{"id":10117,"date":"2020-06-24T10:00:00","date_gmt":"2020-06-24T08:00:00","guid":{"rendered":"https:\/\/www.host-fusion.com\/blog\/?p=10117"},"modified":"2021-04-23T13:07:18","modified_gmt":"2021-04-23T11:07:18","slug":"los-6-mejores-plugins-de-seguridad-para-wordpress-imunify360","status":"publish","type":"post","link":"https:\/\/www.host-fusion.com\/blog\/2020\/06\/24\/los-6-mejores-plugins-de-seguridad-para-wordpress-imunify360\/","title":{"rendered":"Los 6 mejores plugins de seguridad para WordPress + Imunify360"},"content":{"rendered":"\n
\"Los<\/figure>\n\n\n\n

WordPress es el m\u00e1s utilizado en internet<\/h3>\n\n\n\n

WordPress es el CMS m\u00e1s utilizado en internet para la creaci\u00f3n de p\u00e1ginas webs y por esto mismo es el m\u00e1s atacado por hackers, es el mismo efecto que ocurre con los sistemas operativos Windows, son los m\u00e1s utilizado y por ello se crean m\u00e1s malware para ellos que para otros sistemas.<\/p>\n\n\n\n

Nadie se libra de ataques<\/h3>\n\n\n\n

Pero nadie est\u00e1 libre de ataques, muchas veces me han preguntado personas que han visto sus webs afectadas por un virus que cual es el motivo, si ellos tienen poco tr\u00e1fico, su web es solo una p\u00e1gina corporativa que no almacena datos o gestiona transaciones de ecommerce.<\/p>\n\n\n\n

Eso no importa, los hackers lanzan a sus robots a rastrear la web en busca de webs vulnerables, si tu web es vulnerable, eres v\u00edctima, tu web ser\u00e1 infectada, infectar\u00e1 a quien la visite e incluso podr\u00e1 formar parte de un ejercito (botnet) de webs que podr\u00e1n ser utilizadas para atacar objetivos mayores, como por ejemplo un ataque de denegaci\u00f3n de servicio (DDoS) que saturar\u00e1 un servidor mientras el hacker accede a el para obtener su bot\u00edn.<\/p>\n\n\n\n

El mejor plugin de seguridad es el sentido com\u00fan<\/h3>\n\n\n\n

Efectivamente, el sentido com\u00fan es el mejor plugin de seguridad, yo dispongo de WordPress sin ning\u00fan tipo de plugin o modificaci\u00f3n de seguridad y llevan a\u00f1os sin tener un solo problema de seguridad. <\/p>\n\n\n\n

\u00bfEl secreto? Tenerlo siempre actualizado, utilizar una contrase\u00f1a \u00fanica y segura, utilizar siempre componentes oficiales y alojarnos en nuestros servidores que disponen de diferentes sistemas de seguridad como Imunify360 y Proactive Defense<\/a><\/strong> que protegen los hosting, webs y correos de nuestros clientes en tiempo real.<\/p>\n\n\n\n

\"proactive<\/a><\/figure>\n\n\n\n

Pero a parte de tener nuestro propios sistemas de seguridad tambi\u00e9n es recomendable aportar medidas adicionales que ayuden si cabe a proporcionar mayor seguridad a nuestras web y protegernos de los \u00abbad boys\u00bb.<\/p>\n\n\n\n

Los 6 mejores plugins de seguridad para WordPress<\/h3>\n\n\n\n

Existe un variedad cada vez mayor en el repositorio oficial de WordPress y tambi\u00e9n soluciones externas al repositorio o incluso soluciones mixtas como veremos a lo largo del post.<\/p>\n\n\n\n

1- NinjaFirewall (WP Edition) \u2013 Advanced Security<\/h3>\n\n\n\n
\"NinjaFirewall<\/figure>\n\n\n\n

Para mi gusto el mejor plugin de seguridad con diferencia ya que dispone de un firewall muy trabajado que bloquea muchos tipos de ataques y vectores incluso cuando son Zero Day.<\/p>\n\n\n\n

A diferencia de otros plugins con firewall, fue el primero en implementar el firewall por delante de WordPress, es decir, antes de que se pudiera acceder al contenido, el firewall ya filtra la entrada de la visita sin que esto afecte al rendimiento o a la velocidad de la web, de hecho se puede decir que es el plugin m\u00e1s liviano de seguridad y que nunca he visto que afectara al consumo de recursos como pueden hacer otros plugins de seguridad, es instalar y estar protegido.<\/p>\n\n\n\n

