Nuevo y mejorado servicio de seguridad SiteScanner

SiteScanner

Nuestro servicio SG SiteScanner ha sido una de las herramientas más valoradas por nuestros clientes desde que lo lanzamos en 2017. Ha ayudado a decenas de miles de propietarios de sitios a proteger sus sitios de ataques destructivos, robo de datos y daños a la reputación mediante la detección temprana de software malicioso. Durante los últimos cuatro años, los sitios suscritos a nuestro servicio Site Scanner tenían sus URL rastreadas en busca de código sospechoso y su reputación de dominio se verificaba diariamente. Ahora, nuestros clientes que utilizan el servicio también podrán ejecutar un escaneo completo de archivos de su sitio directamente en el servidor host con un solo clic. Lee a continuación para saber cómo este nuevo método de escaneo mejora la funcionalidad de escaneo del sitio existente.

Escaneos diarios de URL y comprobaciones del estado de la lista negra de dominios

Como siempre, continuaremos escaneando las URL disponibles públicamente de cualquier sitio que esté suscrito a nuestro SiteScanner diariamente. Éste es un método poderoso para detectar códigos maliciosos y ubicaciones de archivos infectados escaneando el código fuente  de tu sitio web público. Además, verificamos la reputación del dominio del sitio web buscándolo en las listas negras de autoridades de seguridad como Google, PhishTank, McAfee y más. Si un dominio suscrito a SiteScanner está presente en alguno de ellos, el propietario recibe una notificación inmediata.

NUEVO: escaneos completos de archivos bajo demanda

Además de las comprobaciones diarias automáticas descritas anteriormente, el servicio SiteScanner también incluye la opción de que los clientes inicien el análisis bajo demanda en su Site Tools. Ahora, además de los escaneos diarios de URL, estos análisis bajo demanda incluyen un nuevo método de análisis, desarrollado internamente por nuestro equipo de DevOps. El nuevo método es un escaneo profundo de archivos que se realiza directamente en el servidor. Puede detectar malware que no es de acceso público y, por lo tanto, puede pasar desapercibido en los escaneos de URL externos. Por ejemplo, si el código malicioso se encuentra en una carpeta protegida con contraseña, el escaneo de URL no lo encontrará, pero el nuevo escaneo de archivos lo detectará fácilmente.

Un beneficio adicional del análisis de archivos es que utiliza sus propias definiciones completas sobre lo que es un código malicioso y, por lo tanto, puede detectar los hilos que el análisis de URL puede pasar por alto. Otra gran ventaja del escaneo de archivos es que puede brindarte información valiosa sobre la ubicación de un problema que ya ha sido detectado por el escaneo de URL. Esta información puede facilitar mucho la limpieza de un sitio web pirateado.

¿Cómo aprovechar las capacidades extendidas de escaneo?

Todos los clientes que ya tienen SG SiteScanner activado pueden iniciar sesión en su Site Tools> Seguridad> SG SiteScanner y hacer clic para ejecutar un análisis bajo demanda. Si el sitio está alojado en nuestros servidores, el análisis incluirá también las nuevas comprobaciones de archivos, además del análisis de URL y las comprobaciones de estado de la lista negra.

Recomendamos encarecidamente que cada sitio tenga un SiteScanner activo en todo momento. El servicio ha demostrado ser esencial para mantener los sitios seguros y prevenir la pérdida de datos y el tiempo de inactividad. Ahora tiene un valor inigualable gracias al exclusivo método de escaneo adicional disponible. Si aún no lo tienes, puedes encontrarlo en tu Área de cliente> Marketplace> Servicios de hosting.

SEO a discreción: Preguntas y respuestas

Jorge González y Fernando Muñoz nos visitaron en el último #SGWebinar para contestar en directo a las preguntas SEO de los asistentes.

Durante el webinar se respondieron preguntas como las siguientes:

  • ¿Se opta hoy día por marcar cómo no-index las páginas legales (Aviso Legal, Política de Privacidad, etc.)?
  • Si migramos una web de plataforma, ¿tiene sentido que las urls de las imágenes se mantengan o no es algo fundamental?
  • ¿Cómo contactar con con Google News?
  • ¿Cuánto afectan los textos alternativos en las imágenes para el SEO?

Revive el webinar completo a continuación:

Esperamos vuestros comentarios, ideas y/o sugerencias sobre este webinar (aquí o directamente en el video). Si os habéis quedado con ganas de más, os recomiendo echar un vistazo a la lista de Webinars sobre WordPress y suscribiros a nuestro canal de YouTube de SiteGround España.

¡Nos vemos en el siguiente webinar!

Uniendo fuerzas con el equipo de la Premier League West Ham United

SiteGround patrocina WestHam

Hoy es el primer día del patrocinio oficial de SiteGround de uno de los clubs de fútbol más queridos de Londres: el West Ham United, que forma parte de la Premier League inglesa. Para aumentar el entusiasmo de su racha ganadora, aquí hay algunos detalles sobre cómo comenzó este patrocinio y, lo más importante, por qué.

