Medidas para se proteger de hackeamento no WordPress

Lincejay · 10/01/2023

Tengo instalado el plugin Limit Login Attempts Reloaded y me ha llegado un email notificandome de varios intentos de ingreso a mi panel de WordPress. Lo único que se me ha ocurrido es ocultar la URL de login.
Que otras medidas puedo tomar para evitar algún intento de hackeo?

Sebastiancvy · 10/01/2023

Yo recomendaría primero lo básico cambiar el wp-admin por algo que solo tú sepas, después agregar usuario y contraseña con un alto nivel de seguridad, prueba utilizar Bitwarden y crea una contraseña larga y con muchos caracteres para mayor seguridad. Después limitar los números de intentos de inicio de sesión, que es lo que tienes con el Limit Login y bloquea por días cuando se equivoque 1 vez, ya que tú accederás con Bitwarden.

Sebastiancvy · 10/01/2023

Y lo básico, actualizar Wordpress, actualizar los plugins, desactivar lo que no utilices, elegir plugins oficiales, no utilizar temas nulled y más.

Lincejay · 11/01/2023

Sebastiancvy disse:
Yo recomendaría primero lo básico cambiar el wp-admin por algo que solo tú sepas, después agregar usuario y contraseña con un alto nivel de seguridad, prueba utilizar Bitwarden y crea una contraseña larga y con muchos caracteres para mayor seguridad. Después limitar los números de intentos de inicio de sesión, que es lo que tienes con el Limit Login y bloquea por días cuando se equivoque 1 vez, ya que tú accederás con Bitwarden.

Sebastiancvy disse:
Y lo básico, actualizar Wordpress, actualizar los plugins, desactivar lo que no utilices, elegir plugins oficiales, no utilizar temas nulled y más.

Gracias por tus recomendaciones.
Sospecho que el problema puede venir de un plugin que hace tiempo no actualizo por ciertas cuestiones.
Me parece que voy a tener trabajo estos días actualizando varias cosas 🙁

Sebastiancvy · 11/01/2023

Si es un plugin oficial o reconocido con muchas instalaciones, actualízalo sin pensar. Si es un plugin hecho por un tercero o que venía dentro de un tema desconfía un poco a menos que tengas plena confianza en el autor. Siempre ten actualizado todo por motivos de seguridad, en actualizaciones se pueden arreglar problemas de seguridad tanto de plugins, como de temas y de Wordpress en general. Saludos

Lincejay disse:
Gracias por tus recomendaciones.
Sospecho que el problema puede venir de un plugin que hace tiempo no actualizo por ciertas cuestiones.
Me parece que voy a tener trabajo estos días actualizando varias cosas 🙁

Lincejay · 11/01/2023

Sebastiancvy disse:
Si es un plugin oficial o reconocido con muchas instalaciones, actualízalo sin pensar. Si es un plugin hecho por un tercero o que venía dentro de un tema desconfía un poco a menos que tengas plena confianza en el autor. Siempre ten actualizado todo por motivos de seguridad, en actualizaciones se pueden arreglar problemas de seguridad tanto de plugins, como de temas y de Wordpress en general. Saludos

Es un plugin oficial, spectra se llama ahora porque cambio de nombre.
Pasa que use varios bloques en todas las URLs de mi sitio y cuando actualice la vez que cambio de nombre se me descuadraron varias cosas así que tuve que regresar a una versión anterior y así lo he tenido hasta ahora.
Lo peor es que es un simple botón que tengo que cambiar en más de 200 URLs.

CMY Academy · 11/01/2023

Lincejay disse:
Tengo instalado el plugin Limit Login Attempts Reloaded

esta es solo una pequeña capa de seguridad, aquí te mostramos las mejores practicas en seguridad que a nosotros nos han funcionado, el ultimo plugin es el mejor ya que tiene todas las funciones y desde que lo usamos las webs están muy bien protegidas

jg4079751 · 11/01/2023

Tutorial: - Consejos para proteger tu Wordpress eficazmente

Buenas bet@s, A continuación voy a enumerar cómo protejo mis webs en Wordpress: 1. Instala un SSL como Let's Encrypt en tu hosting (la mayoría te lo ofrecen gratis) 2. Utiliza un plugin para redirigir todo a https: https://es.wordpress.org/plugins/really-simple-ssl/ Además este plugin...

forobeta.com

BURGAKIKE · 11/01/2023

Lincejay disse:
Tengo instalado el plugin Limit Login Attempts Reloaded y me ha llegado un email notificandome de varios intentos de ingreso a mi panel de WordPress. Lo único que se me ha ocurrido es ocultar la URL de login.
Que otras medidas puedo tomar para evitar algún intento de hackeo?

Cambia si tu usuario es admin.

elexonic · 11/01/2023

Wp cerber o wordfence
+
Todo lo que te dijeron anteriormente de plugins actualizados, php actual, etc

Medidas para se proteger de hackeamento no WordPress

Lincejay

Sebastiancvy

Sebastiancvy

Lincejay

Sebastiancvy

Lincejay

CMY Academy

jg4079751

Tutorial: - Consejos para proteger tu Wordpress eficazmente

BURGAKIKE

elexonic

Tópicos similares