Con más de 40% de Internet funcionando con WordPress, no es de extrañar que este popular sistema de gestión de contenidos (CMS) se haya convertido en un objetivo para los hackers. Entonces, ¿es WordPress fácilmente hackeable en 2022?
Aunque WordPress es relativamente seguro desde el principio, hay ciertas cosas que pueden hacer que su sitio WordPress sea más vulnerable a los ataques. En este artículo, echaremos un vistazo a algunas de las causas más comunes de los hackeos de WordPress y lo que puedes hacer para prevenirlos.
Núcleo de WordPress obsoleto
Una de las razones más comunes por las que los sitios de WordPress son hackeados es porque están ejecutando una versión obsoleta de WordPress. Si bien es importante mantener tu sitio de WordPress actualizado por razones de seguridad, también es importante asegurarse de que estás utilizando una versión compatible de WordPress con tus temas y plugins.
Si no estás seguro de qué versión de WordPress estás ejecutando, puedes comprobarlo accediendo a la página Actualizaciones de tu panel de control de WordPress. Si estás ejecutando una versión obsoleta de WordPress, verás un mensaje que dice: "Hay una nueva versión de WordPress disponible".
Para actualizar WordPress, simplemente haga clic en el botón "Actualizar ahora". Una vez completada la actualización, asegúrate de comprobar que tu sitio no presenta problemas de funcionalidad o diseño.
Temas y plugins obsoletos
Esta es la causa más común de hackeos de sitios web. Al igual que con WordPress, es importante mantener los temas y plugins actualizados para mantener un sitio seguro. Sin embargo, también es importante asegurarse de que sus temas y plugins son compatibles con la última versión de WordPress y PHP.
Para actualizar sus temas y plugins, sólo tiene que ir a la página "Actualizaciones" de su panel de control de WordPress.
Si hay actualizaciones disponibles para un plugin o tema, se mostrarán en esta página. Para actualizarlos, sólo tienes que marcar la casilla y hacer clic en "Actualizar plugins".
Al igual que con la actualización de WordPress, asegúrate de comprobar que tu sitio no presenta problemas de funcionalidad o diseño después de actualizar tus temas y plugins. Si utilizas un tema o plugin personalizado, siempre es buena idea ponerte en contacto con el desarrollador para asegurarte de que la nueva versión de WordPress es compatible con su producto.
Temas y plugins anulados
Un tema o plugin anulado es aquel que ha sido modificado para eliminar el código de verificación de la licencia. Esto permite a los usuarios utilizar temas y plugins premium sin pagar por ellos. Aunque pueda parecer una buena forma de ahorrar dinero, en realidad supone un enorme riesgo para la seguridad.
Los temas y plugins anulados suelen estar llenos de código malicioso que puede utilizarse para tomar el control de su sitio WordPress. Además, los temas y plugins anulados no cuentan con el soporte de los desarrolladores, lo que significa que no recibirán actualizaciones ni parches de seguridad. Esto hace que su sitio WordPress sea vulnerable a los ataques.
Si utilizas un tema o plugin anulado, te recomendamos que cambies a una versión con licencia oficial lo antes posible. De este modo, no solo mantienes tu sitio seguro, sino que apoyas al desarrollador original por su trabajo.
Si no estás seguro de si un tema o un plugin está anulado, puedes ponerte en contacto con el desarrollador y preguntarle.
Alojamiento inseguro
Su sitio WordPress es tan seguro como su proveedor de alojamiento. Si su proveedor de alojamiento no se toma la seguridad en serio, es sólo cuestión de tiempo que su sitio WordPress sea hackeado. Cuando elijas un proveedor de alojamiento, asegúrate de investigar y elegir uno que se tome la seguridad en serio.
Algunas de las cosas que hay que buscar en un proveedor de alojamiento seguro son:
- Cortafuegos: para proteger su sitio web de ataques y bots malintencionados.
- Mitigación de DDoS
- Escaneado y eliminación de malware
- Regular Copias de seguridad de WordPress
- Asistencia fiable
También hay que señalar que el "alojamiento compartido" suele ser más lento y menos seguro que el Alojamiento VPS WordPress gestionado.
