Quien es Responsable de tu Blog y de la Seguridad en WordPress?

Categories:

Quien es Responsable de tu Blog y de la Seguridad en WordPress?

Hola, espero estés súper bien. Te saluda Axel San Miguel y en este artículo te quiero hablar de la responsabilidad de tu blog y de la Seguridad en WordPress.

Si miras bien, la pregunta se contesta ella misma. Si es TU BLOG, la responsabilidad es tuya. Tan sencillo como eso.

Quiero contarte algo que me sucedió y una de las razones por la cual estoy escribiendo este articulo.
Hace poco estuve desconectado de mi blog por razones personales y de trabajo. Estuve desconectado aproximadamente como 2 meses. Recientemente me volví a conectar y me di cuenta que había algo raro en mi página. Unos links que yo no había puesto en TODOS mis artículos! Links a sitios de medicamentos como cialis, viagra, etc… Yo dije, Naaa!! Me hackearon mi sitio? JAJAJAJA Me reí por que no me quedaba de otras. Descuidé la Seguridad en WordPress por par de meses y mira lo que me sucedió.

El ataque fue una llamado “Pharma Hack aka Google Cloaking Hack” el cual inserta código malicioso dentro de la base de datos, generando links que se añaden a todos los posts de tu blog y muchas veces los esconde para que no los puedas detectar a simple vista pero los “search engines” buscadores como Google los pueden leer y posicionan tu sitio con palabras claves como , cialis, viagra, entre otros. En mi próximo artículo voy a dar más detalles sobre el Pharma Hack y como removerlo.

Por eso es bien importante que estés pendiente de la Seguridad en WordPress. A cualquiera le puede suceder y en cualquier momento.

Aqui 5 Tips para Mejorar la Seguridad en WordPress:

Actualiza tu versión de WordPress – Es bien importante que mantengas actualizada la versión de WordPress ya que así evitas que puedan hackearte a través de vulnerabilidades en versiones anteriores. Además tendrás todas las características nuevas.
Minimiza el uso de Plugins – Los plugins son una chulería ya que facilitan el trabajo y te permiten añadir muchas características nuevas sin la necesidad de programaciones complicadas. Ahora mientras mas plugins tengas, mayor es el riesgo de que te puedan hackear ya que un plugin que no esté actualizado es una puerta abierta para un hacker. Si necesitas usar un plugin, procura que este actualizado, que no tenga vulnerabilidades y que tenga una forma de comunicarte con el creador del plugin.
Usa Akismet para filtrar el SPAM de los comentarios – En el tip #2 te menciono que minimices el uso de plugins pero este plugin es necesario que lo tengas activado. Este plugin te permite filtrar los comentarios en tu blog que sean SPAM y dejando que tú seas quien escoja cual comentario es legítimo y cual no. Además te da un Dashboard en donde puedes ver las estadísticas de cuanto SPAM has recibido.
Usa Contraseñas Fuertes – Es bien importante para aumentar la Seguridad en WordPress que cambies tu contraseña a una más fuerte.

No menos de 12 caracteres.
No uses palabras de diccionario.
Usa caracteres especiales como !@#$%^&*()
Usa una combinación de Mayúsculas, minúsculas y caracteres especiales.
Entra a este sitio aqui para validar que tu contraseña sea fuerte.
Para generar contraseñas fuertes y almacenar de forma fácil todas tus contraseñas, te recomiendo Roboform.

Crea Alertas en Google Alerts - Crea alertas en Google Alerts para que recibas notificaciones inmediatas de palabras claves que tu blog está siendo posicionado sin darte cuenta. Si tu sitio está apareciendo en Google como un sitio de medicamentos, pornografía o juegos de azar tu sitio a sido hackeado.
Puedes crear una alerta asi:

Hay muchas formas de aumentar la Seguridad de WordPress, estas son solo alguna de ellas pero no menos importantes.

Recuerda que la responsabilidad está en tus manos, si no puedes asegurar tu blog, contrata a alguien que lo haga por ti.

Espero que la pases bien, cualquier duda o pregunta me puedes dejar tus comentarios y con gusto te contestaré.

Deseándote mucho éxito,