Hoy en d\u00eda, un SSL es absolutamente esencial para cualquier sitio web. Un certificado SSL cifra la conexi\u00f3n entre los navegadores de tus visitantes y el servidor de tu sitio web para que los datos transmitidos entre los dos, como informaci\u00f3n personal, datos de tarjetas de cr\u00e9dito, credenciales de inicio de sesi\u00f3n u otros, no puedan ser interceptados por hackers.<\/p>\n\n\n\n
Los clientes de SiteGround obtienen certificados SSL est\u00e1ndar y Wildcard<\/a> gratuitos con todos los planes de hosting, independientemente del n\u00famero de sitios. Aseg\u00farate de tener tu SSL instalado y el tr\u00e1fico redirigido correctamente a trav\u00e9s de HTTPS<\/a> desde Site Tools > Seguridad > SSL para garantizar el cifrado de la conexi\u00f3n.<\/p>\n\n\n\n Si tienes un sitio web comercial o est\u00e1s procesando pagos online, puedes considerar nuestros certificados Wildcard Premium<\/a> que vienen con una garant\u00eda suscrita de $10.000 y un sello de sitio din\u00e1mico para crear credibilidad y confianza entre tus visitantes. <\/p>\n\n\n\n Tus credenciales de inicio de sesi\u00f3n son una puerta de entrada a tu cuenta e informaci\u00f3n personal (y cuando se habla de sitios web, tambi\u00e9n a tu dominio, sitio y correos electr\u00f3nicos). Hay varias cosas que puedes hacer para asegurarte de que tus credenciales de inicio de sesi\u00f3n sean seguras, y solo t\u00fa o las personas a las que hayas autorizado tengan acceso a tu sitio web:<\/p>\n\n\n\n A pesar de todo el conocimiento disponible hoy en d\u00eda sobre las contrase\u00f1as d\u00e9biles y la importancia de nunca compartir las credenciales de inicio de sesi\u00f3n con nadie, uno de los hackeos m\u00e1s comunes es el que afecta a las credenciales a trav\u00e9s de intentos de adivinar o forzar contrase\u00f1as f\u00e1ciles de descifrar. Tener una contrase\u00f1a larga, que consta de varios caracteres y una combinaci\u00f3n de palabras, letras, n\u00fameros y s\u00edmbolos es una forma f\u00e1cil y s\u00faper efectiva de mantener tus cuentas seguras. Recuerda usar diferentes contrase\u00f1as para diferentes sitios y aplicaciones, y nunca compartas tus contrase\u00f1as con nadie, ni las escribas en lugares de acceso p\u00fablico como notas post-it en tu ordenador. <\/p>\n\n\n\n Independientemente de lo dif\u00edcil que sea tu contrase\u00f1a, todav\u00eda existe la posibilidad de que un hacker acceda a ella a trav\u00e9s de un ataque de fuerza bruta, virus, malware u otro. Con la autenticaci\u00f3n de 2 factores habilitada, cualquier persona que intente acceder a tus datos debe pasar un paso secundario. 2FA agrega otra capa de autenticaci\u00f3n, generalmente a trav\u00e9s de un c\u00f3digo temporal generado din\u00e1micamente (accesible solo desde tu tel\u00e9fono o e-mail, dependiendo de la configuraci\u00f3n), que no se puede adivinar o piratear y hace que tu defensa de inicio de sesi\u00f3n sea a prueba de balas.<\/p>\n\n\n\n Hay muchas formas en que un sitio web puede infectarse con malware: a trav\u00e9s de credenciales de inicio de sesi\u00f3n comprometidas, plugins y temas infectados o falsos, software corrupto y m\u00e1s. El malware puede tener un impacto grave en tu sitio y en tu negocio online. La mejor prevenci\u00f3n para ello es una plataforma de hosting web segura y una monitorizaci\u00f3n constante. Si eres cliente de SiteGround, puedes activar Site Scanner: un servicio que rastrea tu sitio web a diario y te notifica de posibles malware y otras amenazas. Recientemente, Site Scanner ayud\u00f3 a salvar miles de sitios de WordPress<\/a> de un malware particularmente desagradable.