Utilizar estos plugins de seguridad en un sitio web es como contratar un seguro e instalar un sistema de alarma. Esta nueva y emocionante inversi\u00f3n puede requerir un pago inicial considerable, tasas de inspecci\u00f3n e hipoteca. \u00bfNo querr\u00edas asegurarlo lo mejor posible por ser una inversi\u00f3n de tan alto valor? \u00a1Eso es precisamente lo que exploraremos en este post!<\/p>\n
Plugins de Seguridad de WordPress 101<\/h2>\n
Por defecto, el core de WordPress cuenta con algunas medidas de seguridad. Pero se puede mejorar constantemente con un plugin de seguridad de confianza. Los mejores plugins de seguridad de WordPress ofrecen:<\/p>\n
- \n
- Vigilancia activa de la seguridad<\/li>\n
- Escaneo de archivos<\/li>\n
- Escaneo de malware<\/a><\/li>\n
- Monitorizaci\u00f3n de listas de bloqueo<\/li>\n
- Endurecimiento de la seguridad<\/li>\n
- Acciones post-hack<\/li>\n
- Cortafuegos<\/a><\/li>\n
- Protecci\u00f3n contra ataques de fuerza bruta<\/li>\n
- Notificaciones cuando se detecta una amenaza de seguridad<\/li>\n<\/ul>\n
Algunos otros plugins de seguridad de WordPress aportan a\u00fan m\u00e1s seguridad, pero los mencionados anteriormente son los m\u00e1s destacados.<\/p>\n
Tu Prioridad N\u00ba 1: Alojamiento Seguro<\/h3>\n
La seguridad de tu sitio s\u00f3lo es tan buena como la base sobre la que funciona. Por eso es importante, antes de buscar los mejores plugins de seguridad para WordPress, que elijas una plataforma de alojamiento de WordPress<\/a> que ya cuente con medidas de seguridad<\/a>, como Kinsta (que ofrece mejoras de seguridad de nivel empresarial<\/a> para todos los usuarios).<\/p>\n
Muchas de estas medidas de seguridad se realizan a nivel de servidor y pueden ser mucho m\u00e1s eficaces sin que perjudiquen el rendimiento de tu sitio. No tienes que dedicar tiempo a toquetear un mont\u00f3n de configuraciones de seguridad en plugins que quiz\u00e1 ni siquiera entiendas.<\/p>\n
Estas son algunas de las caracter\u00edsticas de seguridad que Kinsta ofrece en todos los planes de alojamiento gestionados para WordPress.<\/p>\n
- \n
- Kinsta detecta los ataques DDoS<\/a>, supervisa el tiempo de actividad y proh\u00edbe autom\u00e1ticamente las IPs con m\u00e1s de seis intentos de acceso fallidos en un minuto.<\/li>\n
- S\u00f3lo admite conexiones SFTP y SSH encriptadas (no FTP) para acceder directamente a tus sitios de WordPress (aqu\u00ed tienes la diferencia entre FTP y SFTP<\/a>).<\/li>\n
- Existen cortafuegos de hardware y otras medidas de seguridad activas y pasivas para evitar el acceso a tus datos.<\/li>\n
- Nuestras restricciones de
open_basedir<\/code> tampoco permiten la ejecuci\u00f3n de PHP en directorios est\u00e1ndar propensos a scripts maliciosos.<\/li>\n- Kinsta utiliza contenedores aislados sobre una potente infraestructura en la nube, lo que garantiza un aislamiento total para cada cuenta y cada sitio de WordPress de forma independiente. Este m\u00e9todo es mucho m\u00e1s seguro que el que ofrecen la competencia. Adem\u00e1s, utilizamos el cifrado de datos<\/a> en reposo.<\/li>\n
- Kinsta s\u00f3lo ejecuta versiones soportadas de PHP<\/a>. Las versiones de PHP no soportadas son peligrosas porque ya no tienen actualizaciones de seguridad y est\u00e1n expuestas a vulnerabilidades de seguridad sin parchear. Las actualizaciones peri\u00f3dicas<\/a> son tu mejor opci\u00f3n.<\/li>\n
- Kinsta proporciona copias de seguridad para todos los sitios en sus servidores, creando autom\u00e1ticamente dos semanas de copias de seguridad para que los propietarios de los sitios puedan restaurarlas si es necesario.<\/li>\n
- La autenticaci\u00f3n de dos factores a\u00f1ade otra capa de seguridad durante el proceso de inicio de sesi\u00f3n.<\/li>\n
- Todas las instalaciones nuevas de Kinsta deben generar una contrase\u00f1a s\u00f3lida para continuar.<\/li>\n
- Nada es 100% a prueba de hackers, y por eso Kinsta ofrece reparaciones gratuitas de hackers para todos los clientes.<\/li>\n<\/ul>\n
Es importante tener en cuenta que muchos plugins de seguridad causan problemas de rendimiento, ya que siempre est\u00e1n en funcionamiento. Por eso Kinsta proh\u00edbe<\/a> algunos (no todos) plugins de seguridad.<\/p>\n
Si eres un cliente de Kinsta, te recomendamos que utilices una soluci\u00f3n como Cloudflare<\/a> o Sucuri<\/a>, en combinaci\u00f3n con Kinsta, especialmente si necesitas protecci\u00f3n adicional o ayuda para disminuir el tr\u00e1fico de bots y\/o proxies. Sucuri es conocido por su capacidad para ayudar a mitigar r\u00e1pidamente los ataques DDoS<\/a>. Si utilizas Cloudflare, tambi\u00e9n puedes configurar los ajustes recomendados del cortafuegos<\/a>.<\/p>\n
Sin embargo, no todos los alojamientos tendr\u00e1n una seguridad tan estricta como la de Kinsta, y es ah\u00ed cuando puedes beneficiarte de los mejores plugins de seguridad para WordPress.<\/p>\n
Los 22 Mejores Plugins de Seguridad para WordPress<\/h2>\n
Si quieres ver nuestro an\u00e1lisis en profundidad, \u00a1sigue leyendo!<\/p>\n
La mayor\u00eda de los plugins de seguridad \u00fatiles son de pago, pero algunos incluyen funciones limitadas de forma gratuita.<\/p>\n
Hablaremos de los precios, pero es m\u00e1s importante entender lo que puede hacer por ti cada plugin. Al final, se trata de averiguar la mejor manera de mantener a los malos lejos de tu inversi\u00f3n – a veces, eso significa gastar un poco de dinero.<\/p>\n
Los Mejores Plugins para la Protecci\u00f3n Integral del Sitio Web y la Supervisi\u00f3n Activa<\/h2>\n
<\/div><\/kinsta-auto-toc>\n 1. Sucuri Security – Auditor\u00eda, Esc\u00e1ner de Malware y Refuerzo de la Seguridad<\/h3>\n
El plugin Sucuri Security<\/a> ofrece versiones gratuitas y de pago<\/a>, aunque la mayor\u00eda de los sitios web deber\u00edan estar tranquilos con el plugin gratuito. Por ejemplo, el cortafuegos<\/a> del sitio web requiere que pagues un plan Sucuri, pero no todos los administradores de sitios web necesitan ese tipo de seguridad.<\/p>\n
![\"Plugin](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/securi.png\")
Plugin Sucuri Security para WordPress<\/figcaption><\/figure>\n En cuanto a las caracter\u00edsticas gratuitas, el plugin incluye una auditor\u00eda de la actividad de seguridad para ver c\u00f3mo el plugin est\u00e1 protegiendo tu sitio web.<\/p>\n
Tiene monitorizaci\u00f3n de la integridad de los archivos<\/a>, monitorizaci\u00f3n de la lista de bloqueo, notificaciones de seguridad y refuerzo de la seguridad. Los planes premium incluyen canales de atenci\u00f3n al cliente y escaneos m\u00e1s frecuentes. Por ejemplo, puedes pedir que se realice un escaneo cada 12 horas.<\/p>\n
Precios<\/h4>\n
Sucuri ofrece un plan gratuito y una garant\u00eda de devoluci\u00f3n del dinero de 30 d\u00edas si cambias de plan y no te gusta.<\/p>\n
Estos son los planes premium:<\/p>\n
- \n
- Basic Firewall:\u00a09,99 $ al mes<\/li>\n
- Pro Firewall:\u00a019,98 $ al mes<\/li>\n
- Basic Platform\u00a0 (limpiezas, escaneos, cortafuegos y CDN): 199,99 $ al mes<\/li>\n
- Pro Platform:\u00a0 299,99 $ al mes<\/li>\n
- Business Platform: 499,99 $ al mes<\/li>\n<\/ul>\n
Caracter\u00edsticas que Hacen de Sucuri Security una Gran Elecci\u00f3n:<\/h4>\n
- \n
- Ofrece m\u00faltiples variaciones de certificados SSL<\/a>. Tienes que pagar por ellos, pero est\u00e1n disponibles en los paquetes.<\/li>\n
- El servicio de atenci\u00f3n al cliente est\u00e1 disponible en forma de chat 24\/7\/365, correo electr\u00f3nico y un sistema de tickets.<\/li>\n
- Recibes notificaciones instant\u00e1neas cuando algo va mal en tu sitio web.<\/li>\n
- La protecci\u00f3n avanzada contra DDoS<\/a> est\u00e1 disponible en algunos planes.<\/li>\n
