Protege Tu Sitio

Última actualización 19 de octubre de 2026

Todos los sitios web de Kinsta están protegidos de forma predeterminada, sin que sea necesario realizar ninguna configuración. A continuación te explicamos qué es lo que ya tienes activado, incluida la protección contra vulnerabilidades, y las medidas adicionales que puedes controlar: protección contra bots, actualizaciones automáticas, copias de seguridad y restricciones de acceso.

¿Qué es lo que ya está protegiendo tu sitio?

Cortafuegos y protección contra ataques DDoS: El cortafuegos de nivel empresarial de Cloudflare filtra el tráfico entrante y bloquea las direcciones IP relacionadas con intentos de hackeo y ataques DDoS antes de que lleguen a tu servidor.
Bloqueo de tráfico malicioso: Las defensas a nivel de plataforma de Kinsta detienen aproximadamente entre el 15 % y el 20 % del tráfico, la parte clasificada como maliciosa, antes de que afecte a tu sitio.
Protección contra vulnerabilidades: Bloquea los intentos de aprovechar debilidades conocidas en tus plugins, temas y versión de WordPress, incluso antes de que se publique una corrección.
Escanéos diarios de vulnerabilidades: MyKinsta revisa cada día todos los plugins y temas en busca de vulnerabilidades de seguridad conocidas.
Copias de seguridad diarias y monitorización del tiempo de actividad: Se realiza una copia de seguridad automática de tu sitio web cada día y se comprueba cada 3 minutos.

Protección contra vulnerabilidades

Por qué es importante: La mayoría de los ataques a sitios de WordPress se aprovechan de vulnerabilidades conocidas en los plugins y temas. A menudo pasa un tiempo entre que se hace pública una vulnerabilidad y se publica e instala la corrección, y es ahí cuando los sitios corren mayor riesgo.

Cómo funciona: La protección contra vulnerabilidades, con tecnología de Patchstack, compara el núcleo de WordPress, tus plugins y tus temas con una base de datos de vulnerabilidades actualizada. Cuando encuentra una vulnerabilidad que afecta a tu sitio, bloquea las solicitudes que intentan aprovecharla, sin modificar los archivos de tus plugins ni de tus temas. Añade una capa adicional a la protección del cortafuegos y contra los bots. Estas se centran en quién envía el tráfico y filtran las fuentes maliciosas conocidas. La protección contra vulnerabilidades se centra en lo que una solicitud intenta hacer, por lo que puede bloquear un ataque incluso cuando proviene de una fuente que parece legítima.

Cómo empezar: no hay que configurar nada y se incluye sin ningún coste adicional. Se instala automáticamente como un plugin obligatorio en todos los sitios de WordPress creados en MyKinsta. Los sitios nuevos lo tendrán a partir del 7 de octubre de 2026, y los ya existentes, a partir del 14 de octubre de 2026. Para comprobar que está activo, busca el indicador de estado en la página Información de tu sitio en MyKinsta.

A tener en cuenta:

No sustituye a las actualizaciones: Bloquea las formas conocidas de aprovechar una vulnerabilidad, mientras que una actualización corrige el propio código. Sigue actualizando en cuanto salgan las correcciones.
Tu propio plugin de Patchstack: Si tienes uno instalado, la protección contra vulnerabilidades de Kinsta se desactiva en ese sitio web, y necesitarás tu propia licencia de Patchstack. Si desinstalas el plugin, la protección de Kinsta se activará en un plazo de 12 horas.
Previene, no limpia: No busca ni elimina el malware ya existente; consulta Eliminación de Malware si tu sitio ya ha sido comprometido.
No se puede desactivar: Si crees que está causando algún problema en tu sitio web, ponte en contacto con el servicio de Soporte, que lo investigará.

Protección contra bots

Por qué es importante: No todos los visitantes no deseados tienen necesariamente malas intenciones. Los scrapers, los bots de spam y los rastreadores agresivos pueden ralentizar tu sitio, distorsionar tus analíticas y consumir tu cuota de uso. La protección contra bots te permite decidir con qué rigor se gestiona ese tráfico.

Elige un nivel de protección:

Bloquear el tráfico malicioso (por defecto): Bloquea los ataques, los ataques DDoS y el tráfico abusivo. Es la opción adecuada para la mayoría de las páginas web en el día a día.
Bloquear automatizaciones: También bloquea el tráfico automatizado confirmado. Es útil cuando detectas tráfico o uso de recursos inexplicables.
Desafiar a los bots: También pide a los posibles bots que superen una prueba de verificación. Es útil para evitar compras falsas, spam en formularios, ataques de inicio de sesión y scraping.
Desafiar a todo el mundo: Pide a todos los visitantes que pasen un control de verificación. Úsalo durante periodos cortos cuando haya un ataque en marcha o en un lanzamiento con mucho tráfico.

Los bots verificados, como Googlebot y Bingbot, tienen acceso en todos los niveles, así que tus posiciones en los resultados de búsqueda no se ven afectadas. A un visitante que supere una prueba no se le volverá a plantear la misma prueba durante al menos 10 días si utiliza el mismo navegador y la misma dirección IP.

Cuándo aumentar el nivel: durante un pico repentino de tráfico, cuando notes problemas de rendimiento que no te expliques o antes de una oferta o un lanzamiento. Usa los gráficos de Visitas y Rendimiento en Analíticas para detectarlos; consulta Comprender tu Tráfico y Uso.

Cómo empezar: Ve a Sitios > nombre del sitio > Protección contra bots y haz clic en Cambiar debajo de Nivel de protección. Para cambiar varios sitios a la vez, selecciónalos en la página Sitios y usa Acciones > Protección contra bots > Cambiar nivel de protección contra bots.

