¿Cómo proteger un sitio WordPress sin exceso de plugins?

La mayoría de los sitios pirateados no son víctimas de un ataque dirigido, sino de un escaneo automatizado que encontró una vulnerabilidad conocida. Cuatro medidas atajan la mayor parte.

1. Actualice

Los plugins obsoletos son con diferencia la vía de entrada más frecuente. Un plugin que lleva dos años sin actualizarse es mejor eliminarlo que dejarlo.

2. Limite quién puede acceder

Nada de cuentas de administrador compartidas, ni de una cuenta llamada admin. Dé a sus empleados los permisos que necesitan y no más.

3. Active la verificación en dos pasos

Esto deja casi sin valor una contraseña robada, y le cuesta unos minutos.

4. Tenga una copia de seguridad que haya probado alguna vez

Una copia de seguridad que nunca se ha restaurado es una suposición.

Lo que no necesita

Cinco plugins de seguridad a la vez. Chocan entre sí, ralentizan su sitio y dan una falsa sensación de seguridad. Basta con uno bien configurado: actualizar hace más que todos los plugins juntos.