7 pasos de Semalt para proteger su sitio de WordPress contra virus

WordPress es una de las plataformas de gestión de contenido más famosas y ampliamente utilizadas. Mucha gente le da mayor preferencia que Blogspot u otro portal de administración de contenido. A partir de ahora, WordPress está siendo utilizado por millones a miles de millones de personas en todo el mundo. Desde sitios web de una página hasta grandes sitios corporativos, los principales empresarios y compañías multinacionales eligen WordPress, ya que es fácil de usar y ofrece muchas características. Los expertos en tecnología afirman que los ataques basados en la web han aumentado en número en los últimos meses. Dado que WordPress es la mejor y más famosa plataforma, muchos hackers han desarrollado formas de atacar a sus usuarios y robar su información personal.

No sería un error decir que enfrentamos muchos problemas al administrar nuestros propios blogs o sitios web de clientes. Los problemas se presentan en forma de inyecciones SQL, inyecciones de enlaces, carpetas compartidas y ocultas, problemas de Javascript, explotación de Blackhole y códigos PHP.

Ryan Johnson, el Gerente de Ventas Senior de Semalt , ha hablado en el artículo sobre los pasos para proteger su sitio web de WordPress contra malware y virus en gran medida.

1. Actualiza todo

Una de las formas más comunes y fáciles para los piratas informáticos es robar su información si no actualiza su sistema operativo y sus programas antivirus. Los sitios web de WordPress deben actualizarse regularmente, ya que se asegura de que tenga una comunidad sólida y pueda detectar los posibles virus y malware. Una vez que su sistema o sitio web esté plagado, debería considerar actualizar su sitio web de WordPress con la nueva versión e instalar los últimos complementos.

2. Eliminar la cuenta 'admin'

Al eliminar la cuenta de administrador, haría imposible que los piratas informáticos robaran su información personal. En WordPress, no es tan difícil eliminar esta cuenta. En su lugar, puede iniciar sesión con otros nombres o nombres de usuario en lugar de 'admin'. Siempre debe elegir nombres únicos y desconocidos para iniciar sesión en su sitio web.

3. Verifique los permisos de su archivo y carpeta

Si su permiso de archivo está configurado en 774, es una señal de que los piratas informáticos están tratando de robar su sitio web. Por lo tanto, debe configurarlo en 644 o 755 lo antes posible antes de que sea demasiado tarde y pierda su acceso a su sitio web o blog de WordPress.

4. Siempre oculta el wp-config.php

Es un tipo de archivo específico que debe ocultarse porque los piratas informáticos pueden encontrarlo y localizarlo en cuestión de segundos. Por defecto, está presente en una carpeta dentro de su WordPress. Debe transferirlo desde un lugar inseguro a una carpeta segura porque WordPress verificará automáticamente su ubicación.

5. Use fuentes confiables para sus complementos y temas

Nunca debe descargar e instalar los complementos y temas de fuentes desconocidas. Esto se debe a que la mayoría de ellos contienen virus, malware y bots de spam que ingresan a su WordPress y pueden dañar su sitio web. Es por eso que no debe arriesgar el rendimiento de su sitio al obtener temas y complementos de fuentes desconocidas.

6. Conéctese a su servidor de forma segura

Siempre debe usar SSH y sFTP en lugar de FTP, ya que se conectan a su servidor de forma segura. HTTPS es la forma más famosa y confiable de realizar transacciones de dinero y transferir archivos en Internet.

7. Copia de seguridad regularmente

Debe hacer una copia de seguridad de sus artículos y datos de forma regular. Las copias de seguridad de período no pueden darle ningún beneficio. Cuando esté utilizando su sitio web de WordPress, asegúrese de haber mantenido esos archivos en algún lugar fuera de línea también.