La protección en Internet es cada vez más importante. No tiene sentido disponer de un sitio web gestionado con WordPress y no utilizar un plugin centrado en la seguridad. Ya hemos hablado de unos cuantos complementos y hoy vamos a hacerlo de Defender Security.
En la lista de plugins de seguridad para WordPress se encuentran All in One WP Security & Firewall, Wordfence Security, Titan Anti-spam & Security o Solid Security, entre otros. En el grupo, como ya hemos indicado debemos incluir también Defender Security.
Sobre el plugin Defender Security
Los creadores de Smush y de Hummingbird son los que han creado y mantienen este plugin centrado en la protección de cualquier sitio diseñado y gestionado con WordPress. Ofrece una versión gratuita con interesantes prestaciones y una de pago que incluye más opciones de protección.
Ofrece protección contra ataques de secuencias de comandos entre sitios (XSS), bloqueo de inicio de sesión, desactivación del editor de archivos y mucho más. Incluye también escáner de malware, cortafuegos y protección de contraseñas.
No es necesario llevar un complejo proceso de configuraciones. Todo lo necesario se lleva a cabo tras instalar y activar el plugin. Permite además conectarse gratis al cortafuegos global AntiBot de WPMU DEV para bloquear direcciones IP dañinas con datos de más de 750.000 sitios web.
Funciones incluidas en Defender Security
Defender Security está diseñado para mejorar la seguridad y bloquear a los hackers en todos los niveles. Estas son las funciones más destacadas que ofrece:
- Escáner de malware: Analiza los archivos principales de WordPress en busca de modificaciones y cambios inesperados que puedan ser causados por malware.
- Análisis de plugins obsoletos y eliminados: Busca plugins que hayan sido eliminados de WordPress.org o que no se hayan actualizado en más de 2 años, y propone su desactivación y eliminación del gestor de contenidos.
- Incluye la autenticación de dos factores (2FA): Es muy fácil configurar una mayor seguridad con 2FA para prevenir la mayoría de los ataques de inicio de sesión, como fuerza bruta, verificación de aplicaciones, códigos de respaldo, correo electrónico de dispositivo perdido, 2FA de WooCommerce y autenticación web.
- Enmascaramiento de inicio de sesión: Cambia la ubicación del área de inicio de sesión predeterminada de WordPress para mejorar la seguridad del inicio de sesión.
- Bloqueo de inicio de sesión: Si se dan varios intentos fallidos de inicio de sesión se bloquea el acceso para una mayor seguridad.
- Encabezados de seguridad: Se añade una capa adicional de seguridad y protección contra ataques comunes como XSS, inyección de código y más.
- Se activa la seguridad de bloqueo de IP por geolocalización: Bloquea a los usuarios en función de su ubicación y país (bloqueo de IP).
- Ofrece análisis antivirus: Analiza la situación en busca de amenazas de seguridad activas, virus y otro software malicioso.
- Deshabilita el editor de archivos: Si logran entrar usuarios desconocidos, no llegarán muy lejos.
- Evita la ejecución de PHP: Refuerza la seguridad impidiendo automáticamente la ejecución de cualquier código PHP.
- Seguridad de Google reCAPTCHA: Es muy fácil de añadir y previene el fraude y el abuso, incluyendo BuddyPress y WooCommerce.
- Comprueba contraseñas comprometidas: Incluye una mayor seguridad al proteger contra contraseñas vulneradas.
Acceso
Para conocer las características de este complemento hay que acceder a Defender Security. Para instalarlo recomendamos leer antes Cómo instalar un plugin en WordPress y tener en cuenta lo que explicamos en ese artículo.