Viene configurado de serie con todo tipo de herramientas y se complementa e integra con su plugin Ninja Scaner, virus and malware que puedes instalarlo por separado y autom\u00e1ticamente se integra en el plugin del firewall.<\/p>\n\n\n\n

Dispone de versi\u00f3n PRO de pago que merece la pena ya que te permite gestionar de forma avanzada varias de sus herramientas, pero la versi\u00f3n gratuita es mas que potente y suficiente para proteger tu WordPress, lo \u00fanico que al no poder gestionar ciertas herramientas no podr\u00e1s configurarlas en exclusiva para tu instalaci\u00f3n por lo que tendr\u00e1s que conformarte con su configuraci\u00f3n de serie, por eso es interesante disponer de la versi\u00f3n pro.<\/p>\n\n\n\n

Otro punto a favor es que se complementa con WordFence (desactivando el firewall de este) y con Sucury Security para hacer los hardening de WordPress, los tres como he mostrado muchas veces en mis conferencias, se complementan perfectamente.<\/p>\n\n\n\n

2- Wordfence<\/h3>\n\n\n\n
\"Wordfence\"<\/figure>\n\n\n\n

El plugin m\u00e1s popular y utilizado por los usuarios, activo en m\u00e1s de 3 millones de instalaciones es su tarjeta de visita.<\/p>\n\n\n\n

Es un plugin muy completo, dispone de firewall ahora ya siguiendo los pasos de NinjaFirewall y poni\u00e9ndolo por delante de WordPress (al principio lo pon\u00eda por detr\u00e1s) y no era tan efectivo.<\/p>\n\n\n\n

Hace scanner (mega pesado dir\u00eda yo) de tu instalaci\u00f3n y compara tanto tu WordPress como sus plugins y temas (si estos est\u00e1n en el repositorio) para ver si todo est\u00e1 en orden, si tienes archivos infectados de permitir\u00e1 ver el c\u00f3digo malicioso, comparar el archivo con el original y rescatar el archivo original para sobreescribir el archivo infectado.<\/p>\n\n\n\n

Te puede interesar \u00bfCuales son los mejores plugins para WordPress en 2021?<\/strong><\/a><\/p><\/blockquote>\n\n\n\n

Una de las herramientas que m\u00e1s me gustan de Wordfence es que te avisa si alguno de los links que tengas publicados enlaza con una web infectada lo cual es interesante porque Google te puede sancionar por estar enlazando una web infectada y sin el aviso de Wordfence, sinceramente no te enterar\u00edas.<\/p>\n\n\n\n

Recomendable la versi\u00f3n pro, ya que hay varias herramientas como el bloqueador de pa\u00edses lo merecen, igualmente la reglas de seguridad de firewall si es versi\u00f3n PRO se actualizan en el momento, cosa que si utilizas la versi\u00f3n free se actualizan a la semana y quedas desprotegido, esto no ocurre con NinjaFirewall, seas de pago o no, las reglas se actualizan en tiempo real para todos los usuarios.<\/p>\n\n\n\n

3 – iThemes Security (formerly Better WP Security)<\/h3>\n\n\n\n
\"iThemes<\/figure>\n\n\n\n

iThemes Security anteriormente Better WP Security es otro de los cl\u00e1sicos y que m\u00e1s tiempo lleva y usuarios tiene +900K por lo que es un plugin con solera y de calidad contrastada.<\/p>\n\n\n\n

Su scanner de status de seguridad en el que te va indicando cuales son los puntos d\u00e9biles de tu WordPress y como protegerlos es una de las herramientas m\u00e1s apreciadas por los usuarios.<\/p>\n\n\n\n

Mas de 30 formas de proteger tu sitio de ataques es uno de sus slogan y dispone de infinidad de herramientas para tal funci\u00f3n, doble factor de autenticaci\u00f3n, actualizaci\u00f3n de salts, seguridad de contrase\u00f1a, espiraci\u00f3n de contrase\u00f1a, Google reCAPTCHA hacen de este plugin un fiel aliado.<\/p>\n\n\n\n

Por poner alg\u00fan en contra, podemos decir que a veces es muy sensible y puede dar falsos positivos que te pueden banear si detecta alguna operaci\u00f3n extra\u00f1a para el plugin.<\/p>\n\n\n\n

4 – Sucuri Security \u2013 Auditing, Malware Scanner and Security Hardening<\/h3>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Otro de los cl\u00e1sicos, audita, monitoriza, realiza un scanner de seguridad y lo que m\u00e1s me gusta de este plugin es el hardening que realiza de WordPress para fortalecer los puntos m\u00e1s \u00abd\u00e9biles\u00bb que podemos realizar a mano colocando algunos .htaccess y lineas de c\u00f3digo en directorios y archivos estrat\u00e9gicos como el wp-config.php pero que este plugin te facilita a golpe de clic y en un minuto.<\/p>\n\n\n\n

