...
Implantación de las medidas de securización
1 y 2. Tanto la actualización de Mantener Wordpress, como de los plugins y temas, vienen indicadas mediante globos en el menú del escritorio de Wordpress, de manera que nada más debemos acceder pinchando sobre esa opción de menú, apareciendo la siguiente pantalla:plugins y temas actualizados. En el menú "Wordpress" en las pestañas "Installations" "Plugins" y "Themes" podemos actualizar todos los componentes de WordPress:
NOTA: Se pueden activar las actualizaciones automáticas de los plugins de Wordpress, pero teniendo en cuenta que podría no ser compatible con nuestra configuración.
...
3. Para utilizar la última versión de PHP debemosacceder debemos acceder al panel de gestión de nuestro servicio de hosting. En el caso de la UPV, debemos acceder a nuestro panel de gestión Plesk y seleccionar la siguiente opción:
...
Una vez seleccionada, se nos muestra la siguiente pantalla, donde podemos seleccionar la opción deseada y guardar los cambios (si es posible, la versión más actualizada):
4. Para realizar un testeo de seguridad de nuestro sitio Wordpress, debemos acceder al panel de Plesk y seleccionar la opción marcada:WordPress incluye algunas medidas de seguridad que no están activas por defecto. Para activarlas vamos al menú "WordPress" > "Security":
Nos aparecerá la siguiente ventana. Una vez seleccionadas las opciones que queramos activar, pinchamos sobre el botón «Secure».
...
8. Para limitar el número de intentos fallidos de acceso de acceso al escritorio de Wordpress se pueden utilizar diversos plugins, de manera que un hacker no podrá realizar un ataque de fuerza bruta. Nuestra recomendación es el uso de uno de los siguientes plugins, pero se puede utilizar cualquier plugin de seguridad que lo limite:
- Limit Login Attempts Reloaded.
- WPS Limity Login.
9. Podemos proteger la página de acceso al escritorio de Wordpress utilizando plugins que implanten Google Authenticator o preguntas de usuario.
...
6. Comprobación de vulnerabilidades: también hay a nuestra disposición plugins como Security Ninja Malware & Scanner para que nos informe de posibles agujeros de seguridad en nuestro sitio web.
Si tu sitio ha sido hackeado...
Puedes consultar las medidas habituales en el siguiente enlace:
https://wordpress.org/documentation/article/faq-my-site-was-hacked/