¿Por qué el fútbol?

En SiteGround tenemos muchos aficionados al fútbol. Incluso contamos con nuestro propio equipo, que regularmente se sitúa entre los 3 primeros de la liga local de fútbol de empresas relacionadas con la tecnología (sí, podemos ser geeks, ¡pero nos gusta el deporte!). Dado que siempre nos hemos centrado en apoyar las iniciativas que amamos y nos apasionan, un club de fútbol fue una elección natural, acogida y celebrada plenamente por nuestro propio personal. Además, el fútbol es un juego dinámico. Se trata de velocidad, de asegurar tu área y del esfuerzo que pones por adelantado, para que puedas ofrecer tu mejor rendimiento en el campo. Esto coincide perfectamente con los pilares principales de los servicios de hosting de SiteGround: velocidad, seguridad y soporte.

¿Por qué el West Ham United?

West Ham es un equipo que siempre se esfuerza por lograr el máximo rendimiento en beneficio y disfrute de los aficionados. Se originó en 1895 como el equipo de trabajadores de Thames Ironworks & Shipbuilding Company. Conocido como The Academy of Football, el club del este de Londres tiene un legado extremadamente fuerte y tradiciones profundamente arraigadas, y ha sido representado por algunos de los mejores jugadores de la historia del fútbol inglés. El Club compite en la Premier League, una de las ligas deportivas más prestigiosas del mundo, sinónimo de fútbol y profesionalismo de la más alta calidad. Es esta pasión compartida por la excelencia y una sólida experiencia en la entrega de resultados sobresalientes lo que nos hizo desear trabajar juntos.

Pero quizás lo más importante es que el West Ham United tiene un vínculo muy fuerte con sus fans. Es esta identidad única la que distingue a West Ham United y se parece mucho a la de SiteGround. Somos una de las pocas empresas de hosting web independientes que quedan con nuestros valores propios, aún guiados por el principio de siempre dar lo mejor de nosotros, en beneficio de nuestros clientes y nuestra comunidad. 

Muchas novedades están por llegar gracias a esta colaboración y los amantes del fútbol pueden prepararse para iniciativas interesantes. Síguenos en Twitter, Facebook e Instagram, porque estamos seguros de que nos espera una temporada emocionante, tanto en el terreno de juego como en la web.

Todos ganamos. ¡Nos vemos en el próximo partido!

Seguridad WordPress 100% con SiteGround

El primer webinar tras el parón veraniego lo dedicamos a la seguridad WordPress. En este #SGWebinar nos acompañaron Fernando Tellado, consultor WordPress y creador del blog ayudawp.com, y José Ramón Padrón, Country Manager de SiteGround en España.

Durante este webinar tendrás la oportunidad de aprender más sobre:

  • Las características de seguridad que debería ofrecer tu proveedor de alojamiento
  • La importancia de las actualizaciones de software
  • Copias de seguridad
  • Seguridad de archivos y de acceso
  • Qué hacer en caso de hackeo
  • Todos los detalles sobre el plugin SiteGround Security

Esperamos vuestros comentarios, ideas y/o sugerencias sobre este webinar (aquí o directamente en el video). Si os habéis quedado con ganas de más, os recomiendo echar un vistazo a la lista de Webinars sobre WordPress y suscribiros a nuestro canal de YouTube de SiteGround España.

¡Nos vemos en el siguiente webinar!

Limpiar la base de datos de WordPress: pasos y plugins para mantener tu web rápida

He administrado (y mal administrado también) bases de datos SQL durante casi 37 años. SQL fue el segundo lenguaje de programación que dominé y hasta el día de hoy sigue siendo uno de mis favoritos.

En todo este tiempo batallando con bases de datos, una cosa se ha mantenido constante, tienes que gestionar tus bases de datos constantemente y, en ocasiones, eso significa limpieza y mantenimiento. Las bases de datos de WordPress no son diferentes.

¿Por qué limpiar tu base de datos de WordPress?

Una de las razones más importantes para realizar una limpieza de base de datos de WordPress es porque la base de datos es la segunda parte más lenta de todo tu sistema. Lo único más lento es el propio sistema de archivos. Por lo tanto, asegurarte de que tu base de datos está operando a una velocidad óptima es importante no solo para la salud de tu sitio sino también para los rankings en los motores de búsqueda. La mayoría de los principales motores de búsqueda utilizan la velocidad de carga de la página para clasificar la página. Para un rendimiento WordPress óptimo, quieres mantener la base de datos limpia. La limpieza de tu base de datos de WordPress es una parte del proceso general de ajuste de rendimiento de WordPress.

La gran mayoría de instalaciones de WordPress utilizan un sistema de gestión de bases de datos relacionales MySQL (o MariaDB). Esto es en lo que nos centraremos en este artículo. Aún así, la mayoría de los consejos se pueden aplicar a cualquier tipo de almacenamiento que utilice tu base de datos de WordPress.