<\/p>\n\n\n\n Hay casos en los que solo la persona que administra un sitio web puede notar patrones espec\u00edficos o actividad sospechosa. Hemos proporcionado herramientas potentes y f\u00e1ciles de usar para bloquear direcciones IP espec\u00edficas o pa\u00edses enteros<\/a>, lo que permite a nuestros clientes controlar qui\u00e9n accede a su sitio web y evitar visitantes no deseados.<\/p>\n\n\n\n Si bien las copias de seguridad no te protegen de los piratas inform\u00e1ticos directamente, te mantienen a salvo de otros eventos inesperados: una actualizaci\u00f3n del sitio que puede haber salido mal, un sitio infectado que debe revertirse a una versi\u00f3n limpia y cualquier otra situaci\u00f3n en la que una copia de seguridad es todo lo que necesitas para poner tu sitio online. Sabemos con qu\u00e9 frecuencia las copias de seguridad pueden salvar una situaci\u00f3n que de otro modo ser\u00eda grave, por lo que hacemos copias de seguridad diarias automatizadas de todos los sitios alojados con nosotros y las guardamos hasta 30 d\u00edas. Puedes restaurar f\u00e1cilmente tu sitio web, archivos o bases de datos de forma gratuita con solo unos clics desde Site Tools > Seguridad > Copias de seguridad.<\/p>\n\n\n\n Siendo el CMS m\u00e1s popular del mundo, WordPress es tambi\u00e9n uno de los objetivos m\u00e1s populares para los hackers. Si bien todos los consejos anteriores se aplican a WordPress, hay algunas cosas adicionales que puedes hacer para asegurarte de que tu sitio WordPress est\u00e9 bien protegido contra los ciberdelincuentes y el software malicioso.<\/p>\n\n\n\n Mantener tu WordPress actualizado es esencial para la seguridad de tu sitio web. Si tu sitio est\u00e1 alojado en SiteGround, tenemos esto cubierto por ti. Todos los sitios de WordPress alojados con nosotros se actualizan autom\u00e1ticamente a la \u00faltima versi\u00f3n estable de WordPress (solo despu\u00e9s de haberla probado a fondo). Los plugins gratuitos tambi\u00e9n se actualizan autom\u00e1ticamente, dependiendo de la configuraci\u00f3n del usuario.<\/p>\n\n\n\n Hay exploits y vulnerabilidades espec\u00edficas de WordPress que se gestionan mejor dentro de WordPress. Algunos de nuestros mejores ingenieros de WordPress han desarrollado el plugin SiteGround Security (gratuito para todos)<\/a> que consiste en una serie de herramientas y caracter\u00edsticas dise\u00f1adas para mantener tu WordPress seguro y protegido. Ayuda a los propietarios de sitios a deshabilitar XML-RPC si no lo necesitas, agregar protecci\u00f3n XSS, proteger las carpetas del sistema para que no se inyecten con archivos maliciosos con solo 1 clic y mucho m\u00e1s.<\/p>\n\n\n\n Tu inicio de sesi\u00f3n consta de dos partes: un nombre de usuario y una contrase\u00f1a. En muchas ocasiones el nombre de usuario es algo generado autom\u00e1ticamente por la plataforma donde te registras y no tienes control sobre \u00e9l, pero en otras, como tu aplicaci\u00f3n de WordPress, tienes el control total de cu\u00e1les deber\u00edan ser tus nombres de usuario. Excepto que todas las instalaciones de WP vienen con el usuario “Admin” por defecto. Y los hackers lo saben, lo que significa que est\u00e1n un paso m\u00e1s cerca de acceder a tu sitio. Es por eso que sugerimos que desactives todos los usuarios administradores en tus sitios, y crees usuarios con nombres diferentes pero con permisos de administrador iguales. Puedes desactivar el uso de Admin y otros nombres de usuario comunes con el plugin gratuito SiteGround Security<\/a>.