{"id":12528,"date":"2022-01-15T15:53:00","date_gmt":"2022-01-15T15:53:00","guid":{"rendered":"https:\/\/newblog.siteground.com\/es\/?p=12528"},"modified":"2025-09-19T08:13:31","modified_gmt":"2025-09-19T08:13:31","slug":"seguridad-wordpress","status":"publish","type":"post","link":"https:\/\/www.siteground.es\/blog\/seguridad-wordpress\/","title":{"rendered":"5 sencillos pasos para mejorar la seguridad WordPress"},"content":{"rendered":"\n

Los piratas inform\u00e1ticos atacan de promedio sitios web cada 39 segundos, seg\u00fan muestra un estudio<\/a> de la Escuela Clark de la Universidad de Maryland. Dado que m\u00e1s del 40% de la web usa WordPress, es uno de los objetivos populares en peligro de ataques de piratas inform\u00e1ticos. Adem\u00e1s, como software de c\u00f3digo abierto, al que todos los desarrolladores pueden contribuir, puede haber algunas vulnerabilidades potenciales en el c\u00f3digo. Los ciberdelincuentes aprovechan las vulnerabilidades y otros problemas de seguridad de WordPress que se pueden evitar f\u00e1cilmente, como nombres de usuario comunes, contrase\u00f1as d\u00e9biles, complementos obsoletos y otros.<\/p>\n\n\n\n

Afortunadamente, hay cuatro cosas f\u00e1ciles que todo propietario de una web puede hacer, generalmente sin la ayuda de un desarrollador, para hacer que su sitio web sea m\u00e1s seguro.<\/p>\n\n\n\n

<\/span>Problemas de seguridad y vulnerabilidades m\u00e1s comunes de WordPress<\/strong><\/span><\/h2>\n\n\n\n

Primero, echemos un vistazo a algunas de las vulnerabilidades y problemas m\u00e1s comunes de WordPress que los ciberdelincuentes tienden a explotar cuando atacan un sitio web:<\/p>\n\n\n\n

  • N\u00facleo de WordPress desactualizado<\/strong><\/li><\/ul>\n\n\n\n

    Tener WordPress desactualizado es una de las cosas que los piratas inform\u00e1ticos buscan en un sitio web. Es por eso que debes estar atento cuando sale una actualizaci\u00f3n para un programa o biblioteca.<\/p>\n\n\n\n

    • Temas y plugins obsoletos<\/strong><\/li><\/ul>\n\n\n\n

      Aseg\u00farate de que todos tus temas y plugins est\u00e9n actualizados, de modo que cualquier error existente se solucione con la versi\u00f3n m\u00e1s reciente.<\/p>\n\n\n\n

      • Ataques de fuerza bruta<\/strong><\/li><\/ul>\n\n\n\n

        Puedes detener los ataques de fuerza bruta de varias maneras, como usar un complemento de seguridad o tener mitigaci\u00f3n de fuerza bruta con tu proveedor de alojamiento web.<\/p>\n\n\n\n

        • Malware<\/strong><\/li><\/ul>\n\n\n\n

          Evita la inyecci\u00f3n de software malicioso en tu sitio web por diferentes medios, como esc\u00e1neres de malware y servicios de limpieza de forma regular.<\/p>\n\n\n\n

          • Ataques DoS o DDoS<\/strong><\/li><\/ul>\n\n\n\n

            Una forma de evitar este tipo de ataques es tener un sistema de almacenamiento en cach\u00e9 o un sistema de mitigaci\u00f3n DDoS integrado en la infraestructura de tu proveedor de alojamiento web.<\/p>\n\n\n\n

            • Entorno de alojamiento deficiente<\/strong><\/li><\/ul>\n\n\n\n

              Cuando busques un proveedor de alojamiento web, aseg\u00farate de que tenga una buena reputaci\u00f3n, un conocimiento profundo de WordPress y, sobre todo, que sea confiable.<\/p>\n\n\n\n

              <\/span>Mejora la seguridad de tu WordPress en cinco sencillos pasos<\/strong><\/span><\/h2>\n\n\n\n

              \u00bfEst\u00e1s listo para abordar estas vulnerabilidades por tu cuenta? Para quitarte la carga de encima, tengo cinco sencillos pasos para hacer que tu sitio web de WordPress sea m\u00e1s seguro con solo unos pocos clics:<\/p>\n\n\n\n

              <\/span>1. Cambia el nombre de usuario del administrador<\/strong><\/span><\/h2>\n\n\n\n

              Esto es muy obvio. Si todav\u00eda usas admin, administrador<\/em> o algo que sea realmente f\u00e1cil de adivinar, \u00a1PARA! Fijate, para acceder a tu web, un atacante necesita dos cosas, un nombre de usuario y una contrase\u00f1a. Si usas un nombre de usuario de administrador predeterminado, entonces les has dado la mitad de lo que necesitan. Hag\u00e1moslo un poco m\u00e1s dif\u00edcil, \u00bfde acuerdo?<\/p>\n\n\n\n

              Para cambiar el nombre de administrador, puedes hacerlo manualmente o puedes instalar un plugin. Dado que los plugins ralentizan tu web y solo lo necesitar\u00edas para hacer esto, mejor hag\u00e1moslo manualmente.<\/p>\n\n\n\n

              • Inicia sesi\u00f3n con tu cuenta de administrador existente.<\/li>
              • En “Usuarios”, haz clic en “A\u00f1adir nuevo”.<\/li>
              • Crea un nuevo usuario y asignale un rol de de administrador. Pon el nombre de usuario sea el que desees, EXCEPTO Administrador, admin<\/em> o tu nombre. (S\u00ed, los atacantes probablemente lo sepan, dado que la cuenta de Facebook de tu empresa est\u00e1 vinculada a tu p\u00e1gina personal)<\/li>
              • Cierra sesi\u00f3n en WordPress y vuelve a iniciar sesi\u00f3n con tu nueva usuario administrador.<\/li>
              • Haz clic en \u201cUsuarios\u201d para enumerar los usuarios y, en tu cuenta de administrador original, haz clic en “Eliminar”. Aseg\u00farate de seleccionar “Atribuir contenido a” y selecciona tu nueva cuenta de administrador para que no pierdas ning\u00fan contenido.<\/li><\/ul>\n\n\n\n

                Si deseas deshabilitar los nombres de usuario comunes con un solo clic, instala el plugin SiteGround Security. Es una herramienta gratuita que brinda opciones f\u00e1ciles para proteger tu sitio web y mejorar\u00e1 en gran medida la seguridad de tu WordPress. \u00daselo para deshabilitar la creaci\u00f3n de nombres de usuario comunes y, si ya tienes uno o m\u00e1s usuarios con un nombre de usuario d\u00e9bil, te pedir\u00e1 que proporciones uno nuevo. Adem\u00e1s, cuando se alterna, aparecer\u00e1 una ventana emergente en la que podr\u00e1s elegir un nuevo nombre de usuario y reemplazar autom\u00e1ticamente los d\u00e9biles existentes.<\/p>\n\n\n\n

                \"\"<\/figure><\/div>\n\n\n\n