Pasos a seguir para una limpieza óptima de la base de datos de WordPress

Crea una copia de seguridad antes de empezar

Antes de adentrarte en este viaje, asegúrate de crear una nueva copia de seguridad. Si, deberías tener al menos 30 copias de seguridad diarias pero hay cosas que podrían haber cambiado desde tu última copia de seguridad. Querrás asegurarte de que si se estropea algo, puedes restaurar fácilmente a cómo estaba todo antes de empezar.

Si tu alojamiento web ofrece copias de seguridad bajo demanda como hace SiteGround, haz una ahora. Sino, antes de continuar, instala un plugin que te permita crear y restaurar copias de seguridad de tu base de datos.

Hay muchos plugins buenos ahí fuera que te ayudarán. He trabajado con varios y revisado otros. Para este trabajo, crear una copias de seguridad y restaurar, me gusta UpdraftPlus WordPress Backup Plugin porque tiene una función de restauración muy sencilla de entender. La versión gratuita será suficiente para realizar el trabajo pero la versión de pago añade muchas otras funciones útiles (como soporte para WP-CLI… que es muy importante para mi en la mayoría de plugins).

Una vez tengas el plugin instalado, procede a realizar una copia de seguridad. A menos que vayas a eliminar archivos, no es necesario realizar una copia de seguridad de todo, solo haz una copia de la base de datos.

Después de que hayas hecho tu copia de seguridad, realiza una restauración para que puedas ver su funcionamiento antes de entrar en una situación de emergencia. Recuerda, si tienes un sistema de recuperación sin probar, no tienes un sistema de recuperación ante desastres, tienes esperanzas y deseos.

Tablas sobrantes en la base de datos de WordPress

Ahora que tienes tu sistema de copias de seguridad listo, el primer elemento que podrías querer incluir es un desarrollador. Soy muy fan de incluir ayuda profesional cuando estoy sobrecargado y esta tarea podría sobrecargar a mucha gente.

Si tu web lleva mucho tiempo online, es posible que hayas instalado y desinstalado muchos plugins. Mi web personal ha estado utilizando WordPress desde 2005. Muchos plugins, en especial los antiguos, no realizaban limpiezas de sí mismos. Esto significa que durante la instalación, podrían crear tablas en tu base de datos que no se eliminaban cuando desinstalas el plugin. Echa un vistazo a la lista de tablas (si no sabes cómo, no deberías estar haciendo esto sin ayuda) e intenta identificar cualquiera que no esté en uso. Elimina esas tablas de tu base de datos.

Una vez las hayas eliminado, prueba TODO. Son estás operaciones las que me hacen recomendar tener un entorno staging para probar estás cosas en el entorno de pruebas. Aún así, si tienes tu copia de seguridad, estás listo para comenzar.

Revisé la base de datos de mi web personal hace aproximadamente un año más o menos. Hay más de 500 tablas. La instalación estándar de WordPress tiene alrededor de 40. Necesito realmente tomar tiempo para limpiar las cosas yo mismo.

Hay plugins que te ayudarán con esta tarea si no tienes a un desarrollador que te pueda ayudar. Uno de ellos está mencionado a continuación, WP-Optimize.

No te alarmes si cuando intentas eliminar una tabla da error. El usuario de la base de datos desde la que se ejecuta WordPress puede que no (probablemente NO DEBERÍA) tenga los permisos suficientes para eliminar estas tablas. Aun así, puedes mostrar esta lista a tu desarrollador y ellos sabrán cómo eliminar estas tablas de forma segura.

Revisiones

A continuación, vamos a hablar de las revisiones de entradas. A la vez que estás trabajando en una entrada o página, WordPress lo guarda constantemente en segundo plano. Para permitirte volver atrás y restaurar una de esas versiones en una fecha posterior, cada revisión se guarda como un registro separado en la base de datos de entradas. Una vez hayas finalizado la edición de tu entrada y la hayas publicado, estas revisiones no sirven para nada.

Si tienes un desarrollador en tu equipo, ellos pueden eliminar estos registros desde la tabla sin tener que instalar plugins. Si no tienes un desarrollador, o deseas realizar un cambio que mantenga este problema resuelto, echa un vistazo a WP Revisions Control. Este simple plugin te permitirá configurar cuantas revisiones mantener y mantendrá tu base de datos limpia automáticamente. 

Borradores

Otra fuente de contenido inútil en tu base de datos son las entradas que empezaste pero que nunca llegaste a publicar. De nuevo, utilizando mi web personal como ejemplo, miré una vez y tenía más de 50 entradas en estado BORRADOR. Esto significa que no solo tengo 50 registros en mi base de datos que no necesito sino que también tiene revisiones por cada una de ellas. Deshazte de esas entradas antiguas que nunca vayas a publicar.

Vacía la papelera

Como administrador de una instalación de WordPress, necesitas eliminar antiguas entradas, páginas y otras cosas. WordPress no borra automáticamente esas entradas antiguas de tu sistema, las mueve a la ‘papelera’. (Desde una perspectiva técnica cambia el estado de estos elementos.)

