SocialMedia

Cómo mejorar la seguridad de tu sitio WordPress

Cuando creamos un sitio web con WordPress una de las primeras cosas que nos vienen a la mente es saber si nuestro sitio es vulnerable a ataques o por el contrario es un sitio seguro.

Para empezar todos los sitios que están en Internet son vulnerables a cualquier ataque y cualquier CMS puede tener problemas de seguridad, pero una de las ventajas que ofrece por ejemplo WordPress, al igual que otros CMS, es que esos errores son corregidos lo antes posible generando sus correspondientes actualizaciones. La clave es proteger y configurar correctamente el sitio para intentar prevenir en mayor medida problemas de seguridad, no hay mas secreto.

Para empezar hay que tener en cuenta diferentes aspectos, tanto en la instalación como en el uso a diario.

Cosas básicas que tenemos que hacer:

Otra cosa que tenemos que tener en cuenta son los permisos que damos tanto al usuario de la base de datos como a las carpetas de instalación. Normalmente, si hacemos una instalación sin preocuparnos de estas cosas le damos «barra libre» al usuario y a las carpetas, y ahí podemos tener un problema de seguridad. En el codex de WordPress nos viene bien explicado todo lo referente a la seguridad de nuestro sitio, es importante que le echemos un vistazo a esa página.

Resumiendo lo que comenta, por lo menos deberíamos de:

Por último vamos a mejorar la seguridad de un fichero muy especial, el fichero wp-config.php

El fichero wp-config es un fichero importantísmo donde aparece la información de nuestro sitio, por ello tenemos que protegerlo al máximo. Una opción es añadir este código a nuestro fichero .htacess para prevenir problemas de seguridad:

<files wp-config.php>
order allow,deny
deny from all
</files>

De esta manera podemos tener nuestro sitio web WordPress un poco más seguro.

 

Salir de la versión móvil