- Si no quieres pagar nada, sigues recibiendo valiosas herramientas para supervisar las listas de bloqueo, escanear el malware, supervisar la integridad de los archivos y reforzar la seguridad.<\/li>\n
- La plataforma premium ofrece informes posteriores a la limpieza, SLA para eliminar el hardware, monitorizaci\u00f3n de la lista de bloqueo, parches de hacking y mucho m\u00e1s.<\/li>\n<\/ul>\n
Seguir leyendo: C\u00f3mo configurar el Firewall Sucuri (WAF) en tu sitio de WordPress<\/a><\/p>\n
2. Wordfence Security<\/h3>\n
Wordfence Security<\/a> es uno de los plugins de seguridad m\u00e1s populares de WordPress, y lo es por una buena raz\u00f3n. Esta joya combina la sencillez con potentes herramientas de protecci\u00f3n, como las s\u00f3lidas funciones de seguridad de inicio de sesi\u00f3n y las herramientas de recuperaci\u00f3n de incidentes de seguridad. Una de las principales ventajas de Wordfence es que puedes conocer las tendencias generales del tr\u00e1fico y los intentos de hackeo.<\/p>\n
![\"Plugin](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/wordfence.png\")
Plugin Wordfence Security para WordPres<\/figcaption><\/figure>\n Wordfence es una de las soluciones de seguridad gratuitas m\u00e1s impresionantes, que incluye desde bloqueos de cortafuegos hasta protecci\u00f3n contra ataques de fuerza bruta.<\/p>\n
Precios<\/h4>\n
Hay una versi\u00f3n gratuita y una opci\u00f3n premium<\/a> a partir de 99 d\u00f3lares al a\u00f1o para un sitio.<\/p>\n
Los creadores del plugin tambi\u00e9n ofrecen descuentos para los desarrolladores, ya que proporcionan grandes descuentos cuando te registras para obtener varias claves de sitio. Por ejemplo, si compras m\u00e1s de 15 licencias, obtendr\u00e1s un 25% de descuento o 74,25 d\u00f3lares por licencia.<\/p>\n
Merece la pena considerar Wordfence si est\u00e1s desarrollando varios sitios web y quieres protegerlos a todos.<\/p>\n
Esta es la estructura completa de descuentos:<\/p>\n
- \n
- licencia para 1 sitio: 99$ al a\u00f1o<\/li>\n
- licencias para 2-4 sitios: 89,10 $ al a\u00f1o (10% de descuento)<\/li>\n
- licencias para 5-9 sitios: 84,15 $ (15% de descuento)<\/li>\n
- licencias para 10-14 sitios: 79,20 $ (20% de descuento)<\/li>\n
- licencias para m\u00e1s de 15 sitios: 74,25 $ (25% de descuento)<\/li>\n<\/ul>\n
Caracter\u00edsticas que Hacen de WordFence Security una Gran Elecci\u00f3n:<\/h4>\n
- \n
- La versi\u00f3n gratuita es lo suficientemente potente para los sitios web m\u00e1s peque\u00f1os.<\/li>\n
- Los desarrolladores pueden ahorrar mucho dinero si contratan varias claves de sitio.<\/li>\n
- Dispone de una completa suite de cortafuegos con herramientas para el bloqueo de pa\u00edses, el bloqueo manual, la protecci\u00f3n contra la fuerza bruta, la defensa contra amenazas en tiempo real y un cortafuegos de aplicaciones web.<\/li>\n
- La parte de escaneo del plugin combate el malware, las amenazas en tiempo real y el spam. Analiza todos tus archivos en busca de malware, no s\u00f3lo los de WordPress.<\/li>\n
- El plugin monitoriza el tr\u00e1fico en directo viendo cosas como la actividad de rastreo de Google, los inicios y cierres de sesi\u00f3n, los visitantes humanos<\/a> y los bots.<\/li>\n
- Tienes acceso a algunas herramientas \u00fanicas, como la opci\u00f3n de iniciar sesi\u00f3n con tu tel\u00e9fono m\u00f3vil<\/a> y auditar tu sitio web.<\/li>\n
- El filtro de spam de comentarios<\/a> elimina la necesidad de instalar un plugin por separado.<\/li>\n
- Supervisa tus plugins y te avisa si han sido eliminados del repositorio de plugins de WordPress (normalmente por ser inseguros o estar hackeados<\/a>), ya no se actualizan o han sido abandonados.<\/li>\n<\/ul>\n
3. MalCare Security<\/h3>\n
El plugin MalCare Security<\/a> ofrece un esc\u00e1ner de malware basado en la nube que tiene en cuenta todo tu sitio web para identificar desde problemas con los plugins hasta IPs peligrosas. La protecci\u00f3n contra bots es muy \u00fatil, pero destaca como buscador r\u00e1pido de malware.<\/p>\n
El plugin cuenta con una herramienta de eliminaci\u00f3n de un solo clic para que puedas limpiar tu sitio antes de que los motores de b\u00fasqueda vean alg\u00fan problema en \u00e9l. Adem\u00e1s, el proceso de escaneo inteligente utiliza datos de miles de sitios web para aproximarse a lo que puede afectar al tuyo.<\/p>\n
![\"El](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/The-MalCare-Security-plugin.png\")
El plugin MalCare Security<\/figcaption><\/figure>\n MalCare Security tambi\u00e9n te env\u00eda una notificaci\u00f3n cada vez que tu sitio se cae, lo que te permite tener tiempo suficiente para responder a un ataque. Por \u00faltimo, MalCare Security hace un excelente trabajo para no ralentizar tu sitio web, ya que los plugins pesados son habituales en el \u00e1mbito de la detecci\u00f3n de malware.<\/p>\n
Precios<\/h4>\n
Hay un plan gratuito con escaneo de malware, firewall de plugins, protecci\u00f3n de inicio de sesi\u00f3n y detecci\u00f3n de bots.<\/p>\n
Los planes Premium<\/a> ofrecen herramientas adicionales como la eliminaci\u00f3n instant\u00e1nea de malware, actualizaciones del cortafuegos en tiempo real y la posibilidad de ver los archivos pirateados. Estos son los precios:<\/p>\n
- \n
- Basic: 99 $ al a\u00f1o<\/li>\n
- Plus: 149 $ al a\u00f1o<\/li>\n
- Pro: 299 $ al a\u00f1o<\/li>\n<\/ul>\n
El precio incluye soporte para un sitio web; los planes aumentan de precio a medida que a\u00f1ades m\u00e1s sitios. Tambi\u00e9n ofrecen add-ons como copias de seguridad en tiempo real (100 d\u00f3lares por sitio al a\u00f1o), copias de seguridad y escaneos por hora (500 d\u00f3lares por sitio al a\u00f1o), pruebas de regresi\u00f3n visuales (100 d\u00f3lares por sitio al a\u00f1o), y Entornos Staging Premium<\/a> adicionales (20 d\u00f3lares al mes\/por entorno prorrateado).<\/p>\n
Caracter\u00edsticas que Hacen de MalCare una Gran Elecci\u00f3n<\/h4>\n
- \n
- Un sistema de escaneo de malware basado en la nube que analiza todo un sitio.<\/li>\n
- La protecci\u00f3n contra bots no s\u00f3lo identifica los bots, sino que tambi\u00e9n te ayuda a bloquearlos.<\/li>\n
- Un sistema inteligente de supervisi\u00f3n de plugins y un cortafuegos para mantener alejados a los intrusos.<\/li>\n
- La protecci\u00f3n de inicio de sesi\u00f3n combate a los hackers en la p\u00e1gina de inicio de sesi\u00f3n, elimina las fuentes de tr\u00e1fico inusuales y te permite bloquear las IP de pa\u00edses espec\u00edficos.<\/li>\n
- Un bot\u00f3n de escaneo de malware con un solo clic.<\/li>\n
- Tecnolog\u00eda Captcha para reforzar tu p\u00e1gina de inicio de sesi\u00f3n.<\/li>\n
- Fortalecimiento de sitios web con un solo clic que usa las mejores pr\u00e1cticas de la industria y las implementa en tu sitio en cuesti\u00f3n de segundos.<\/li>\n
- Monitorizaci\u00f3n del tiempo de actividad.<\/li>\n
- Protecci\u00f3n contra amenazas \u00fanicas como hacks de virus de favicon, robo de cookies y hacks de la lista de bloqueo de Google.<\/li>\n
- Opciones para ver la informaci\u00f3n sobre los hacks y eliminar los problemas al instante.<\/li>\n<\/ul>\n
4. All In One WP Security & Firewall<\/h3>\n
Es uno de los plugins de seguridad gratuitos con m\u00e1s funciones, All In One WP Security & Firewall<\/a> ofrece una interfaz intuitiva y un buen servicio de atenci\u00f3n al cliente, sin necesidad de pagar.<\/p>\n
Se trata de un plugin de seguridad muy visual con gr\u00e1ficos que explican m\u00e9tricas para principiantes como la fuerza de la seguridad y lo que hay que hacer para fortalecer tu sitio.<\/p>\n
![\"Plugin](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/image10.png\")