La papelera es genial si necesitas volver y recuperar algo posteriormente pero después de cierto tiempo, puedes estar seguro de que no vas a necesitar lo que está en la papelera. Por lo que vacía la papelera. Cuando lo hagas, eliminarás los elementos que WordPress marcó como basura. Esto los borra de la base de datos y evita que se acumulen.

Cosas de las que no preocuparse

Hay muchas recomendaciones sobre qué deberías hacer para limpiar la base de datos de tu WordPress en Internet. Parte de estos consejos tienen buenas intenciones pero no son tan útiles. Aquí hay un par de cosas de las que no debes preocuparte.

Limpiar archivos transitorios

Los transitorios son pequeñas piezas de información que WordPress y los plugins necesitan almacenar temporalmente. Los transitorios tienen fecha de caducidad. Algunas personas te aconsejarán que te asegures de limpiar los transitorios caducados de vez en cuando. No te molestes. El sistema cron de WordPress hará esto por ti todas las noches. En el mejor de los casos, puedes eliminar algunos cientos de registros unas horas antes. El esfuerzo que pone en la gestión de los transitorios es un esfuerzo que podrías invertir mejor en hacer que tu web sea más bonita, más rápida o más útil para sus lectores.

Optimizar tablas

Muchos sitios te dirán que “optimices tus tablas”. Algunos incluso podrían explicar lo que esto significa, mientras que otros simplemente lo usaron como un encantamiento mágico que se supone que te hará sentir mejor con tu base de datos. La verdad es que hubo un momento en que la optimización de las tablas de bases de datos era importante. Afortunadamente, esos días ya pasaron. En estos días, la mayoría de las bases de datos MySQL utilizan tablas que no requieren optimización. Incluso la base de datos de mi vieja web personal ya no necesita ser optimizada. Técnicamente, ya no es necesario hacer esto para el 99,9% de las instalaciones de WordPress que existen. Si eres parte del otro 0.01%, en lugar de optimizar tus tablas, mueve tu sitio a una versión moderna de MySQL con un tipo de tabla que no necesita optimización.

Plugins que harán todo esto por ti

Sí, hay cosas que debes hacer con regularidad para mantener tu base de datos limpia y saludable. Sí, tu o un programador que trabaje para ti puede hacer estas cosas manualmente de forma regular. Sin embargo, si es como la mayoría de nosotros, no te gusta tener que acordarte de limpiar cosas. Para esos casos, hay plugins que pueden hacer todo esto y mucho más por ti, automáticamente. Piensa en ellos como el Roomba para tu web. Estos plugins aparecerán mientras no estés presente y se encargarán de limpiar los rincones polvorientos de tu web de forma regular.

Aquí hay cuatro opciones que puedes considerar:

Advanced Database Cleaner

Este plugin está disponible tanto gratis como premium. La versión gratuita hará todo lo básico que necesitas. Incluso puedes programarlo para que se ejecute de forma regular para que tu base de datos se mantenga limpia. La versión Pro te dará muchas más opciones. Recomiendo comenzar con el gratuito hasta que comprendas lo que hace y luego, si sientes la necesidad, pasar al Pro.

Optimize Database after Deleting Revisions

Esta es otra buena opción, aunque ofrece “optimización de tabla” que acabo de decirte que era innecesaria. Mantendrá tu base de datos limpia de entradas antiguas, comentarios, revisiones y un montón de otras cosas. No hay tantas opciones como Advanced Database Cleaner, pero las que realmente necesita están ahí. Este plugin es gratuito y hay un enlace para donar al autor si lo usas y lo encuentras útil. (y siempre sugiero que done a los autores de plugins gratuitos si usas sus plugins)

Si eliges analizar las tablas, intentará ejecutar un análisis en ellas, pero si estás utilizando un tipo de tabla que no requiere esta función, te lo dirá. No dañará tu base de datos ni ninguno de sus datos.

WP-Optimize – Cache, Clean, Compress

Sin embargo, probablemente mi opción favorita (y la que he instalado en mi sitio personal) es WP-Optimize. Este plugin realiza todas las funciones que hemos discutido aquí y muchas otras cosas. Al igual que los dos anteriores, puede programar este plugin para que se ejecute automáticamente. Sin embargo, dado que esto está escrito por el mismo equipo que escribió el primer plugin que recomendé, UpdraftPlus WordPress Backup Plugin, se integra perfectamente y te brinda la opción de realizar una copia de seguridad automática de tu base de datos antes de realizar el mantenimiento. Esta es una buena característica. Al igual que Updraft Plus, WP-Optimize viene en una versión gratuita y de pago. Dejaré que tú decidas si necesitas las funciones presentes en la versión paga.

SiteGround Optimizer:

Si SiteGround es tu alojamiento web, asegúrate de tener instalado el plugin SiteGround Optimizer. Este es un plugin que DEBES INSTALAR para cada sitio alojado con SiteGround porque es velocidad gratuita.

