La importancia de mantener tu WordPress actualizado
Como administrador de hosting, ves auténticas barbaridades: WordPress antiguos, llenos de plugins obsoletos y olvidados. Y un día abres un blog y está lleno de anuncios de Viagra. Te cuento por qué pasa y cómo evitarlo.
Como administrador de hosting, llegas a ver auténticas barbaridades en algunos sitios web: WordPress anticuados, llenos de plugins desactivados y obsoletos, y WordPress de prueba instalados y dejados ahí de la mano de Dios. Y un buen día encuentras tu blog lleno de artículos que promocionan Viagra o métodos «probados» para aumentar cierta parte del cuerpo unos centímetros de más.
Y te preguntas: «¿qué diablos hace eso ahí?». Pues que lo sepas: la culpa es de dejar que el software se quede obsoleto.
Por qué pasa esto
WordPress se usa en todo el mundo. Los servidores están llenos de instalaciones de WordPress y, para alguien que sepa «un poco», averiguar versiones y vulnerabilidades es cosa fácil. Una vez conoce las vulnerabilidades de cierta versión de cierto plugin o de WordPress, ya tiene un camino por donde atacar. Por eso es tan importante mantener actualizados tanto WordPress como el tema de diseño y todos los plugins, y además borrar los que no uses. Así te aseguras de tener, al menos, la última versión, con las vulnerabilidades conocidas ya resueltas.
Algunas cosas más para reforzar la seguridad
Como complemento, a bote pronto, hay varias cosas que puedes hacer para que tu WordPress sea más difícil de atacar:
- Esconde la página de login para que no esté en la dirección de siempre.
- Usa contraseñas más complejas y seguras.
- Borra los usuarios innecesarios, sobre todo los de prueba.
- Instala un plugin que detecte intentos de login por fuerza bruta y bloquee la IP, como Loginizer.
- Usa un certificado SSL (el candadito).
- Haz copias de seguridad diarias.
Y recuerda: instalar plugins de fuentes no oficiales es, a veces, un peligro. Descárgalos siempre del repositorio oficial o de desarrolladores de confianza.
En resumen
Mantener WordPress, el tema y los plugins al día —y borrar lo que no usas— es la mejor defensa contra estos sustos. No es glamuroso, pero es lo que evita que un día tu web amanezca convertida en un anuncio de Viagra.
Si no quieres estar pendiente de todo esto, es justo de lo que me encargo con el mantenimiento web: actualizaciones, copias y seguridad. Cuéntame y lo vemos, sin compromiso.
¿Tu WordPress está protegido?
Me encargo de las actualizaciones, las copias y la seguridad de tu sitio. Cuéntame, sin compromiso.