Plugin All In One WP Security & Firewall<\/figcaption><\/figure>\n Las funciones se dividen en tres categor\u00edas: B\u00e1sica, Intermedia y Avanzada. Por lo tanto, puedes seguir utilizando el plugin si eres un desarrollador m\u00e1s avanzado.<\/p>\n
Este plugin principalmente funciona protegiendo tus cuentas de usuario, bloqueando los intentos forzados de inicio de sesi\u00f3n y mejorando la seguridad del registro de usuarios. La seguridad de la base de datos y de los archivos tambi\u00e9n est\u00e1 incluida en el plugin.<\/p>\n
Precios<\/h4>\n
Gratis<\/p>\n
Caracter\u00edsticas que Hacen de All In One WP Security & Firewall una Gran Elecci\u00f3n:<\/h4>\n
- \n
- El plugin de seguridad de WordPress tiene una herramienta de lista de bloqueo en la que puedes establecer requisitos espec\u00edficos para bloquear a un usuario.<\/li>\n
- Puedes hacer una copia de seguridad de los archivos .htaccess<\/a><\/strong> y .wp-config<\/a><\/strong>. Tambi\u00e9n hay una herramienta para restaurarlos si algo va mal.<\/li>\n
- El plugin muestra un gr\u00e1fico para especificar lo fuerte que es tu sitio web y otro gr\u00e1fico que se\u00f1ala \u00e1reas problem\u00e1ticas concretas de tu sitio. Es una de las mejores funciones para que el usuario medio pueda visualizar lo que ocurre con la seguridad de un sitio.<\/li>\n
- Hay un bot\u00f3n de bloqueo temporal para emergencias.<\/li>\n
- Puedes exportar e importar ciertas caracter\u00edsticas de seguridad.<\/li>\n
- Bloquea a otros sitios<\/a> para que no muestren el contenido de tu sitio con el uso de iframes.<\/li>\n
- Puedes ocultar la informaci\u00f3n del sitio web de los bots y otros intrusos.<\/li>\n
- El plugin es gratuito sin ning\u00fan tipo de upselling durante su uso.<\/li>\n<\/ul>\n
5. BulletProof Security<\/h3>\n
El plugin BulletProof Security<\/a> se desarrolla activamente, se actualiza y parece que incluye m\u00e1s funciones que la mayor\u00eda de plugins de seguridad del mercado. Recibir\u00e1s funciones para cuarentenas, alertas de correo electr\u00f3nico, antispam, restauraci\u00f3n autom\u00e1tica y mucho m\u00e1s.<\/p>\n
En general, es un plugin de seguridad para WordPress que funciona muy bien, sobre todo si tenemos en cuenta que se encarga de las copias de seguridad de la base de datos y de la seguridad del inicio de sesi\u00f3n.<\/p>\n
![\"Plugin](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/BulletProof-Security-WordPress-plugin.png\")
Plugin BulletProof Security para WordPress<\/figcaption><\/figure>\n Te recomendamos que pruebes primero el plugin gratuito, ya que ofrece las siguientes herramientas:<\/p>\n
- \n
- Seguridad y monitorizaci\u00f3n de los inicios de sesi\u00f3n.<\/li>\n
- Copias de seguridad y restauraci\u00f3n de la base de datos.<\/li>\n
- MScan Malware Scanner.<\/li>\n
- Herramientas anti-spam y anti-hacking.<\/li>\n
- Un registro de seguridad.<\/li>\n
- Carpetas de plugins ocultas.<\/li>\n
- Modo de mantenimiento<\/a>.<\/li>\n
- Un completo asistente de configuraci\u00f3n.<\/li>\n<\/ul>\n
No es el plugin de seguridad para WordPress m\u00e1s adecuado para los principiantes. Aun as\u00ed, cumple con su cometido para los desarrolladores avanzados que quieran aprovechar los ajustes y las funciones exclusivas, como la protecci\u00f3n antiexplotaci\u00f3n y el bloqueo de archivos FTP. Tambi\u00e9n tiene una funci\u00f3n de autocorrecci\u00f3n del asistente de configuraci\u00f3n para facilitar un poco las cosas.<\/p>\n
Precios<\/h4>\n
BulletProof Security tiene una versi\u00f3n gratuita y otra versi\u00f3n premium<\/a>. La opci\u00f3n de pago se ofrece por un pago \u00fanico de 69,95 d\u00f3lares y tiene una garant\u00eda de devoluci\u00f3n del dinero de 30 d\u00edas.<\/p>\n
Caracter\u00edsticas que Hacen de BulletProof Security una Gran Elecci\u00f3n:<\/h4>\n
- \n
- Dispone de algunas herramientas de seguridad avanzadas \u00fanicas en el mercado, con caracter\u00edsticas como las soluciones de encriptaci\u00f3n BPS Pro ARQ Intrusion Detection and Prevention System (ARQ IDPS) y los escaneos cron programados<\/a> cURL, el bloqueo de carpetas y mucho m\u00e1s.<\/li>\n
- La versi\u00f3n gratuita cuenta con suficientes funciones para los sitios web medios.<\/li>\n
- En la versi\u00f3n gratuita se proporcionan copias de seguridad de la base de datos.<\/li>\n
- Puedes ocultar las carpetas individuales de los plugins.<\/li>\n
- La funcionalidad del modo de mantenimiento no se encuentra en la gran mayor\u00eda de plugins de seguridad.<\/li>\n
- El registro de seguridad y de errores HTTP permite vigilar las vulnerabilidades.<\/li>\n
- El plugin te obliga a crear contrase\u00f1as seguras.<\/li>\n
- Recibes recordatorios cuando hay una actualizaci\u00f3n de un tema o de un plugin.<\/li>\n<\/ul>\n
Lo Mejor para Buscar y Bloquear Malware, Virus e IPs Sospechosas<\/h2>\n
<\/div><\/kinsta-auto-toc>\n 6. SecuPress<\/h3>\n
SecuPress<\/a> en general es una s\u00f3lida opci\u00f3n de seguridad, pero lo que m\u00e1s nos gusta es su enfoque en el bloqueo de amenazas como el malware y los virus. Est\u00e1 desarrollado por Julio Potier, uno de los cofundadores originales de WP Media, a quien puedes conocer por haber desarrollado WP Rocket e Imagify.<\/p>\n
![\"SecuPress](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/SecuPress-WordPress-security-plugin.jpg\")
SecuPress plugin de seguridad para WordPress<\/figcaption><\/figure>\n Si quieres un plugin de seguridad con una gran interfaz de usuario y f\u00e1cil de usar, SecuPress es una opci\u00f3n a tener en cuenta. La versi\u00f3n gratuita cuenta con anti inicio de sesi\u00f3n por fuerza bruta, IPs bloqueadas y un cortafuegos.<\/p>\n
Tambi\u00e9n incluye la protecci\u00f3n de tus claves de seguridad y el bloqueo de bots (que suele ser de pago en otros plugins de seguridad). Los an\u00e1lisis de malware buscan actividades sospechosas e incluso bloquean a los intrusos cuando es necesario.<\/p>\n
Si quieres a\u00fan m\u00e1s funciones, su versi\u00f3n premium incluye alertas y notificaciones, autenticaci\u00f3n de dos factores, bloqueo de geolocalizaci\u00f3n de IP, escaneos de malware en PHP e informes en PDF.<\/p>\n
Precios<\/h4>\n
Hay una versi\u00f3n gratuita v\u00e1lida para la seguridad de tu sitio web est\u00e1ndar, especialmente el escaneo de malware y el bloqueo de bots. La versi\u00f3n premium<\/a> cuesta a partir de 69,99 d\u00f3lares al a\u00f1o por sitio. El precio por sitio baja dr\u00e1sticamente si optas por 5, 10, 25 o incluso 200 sitios.<\/p>\n
Estos son los precios de los productos y servicios adicionales de SecuPress:<\/p>\n
- \n
- Configuraci\u00f3n profesional: 120 $<\/li>\n
- Eliminaci\u00f3n de malware: $360<\/li>\n
- Formaci\u00f3n en seguridad de WordPress: 449<\/li>\n
- Mantenimiento de seguridad: 39 $<\/li>\n<\/ul>\n
Caracter\u00edsticas que Hacen de SecuPress una Gran Elecci\u00f3n:<\/h4>\n
- \n
- La interfaz de usuario de SecuPress es una de las mejores. Esto hace que sea muy f\u00e1cil de usar, incluso para los principiantes.<\/li>\n
- El plugin realiza 35 comprobaciones de seguridad.<\/li>\n
- La versi\u00f3n premium aporta mucho valor a\u00f1adido con alertas de seguridad, un an\u00e1lisis exhaustivo de malware y la opci\u00f3n de bloquear pa\u00edses a trav\u00e9s de la geolocalizaci\u00f3n.<\/li>\n
- Incorpora la posibilidad de cambiar la URL de inicio de sesi\u00f3n de WordPress<\/a> para que los bots no puedan encontrarla.<\/li>\n
- Te ayuda a detectar temas y plugins vulnerables o que han sido manipulados para incluir c\u00f3digo malicioso.<\/li>\n
- Detecta y bloquea las IPs sospechosas.<\/li>\n
- Evita los inicios de sesi\u00f3n por fuerza bruta.<\/li>\n
- Ejecuta informes de seguridad que puedes guardar como PDF o imprimir.<\/li>\n<\/ul>\n
7. WPScan \u2013 WordPress Security Scanner<\/h3>\n