Contraseñas débiles
Otra razón común para los hackeos de WordPress son las contraseñas débiles. Si usas una contraseña débil, es cuestión de tiempo que alguien la adivine y acceda a tu sitio WordPress.
Para asegurarse de que su contraseña es segura, le recomendamos que utilice una combinación de letras mayúsculas y minúsculas, números y caracteres especiales. Además, la contraseña debe tener al menos ocho caracteres.
Si te preocupa tener una contraseña débil, puedes utilizar un verificador de contraseñas para averiguarlo. Simplemente introduce tu contraseña en la herramienta y te dirá cómo de fuerte es.
La libre "Las contraseñas han evolucionado"también puede ser una gran adición a su conjunto de herramientas de WordPress. El plugin le ayudará a reforzar sus contraseñas y se asegurará de que su contraseña no haya sido comprometida y aparezca en la lista de contraseñas seguras de ¿Me han engañado? API base de datos.
Sin cortafuegos
Un cortafuegos es una capa de seguridad que ayuda a proteger su sitio WordPress de ataques. Al bloquear el tráfico malicioso, un cortafuegos puede ayudar a mantener tu sitio a salvo de los hackers.
Si no estás utilizando un cortafuegos, te recomendamos que empieces cuanto antes. Hay muchas buenas opciones de cortafuegos disponibles, incluyendo Plan gratuito de Cloudflare o pedir ayuda a un desarrollador a través de un Plan de cuidados de WordPress.
Sin certificado SSL
Puede migrar fácilmente su sitio web HTTP a HTTPS instalando un certificado SSL en su sitio web.
SSL es importante porque cifra la conexión entre su sitio y el navegador del usuario, de modo que nadie pueda interceptar los datos que se envían.
Migrar a HTTPS no es sólo una cuestión de seguridad; también mejora la clasificación SEO y la confianza de los clientes.
Para obtener un certificado SSL, probablemente pueda obtenerlo fácilmente de su empresa de alojamiento, obtenerlo de un proveedor externo o instalar uno para gratis a través de una plataforma en la nube como Cloudflare.
Acceso desprotegido a la administración de WordPress
El área de administración de WordPress es la parte más importante de su sitio. Aquí es donde se gestiona todo el contenido, la configuración y los usuarios. Por ello, es importante asegurarse de que solo los usuarios autorizados tienen acceso a ella.
Una forma de proteger el área de administración de WordPress es utilizar un plugin de seguridad gratuito como Wordfence que incluye una función para bloquear el área de administración de WordPress. Con esta función activada, solo los usuarios autorizados por usted podrán acceder al área de administración.
También puede configurar la autenticación de dos factores para las cuentas de administrador, y cambiar la URL de inicio de sesión para su área de administración de WP de /wp-admin/ a algo aleatorio como /xyz-login-now/
Permisos de archivo incorrectos
Los permisos de archivo incorrectos también pueden conducir a hackeos de WordPress. Si sus permisos de archivo son demasiado laxos, los hackers podrían acceder a archivos confidenciales de su servidor. Por el contrario, si sus permisos de archivo son demasiado estrictos, es posible que no pueda acceder a ciertas funciones de su sitio de WordPress.
Los archivos de WordPress deben tener el valor 644 como permiso de archivo y las carpetas deben tener el valor 755 como permiso de archivo.
En conclusión
WordPress es una gran plataforma, pero no es inmune a los hackeos. Hay muchos factores que pueden conducir a un hackeo de WordPress, incluyendo software obsoleto, contraseñas débiles y alojamiento inseguro.
Afortunadamente, hay medidas que puedes tomar para proteger tu sitio de WordPress de los hackers. Le recomendamos que mantenga actualizados el núcleo, los temas y los plugins de WordPress, que utilice una contraseña segura y que elija un proveedor de alojamiento seguro. Además, te recomendamos que utilices un plugin de seguridad para proteger tu sitio.
Si le preocupa que pirateen su sitio de WordPress, le ofrecemos Planes de atención de WordPress que incluyen funciones de seguridad para ayudar a mantener su sitio seguro. Póngase en contacto con nosotros hoy mismo para obtener más información.
Spanish 
English 
French 
German