¿Crees que tu blog esta seguro?
Puedes mantener un blog con una buena seguridad mediante la instalación de un montón de plugins de seguridad de WordPress. Sin embargo, en lugar de activar muchos plugins que tienen las mismas características, mismos fines … e incluso algunos problemas debido a los conflictos entre ellos, debes considerar el uso los siguientes plugins que te ayudarán a estar más seguro y sólo dedicarte a escribir en tu blog.
AskApache Password Protect
Con AskApache, puedes establecer una contraseña para tu panel de administración, también en cualquier carpeta de archivos, sin tocar la base de datos. Este plugin está especialmente diseñado y actualizado periódicamente para detener los intentos de ataque automatizado y para explotar vulnerabilidades y el blog sea hackeado.
Admin Log
Este plugin se usa para mantener el seguimiento de todas conexiones que se hacen a la zona de administración del blog. Este se actualiza cada vez que se tiene acceso a una página del administrador del blog. Muy útil si hay más de un usuario que tiene acceso al administrador.
Secure WordPress
Este plugin ayudará a asegurar la instalación de WordPress por la eliminación de archivos innecesarios que pueden ser aprovechados por hackers, como pueden ser archivos de error en la página de entrada, tambien añade un archivo index.html al directorio de los plugins y elimina el wp-versión, entre otras muchas cosas.
WP-Ban
Prohibir el acceso de usuarios por IP o rangos de IP. Se muestra un mensaje personalizado para el usuario al que se le ha prohibido el acceso al blog.
ADVERTENCIA: Al utilizar el plugin WP-Ban, tener mucho cuidado con la prohibición de determinadas direcciones IP, especialmente la tuya propia, porque puedes quedarte sin acceso a tu propio blog.
Limit Login Attempts – Login LockDown – User Locker
Estos 3 plugins son muy útiles para proteger el acceso a tu blog, puedes utilizarlos individualmente, pero los 3 combinados son mucho más efectivos.
WP Security Scan
Buen plugin que te ayuda a escanear la instalación de WordPress para encontrar vulnerabilidades de seguridad y sugiere medidas correctivas: contraseñas, permisos de archivos, seguridad de bases de datos, ocultar la versión…
Admin SSL
Asegura tu blog WordPress y el acceso al área de administración con seguridad SSL. Este plugin obliga a codificar toda la información que enviamos en las páginas de nuestro blog mediante seguridad SSL. Sin embargo, primero debes de poseer un certificado SSL antes de poder hacerlo.
WP Sentry
Se trata de un simple plugin que restringe el acceso al lugar de destino para determinados usuarios, grupos …
WordPress Database Backup
Este plugin es una buena opción para hacer copia de seguridad de la base de datos de tu blog WordPress, desde el panel de administración. Es muy sencillo de usar!
Askimet para protegerte del spam
Akismet es un plugin para combatir el spam. Verifica los comentarios del blog para ver si son spam o no.
TAC (Theme Authenticity Checker)
El plugin TAC te ayuda a escanear el código de los temas que tienes instalados en tu blog y detecta si contiene algún código potencialmente peligroso.