El plugin de seguridad WPScan para WordPress<\/a> adopta un enfoque diferente de la seguridad. Utiliza una base de datos de vulnerabilidades elaborada manualmente que es actualizada diariamente por especialistas en seguridad y por la comunidad en general. Patrocinada por Automattic, la base de datos incluye m\u00e1s de 21.000 vulnerabilidades de seguridad conocidas.<\/p>\n
Gracias a esa base de datos, el plugin WPScan puede escanear la versi\u00f3n core de WordPress<\/a>, los plugins<\/a> y los temas<\/a> en busca de vulnerabilidades de seguridad conocidas.<\/p>\n
![\"Plugin](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/WPScan-WordPress-plugin.jpg\")
Plugin WPScan para WordPress<\/figcaption><\/figure>\n Adem\u00e1s, el plugin tiene otras comprobaciones de seguridad, como el escaneo de archivos de registro de depuraci\u00f3n expuestos, archivos wp-config.php<\/strong> con copia de seguridad, usuarios con contrase\u00f1as d\u00e9biles, y mucho m\u00e1s. WPScan tiene un plan de API gratuito que deber\u00eda ser suficiente para la mayor\u00eda de los sitios web de WordPress. Sin embargo, tambi\u00e9n tiene planes de pago para los usuarios que puedan necesitar m\u00e1s llamadas a la API.<\/p>\n
Esta es tu mejor opci\u00f3n si buscas esc\u00e1neres de malware, IP y archivos.<\/p>\n
Precios<\/h4>\n
Hay un plan gratuito para siempre que permite realizar hasta 25 peticiones de API al d\u00eda. Esto deber\u00eda ser suficiente para un sitio medio de WordPress con hasta 22 plugins. El precio aumenta con los planes premium a medida que a\u00f1ades m\u00e1s solicitudes de API.<\/p>\n
Estos son los planes premium:<\/p>\n
- \n
- Inicio: 5$ al mes<\/li>\n
- Profesional: 25 $ al mes<\/li>\n
- Empresa: precio personalizado<\/li>\n<\/ul>\n
Caracter\u00edsticas que Hacen de WPScan una Gran Elecci\u00f3n:<\/h4>\n
- \n
- Utiliza su propia base de datos de vulnerabilidades, constantemente actualizada.<\/li>\n
- Ejecuta escaneos regulares para comprobar los archivos del core, los archivos debug.log<\/strong>, los archivos de la base de datos y m\u00e1s.<\/li>\n
- Hay opciones para enviar notificaciones por correo electr\u00f3nico cuando se descubren vulnerabilidades.<\/li>\n
- Puedes programar escaneos para que se ejecuten en momentos espec\u00edficos.<\/li>\n
- El plugin te avisa de las contrase\u00f1as d\u00e9biles y te anima a cambiarlas.<\/li>\n
- Ver y descargar informes.<\/li>\n
- Recibe puntuaciones de riesgo para tener una mayor visi\u00f3n de la vulnerabilidad de tu sitio.<\/li>\n
- Utiliza el esc\u00e1ner de seguridad para ver lo que ve un hacker cuando intenta atacar tu sitio.<\/li>\n
- Cada vulnerabilidad descubierta ofrece enlaces y referencias para orientarte sobre c\u00f3mo solucionar el problema.<\/li>\n
- Incluso tienen un programa de recompensas por enviar a su base de datos las vulnerabilidades.<\/li>\n<\/ul>\n
8. Security Ninja<\/h3>\n
Security Ninja<\/a> es un plugin de seguridad para WordPress muy consolidado que se ha convertido en una soluci\u00f3n de seguridad mucho m\u00e1s completa de lo que muchos usuarios recordar\u00e1n de sus primeros a\u00f1os. Hoy en d\u00eda, va mucho m\u00e1s all\u00e1 de las comprobaciones b\u00e1sicas de refuerzo de seguridad, con una funcionalidad que incluye pruebas de seguridad, escaneo de malware, protecci\u00f3n mediante cortafuegos, seguridad de inicio de sesi\u00f3n, monitorizaci\u00f3n de vulnerabilidades, registro de eventos y escaneos programados.<\/p>\n
Una de las razones por las que Security Ninja destaca es que se adapta tanto a usuarios con menos conocimientos t\u00e9cnicos como a profesionales experimentados de WordPress. Los principiantes pueden usar el plugin para identificar puntos d\u00e9biles y aplicar las protecciones recomendadas sin necesidad de tener conocimientos profundos de seguridad, mientras que los desarrolladores y las agencias obtienen suficiente detalle y control para tomar sus propias decisiones sobre c\u00f3mo debe protegerse un sitio.<\/p>\n
![\"Plugin](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/06\/wp-security-ninja.png\")
Plugin de seguridad Ninja para WordPress<\/figcaption><\/figure>\n El plugin incluye m\u00e1s de 50 pruebas de seguridad que buscan debilidades comunes, errores de configuraci\u00f3n y ajustes de riesgo en una instalaci\u00f3n de WordPress. Tambi\u00e9n comprueba la integridad del n\u00facleo de WordPress, te avisa de vulnerabilidades conocidas y ayuda a los propietarios de los sitios a monitorizar cambios sospechosos a lo largo del tiempo. Eso le da un mayor alcance que a los plugins que se centran solo en una capa de seguridad.<\/p>\n
El paquete de funcionalidades premium de Security Ninja es lo que hace que este plugin resulte especialmente atractivo para los propietarios de sitios web que se lo toman en serio. Incluye escaneo de malware, herramientas de cortafuegos, escaneos programados, registro de eventos, autenticaci\u00f3n de dos factores, protecci\u00f3n contra ataques de fuerza bruta y protecci\u00f3n personalizada de la URL de inicio de sesi\u00f3n. En conjunto, estas funcionalidades lo convierten en una opci\u00f3n pr\u00e1ctica para los usuarios que buscan tanto prevenci\u00f3n como visibilidad, en lugar de limitarse a una limpieza ocasional.<\/p>\n
Otro aspecto en el que el plugin se muestra a la vanguardia es su enfoque en la monitorizaci\u00f3n continua. La seguridad no se trata como una tarea que se configura una sola vez. Con escaneos programados, registro de actividad, detecci\u00f3n de vulnerabilidades y comprobaciones de integridad de archivos, Security Ninja se adapta mejor al mantenimiento a largo plazo de los sitios web que muchos plugins de seguridad m\u00e1s ligeros que, b\u00e1sicamente, solo realizan unas cuantas comprobaciones y se quedan ah\u00ed.<\/p>\n
Tambi\u00e9n resulta cada vez m\u00e1s relevante para los usuarios que gestionan sitios de clientes o varias instalaciones de WordPress. Security Ninja soporta flujos de trabajo orientados a agencias, incluida la integraci\u00f3n con MainWP y opciones de nivel superior para la gesti\u00f3n multisitio, lo que lo hace m\u00e1s atractivo para los profesionales que los plugins de seguridad dise\u00f1ados solo para un \u00fanico sitio.<\/p>\n
Un nuevo elemento diferenciador es su Asesor de Seguridad con IA, que se basa en el nuevo framework de conectores de IA de WordPress 7. En lugar de limitarse a mostrar resultados sin procesar, te ayuda a traducir los datos en tiempo real del plugin en un informe de seguridad estructurado y en un lenguaje sencillo. Esto le da un toque moderno al plugin y hace que los resultados sean m\u00e1s accesibles, sobre todo para los usuarios que no se sienten c\u00f3modos interpretando por su cuenta los informes t\u00e9cnicos de seguridad.<\/p>\n
Precios<\/h4>\n
Security Ninja ofrece una versi\u00f3n gratuita, mientras que los planes premium empiezan en 119,99 $ al a\u00f1o para un solo sitio web. Hay niveles superiores disponibles para los usuarios que gestionan m\u00e1s sitios web, incluyendo planes espec\u00edficos para agencias.<\/p>\n
Caracter\u00edsticas que Hacen de Security Ninja una Gran Elecci\u00f3n:<\/h4>\n
- \n
- M\u00e1s de 50 pruebas de seguridad para detectar vulnerabilidades comunes de WordPress<\/li>\n
- Monitorizaci\u00f3n de vulnerabilidades y alertas de seguridad<\/li>\n
- Escaneo de malware para detectar c\u00f3digo sospechoso y patrones maliciosos conocidos<\/li>\n
- Protecci\u00f3n mediante cortafuegos y bloqueo de direcciones IP maliciosas<\/li>\n
- Protecci\u00f3n de inicio de sesi\u00f3n, incluyendo protecci\u00f3n contra ataques de fuerza bruta y autenticaci\u00f3n de dos factores<\/li>\n
- Compatibilidad con URL de inicio de sesi\u00f3n personalizadas<\/li>\n
