¿Por qué atacan sitios WordPress?
WordPress es el CMS más usado en el mundo, lo que lo convierte en el objetivo más atacado. La mayoría de los hackeos ocurren por plugins desactualizados, contraseñas débiles o temas piratas. La buena noticia es que con simples medidas puedes protegerte eficazmente.
1. Mantén todo actualizado
La causa número 1 de hackeos es usar WordPress, temas o plugins desactualizados. En tu panel de WordPress ve a Dashboard → Updates y aplica todas las actualizaciones disponibles regularmente.
2. Usa contraseñas fuertes
- Usuario administrador: nunca uses
admincomo nombre de usuario - Contraseña: mínimo 16 caracteres con letras, números y símbolos
- Cambia la contraseña cada 6 meses
3. Instala un plugin de seguridad
- Wordfence Security — Firewall + escáner de malware (gratuito)
- Solid Security (antes iThemes Security) — Protección integral
- All-In-One Security — Fácil de configurar para principiantes
4. Limita los intentos de login
Los ataques de fuerza bruta prueban miles de contraseñas. Instala Limit Login Attempts Reloaded para bloquear IPs después de varios intentos fallidos.
5. Activa 2FA en WordPress
Instala WP 2FA para requerir un código de Google Authenticator al iniciar sesión. Aunque roben tu contraseña, no podrán entrar sin el código.
6. Configura permisos correctos de archivos
Archivos: 644
wp-config.php: 440
7. Haz respaldos regulares
Instala UpdraftPlus para hacer respaldos automáticos a Google Drive o Dropbox. Si algo sale mal, puedes restaurar en minutos.
Preguntas frecuentes
¿Con qué frecuencia debo actualizar WordPress?
Actualiza WordPress, plugins y temas tan pronto como salgan nuevas versiones. Las actualizaciones de seguridad son críticas. Configura actualizaciones automáticas para plugins menores y revisa manualmente los mayores.
¿Cómo sé si mi WordPress tiene malware?
Señales de malware: sitio redirige a páginas extrañas, aparece contenido que no pusiste, Google muestra advertencias de seguridad, el hosting suspende tu cuenta. Usa el escáner de Wordfence o Imunify360 para detectarlo.
¿Qué es Imunify360 y cómo protege mi sitio?
Imunify360 es una suite de seguridad que escanea automáticamente en busca de malware, bloquea ataques de fuerza bruta en tiempo real y pone en cuarentena archivos infectados. PlatiniumHost lo incluye activo en todos sus servidores.
¿Debo usar usuario admin en WordPress?
Nunca. El usuario admin es el primero que prueban los bots en ataques de fuerza bruta. Crea un usuario administrador con nombre único y elimina el usuario admin. Esto reduce drásticamente los intentos de hackeo.
¿PlatiniumHost puede limpiar mi sitio si fue hackeado?
Sí. Nuestro equipo de soporte Nivel 3 puede limpiar malware de tu WordPress. Abre un ticket urgente indicando el problema y te asistimos inmediatamente. También realizamos backups para restaurar si es necesario.