Este es un plugin fácil de instalar y, si bien la base de datos no es su enfoque principal, realiza el mantenimiento de rutina de la base de datos. También hace MUCHO más para acelerar tu web y mantenerlo rápido. Para obtener todos los detalles sobre este gran plugin, consulte esta publicación de blog.

Para finalizar

Mantener la base de datos de tu WordPress limpia es un paso importante para asegurar que tu web siempre se ejecuta rápidamente. Puedes invertir el tiempo en limpiar tu web manualmente o instalar y configurar uno de los plugins recomendados que lo harán por ti. En ambos casos, es tiempo bien invertido.

¡Nuestros Site Tools y área de clientes cumplen 2 años!

Site_Tools_Area_client_blog-post-1200x600

Hace exactamente 2 años lanzamos nuestros nuevos área de clientes y Site Tools. Fue un gran momento para nosotros, no solo porque completó un ciclo de desarrollo de software de 2 años y medio, sino también porque puso nuestras esperanzas en las infinitas oportunidades de mejora de servicio que se abrieron en el futuro. Para celebrar el aniversario de nuestras nuevas herramientas, decidimos recapitular cuáles de esas oportunidades convertimos en realidad y cuáles fueron las reacciones y el impacto de todas esas mejoras en conjunto. Ah, y hemos decidido que es hora de dejar de llamarlos “nuevos” al Área de Cliente y a Site Tools, ya que cualquier software que haya superado con éxito la marca de dos años y 5.000 correcciones de errores y solicitudes de funciones está oficialmente probado y más que probado, entrando en la madurez.

Renovación de nuestra configuración técnica para un servicio más rápido y redundante

Una vez que completamos el ciclo de desarrollo y perfeccionamos nuestros scripts de migración para transferir todas las cuentas existentes de la configuración y las interfaces del servidor anterior al nuevo, nuestros recursos de DevOps se dirigieron por completo a las mejoras de la plataforma. Los tres proyectos principales y más esenciales que completamos, que fueron posibles gracias a nuestra nueva infraestructura de servidor de Site Tools, se centraron en los componentes clave de nuestro servicio: servicios PHP, MySQL y DNS. Ningún sitio web podría ejecutarse en ningún servidor sin estos 3 (y el software del servidor web, por supuesto), por lo que establecen las bases de cómo funcionará tu sitio web incluso antes de que hayas seleccionado una aplicación o la hayas puesto en funcionamiento.

PHP ultrarrápido para una carga de páginas hasta un 30% más rápida

Ejecutar un servicio PHP no es un desafío. Muchos webmasters lo hacen en sus máquinas locales. Pero si deseas un PHP rápido, estable y seguro, al mismo tiempo que admita Apache y la variedad de reglas .htaccess definidas por una multitud de usuarios y aplicaciones que se ejecutan en una plataforma grande como la nuestra, las cosas se complican. Después de varias iteraciones, nuestro DevOps logró superar el mayor desafío de “velocidad sobre seguridad” y desarrolló un PHP increíblemente rápido con nuestro firewall de aplicaciones web y aislamiento de cuenta integrado, obteniendo mejores resultados de rendimiento sin comprometer la seguridad. Puedes leer el artículo completo sobre nuestro PHP ultrarrápido aquí.

Configuración de MySQL más rápida, sitios más rápidos

Dado que habíamos comenzado con lo esencial, era natural que volviésemos a evaluar cómo funcionaba MySQL después de que se optimizara PHP. MySQL es especialmente importante para el rendimiento de sitios web con grandes bases de datos, que suelen ser sitios de comercio electrónico, bastante extendidos en nuestros servidores. La nueva configuración de MySQL que diseñamos permite procesar simultáneamente un número considerablemente mayor de solicitudes paralelas. Esto afecta el manejo efectivo de consultas pesadas de MySQL y conduce a una reducción significativa en el número de consultas lentas en nuestra infraestructura.

Centralización del servicio DNS

Lo siguiente en la lista fue la reelaboración de nuestro servicio DNS (sistema de nombres de dominio). Básicamente, el DNS traduce los nombres de dominio en direcciones IP, para que las personas puedan abrir un sitio web en particular. Para hacer este proceso más rápido, más seguro y confiable, acabamos de presentar nuestro nuevo servicio de DNS centralizado que opera en 5 ubicaciones geográficas y en múltiples instancias. Los webmasters disfrutarán de una resolución de dominios más rápida, una mayor resistencia y disponibilidad del servicio DNS, una mejor protección contra los ataques DDoS y una administración de DNS simplificada, entre otras ventajas. Todo esto se traduce en sitios web más rápidos con mayor seguridad y facilidad de administración.

Colaboración y reventa simplificadas en nuestra plataforma

Una de las principales razones por las que no estábamos contentos con cPanel era que nos impedía crear nuestro propio sistema de control de acceso de la manera que creíamos que debía ser. Una de las cosas que lanzamos junto con los nuevos Site Tools y área del cliente fue un nuevo rol de usuario: el “Colaborador”, que ya está disponible en todos nuestros planes. Este rol de usuario hizo posible que nuestros clientes invitaran a sus diseñadores, desarrolladores y amigos a colaborar en sus sitios sin compartir inicios de sesión y sin crear riesgos de seguridad.