- Comprobaciones de integridad de los archivos del n\u00facleo de WordPress<\/li>\n
- Escaneos programados y monitorizaci\u00f3n continua<\/li>\n
- Registro de eventos y visibilidad de auditor\u00eda<\/li>\n
- Compatibilidad con MainWP y flujos de trabajo adaptados a las agencias<\/li>\n<\/ul>\n
Security Ninja ya no es solo un plugin para ejecutar una serie de pruebas de seguridad y ajustar algunos par\u00e1metros. Ha evolucionado hasta convertirse en una plataforma de seguridad para WordPress m\u00e1s completa que combina prevenci\u00f3n, detecci\u00f3n, monitorizaci\u00f3n y refuerzo de la seguridad en un \u00fanico producto. Para los usuarios que buscan algo m\u00e1s que un simple verificador ligero, pero que no quieren un stack de herramientas de seguridad demasiado recargado o complicado, es una opci\u00f3n s\u00f3lida y moderna.<\/p>\n
9. Security & Malware Scan by CleanTalk<\/h3>\n
Security &\u00a0Malware Scan by CleanTalk<\/a> es otra soluci\u00f3n excelente para realizar comprobaciones exhaustivas de malware e identificar IPs y bots sospechosos. CleanTalk es un servicio que utiliza la seguridad en la nube para bloquear autom\u00e1ticamente las amenazas de los sitios web y dar a los propietarios de los mismos la informaci\u00f3n que necesitan para mejorar las medidas de seguridad en el futuro.<\/p>\n
Su plugin es gratuito, pero debes registrarte en el servicio premium de seguridad en la nube para aprovechar la mayor\u00eda de las funciones. En resumen, nos gusta el plugin de CleanTalk por su constante vigilancia de las direcciones IP malas y del malware.<\/p>\n
La conexi\u00f3n en la nube tambi\u00e9n ayuda a mantener la mayor\u00eda de las actividades de seguridad fuera de tus servidores, lo que mantiene una velocidad respetable del sitio.<\/p>\n
![\"El](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/The-Security-Malware-Scan-plugin-from-CleanTalk.png\")
El plugin The Security & Malware Scan de CleanTalk<\/figcaption><\/figure>\n El plugin es bastante f\u00e1cil de entender, ya que muestra una lista de archivos que pueden causar problemas. Despu\u00e9s, necesitas experiencia en programaci\u00f3n para abrir esos archivos y ver lo que est\u00e1 mal. Sin embargo, CleanTalk permite a los usuarios de pago enviar archivos, tras lo cual, los representantes del servicio de atenci\u00f3n al cliente de CleanTalk los analizan y limpian.<\/p>\n
No es un sistema tan automatizado como el de algunos competidores, pero no se puede superar la eficacia y precisi\u00f3n del esc\u00e1ner.<\/p>\n
Tambi\u00e9n recibes otras funciones para bloquear los ataques de fuerza bruta, comprobar los enlaces salientes, activar la autenticaci\u00f3n de dos factores y mucho m\u00e1s.<\/p>\n
Precio<\/h4>\n
Dicen que el plugin es gratuito, pero debes registrarte en el servicio CleanTalk Cloud Security para que funcione cualquiera de las funciones.<\/p>\n
Estos son algunos de los precios de los servicios de seguridad en la nube de CleanTalk:<\/p>\n
- \n
- 1 sitio web: 9 $ al a\u00f1o<\/li>\n
- 3 sitios web: 24$ al a\u00f1o<\/li>\n
- 5 sitios web: 36$ al a\u00f1o<\/li>\n
- 10 sitios web: 63$ al a\u00f1o<\/li>\n
- 20 sitios web: 117 $ al a\u00f1o<\/li>\n<\/ul>\n
El precio asciende a 180 d\u00f3lares al a\u00f1o para soportar 40 sitios, o puedes optar por el plan de sitios web ilimitados por 18 d\u00f3lares al mes.<\/p>\n
Caracter\u00edsticas que Hacen de Security & Malware Scan by CleanTalk una Gran Elecci\u00f3n<\/h4>\n
- \n
- Funciona con un esc\u00e1ner de malware basado en la nube, lo que garantiza que no desperdicies recursos del servidor.<\/li>\n
- Hay un escaneo antivirus adem\u00e1s de la funcionalidad contra el malware.<\/li>\n
- Todos los clientes reciben un cortafuegos de seguridad autom\u00e1tico.<\/li>\n
- Recibes informes diarios, un registro de auditor\u00eda y una supervisi\u00f3n del tr\u00e1fico en tiempo real.<\/li>\n
- El plugin comprueba todos los enlaces salientes.<\/li>\n
- Los escaneos se ejecutan autom\u00e1ticamente (cada d\u00eda) y se almacenan en la nube durante varios meses.<\/li>\n
- Las personas que no programan pueden enviar archivos vulnerables para que el equipo de CleanTalk solucione los problemas.<\/li>\n
- El plugin tiene algunas funciones de seguridad de inicio de sesi\u00f3n, como la protecci\u00f3n contra la fuerza bruta, los registros de intentos de inicio de sesi\u00f3n y el bloqueo de intentos de inicio de sesi\u00f3n desde determinados pa\u00edses o direcciones IP.<\/li>\n
- Se env\u00edan notificaciones por correo electr\u00f3nico al administrador cuando aparece una amenaza.<\/li>\n<\/ul>\n
Lo Mejor para la Prevenci\u00f3n de Spam y Bots<\/h2>\n
<\/div><\/kinsta-auto-toc>\n 10. Jetpack<\/h3>\n
La mayor\u00eda de las personas que utilizan WordPress est\u00e1n familiarizadas con Jetpack<\/a>, y es principalmente porque el plugin tiene muchas funciones, pero tambi\u00e9n porque el plugin est\u00e1 hecho por la gente de WordPress.com<\/a>. Hay tantas funciones en Jetpack<\/a>\u00a0que merece la pena explorarlas. Jetpack est\u00e1 repleto de m\u00f3dulos para reforzar tus redes sociales y la velocidad de tu sitio, pero el verdadero beneficio en materia de seguridad proviene de la prevenci\u00f3n de spam y bots<\/a>.<\/p>\n
![\"Plugin](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/Jetpack-WordPress-security-plugin.png\")
Plugin de seguridad para WordPress Jetpack<\/figcaption><\/figure>\n Jetpack tambi\u00e9n incluye otras herramientas de seguridad, lo que lo convierte en un plugin atractivo para quienes quieren ahorrar dinero y confiar en una soluci\u00f3n de confianza. Por ejemplo, el m\u00f3dulo Protect es gratuito y bloquea las actividades sospechosas.<\/p>\n
La funcionalidad de seguridad b\u00e1sica de Jetpack tambi\u00e9n admite la protecci\u00f3n contra ataques de fuerza bruta y la lista de permitidos.<\/p>\n
En cuanto a la protecci\u00f3n contra el spam, es la mejor opci\u00f3n para encontrar y eliminar autom\u00e1ticamente los comentarios de spam. El antispam se integra con WooCommerce, y tambi\u00e9n con todas las tiendas de comercio electr\u00f3nico.<\/p>\n
Precios<\/h4>\n
Jetpack ofrece su famosa protecci\u00f3n contra el spam (impulsada por Akismet) de forma gratuita. Sin embargo, la mayor parte del resto de funciones de seguridad requieren una suscripci\u00f3n.<\/p>\n
Puedes obtener copias de seguridad del sitio por unos 9 d\u00f3lares al mes, pero las herramientas para el escaneo de malware en tiempo real y la protecci\u00f3n contra el spam para los formularios requieren el plan de 24,92 d\u00f3lares. La buena noticia es que Jetpack tiene descuentos del 50% de forma habitual.<\/p>\n
Vale la pena mencionar que la prevenci\u00f3n de ataques de fuerza bruta tambi\u00e9n viene con el plugin gratuito.<\/p>\n
Caracter\u00edsticas que Hacen de Jetpack una Gran Elecci\u00f3n:<\/h4>\n
- \n
- El plan gratuito proporciona un nivel decente de seguridad para un sitio web peque\u00f1o. Puedes actualizar a los planes premium que tienen un precio razonable y obtener soporte completo.<\/li>\n
- La protecci\u00f3n contra el spam es la mejor que puedes encontrar, ya que Akismet archiva cientos de molestos comentarios de spam sin que t\u00fa lo sepas.<\/li>\n
- Los planes premium hacen que el plugin sea m\u00e1s bien una suite, con beneficios como copias de seguridad y escaneo de seguridad.<\/li>\n
- Las actualizaciones del plugin se gestionan completamente a trav\u00e9s de Jetpack.<\/li>\n
- Jetpack es un plugin que elimina la necesidad de otros plugins. Por ejemplo, tiene funciones para el marketing por correo electr\u00f3nico<\/a>, las redes sociales, la personalizaci\u00f3n del sitio y la optimizaci\u00f3n.<\/li>\n