A tener en cuenta:

Plugins e integraciones: Por encima del nivel predeterminado, es posible que se bloqueen los plugins y servicios que se conectan a tu sitio. Entre ellos se incluyen las conexiones de formularios a CRM, las herramientas de SEO, Zapier y los webhooks de pago. Activa la opción Permitir automatizaciones típicas de WordPress o añade una excepción para cada servicio.
Experiencia del visitante: Desafiar a todo el mundo añade un breve paso de verificación, y algunos desafíos pueden resultar complicados para los visitantes que usan tecnología de apoyo. Usa este nivel solo durante ratos cortos.
Otros servicios de seguridad: La protección contra bots no se puede usar con un proxy inverso ni con servicios de terceros como Sucuri, otra CDN, AWS o Azure.

Excepciones: Puedes añadir hasta 50 reglas que siempre permitan, soliciten autenticación o bloqueen una dirección IP, ruta, agente de usuario o país específicos. Cuando las reglas se solapan, Permitir tiene prioridad sobre Desafiar, y Desafiar tiene prioridad sobre Bloquear. Las excepciones de Permitir no anulan la protección contra vulnerabilidades ni las medidas de seguridad subyacentes de Kinsta, por lo que los intentos de explotación siguen bloqueándose incluso si provienen de fuentes que hayas permitido.

Bloquear rastreadores de IA

Por qué es importante: Los rastreadores de IA recopilan contenido para entrenar o alimentar herramientas de IA. Algunos realizan un gran número de solicitudes, lo que consume tus recursos y puede inflar tus cifras de tráfico.

Cuándo usarlo: Cuando los rastreadores de IA están rastreando páginas con mucho contenido, sobrecargando tu servidor o recopilando contenido premium o restringido.

Cómo empezar: Activa la opción Bloquear rastreadores de IA en Protección contra bots. A diferencia de otros ajustes de Cloudflare, esta opción solo bloquea los rastreadores de IA y de entrenamiento, no a Googlebot, Bingbot ni otros motores de búsqueda importantes.

A tener en cuenta: Bloquear los rastreadores de IA puede reducir la frecuencia con la que tu contenido aparece en los resultados de búsqueda y resúmenes generados por IA. Vigila tu tráfico después de hacer el cambio.

Mantén los plugins y los temas actualizados

Por qué es importante: Los plugins son el origen de casi todos los problemas de seguridad de WordPress. De las 11.334 nuevas vulnerabilidades de WordPress notificadas en 2025, el 91 % se encontraba en plugins, y solo unas pocas en el núcleo de WordPress. MyKinsta te avisa a diario de las vulnerabilidades conocidas, mientras que la protección contra vulnerabilidades bloquea los exploits conocidos, pero solo una actualización corrige el código subyacente. Aplica las actualizaciones en los días siguientes a la publicación de la corrección.

Cómo empezar: Revisa los elementos marcados en Plugins y temas. Para que las actualizaciones se apliquen automáticamente, añade las Actualizaciones Automáticas de Kinsta. Actualiza tus plugins y temas a diario, en el intervalo de tiempo que elijas, y compara capturas de pantalla de hasta cinco páginas clave antes y después de cada actualización. Si una actualización provoca un fallo visible en una página, se revierte automáticamente y te envía un correo electrónico. Cuesta 3 $ al mes por entorno tras un mes de prueba gratuita, y puedes activarlo para varios sitios a la vez mediante acciones en lote.

A tener en cuenta: Las páginas con contenido cambiante, como sliders o banners rotativos, pueden verse diferentes en las capturas de pantalla y provocar una reversión. Puedes ocultar esos elementos de la comparación en la configuración de actualizaciones automáticas.

Plan de recuperación

Por qué es importante: Si algo sale mal, el tiempo transcurrido entre tu última copia de seguridad y el momento en que se produjo el problema es el trabajo que podrías perder.

Qué incluye:Copias de seguridad automáticas diarias, que se conservan entre 14 y 30 días según tu plan, además de copias de seguridad que se crean automáticamente antes de ciertos eventos. Una copia de seguridad solo sirve si se puede restaurar, así que restaura una en el entorno staging cada mes más o menos para comprobarlo.

Cuándo añadir más: Si tu sitio web cambia a menudo, como por ejemplo una tienda que recibe pedidos a lo largo del día, plantéate los add-ons de copias de seguridad cada 6 horas o cada hora. Para guardar copias fuera de Kinsta, usa copias de seguridad externas. Para sitios web críticos para el negocio alojados en servidores dedicados, echa un vistazo al add-on de Recuperación ante Desastres. Consulta Add-ons para ver los precios. Si tu sitio web se infecta alguna vez, consulta Eliminación de Malware.

Restringe el acceso cuando sea necesario

Protección con contraseña (htpasswd): Mantiene la privacidad de los sitios en staging y en construcción. Además, desactiva la monitorización del tiempo de actividad, así que quítala cuando el sitio esté en producción.
Bloqueo de direcciones IP: Impide el acceso a una dirección concreta que está causando problemas.

En tu rutina

Semanalmente: Aplica las actualizaciones o revisa las notificaciones de vulnerabilidades.
Mensualmente: Restaura una copia de seguridad reciente en el entorno staging para comprobar que funciona y revisa el tráfico de bots.
Cada trimestre: Elimina los plugins y temas que no uses, y elimina las excepciones de protección contra bots que ya no necesites.

Echa un vistazo a Tu Rutina de Mantenimiento para ver la lista de comprobación completa.