n\n

\u00bfWordPress es seguro?<\/h2>\n\n\n\n

S\u00ed, completamente, pero debemos darle un buen uso y, adem\u00e1s, mantenerlo actualizado. Todo evoluciona, todo mejora pero necesita unos cuidados b\u00e1sico de tu parte.<\/p>\n\n\n\n

\u00bfPor qu\u00e9 debemos mejorar la seguridad en WordPress?<\/strong><\/h3>\n\n\n\n

WordPress es un software de c\u00f3digo abierto, y esto significa que cualquier persona puede ver su c\u00f3digo, modificarlo y mejorarlo<\/strong>. Esto es lo que ha hecho que WordPress crezca tanto y sea ahora, con una gran diferencia, el CMS<\/a> m\u00e1s utilizado del mundo.<\/p>\n\n\n\n

Pero el hecho de que sea abierto hace que otras personas, con malas intenciones, vean su c\u00f3digo, lo analicen en busca de fallos y se aprovechen de ello, por eso debemos estar siempre a la \u00faltima con las actualizaciones de WordPress. Si te interesa saber m\u00e1s sobre qu\u00e9 tipos de actualizaciones hay y qu\u00e9 pasos deber\u00edas seguir a la hora de hacerlas d\u00e9jalo en los comentarios y lo veremos m\u00e1s adelante.<\/p>\n\n\n\n

La buena noticia es que la Comunidad que tiene detr\u00e1s sigue evolucionando la herramienta (WordPress) y mejorando por lo que \u00fanicamente debes preocuparte de mantener tu WordPress actualizado.<\/p>\n\n\n\n

\u00bfDe qu\u00e9 debemos protegernos?<\/strong><\/h3>\n\n\n\n

Debemos protegernos de los ataques de fuerza bruta<\/strong>.<\/p>\n\n\n\n

Como te comentaba, el c\u00f3digo de WordPress es visible para todo el mundo, por lo tanto, todo el mundo puede saber que una web hecha con WordPress por defecto va a tener su panel de administraci\u00f3n en la url: www.tuwebhechaconwordpress.com\/wp-admin<\/strong>.<\/p>\n\n\n\n

Tambi\u00e9n es sabido que por defecto, WordPress no implementa un limitador de intentos de acceso. Por lo tanto, sabiendo estas dos cosas, cualquier persona que sepa que tu web est\u00e1 hecha con WordPress podr\u00e1 acceder a esa ruta e intentar de forma indefinida combinaciones de usuario y contrase\u00f1a hasta que consiga acceder a tu panel.<\/p>\n\n\n\n

Explicado de forma sencilla, eso es un ataque de fuerza bruta, y es el 90% o m\u00e1s de los ataques que sufren las instalaciones hechas con WordPress. \u00bfPor qu\u00e9?<\/p>\n\n\n\n

Porque es c\u00f3digo abierto y es sabido c\u00f3mo funciona. Y aqu\u00ed me gustar\u00eda remarcar que el hecho de que sea c\u00f3digo abierto es una ventaja enorme, simplemente debemos hacer un par de mejoras.<\/p>\n\n\n\n

Imagina que puedes instalar en tu casa la mejor puerta de seguridad del mundo y de forma gratuita, pero cuando te vas de casa dejas la llave debajo del felpudo y adem\u00e1s no tienes alarma de seguridad. \u00bfEs culpa de los ingenieros que han hecho esa maravilla tecnol\u00f3gica si te entran a robar?<\/p>\n\n\n\n

Un poquito m\u00e1s sobre seguridad en WordPress<\/h2>\n\n\n\n

Los puntos imprescindibles de seguridad en WordPress que te voy a contar hoy son solo una primera capa. Si nos ponemos t\u00e9cnicos, podr\u00edamos hacer much\u00edsimas cosas m\u00e1s, sobre todo buenas pr\u00e1cticas como no dar permisos de administrador a todos los usuarios o no escribir los art\u00edculos de tu blog con el usuario administrador.<\/p>\n\n\n\n