- Con el plan gratuito se incluye la protecci\u00f3n contra ataques de fuerza bruta.<\/li>\n
- Proporciona estad\u00edsticas del sitio directamente en el panel principal de WordPress.<\/li>\n
- La red de distribuci\u00f3n de contenidos (CDN) gratuita ayuda a acelerar tu sitio web.<\/li>\n
- Tambi\u00e9n obtienes una monitorizaci\u00f3n del tiempo de inactividad.<\/li>\n<\/ul>\n
11. Astra Security<\/h3>\n
Astra Security Suite<\/a> es un paquete de seguridad para tu sitio de WordPress. Con Astra, no tienes que preocuparte por el malware, el SQLi, el XSS, el spam de comentarios, la fuerza bruta o m\u00e1s de 100 amenazas, lo que significa que puedes deshacerte de otros plugins de seguridad y dejar que Astra se encargue de todo. Adem\u00e1s, el panel de control s\u00faper intuitivo de Astra no incluye un centenar de botones que te abrumen.<\/p>\n
Nos gusta especialmente AstraWeb Security por su protecci\u00f3n contra el spam y los bots. Prioriza el bloqueo de los bots malos junto con los falsos bots de los motores de b\u00fasqueda.<\/p>\n
Tambi\u00e9n gestiona m\u00faltiples formas de spam, bloqueando autom\u00e1ticamente todo el spam y minimizando los comentarios de spam, corrigiendo el spam SEO y mucho m\u00e1s.<\/p>\n
![\"Astra](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/Astra-Web-Security-for-WordPress.png\")
Astra Web Security para WordPress<\/figcaption><\/figure>\n Adem\u00e1s de luchar contra el spam y los bots, Astra ejecuta escaneos peri\u00f3dicos y arregla los hacks despu\u00e9s de que se produzcan. Astra abarca una larga lista de ataques potenciales, incluyendo ataques de fuerza bruta, hacks de spam de SEO, inyecci\u00f3n SQL, hacks de backdoor de WP y hacks de monetizaci\u00f3n.<\/p>\n
Precio<\/h4>\n
Este no es un plugin gratuito. Aunque puedes instalarlo en tu sitio web, no har\u00e1 nada hasta que te registres en uno de los siguientes planes de precios:<\/p>\n
- \n
- Pro: A partir de 19 $ al mes<\/li>\n
- Avanzado: 39 $ al mes<\/li>\n
- Business: $119 al mes<\/li>\n<\/ul>\n
Caracter\u00edsticas que Hacen de Astra Web Security una Gran Elecci\u00f3n:<\/h4>\n
- \n
- Astra Security Suite se instala como un plugin de WordPress, y no es necesario cambiar la configuraci\u00f3n de DNS.<\/li>\n
- Ofrecen una limpieza inmediata de malware, un cortafuegos s\u00f3lido como una roca que detiene ataques como SQLi, XSS, inyecci\u00f3n de c\u00f3digo, Bad Bots, fuerza bruta, spam de SEO y m\u00e1s de 100 ciberataques.<\/li>\n
- La protecci\u00f3n contra el spam lo incluye todo, desde el spam SEO hasta el spam de comentarios.<\/li>\n
- El plugin ofrece un seguimiento constante de los bots.<\/li>\n
- Astra env\u00eda informes diarios por correo electr\u00f3nico con informaci\u00f3n sobre el n\u00famero de ataques detenidos, los inicios de sesi\u00f3n por hora y mucho m\u00e1s.<\/li>\n
- Las subidas de archivos maliciosos se bloquean autom\u00e1ticamente.<\/li>\n
- Auditor\u00eda de seguridad completa, que incluye los errores l\u00f3gicos del negocio para tu sitio web de WordPress.<\/li>\n
- El intuitivo panel de control registra todos los ataques y te da la opci\u00f3n de bloquear o permitir pa\u00edses, rangos de IP, URLs y mucho m\u00e1s.<\/li>\n
- Obtienes acceso a una plataforma de gesti\u00f3n de recompensas en la que das a los hackers una forma segura de informar sobre cualquier vulnerabilidad que encuentren en tu sitio web. Los ingenieros de Astra validan cada problema reportado.<\/li>\n<\/ul>\n
12. Stop Spammers Security<\/h3>\n
Stop Spammers Security<\/a> es uno de los mejores plugins de seguridad de WordPress para minimizar el spam, \u00a1y no s\u00f3lo para el spam de los comentarios! El plugin identifica y bloquea el spam a trav\u00e9s de plugins, formularios, comentarios y mucho m\u00e1s.<\/p>\n
Puedes configurar mecanismos de bloqueo espec\u00edficos antes de ejecutar el plugin, como bloquear determinados pa\u00edses, usuarios o simplemente comportamientos sospechosos en general.<\/p>\n
![\"El](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/The-Stop-Spammer-Security-plugin.png\")
El plugin de Stop Spammer Security<\/figcaption><\/figure>\n La idea del plugin es crear una f\u00f3rmula de bloqueo de spam personalizada basada en las necesidades particulares de tu sitio web. Eso significa que puedes elegir entre varios ajustes y desactivar los que no necesites.<\/p>\n
Para ampliar esta protecci\u00f3n contra el spam, Stop Spammers Security combina sus funciones principales con medidas de seguridad para el inicio de sesi\u00f3n, como opciones para mostrar un Captcha, activar un modo s\u00f3lo para miembros o requerir el acceso cada vez que un usuario intente entrar en el sitio web.<\/p>\n
Precios<\/h4>\n
Las funciones b\u00e1sicas (como la capacidad de bloquear comportamientos sospechosos, palabras de spam, comentarios de spam y pa\u00edses) est\u00e1n disponibles en una versi\u00f3n gratuita. Puedes ampliar la funcionalidad con la versi\u00f3n premium<\/a>. Su precio es a partir de 29 d\u00f3lares al a\u00f1o y aumenta a medida que a\u00f1ades m\u00e1s licencias.<\/p>\n
Entre las funciones exclusivas de la versi\u00f3n premium se encuentran la protecci\u00f3n de cortafuegos a nivel de servidor, la seguridad de inicio de sesi\u00f3n por fuerza bruta, la exportaci\u00f3n de registros, la protecci\u00f3n de Contact Form 7, etc.<\/p>\n
Caracter\u00edsticas que Hacen de Stop Spammer Security una Gran Elecci\u00f3n<\/h4>\n
- \n
- El plugin tiene herramientas para localizar comportamientos sospechosos y bots, poner en cuarentena las amenazas y notificar al propietario del sitio.<\/li>\n
- Bloquea los pa\u00edses en los que observas una actividad sospechosa m\u00e1s frecuente.<\/li>\n
- Minimiza todos los tipos de spam del sitio web, desde el que llega a trav\u00e9s de formularios hasta el spam de comentarios.<\/li>\n
- Bloquea los acortadores de URL, los correos electr\u00f3nicos desechables y otros elementos que ocultan la identidad de los usuarios problem\u00e1ticos.<\/li>\n
- Puedes bloquear o permitir determinados nombres de usuario, correos electr\u00f3nicos y direcciones IP en tu sitio.<\/li>\n
- Obliga a algunos usuarios a pedir acceso a tu sitio.<\/li>\n
- El plugin tiene una opci\u00f3n para colocar un formulario Captcha en tu p\u00e1gina de acceso.<\/li>\n
- Hay un modo de s\u00f3lo miembros para asegurar que los \u00fanicos usuarios que acceden al contenido son los aprobados por ti.<\/li>\n
- Puedes activar un cortafuegos avanzado en la versi\u00f3n premium.<\/li>\n
- El control de las notificaciones, la configuraci\u00f3n de la importaci\u00f3n, la exportaci\u00f3n y las p\u00e1ginas tem\u00e1ticas vienen con la versi\u00f3n premium.<\/li>\n
- Recibes un formulario de contacto integrado y la protecci\u00f3n de Contact Form 7 cuando te registras en el plugin premium.<\/li>\n<\/ul>\n
13. Titan Anti-spam and Security<\/h3>\n
Titan Anti-spam and Security<\/a> re\u00fane un conjunto de herramientas para la deducci\u00f3n y reducci\u00f3n del spam, a la vez que escanea en busca de amenazas de seguridad como el malware. El plugin realiza auditor\u00edas peri\u00f3dicas e informa cuando algo sospechoso intenta acceder a tu sitio.<\/p>\n
Estas herramientas se combinan con reglas de cortafuegos para especificar lo que quieres bloquear de tu sitio web. La interfaz es lo suficientemente sencilla para que los principiantes la entiendan, ya que el panel de control separa cada funci\u00f3n en su pesta\u00f1a.<\/p>\n
Por lo tanto, los propietarios de sitios pueden acceder f\u00e1cilmente a elementos como el cortafuegos, el comprobador de sitios y el registro de errores con s\u00f3lo pulsar un bot\u00f3n.<\/p>\n
