Plugins necesarios para la seguridad de tu WordPress.
BBQ : Block Bad Queries
Este plugin protege mediante el control de los intentos de intrusión y el bloqueo de spam consultas y scripts considerados un peligro para tu sitio.
Lo realiza mediante estas 3 partes:
- La ‘Request URI’ – request_uri_items: añadir o eliminar elementos en el enlace a tu sitio, antes del “?”
- La ‘Query String’ – query_string_items: añadir o eliminar elementos de la solicitud después del”?”
- El ‘User Agent’ – user_agent_items: añadir o eliminar elementos en los navegadores de user agent que lleguen a tu sitio
Puedes descargarlo desde aquí
Ultimate Security Checker
Este plugin te avisara si utilizas o instalas un plugin que se considera vulnerable, es decir, que contiene vulnerabilidades de seguridad. Con cada nueva instalación o actualización los plugins, pueden darte problemas lo mejor es protegerse con este plugin que puedes descargar desde aquí.
Sx User Name Security
Este plugin te permite ocultar la información sensible acerca de los usuarios de tu sitio (login, nombre, apodo …). Por defecto, WordPress utiliza esta información en varios lugares: el código fuente de las páginas, el autor de las páginas URLs, etc. Es mejor evitar que dicha información sea de fácil acceso para un atacante que quiere atacar tu sitio.
Lo puedes descargar desde aquí.
SF Author URL Control
Este plugin es una extensión que permite personalizar las URL de las páginas del autor de WordPress. La base / autor de la URL es editable, y el identificador de cada usuario.
Puedes descargarlo desde aquí.
WordFence
Comprueba tu sitio para detectar problemas ( de inyección de código malicioso de los banners no deseados, evita la modificación de archivos.). El plugin revisa todo el código fuente, compara la base de datos, analiza los temas y plugins. Después de este análisis exhaustivo, el plugin se instala y protege tu sitio.
Puedes descargarlo desde aquí.
Akismet
Un simple plugin que evita los comentarios que son spam. Si tu blog es dofollow, tienes una razón más para utilizar Akismet, los spammers les encanta dejar comentarios en sitios dofollow.
Puedes descargarlo desde aquí.
Algunos consejos para la seguridad de tu sitio
- Cada usuario de tu sitio de WordPress debe tener su propio nombre de usuario y una contraseña exclusiva.
- Usa los perfiles adecuados para los usuarios adecuados.
- Cada plugin debe ser actualizado.
- Mantén habilitados solo los plugins que utilizas, elimina los demás (incluso tener un plugin en estado inhabilitado puede ser peligroso.
- Haz copias de seguridad de tu base de datos y archivos en el servidor.