Con el tiempo, también hicimos posible agregar un “rol de cliente” a nuestros planes GoGeek y Cloud junto con la opción de crear paquetes de hosting personalizados en nuestros planes Cloud, especialmente útil para las personas que crean sitios web para sus clientes. El rol de Cliente es una forma más sofisticada de controlar el acceso que otorgas a tus colaboradores al definir a qué partes de Site Tools pueden acceder.

Accesibilidad web mejorada

Nuestro equipo también puso un gran esfuerzo en la integración de funciones que hacen que nuestro servicio sea más fácil de usar por todos, incluidas las personas con diferentes niveles de discapacidades motoras o visuales. Nuestro Site Tools viene con un tema de alto contraste, soporte para lectores de pantalla y manejo del teclado, más una fuente de lectura fácil que está diseñada para mejorar la legibilidad para los usuarios con dislexia, pero que puede ser utilizada por cualquiera que lo prefiera y le resulte más fácil de leer.

Nuevas herramientas y funciones útiles en Site Tools

Por supuesto, siguen llegando más herramientas nuevas y útiles ….

Acceso SFTP para múltiples sitios para una fácil administración de varias webs

Más recientemente, presentamos la opción de acceso SFTP multisitio con una única clave SSH que permite a los usuarios administrar múltiples sitios de manera fácil y segura. El acceso SFTP multisitio se puede utilizar para todos los sitios que poseen nuestros clientes o para los que se les ha agregado como colaboradores en un único perfil de cliente. Esta opción proporciona a los propietarios de varios sitios la comodidad y la seguridad de administrar más de un sitio.

Herramienta de búsqueda y reemplazo para una fácil administración de WordPress

Nuestro equipo introdujo una herramienta avanzada de búsqueda y reemplazo de WordPress diseñada para permitir a los administradores y desarrolladores de WordPress reemplazar todas las ocurrencias de una determinada cadena dentro de su código de WordPress con un solo clic.

Aplicación Webmail mejorada

Lanzamos una aplicación Webmail actualizada y mejorada. La aplicación permite a nuestros clientes proporcionar a sus usuarios acceso a todas las herramientas de correo electrónico relevantes que necesitan para administrar sus cuentas de correo electrónico individuales, como cambiar sus contraseñas o configurar respondedores automáticos, carpetas y reenviadores.

HTML en respuestas automáticas

Los usuarios de SiteGround ahora también pueden configurar el contenido de la respuesta automática para que se envíe como HTML. Pueden elegir si su correo electrónico de respuesta automática se envía como texto sin formato (predeterminado) o HTML. Esta opción está disponible para todos los temas y resoluciones tanto en la herramienta de respuesta automática en Site Tools como en Webmail.

Estamos orgullosos de haber introducido el Área del cliente, Site Tools y todas las mejoras respaldadas por resultados increíbles, pero lo que realmente nos motiva son las opiniones que recibimos de nuestros clientes. Gracias por tu continuo apoyo y tu negocio, ¡juntos esperamos seguir elevando el estándar de los servicios de hosting web!

Los funnels también son cosa de SEO

Lucía Rico, consultora SEO y de Marketing Online, formadora de empresas y emprendedores, y creadora de contenidos en luciayelseo.com, se encargó de enseñarnos cómo utilizar los funnels (o embudos) de venta en un contexto SEO para mejorar la experiencia de nuestros visitantes a la web y de esta manera aumentar las ventas.

En este webinar aprenderás más sobre:

  • Qué es un embudo de ventas
  • Qué es un customer journey
  • La creación de contenido SEO adaptado al embudo
  • Las diferentes intenciones de búsqueda
  • El embudo SEO

Puedes revisar la presentación de Lucía pulsando aquí.

Esperamos vuestros comentarios, ideas y/o sugerencias sobre este webinar (aquí o directamente en el video). Si os habéis quedado con ganas de más, os recomiendo echar un vistazo a la lista de Webinars sobre SEO y suscribiros a nuestro canal de YouTube de SiteGround España.

¡Nos vemos en el siguiente webinar!

DNS centralizado para un hosting más rápido, seguro y fácil de usar

Mirando atrás hace 2 años a nuestra promesa de lanzar una serie de mejoras en nuestro servicio y después de cambiar completamente a Site Tools, ¡seguimos cumpliendo! Después de lanzar PHP ultrarrápido, la nueva configuración MySQL en hosting compartido y en la nube, las nuevas funciones de SiteGround Optimizer y más, también hemos rediseñado nuestro servicio de DNS para hacerlo más rápido, más seguro, más flexible y fácil de usar que nunca. Echa un vistazo a lo que hemos hecho y cómo afecta a los sitios web que alojes en nuestra plataforma.