![\"Titan](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/Titan-Anti-spam-and-Security.jpg\")
Titan Anti-spam and Security<\/figcaption><\/figure>\n Nos gustan especialmente las estad\u00edsticas antispam, que muestran un gr\u00e1fico de todos los ataques de spam de la \u00faltima semana. Esto te ayuda a entender si el plugin est\u00e1 funcionando o no y muestra si tu sitio se ha convertido en un objetivo de spam en general.<\/p>\n
T\u00e9cnicamente, podr\u00edas utilizar Titan Anti-spam and Security como un plugin de seguridad integral, pero brilla principalmente por su mecanismo de autoaprendizaje de spam. En resumen, te protege de la publicaci\u00f3n de contenido malicioso en los hilos de comentarios que puedan enviar ataques molestos a tus usuarios.<\/p>\n
Precios<\/h3>\n
Hay una versi\u00f3n gratuita con bloqueo de spam est\u00e1ndar para los comentarios. La versi\u00f3n premium<\/a> (con todas las funciones adicionales no relacionadas con el spam) tiene varios planes de precios:<\/p>\n
- \n
- 1 sitio: 55 $ al a\u00f1o<\/li>\n
- 3 sitios: 159 $ al a\u00f1o<\/li>\n
- 6 sitios: 319 $ al a\u00f1o<\/li>\n<\/ul>\n
Caracter\u00edsticas que Hacen de Titan Anti-spam and Security una Gran Elecci\u00f3n<\/h3>\n
- \n
- El plugin no requiere un Captcha, lo que se traduce en una interfaz m\u00e1s limpia.<\/li>\n
- Ofrece una herramienta de reducci\u00f3n de spam de autoaprendizaje que se ejecuta en segundo plano y mejora continuamente su algoritmo para detectar el spam en tu sitio web concreto.<\/li>\n
- Todos los comentarios de spam se eliminan inmediatamente de tu sitio y se marcan como spam.<\/li>\n
- Es posible activar las reglas del cortafuegos y ejecutar el escaneo de malware.<\/li>\n
- Puedes bloquear direcciones IP en tiempo real.<\/li>\n
- El registro de ataques almacena todos los casos de actividad sospechosa y te permite descargar el registro para compartirlo con otros o ponerlo en tus propios archivos.<\/li>\n
- Establece reglas de bloqueo avanzadas basadas en el nombre de host, la IP, el nombre de usuario, la referencia y mucho m\u00e1s.<\/li>\n
- El esc\u00e1ner de seguridad utiliza m\u00e1s de 1000 firmas, con hasta 6000 firmas con la versi\u00f3n premium.<\/li>\n
- Puedes ajustar la velocidad de escaneo.<\/li>\n
- Es posible programar el escaneo si prefieres realizarlo cada mes o cada semana.<\/li>\n
- Todos los usuarios pueden eliminar los archivos no deseados directamente desde el panel de control.<\/li>\n
- El plugin requiere una contrase\u00f1a fuerte e incluso oculta el \u00e1rea de inicio de sesi\u00f3n del autor para proteger tu m\u00f3dulo de inicio de sesi\u00f3n. Tambi\u00e9n puedes ocultar la versi\u00f3n de WordPress.<\/li>\n<\/ul>\n
El Mejor para Activar un SSL (secure socket layer)<\/h2>\n
14. Really Simple Security (antes Really Simple SSL)<\/h3>\n
Really Simple Security<\/a> es un plugin de seguridad ligero para WordPress pensado para los propietarios de sitios web que buscan una protecci\u00f3n pr\u00e1ctica sin tener que lidiar con configuraciones complicadas. Conocido originalmente por su configuraci\u00f3n SSL con un solo clic, el plugin se ha ampliado hasta convertirse en un kit de herramientas de seguridad para WordPress m\u00e1s completo, con detecci\u00f3n de vulnerabilidades, protecci\u00f3n de inicio de sesi\u00f3n, encabezados de seguridad y mucho m\u00e1s.<\/p>\n
![\"Really](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/06\/really-simple-security-header-kinsta.png\")
Really Simple Security<\/figcaption><\/figure>\n Precios<\/h4>\n
El plugin b\u00e1sico es gratis. Incluye detecci\u00f3n y configuraci\u00f3n de HTTPS\/SSL, medidas esenciales para reforzar la seguridad de WordPress, detecci\u00f3n de vulnerabilidades y protecci\u00f3n b\u00e1sica de inicio de sesi\u00f3n, incluida la autenticaci\u00f3n de dos factores por correo electr\u00f3nico para determinados roles de usuario.<\/p>\n
Really Simple Security Pro a\u00f1ade protecciones m\u00e1s avanzadas, como la autenticaci\u00f3n de dos factores (2FA) mediante una app de autenticaci\u00f3n, claves de acceso, restricciones de intentos de inicio de sesi\u00f3n, encabezados de seguridad (incluido un generador de pol\u00edticas de seguridad de contenido), un cortafuegos con funciones de bloqueo por IP y geolocalizaci\u00f3n, varias funcionalidades avanzadas de refuerzo de seguridad y de protecci\u00f3n de contrase\u00f1as, y herramientas SSL mejoradas, como el escaneo y la correcci\u00f3n de contenido mixto.<\/p>\n
El plugin premium tiene las siguientes funcionalidades:<\/p>\n
- \n
- Personal: 69 $ al a\u00f1o<\/li>\n
- Professional (5 sitios): 99 $ al a\u00f1o<\/li>\n
- Agency (25 sitios): 199 $ al a\u00f1o<\/li>\n
- Enterprise: 199 $ al a\u00f1o<\/li>\n<\/ul>\n
Funcionalidades que hacen de Really Simple Security una gran opci\u00f3n<\/h4>\n
- \n
- Configuraci\u00f3n de HTTPS con un solo clic, detecci\u00f3n de SSL, gesti\u00f3n de contenido mixto y aplicaci\u00f3n de HTTPS para WordPress.<\/li>\n
- Generaci\u00f3n opcional de certificados Let’s Encrypt<\/li>\n
- Funcionalidades de refuerzo de seguridad (hardening) para WordPress, como protecci\u00f3n contra administradores no autorizados (rogue administrators),, bloqueo de la enumeraci\u00f3n de usuarios, reducci\u00f3n del feedback de inicio de sesi\u00f3n, protecci\u00f3n de las subidas de archivos, desactivaci\u00f3n de la edici\u00f3n de archivos y ocultaci\u00f3n de los detalles de la versi\u00f3n de WordPress.<\/li>\n
- Detecci\u00f3n de vulnerabilidades y medidas para plugins, temas y el n\u00facleo de WordPress, con alertas en el panel de control y notificaciones configurables seg\u00fan el nivel de riesgo.<\/li>\n
- Protecci\u00f3n de inicio de sesi\u00f3n con autenticaci\u00f3n de dos factores; la versi\u00f3n Pro a\u00f1ade c\u00f3digos de aplicaciones de autenticaci\u00f3n, claves de acceso, l\u00edmites de intentos de inicio de sesi\u00f3n y herramientas de seguridad para contrase\u00f1as.<\/li>\n
- F\u00e1cil configuraci\u00f3n de encabezados de seguridad, incluyendo HSTS, Pol\u00edtica de Seguridad de Contenido (con modo de aprendizaje para generar una pol\u00edtica a medida para el contenido espec\u00edfico de tu sitio), Pol\u00edtica de Permisos y otros encabezados de seguridad modernos de los navegadores.<\/li>\n
- Herramientas de cortafuegos y restricci\u00f3n de acceso, incluyendo listas de IP permitidas\/bloqueadas, bloqueo geogr\u00e1fico, bloqueo de agentes de usuario y bloqueo basado en errores 404.<\/li>\n
- Feedback continuo sobre seguridad y tareas recomendadas directamente en tu panel de control de WordPress<\/li>\n
- Los Mejores para Ocultar Archivos a los Intrusos<\/li>\n<\/ul>\n
Los Mejores para Ocultar Archivos a los Intrusos<\/h2>\n
<\/div><\/kinsta-auto-toc>\n 15. Hide My WP<\/h3>\n
Hide My WP<\/a> es un popular plugin de seguridad para WordPress que esconde que est\u00e1s usando WordPress como CMS a los atacantes, spammers y detectores de temas como Wappalyzer o BuiltWith.<\/p>\n
![\"Plugin](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/Hide-My-WP-plugin.jpg\")
Plugin Hide My WP<\/figcaption><\/figure>\n Este plugin de seguridad incluye un sistema de detecci\u00f3n de intrusos (IDS) de \u00faltima generaci\u00f3n para bloquear ataques de seguridad en tiempo real como la inyecci\u00f3n SQL<\/a>, XSS y otros. Tambi\u00e9n utiliza una red de confianza que empieza a eliminar a los atacantes desconocidos en el momento en que instalas el plugin.<\/p>\n
Por \u00faltimo, este plugin es una herramienta esencial para renombrar y ocultar las carpetas de los plugins, los archivos de WordPress y las URL de inicio de sesi\u00f3n, acercando tu sitio a la invisibilidad online.<\/p>\n
Precios<\/h4>\n