Como comentaba anteriormente, se complementa perfectamente con NinjaFirewall y Wordfence.<\/p>\n\n\n\n

5 – Cerber Security, Anti-spam & Malware Scan<\/h3>\n\n\n\n
\"Cerber<\/figure>\n\n\n\n

Puede que sea el menos conocido de los mostrados hoy, pero que actualmente va ganando adeptos y ya es utilizado por mas de 100K usuarios y eso debe ser por algo.<\/p>\n\n\n\n

Como cualquiera de los otros plugins dispone de herramientas de protecci\u00f3n que podemos catalogar de b\u00e1sicas, como limitar los intentos de login, limitar los acceso por ip, crear tu propia url para el login etc, pero parece que donde destaca es por su scanner de seguridad y su fuerte sistema antispam que se acopla perfectamente con WooCommerce y el propio WordPress.<\/p>\n\n\n\n

Igualmente realiza hardening sobre WordPress y dispone seg\u00fan su ficha de sofisticadas reglas de seguridad para proteger nuestras instalaciones.<\/p>\n\n\n\n

6 – Anti-Malware Security and Brute-Force Firewall <\/h3>\n\n\n\n
\"Anti-Malware<\/figure>\n\n\n\n

No por ser el \u00faltimo en la lista es el menos importante, este plugin tiene todo lo que tienen los dem\u00e1s pero es el \u00fanico que te limpia de malware tu WordPress tanto de archivos como de inyecciones SQL en la base de datos.<\/p>\n\n\n\n

Y este punto es muy importante, porque muchas veces el c\u00f3digo malicioso se encuentra en los archivos y puede ser detectado por software, pero m\u00e1s complejo es cuando el malware se encuentra inyectado en la base de datos y para eso este plugin es fundamental.<\/p>\n\n\n\n

Una de las cosas que te pide este plugin es que te registres en su web para actualizar las bases de datos de malware de las que se nutre en plugin, a esto me refer\u00ed al principio con soluciones mixtas, si quieres estar actualizado contra los \u00faltimos vectores de malware, ser\u00e1 necesario que est\u00e9s registrado en su web, es gratuito y no comparte la informaci\u00f3n ni tus datos con nadie.<\/p>\n\n\n\n

Este plugin lo mejor que tiene es que no necesitas tener conocimientos para desinfectar por ti mismo tu WordPress, instalar, scanear y limpiar.<\/p>\n\n\n\n

\u00bfY t\u00fa? Qu\u00e9 plugins o t\u00e9cnicas usas para proteger tu WordPress.<\/h3>\n\n\n\n

D\u00e9janos tus comentarios, si eres mas de plugin o de c\u00f3digo o ambos, si utilizas otros plugins de seguridad y por qu\u00e9, estamos encantados de que compartas tus experiencias con nosotros.<\/p>\n\n\n\n

El mejor hosting para WordPress<\/h2>\n\n\n\n
\"El<\/a><\/figure><\/div>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

WordPress es el m\u00e1s utilizado en internet WordPress es el CMS m\u00e1s utilizado en internet para la creaci\u00f3n de p\u00e1ginas webs y por esto mismo es el m\u00e1s atacado por hackers, es el mismo efecto que ocurre con los sistemas operativos Windows, son los m\u00e1s utilizado y por ello se crean m\u00e1s malware para ellos […]<\/p>\n","protected":false},"author":4,"featured_media":10125,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,567,751,539,1119,376],"tags":[1427],"class_list":["post-10117","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-alojamiento-web","category-hosting-2","category-hosting-wordpress-2","category-seguridad-informatica-2","category-seguridad-wordpress","category-wordpress","tag-los-6-mejores-plugins-de-seguridad-para-wordpress-imunify360"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.host-fusion.com\/blog\/wp-json\/wp\/v2\/posts\/10117","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.host-fusion.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.host-fusion.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.host-fusion.com\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.host-fusion.com\/blog\/wp-json\/wp\/v2\/comments?post=10117"}],"version-history":[{"count":0,"href":"https:\/\/www.host-fusion.com\/blog\/wp-json\/wp\/v2\/posts\/10117\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.host-fusion.com\/blog\/wp-json\/wp\/v2\/media\/10125"}],"wp:attachment":[{"href":"https:\/\/www.host-fusion.com\/blog\/wp-json\/wp\/v2\/media?parent=10117"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.host-fusion.com\/blog\/wp-json\/wp\/v2\/categories?post=10117"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.host-fusion.com\/blog\/wp-json\/wp\/v2\/tags?post=10117"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}