Tendr\u00edamos conversaci\u00f3n para rato. Las mejoras de seguridad en WordPress que te quiero compartir son las que considero que absolutamente todas las instalaciones deber\u00edan tener, sin importar qu\u00e9 tipo de web son<\/strong>: blogs, tiendas online, foros, SAS, etc.<\/p>\n\n\n\n

Ataques de fuerza bruta en WordPress<\/h2>\n\n\n\n

Los ataques de fuerza bruta se hacen de forma programada con bots<\/strong>. No hay una persona entrando web por web e intentando combinaciones infinitas de usuario y contrase\u00f1a. \u00bfTe imaginas?<\/p>\n\n\n\n

Por lo tanto, como se trata de una programaci\u00f3n, o lo que es lo mismo, seguir una serie de pasos, \u00fanicamente tenemos que romper estos pasos para que no puedan continuar.<\/p>\n\n\n\n

\u00bfQu\u00e9 pasos sigue un ataque de fuerza bruta?<\/strong><\/h3>\n\n\n\n
  1. Acceder al sitio web.<\/li>
  2. Comprobar que es WordPress y de qu\u00e9 versi\u00f3n se trata.<\/li>
  3. Acceder al panel de administraci\u00f3n.<\/li>
  4. Intentar combinaciones de usuario y contrase\u00f1a hasta conseguir acceder al sistema.<\/li><\/ol>\n\n\n\n

    \u00bfC\u00f3mo evitar ataques de fuerza bruta en WordPress?<\/strong><\/h3>\n\n\n\n

    Sencillamente tenemos que mejorar la seguridad en WordPress<\/strong> para evitar los pasos anteriores cuanto antes mejor. Por lo tanto vamos a implementar las siguientes mejoras:<\/p>\n\n\n\n

    #1 Bloquear el listado de usuarios en WordPress<\/strong><\/h4>\n\n\n\n

    Hay diferentes maneras de conocer los usuarios que hay en una instalaci\u00f3n de WordPress<\/a>. Lo que vamos a hacer es no mostrar esta informaci\u00f3n del sistema<\/strong> porque, si lo hacemos, ya le estamos dando la mitad del trabajo hecho al bot que viene a hacer un ataque de fuerza bruta.<\/p>\n\n\n\n

    #2 Modificar la ruta de acceso al panel de WordPress<\/strong><\/h4>\n\n\n\n

    Para hacer intentos de acceso, primero debemos conocer este acceso, que como hemos dicho antes por defecto es \/wp-admin<\/strong>. Pues bien, lo que vamos a hacer es cambiar este acceso por alguna palabra significativa, para que el bot no sepa \u201cdonde est\u00e1 la puerta de tu casa\u201d.<\/p>\n\n\n\n

    Aqu\u00ed es recomendable no utilizar palabras deducibles como puedes ser \u201cpanel\u201d o \u201cacceso\u201d. \u00bfQu\u00e9 te parece poner la palabra \u201cgrapadora\u201d o mejor a\u00fan \u201caif4kgd2\u201d? Eso s\u00ed, debes recordarlo de alg\u00fan modo.<\/p>\n\n\n\n

    #3 Limitar los intentos de login<\/strong><\/h4>\n\n\n\n

    Como ya hemos visto, en resumen, un ataque de fuerza bruta es intentar acceder much\u00edsimas veces. Lo que vamos a hacer entonces es ponerle una cantidad de intentos y, si los sobrepasa, lo bloqueamos<\/strong>.<\/p>\n\n\n\n

    De este modo, aunque consiga llegar a nuestro acceso y sepa el usuario, le va a ser imposible dar con la contrase\u00f1a.<\/p>\n\n\n\n

    C\u00f3mo implementar las mejoras de seguridad b\u00e1sicas para WordPress<\/h2>\n\n\n\n

    Llegados a este punto, hemos visto por qu\u00e9 y de qu\u00e9 debemos protegernos y c\u00f3mo lo vamos a hacer. Solo nos queda llevarlo a la pr\u00e1ctica as\u00ed que vamos a ello.<\/p>\n\n\n\n

    He creado este videotutorial guiado paso a paso para explicarte c\u00f3mo implementar estas medidas de seguridad para WordPress<\/a><\/p>\n\n\n\n