Qué hay debajo del capó de nuestro nuevo servicio de DNS

Primero hagamos un repaso rápido: el servicio DNS ( Domain Name System o Sistema de nombres de dominio) es lo que hace posible que un nombre de dominio abra un sitio web específico. Este sistema indica en cuál de todos los servidores de Internet está alojado tu sitio web. Por lo general, un conjunto específico de 2 servidores DNS y 2 IPs corresponden a cada servidor y deben añadirse en el panel de administración de tu dominio para que el sistema funcione. Cada servidor también tiene un servicio de DNS instalado que procesa las consultas DNS y muestra el sitio web adecuado cuando un visitante escribe tu dominio en el navegador.

Con nuestra nueva configuración de DNS centralizada, ya no necesitamos el servicio DNS instalado en cada uno de nuestros servidores de producción que alojan tu sitio web. Podemos mover todos nuestros servicios DNS a un clúster completamente separado de múltiples servidores. Este clúster está dedicado solo al servicio de DNS y está geográficamente disperso en todo el mundo gracias a la tecnología de enrutamiento de red Anycast. El DNS centralizado también nos permite tener un solo par de servidores DNS e IPs para todos los servidores que administra SiteGround, y estos son:

  • ns1.siteground.net
  • ns2.siteground.net

¿Cuáles son los beneficios de nuestro nuevo servicio de DNS?

Resolución de dominios más rápida y carga de sitios web más rápida

Cuando un visitante busca el dominio de tu sitio web, lo primero que hace el navegador es realizar una búsqueda de DNS para ver en qué IP se resuelve el dominio y se conecta al servidor con esa IP. Con la configuración DNS anterior, las solicitudes de búsqueda provenientes de un continente diferente al de tu servidor se gestionaban un poco más lentamente debido a la distancia física entre el visitante y el servidor que resuelve su dominio. Ahora, con el DNS centralizado que funciona en cinco ubicaciones geográficas diferentes y múltiples instancias, la resolución la gestiona el nodo más cercano, lo que ahorra retrasos en la red y mejora la velocidad de carga de tu sitio web.

Redundancia mejorada

Como la nueva configuración de DNS se basa en varias máquinas dispersas geográficamente, es altamente resistente. Por ejemplo, si uno de los servidores DNS falla, las solicitudes DNS serán gestionadas por el segundo punto más cercano, que está en funcionamiento. Esta configuración también protege contra ataques DDoS, ya que si hay una gran cantidad de tráfico malicioso, se distribuirá entre varias máquinas DNS y será mucho más difícil que un ataque de este tipo tenga éxito. Además de eso, el servicio DNS es escalable y se pueden agregar nuevas máquinas fácilmente siempre que se necesiten más recursos.

Si estás utilizando tu dominio simultáneamente para tu hosting en SiteGround y para otros servicios (por ejemplo, tus registros MX apuntan a Gmail), tener el servicio DNS alojado en una ubicación diferente de tu sitio web tiene una ventaja más. En caso de que tu servidor de hosting tenga una incidencia, tu DNS seguirá funcionando y tus servicios externos seguirán resolviéndose sin verse afectados.

[subscribe_cta]

Migraciones fluidas entre servidores

Es parte de nuestro trabajo mover datos, ya sea por transferir tu cuenta de hosting de un hardware antiguo a uno más nuevo, de un servidor con cPanel a servidores con Site Tools, o de un centro de datos antiguo a la infraestructura de Google Cloud, las migraciones son algo común en nuestro día a día. Cada vez que migramos servidores, uno de los mayores desafíos es el manejo de las zonas DNS. El nuevo servidor viene con nuevos nuevos servidores de nombres y, una vez que se transfieren los sitios web, los dominios deben ser apuntados hacia estos nuevos. Los hemos estado actualizando automáticamente para todos los dominios administrados a través de nuestros paneles de control, pero los dominios externos necesitaban un cambio manual por parte de los webmasters. En ambos casos, habría propagación de DNS con un posible impacto en el tiempo de inactividad. Con el nuevo DNS centralizado será mucho más fácil migrar y realizar actualizaciones de servidor en el futuro. En la mayoría de los casos, estas migraciones no implicarán ningún tipo de cambio de configuración de DNS, lo que evitará cualquier problema causado por la propagación.

Más comodidad y facilidad de uso para ti

Con el DNS descentralizado, las personas que administran varios sitios en diferentes servidores deben realizar un seguimiento de los diferentes conjuntos de servidores DNS, lo que puede resultar inconveniente. El nuevo DNS centralizado simplifica múltiples procesos de administración de sitios web para nuestros usuarios, ya que todos los dominios de todos los sitios web alojados en nuestra plataforma, independientemente de su cuenta de hosting o servidor, ahora pueden usar el mismo par de servidores DNS.

¿Cuándo estará disponible el nuevo servicio DNS?