<\/p>\n\n\n\n Un comportamiento est\u00e1ndar de los usuarios no autorizados es intentar adivinar tu contrase\u00f1a (o nombre de usuario y contrase\u00f1a) en el formulario de inicio de sesi\u00f3n haciendo m\u00faltiples intentos consecutivos. Puedes eliminarlos f\u00e1cilmente limitando el n\u00famero de intentos de inicio de sesi\u00f3n fallidos consecutivos que pueden realizar. Una vez que alcanzan la cantidad establecida, la IP desde la que inician sesi\u00f3n se bloquea durante 1 hora. Usa el plugin gratuito SiteGround Security<\/a> para activar esta funci\u00f3n en los sitios de WordPress.<\/p>\n\n\n\n Como mencionamos al principio, proteger tu sitio web es un esfuerzo de equipo y en nuestra plataforma la seguridad de tus sitios web es nuestra prioridad n\u00famero uno. Aqu\u00ed queremos recapitular algunas de las cosas que hacemos y en caso de que no seas un cliente de SiteGround, es posible que desees considerar estos elementos esenciales de seguridad para cualquier proveedor de hosting con el que trabajes:<\/p>\n\n\n\n El firewall de la aplicaci\u00f3n web monitoriza el tr\u00e1fico y bloquea la oportunidad de que los piratas inform\u00e1ticos exploten muchos de los agujeros de seguridad m\u00e1s comunes de las aplicaciones. Aunque existen muchas soluciones como plugins de WordPress o servicios de terceros para atender esa necesidad, un WAF a nivel de servidor es de suma importancia ya que funciona con big data y en tiempo real. Es por eso que nuestro equipo de seguridad dedicado monitoriza constantemente varias newsletter de seguridad en busca de exploits y vulnerabilidades, y crea inmediatamente reglas de seguridad personalizadas, que agregan a nuestro firewall inteligente de aplicaciones web y administrado internamente. Protege todos los sitios web alojados con nosotros desde el primer momento.<\/p>\n\n\n\n SiteGround tiene un sofisticado sistema de prevenci\u00f3n de fuerza bruta basado en inteligencia artificial que durante a\u00f1os ha estado deteniendo millones de intentos de fuerza bruta por d\u00eda (\u00a1incluso por hora!). Y aunque esto por s\u00ed solo es impresionante, recientemente lo hemos mejorado a\u00fan m\u00e1s<\/a>. Despu\u00e9s de la reciente actualizaci\u00f3n del sistema, hemos logrado reducir la cantidad de tr\u00e1fico malicioso que llega a tu sitio en un 95% y, por lo tanto, minimizando significativamente los intentos reales de fuerza bruta. No se requiere ninguna acci\u00f3n por parte de nuestros clientes, ya lo est\u00e1n usando \ud83d\ude42<\/p>\n\n\n\n Los ataques DDOS son utilizados con frecuencia por los hackers para tumbar sitios por diferentes razones: peticiones de rescate, competencia econ\u00f3mica o comercial, motivos pol\u00edticos o simple vandalismo. Tenemos un sistema de mecanismos de software y hardware que desv\u00edan los ataques DDOS, mitigan su impacto y eventualmente los detienen. Y lo mejor es que no tienes que hacer nada, \u00a1protegemos todos los sitios alojados en nuestra plataforma!<\/p>\n\n\n\n Mantener PHP actualizado es esencial para mantener tu sitio web seguro. Las versiones anteriores de PHP son a menudo una puerta de entrada de las vulnerabilidades y el malware, y muchos proveedores de hosting web tienden a pasarlo por alto para facilitar la administraci\u00f3n de PHP. Hemos desarrollado una soluci\u00f3n PHP administrada y segura que ayuda a nuestros clientes a mantener su PHP actualizado a la \u00faltima versi\u00f3n estable de PHP.