Hide My WP es un plugin de seguridad premium para WordPress que puedes conseguir por 24 d\u00f3lares en CodeCanyon. Se trata de una tarifa \u00fanica, pero el soporte continuado cuesta hasta 17 d\u00f3lares (para a\u00f1adir 12 meses m\u00e1s de soporte y actualizaciones). No hay un sitio web de venta directa del plugin, pero los desarrolladores de WPWave tienen un sitio informativo<\/a>.<\/p>\n
Nota: Algunas caracter\u00edsticas de este plugin pueden no funcionar en Kinsta.<\/em><\/p>\n
Caracter\u00edsticas que Hacen de Hide My WP una Gran Elecci\u00f3n:<\/h4>\n
- \n
- Oculta el nombre de los temas, los plugins, cambia los permalinks, oculta el wp-admin, la URL de inicio de sesi\u00f3n y mucho m\u00e1s.<\/li>\n
- Bloquea el acceso directo a los archivos PHP, limpia los nombres de las clases de WP y desactiva el listado de directorios.<\/li>\n
- Notifica acerca de cualquier comportamiento potencialmente malo con detalles completos del atacante, incluyendo el nombre de usuario, la direcci\u00f3n IP, la fecha y m\u00e1s.<\/li>\n
- Incluye una \u00abred de confianza\u00bb que bloquea autom\u00e1ticamente el tr\u00e1fico de las direcciones IP de mala procedencia.<\/li>\n
- Es f\u00e1cil de usar: elige entre las configuraciones preconfiguradas para desplegarlas con un solo clic.<\/li>\n
- Compatible con multisitios, apache, Nginx, IIS, temas premium y otros plugins de seguridad.<\/li>\n<\/ul>\n
16. WP Hide and Security Enhancer<\/h3>\n
WP Hide and Security Enhancer<\/a> accede a tus archivos de WordPress para ocultar cosas como los plugins, los temas, la p\u00e1gina de inicio de sesi\u00f3n y otros archivos principales para evitar de forma r\u00e1pida y sencilla que los intrusos averig\u00fcen la identidad de tu sitio y que utilicen cualquiera de tus archivos con fines maliciosos.<\/p>\n
Para facilitar las cosas a los usuarios, el plugin WP Hide utiliza m\u00e9todos de reescritura de URL para ocultar y procesar tus archivos en lugar de cambiar f\u00edsicamente los directorios. Todo se hace autom\u00e1ticamente despu\u00e9s de instalar el plugin, permiti\u00e9ndote ocultar las partes m\u00e1s cr\u00edticas de tu sitio web y seguir con tu d\u00eda.<\/p>\n
![\"WP](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/WP-Hide-and-Security-Enhancer.jpg\")
WP Hide and Security Enhancer<\/figcaption><\/figure>\n Otra raz\u00f3n por la que el<\/a> WP Hide and Security Enhancer es \u00fanico es que oculta y bloquea los archivos predeterminados de WordPress en lugar de limitarse a cambiar los slugs (lo que sigue dejando esos archivos accesibles a los hackers).<\/p>\n
Por \u00faltimo, los desarrolladores se han asegurado de eliminar el bloqueo de otros plugins, temas o archivos del core que podr\u00edan obstaculizar la funcionalidad de tu sitio. Es uno de los mejores plugins de seguridad de WordPress para aquellos interesados en ocultar las URLs, credenciales y configuraciones por defecto de WordPress.<\/p>\n
Precios<\/h3>\n
WP Hide ofrece un plugin gratuito con bloqueo de archivos, reescritura de URL e incluso funcionalidad de URL de inicio de sesi\u00f3n personalizada. Los desarrolladores afirman que los sitios b\u00e1sicos de WordPress no deber\u00edan tener problemas con la versi\u00f3n gratuita.<\/p>\n
La actualizaci\u00f3n premium sirve principalmente si utilizas plugins o temas complejos en WordPress, o si utilizas un tipo de servidor que no sea IIS o Apache.<\/p>\n
Si deseas ampliar la versi\u00f3n gratuita, estos son los precios:<\/p>\n
- \n
- Single Site:\u00a0 39 $ al a\u00f1o<\/li>\n
- Developer: 130 $ al a\u00f1o<\/li>\n<\/ul>\n
Los Mejores para la Autenticaci\u00f3n y la Seguridad del Inicio de Sesi\u00f3n<\/h2>\n
17. WP fail2ban<\/h3>\n
WP fail2ban<\/a> tiene una sola funci\u00f3n principal, pero es una bastante importante: la protecci\u00f3n contra los ataques de fuerza bruta. El plugin adopta un enfoque diferente que muchos consideran m\u00e1s eficaz que el que se obtiene con algunos de los plugins de las suites de seguridad del mercado.<\/p>\n
WP fail2ban documenta todos los intentos de inicio de sesi\u00f3n, independientemente de su naturaleza o \u00e9xito, en el Syslog utilizando LOG_AUTH. Tienes la opci\u00f3n de aplicar una prohibici\u00f3n suave o dura, lo que es diferente del enfoque m\u00e1s tradicional de elegir s\u00f3lo una.<\/p>\n
![\"Plugin](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/WP-fail2ban-security-plugin.jpg\")
Plugin de seguridad WP fail2ban<\/figcaption><\/figure>\n No hay mucho que aprender en cuanto a la configuraci\u00f3n del plugin WP fail2ban. Todo lo que tienes que hacer es instalarlo y dejar que haga su magia.<\/p>\n
Los desarrolladores han a\u00f1adido nuevas funciones para complementar su protecci\u00f3n contra ataques de fuerza bruta, como la compatibilidad con multisitios, el filtrado de intentos de inicio de sesi\u00f3n con nombres de usuario vac\u00edos y una herramienta de configuraci\u00f3n para Cloudflare. Este plugin sobresale, ya que los usuarios informan sistem\u00e1ticamente de que funciona a la perfecci\u00f3n.<\/p>\n
Precios<\/h4>\n
Gratis.<\/p>\n
Caracter\u00edsticas que Hacen de WP fail2ban una Gran Elecci\u00f3n:<\/h4>\n
- \n
- Permite elegir entre bloqueos duros o ligeros.<\/li>\n
- Se integra con CloudFlare y servidores proxy.<\/li>\n
- Registra los comentarios para evitar el spam o los comentarios maliciosos.<\/li>\n
- El plugin tambi\u00e9n registra informaci\u00f3n sobre el spam, los pingbacks y la enumeraci\u00f3n de usuarios.<\/li>\n
- Tienes la opci\u00f3n de crear un shortcode que bloquee a los usuarios inmediatamente antes de que tengan la oportunidad de llegar al proceso de inicio de sesi\u00f3n.<\/li>\n
- Se integra con tus plugins favoritos utilizando la API, o puedes considerar uno de los add-ons para Gravity Forms y Contact Form 7.<\/li>\n
- Hay un widget en el panel de control para ver qu\u00e9 amenazas se bloquean regularmente.<\/li>\n
- Utiliza el plugin en una configuraci\u00f3n multisitio.<\/li>\n<\/ul>\n
18. miniOrange\u2019s Google Authenticator \u2013\u00a0Autenticaci\u00f3n de Dos Factores de WordPress<\/h3>\n
No tiene mucho sentido instalar la mayor\u00eda de los plugins con caracter\u00edsticas de seguridad individuales.\u00a0 Sin embargo, la autenticaci\u00f3n de dos factores<\/a> es una historia diferente, ya que parece que muchas suites de seguridad no la incluyen. Por lo tanto, reforzar la seguridad de tu inicio de sesi\u00f3n con un plugin como \u00e9ste puede tener sentido.<\/p>\n
![\"Plugin](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/05\/Google-Authenticator-WordPress-plugin.jpg\")
Plugin Google Authenticator para WordPress<\/figcaption><\/figure>\n El plugin Google Authenticator<\/a> de miniOrange a\u00f1ade una segunda capa de seguridad a tu m\u00f3dulo de inicio de sesi\u00f3n, lo cual es vital ya que la mayor\u00eda de los intentos de hackeo se producen en el inicio de sesi\u00f3n.<\/p>\n
Adem\u00e1s de tu contrase\u00f1a habitual, este plugin env\u00eda una notificaci\u00f3n push a tu tel\u00e9fono o alguna otra forma de autenticaci\u00f3n, como el uso de un c\u00f3digo QR<\/a>\u00a0o haciendo una pregunta de seguridad.<\/p>\n
- Un completo asistente de configuraci\u00f3n.<\/li>\n<\/ul>\n
- Tienes acceso a algunas herramientas \u00fanicas, como la opci\u00f3n de iniciar sesi\u00f3n con tu tel\u00e9fono m\u00f3vil<\/a> y auditar tu sitio web.<\/li>\n
- Ofrece m\u00faltiples variaciones de certificados SSL<\/a>. Tienes que pagar por ellos, pero est\u00e1n disponibles en los paquetes.<\/li>\n
- S\u00f3lo admite conexiones SFTP y SSH encriptadas (no FTP) para acceder directamente a tus sitios de WordPress (aqu\u00ed tienes la diferencia entre FTP y SFTP<\/a>).<\/li>\n