Seguridad WordPress

¿Te preocupa la seguridad de tu página WordPress? ¿Alguna vez han hackeado tu web?

Lamentablemente los hackers están atacando constantemente las páginas WordPress debido a que existe una cantidad enorme de sitios web creados con esta herramienta, actualmente se estima que existen más de 70 millones en el mundo, así que te puedes imaginar el mercado tan interesante que tienen los mencionados hackers.

¡Mí página nunca ha sido atacada!

Si eres de esos que piensa que las cosas les pasan a los demás y no a ti puede que estés equivocado. Si afirmas que tu página nunca ha sido atacada hay dos explicaciones:

1. Que efectivamente nunca la hayan atacado, algo difícil de afirmar si no dispones de las herramientas adecuadas.
2. Que tu web haya sido atacada e infectada pero no te has enterado porque no se muestran signos externos. Mucha gente piensa que cuando atacan una web aparece el logotipo del hacker a pantalla completa en la home. Este es el caso para hackers de poca monta que buscan notoriedad y están empezando su andadura pero un hacker inteligente pasa desapercibido para poder operar a sus anchas.

¿Cómo puedo saber si mi página está infectada?

Hay que analizar el historial de cambios en los archivos de tu instalación WordPress uno a uno, el tema, los plugins, el core de WordPress, hay que compararlos con una versión anterior de tu página sobre la cual tenemos la completa certeza que no está infectada. Además de esto disponemos de analizadores que buscan código malicioso en los ficheros de tu página, además de otros métodos que por razones obvias no podemos detallar aquí y ahora.

Nuestro servicio de seguridad WordPress

En Web Artesanal te ofrecemos la posibilidad de contratar un mantenimiento WordPress para que nos ocupemos de la seguridad de tu página. Nosotros nos encargamos de hacer la migración de tu sitio web hacia nuestro servidor, te damos acceso completo al panel de control.

Las tareas que hacemos dentro de esta labor de mantenimiento son:

1. Medidas preventivas

• Instalar los plugins de seguridad adecuados.
• Instalar scripts especiales creados por nosotros para aplicar monitorizaciones especiales que los plugins no pueden realizar.
• Monitorizar tu página y revisar las diferentes alertas que se vayan produciendo: Cuando un usuario administrador entra en el sistema, cuando algún archivo ha sido modificado, intento de enviar spam, etc.
• Mantenemos las actualizaciones al día: Versión de WordPress, los plugins, la plantilla, etc. Hacemos las actualizaciones de forma segura, comprobamos que al realizarlas todo vaya a seguir funcionando porque a veces se actualiza un plugin y la web deja de funcionar!
• Realizamos copias de seguridad, algo fundamental para ejercer correctamente una labor de seguridad y vigilancia activa.

2. Medidas paliativas

Todo lo descrito en el punto 1 evita la mayor parte de los problemas de seguridad WordPress pero si aún así algo se cuela en el sistema aplicamos las siguiente medidas paliativas:

• Restauramos copias de seguridad.
• Desinfectamos scripts y ficheros afectados.
• Analizando el tipo de infección producida en tu página creamos los antídotos adecuados para que no se repita en el futuro.

Mantener tu página limpia de infecciones requiere conocimientos muy técnicos y más aún para realizar las desinfecciones. Deja esta labor en manos de profesionales que están trabajando en la seguridad a diario.