<\/p>\n\n\n\n Hay casos en los que solo la persona que administra un sitio puede notar patrones espec\u00edficos o actividad sospechosa. Hemos proporcionado herramientas potentes y f\u00e1ciles de usar para bloquear direcciones IP espec\u00edficas o pa\u00edses enteros<\/a>, lo que permite a nuestros clientes controlar qui\u00e9n accede a su sitio web y evitar visitantes no deseados.<\/p>\n\n\n\n Todas las cuentas de SiteGround est\u00e1n protegidas detr\u00e1s de un inicio de sesi\u00f3n inteligente que hemos desarrollado para reconocer comportamientos sospechosos y forzar una verificaci\u00f3n adicional del cliente cuando se detecta un patr\u00f3n irregular. Nuestro sistema de inicio de sesi\u00f3n aprende de tu comportamiento, como los dispositivos que usualmente usas o las ubicaciones desde las que inicias sesi\u00f3n a menudo, por ejemplo, y sabe si un intento de inicio de sesi\u00f3n proviene de ti o de un impostor. En el \u00faltimo caso, se le presenta un desaf\u00edo: uno que es f\u00e1cil de pasar para el propietario real de la cuenta y muy dif\u00edcil para cualquier otra persona.<\/p>\n\n\n\n Hay una cosa m\u00e1s que a menudo se pasa por alto, pero es importante incluirla en la estrategia de seguridad de tu sitio web. Debes asegurarte de revisar el estado de seguridad de tu sitio regularmente, sin embargo, esto puede llevar mucho tiempo, esfuerzo y dinero. Los clientes de SiteGround reciben informes de seguridad mensuales gratuitos<\/a> directamente en sus bandejas de entrada.<\/p>\n\n\n\n![\"\"](\"https:\/\/newblog.siteground.com\/es\/wp-content\/uploads\/sites\/4\/2023\/08\/security_1480x580-1-1024x443.jpg\")
<\/a><\/figure>\n\n\n\n<\/span>Protege tu acceso<\/span><\/h2>\n\n\n\n
Endurece tus contrase\u00f1as <\/h3>\n\n\n\n
Usa autenticaci\u00f3n de 2 factores<\/h3>\n\n\n\n
<\/span>Monitoriza tu sitio web <\/span><\/h2>\n\n\n\n
Escanea en busca de malware con regularidad
<\/h3>\n\n\n\n![\"\"](\"https:\/\/newblog.siteground.com\/es\/wp-content\/uploads\/sites\/4\/2023\/08\/malware_1480x580-1024x450.jpg\")
<\/a><\/figure>\n\n\n\nBloquea tr\u00e1fico sospechoso <\/h3>\n\n\n\n
<\/span>Haz copias de seguridad frecuentes de tu sitio web<\/span><\/h2>\n\n\n\n
<\/span>Cuida especialmente de tu WordPress<\/span><\/h2>\n\n\n\n
Mant\u00e9n tu WordPress actualizado<\/h3>\n\n\n\n
A\u00f1ade una capa de seguridad adicional con un plugin de seguridad de confianza<\/h3>\n\n\n\n
![\"\"](\"https:\/\/newblog.siteground.com\/es\/wp-content\/uploads\/sites\/4\/2023\/08\/security_plugin_1480x662-1024x512.jpg\")
<\/a><\/figure>\n\n\n\nEvita nombres de administrador comunes como \u201cAdmin\u201d <\/h3>\n\n\n\n
Limita los intentos de inicio de sesi\u00f3n <\/h3>\n\n\n\n
<\/span>Usa un proveedor de hosting web de confianza donde la seguridad sea lo primero<\/span><\/h2>\n\n\n\n
Firewall de aplicaciones web a nivel de servidor<\/h3>\n\n\n\n
Prevenci\u00f3n de fuerza bruta<\/h3>\n\n\n\n
Protecci\u00f3n DDOS <\/h3>\n\n\n\n
PHP administrado<\/h3>\n\n\n\n
Bloqueo de tr\u00e1fico bajo demanda (IP y bloqueo geogr\u00e1fico)<\/h3>\n\n\n\n
\u00c1rea de Cliente e inicio de sesi\u00f3n a Site Tools inteligentes
<\/h3>\n\n\n\nInformes mensuales de seguridad<\/h3>\n\n\n\n
![\"\"](\"https:\/\/newblog.siteground.com\/es\/wp-content\/uploads\/sites\/4\/2023\/08\/reliable_provider_1480x580-1024x412.jpg\")
<\/a><\/figure>\n\n\n\n