El mantener un sitio web seguro es cada vez más importante. En estos momentos las vulnerabilidades acosan por doquier. Los sitios web son atacados y muchos de sus datos son robados, lo que trae consigo que el espacio pierda muchas de sus capacidades. Ello no solo afecta a los gestores de los sitios sino también a los visitantes.
WordPress es la plataforma más utilizada en la gestión de sitios web. Todos los que utilizamos este sistema vemos que, además de la capacidades que ofrece para elaborar contenidos, también permite utilizar varias herramientas que nos sirven para conseguir notables resultados. En el grupo se incluyen herramientas destinadas a la protección. Aunque hay más, a continuación mostramos cuatro plugins centrados en lo indicado.
Wordfence Security
Nos referimos a uno de los plugins más utilizados, que ofrece una gran cantidad de prestaciones. La versión gratuita del mismo es válida para muchos proyectos. Tras proceder a la instalación veremos que en la versión gratuita aparecen activadas todas las opciones necesarias para conseguir una notable protección.
Lo mejor es dejar las opciones preestablecidas tal como están. A partir de ahí, examinamos las características del plugin y, si lo consideramos necesario, activamos otras de las funciones que se nos ofrecen. Si queremos más, podemos recurrir a la versión profesional.
Defender Security
Entre las diferentes opciones que ofrece destacan las siguientes: protección contra ataques de secuencias de comandos entre sitios (XSS), bloqueo de inicio de sesión, desactivación del editor de archivos y otras. También incluye un detector de malware, un cortafuegos y un sistema de protección de contraseñas.
Cualquiera puede instalar y activar las opciones más importantes sin complicaciones. Permite también conectarse gratis al cortafuegos global AntiBot de WPMU DEV para bloquear direcciones IP dañinas, con datos de más de 750.000 sitios web.
All in One WP Security & Firewall
Se trata de un plugin gratuito que ofrece grandes prestaciones, que permite el uso de un conjunto de funciones añadidas que son de pago. El escritorio que muestra para modificar o establecer nuevas configuraciones es muy intuitivo, muy fácil de manejar. Es capaz de proteger contra ataques de fuerza bruta, de activar la seguridad de la base de datos y de más.
En la lista nos encontramos con una lista de archivos que no son seguros y nos ofrece las posibilidad de cambiar las configuraciones para que no se produzcan problemas con ellos. También permite la realización de copias de seguridad de archivos importantes, implementa un cortafuegos, controla las IPs que contienen spam y permite un bloqueo de las mismas, y además dispone de un escáner de seguridad que indica si existen posibles ataques.
Sucuri Security
Utiliza un sistema que se ocupa de detectar si un sitio web está infectado con malware, spam, listas negras y otros elementos que atacan la seguridad. También analiza el archivo .htaccess con el fin de comprobar si existe en el mismo código que no es normal.
El sistema de seguridad que emplea es muy completo. También se ocupa de detectar si existen archivos PHP maliciosos. Comprueba si están activos elementos de phishing. En el caso de que existan redirecciones extrañas advierte de ello. Utiliza las APIs de conocidos servicios de protección con el fin de configurar el suyo propio.
