En resumen. Para proteger WordPress de ataques mantén todo actualizado, usa contraseñas fuertes y verificación en dos pasos, protege la página de acceso, haz copias de seguridad fuera del servidor e instala solo plugins y temas de confianza.
Pongamos que se llama Beatriz. Tiene una agencia de viajes pequeña. Su usuario de WordPress era «admin» y su contraseña, el nombre de la agencia y el año. Un día no pudo entrar. Alguien había cambiado la contraseña antes que ella.
La mayoría de ataques no son sofisticados. Aprovechan descuidos.
1. Actualiza todo
WordPress, tema y plugins. Las actualizaciones cierran fallos de seguridad conocidos. Una web sin actualizar es una puerta abierta.
2. Contraseñas fuertes y verificación en dos pasos
Nada de «admin» ni contraseñas fáciles. Usa un gestor de contraseñas y activa la verificación en dos pasos para todos los usuarios con acceso.
3. Protege la página de acceso
Limita los intentos fallidos, cambia la dirección de acceso si puedes y bloquea a quien insiste. La mayoría de ataques son robots probando contraseñas.
¿Tu WordPress no te da lo que esperabas?
Cuéntame qué le pasa a tu web. Te respondo yo en menos de 24 horas con una propuesta clara y sin compromiso.
4. Copias de seguridad fuera del servidor
Si algo sale mal, una copia reciente es tu salvavidas. Guárdala fuera del alojamiento, porque si el servidor cae, la copia cae con él.
5. Solo plugins y temas de confianza
Nada de temas «premium gratis» de webs dudosas. Suelen llevar código malicioso. Usa fuentes oficiales y borra lo que no uses.
Si ya te han atacado
Restaura una copia limpia, cambia todas las contraseñas, revisa los usuarios y busca la vía de entrada. Si no sabes por dónde empezar, pide ayuda cuanto antes.
Mira también los mejores plugins de seguridad o deja que me encargue yo con el mantenimiento y la seguridad de tu WordPress.
Preguntas frecuentes
¿Cómo protejo mi WordPress de hackers?
Actualizando todo, usando contraseñas fuertes con verificación en dos pasos, protegiendo el acceso, haciendo copias de seguridad y usando solo plugins de confianza.
¿Es peligroso usar el usuario admin?
Sí, porque es el primero que prueban los ataques automáticos. Conviene usar otro nombre de usuario.
¿Qué hago si han hackeado mi web?
Restaurar una copia limpia, cambiar contraseñas, revisar usuarios y cerrar la vía de entrada, idealmente con ayuda profesional.
¿Tu WordPress no te da lo que esperabas?
Cuéntame qué le pasa a tu web. Te respondo yo en menos de 24 horas con una propuesta clara y sin compromiso.