Todos los nuevos sitios web creados en nuestra plataforma ya utilizan el nuevo servicio DNS. Para los sitios web creados anteriormente, estamos comenzando un cambio gradual al nuevo DNS centralizado. Actualizaremos los servidores DNS para todos los dominios registrados con nosotros automáticamente. Para los dominios externos utilizados con nuestro sistema, informaremos a nuestros clientes por email, confirmando cuándo será seguro actualizar sus configuraciones de DNS a las nuevas. El antiguo sistema DNS seguirá siendo compatible durante varios meses más, hasta que se finalice por completo la migración al nuevo.

Una vulnerabilidad crítica de WooCommerce afrontada con rapidez

Vulnerabilidad WooCommerce

La semana pasada, el equipo de Woo anunció una vulnerabilidad crítica en el plugin de eCommerce más popular para WordPress: WooCommerce. Como se describe en su publicación, las actualizaciones de seguridad se enviaron a todas las ramas de Woo para los usuarios que no las habían desactivado. Esto se hizo de una manera muy rápida y eficiente. Además, el equipo de Woo ha sido extremadamente cooperativo al proporcionar toda la información necesaria que nos permitió añadir reglas de seguridad de manera proactiva a nuestro WAF (Web Application Firewall) para una capa adicional de protección. Descubre a continuación todas las acciones tomadas y sus resultados.

Actualizaciones ramificadas impulsadas por Woo

Debido a la gravedad de las vulnerabilidades descubiertas, el equipo de WooCommerce ha trabajado más de 36 horas de forma continua para parchear cada rama importante de lanzamiento. Esto significa que no tienes que cambiar de WooCommerce 4 a 5 para protegerte. Esas actualizaciones se enviaron y, si no las has desactivado explícitamente, lo más probable es que tu WooCommerce ya haya sido parcheado. Sin embargo, te recomendamos encarecidamente que lo revises. Todas las versiones de WooCommerce anteriores al último parche son vulnerables. Puedes verificar tu versión y compararla con la página de lanzamientos de WooCommerce en este enlace: https://developer.woocommerce.com/releases/. Por ejemplo, si tienes WooCommerce 5.5.2, simplemente debes actualizar a 5.5.1. Eso solucionará el problema de seguridad sin romper ninguna funcionalidad.

Protección WAF proactiva establecida por SiteGround

En lo que respecta a la seguridad, en SiteGround siempre hemos creído que ser proactivo es el mejor enfoque. Esta vulnerabilidad en particular no fue una excepción. Tan pronto como el equipo de Woo nos informó al respecto, actuamos de inmediato y agregamos una nueva regla de seguridad a nuestro Web Application Firewall (WAF), un sistema elaborado para la prevención de exploits que se ejecuta en todos nuestros servidores. Puedes considerar el firewall como un conjunto de reglas que abordan los intentos de explotación. Estamos constantemente atentos a la información sobre problemas de seguridad comunes y actuamos rápidamente agregando reglas de seguridad, de modo que nuestro sistema pueda bloquear los intentos de aprovechar dichos problemas. El sistema WAF no reparará un agujero de seguridad de un sitio web en particular, que solo puede hacerse mediante la actualización con la versión de seguridad, pero evita que los atacantes lo utilicen para obtener acceso no autorizado a tu sitio web.

[subscribe_cta]

Quizás te preguntes por qué necesitas una regla WAF cuando el equipo de Woo es rápido en lanzar una nueva versión de seguridad. Lo hacemos para asegurarnos de que nuestros usuarios tienen más tiempo para reaccionar, durante el cual sus sitios web están a salvo del exploit. Si bien Woo actualiza automáticamente la mayoría de los usuarios de WooCommerce, algunos sitios web no se actualizan por varias razones: la actualización automática falló, se deshabilitó o se pospuso demasiado. Algunos webmasters prefieren administrar las actualizaciones ellos mismos, principalmente porque quieren asegurarse de que la actualización no interfiera con ninguna de las funciones de su sitio web. Después de todo, estamos hablando generalmente de tiendas online, confiando en muchos plugins adicionales para envíos, pagos, seguimiento, impuestos y mucho más. Para estas personas, las reglas de WAF brindan tiempo para asegurarse de que todas sus funciones críticas funcionan con la nueva versión de Woo.

En líneas generales, la gestión de esta vulnerabilidad de Woo muestra cómo los esfuerzos combinados de los desarrolladores responsables de plugins y tu empresa de hosting web dan sus frutos: incluso en situaciones de emergencia, tus clientes están seguros y el negocio continúa como de costumbre.

Cómo empezar a diseñar con Figma

Ana Cirujano, diseñadora visual y de interacción especializada en tipografía responsive, branding y desarrollo de proyectos web con WordPress, y profesora de diseño en 3ymedia School, fue nuestra invitada especial al último webinar en el que nos hablo más sobre “Cómo empezar a diseñar con Figma”.

Puedes ver la grabación completa del webinar a continuación:

Esperamos vuestros comentarios, ideas y/o sugerencias sobre este webinar (aquí o directamente en el video). Si os habéis quedado con ganas de más, os recomiendo echar un vistazo a la lista de Webinars sobre Marketing Digital y suscribiros a nuestro canal de YouTube de SiteGround España.

¡Nos vemos en el siguiente webinar!