WordPress es seguro si lo cuidas un poco. La gran mayoría de webs hackeadas lo son por descuidos evitables, no por fallos del propio WordPress. Con estos hábitos te quitas casi todos los riesgos de encima.
- Actualiza siempre. WordPress, plantilla y plugins al día tapan los agujeros conocidos. Activa las actualizaciones automáticas de seguridad si puedes.
- Contraseñas fuertes y usuario que no sea
admin. Crea un usuario administrador con nombre propio y borra el clásicoadmin. Usa contraseñas largas y únicas. - Activa la verificación en dos pasos (2FA) en el acceso a WordPress con un plugin de seguridad. Es la barrera más eficaz contra los ataques de fuerza bruta.
- Instala solo plugins y plantillas de fuentes fiables. Nada de versiones "nulled" o pirata: suelen traer puertas traseras.
- Haz copias de seguridad. Una copia reciente convierte un susto en un trámite. Combina las copias de tu hosting con un plugin de backup que las guarde fuera del servidor.
Señales de que algo va mal: redirecciones raras, anuncios que no pusiste, lentitud repentina o avisos del navegador. Si las ves, cambia todas las contraseñas y restaura una copia limpia anterior.
¿Crees que tu web está comprometida? Abre un ticket cuanto antes indicando qué has notado. Cuanto antes actuemos, más fácil es limpiarla.
