Elegir el mejor complemento de seguridad de WordPress: los 12 mejores complementos comparados

La seguridad es absolutamente imprescindible si tiene un blog, un sitio de pequeñas empresas o una tienda electrónica. Después de todo, si su sitio es pirateado, corre el riesgo de dañar su reputación, perder sus archivos y base de datos, afectar su clasificación de SEO y entregar a sus clientes y visitantes personales. Como en muchas cosas en la vida, la prevención es mucho mejor que el tratamiento. Y, afortunadamente, WordPress facilita la seguridad del sitio y evita los trucos. Echaremos un vistazo profundo a 12 de los mejores complementos de seguridad de WordPress, los compararemos en una variedad de campos y lo ayudaremos a elegir el mejor complemento para su sitio. Responderemos algunas preguntas Comunas de seguridad de WordPress.
¿Necesito un complemento de seguridad de WordPress? No necesariamente necesita un complemento de seguridad de WordPress para ejecutar un sitio seguro. Muchas buenas prácticas, como actualizaciones regulares y contraseñas seguras, se pueden implementar sin una. Sin embargo, los mejores complementos de seguridad de WordPress llevan las cosas al siguiente nivel, agregando una capa adicional de seguridad y facilitando la adición de protección avanzada sin la ayuda de un desarrollador. Y la seguridad es un área donde no desea rayar. Independientemente del tipo de sitio que lidere, un truco podría tener un grave impacto en cómo los visitantes, los clientes y los clientes perciben su marca. También puede afectar la clasificación de los motores de búsqueda (a Google no le gustan los sitios inciertos), puede reducir la cantidad de ventas y clientes potenciales que recibe y puede poner en peligro la información, como los datos de la tarjeta de crédito.
Entonces, aunque un complemento de seguridad de WordPress no es necesariamente necesario, es una buena idea usar uno para cualquier sitio. Comparación entre los mejores complementos de seguridad de WordPress

Comparemos los primeros complementos de seguridad de WordPress para ayudarlo a elegir la mejor opción para su sitio:
Avión de seguridad
Wordfency
ITHEMES SEGURIDAD
Jugos
Todo en un WP Security and Firewall
Defensor pro
Antiglón de seguridad
Ninja de seguridad
Sector
Astra Seguridad
Wpscan
Seguridad
Puede usar la lista anterior para ejecutar rápidamente a ciertos complementos y revisar las características más importantes, las opciones de precios y, lo más importante, cómo pueden ayudarlo a proteger su sitio.
1. Seguridad de JetPack En lugar de muchos otros complementos, Jetpack Security se ocupa de varias tareas: las funciones gratuitas y pagas incluyen todo, desde evitar ataques brutos hasta monitoreo de tiempos no funcionales, copias de seguridad, escaneo de malware, protección contra el spam y más. Estas características se combinan para crear un complemento holístico de seguridad de WordPress que sea fácil de usar para principiantes, pero lo suficientemente integral para el sitio más grande. Y, como un bono, porque los escaneos se ejecutan en servidores Jetpack, no reducirán su sitio.
Jetpack también es construido y apoyado por personas detrás de WordPress.com, especialmente para WordPress. El equipo de Jetpack conoce a WordPress por dentro y por fuera y comprende exactamente los problemas que enfrentan los propietarios del sitio de WordPress todos los días, por lo que es el mejor enchufe de seguridad. Características clave de la seguridad de JetPack: copias de seguridad automáticas diarias y en tiempo real
Escaneos diarios y tiempo real de programas de malware
Prevención automática de spam
Un diario de actividad detallado que muestra todo lo que sucede en su sitio
Monitoreo de tiempos no funcionales
Protección contra ataques de fuerza bruta
Autenticación con dos factores
Una aplicación móvil con alertas y acceso a niños de repuesto, resultados de escaneo y registro de actividades
Profundamos algunas de estas características más detalladas.
La protección contra la fuerza bruta ataca un ataque de fuerza bruta es cuando los piratas informáticos usan robots para adivinar las combinaciones de nombre de usuario y contraseña hasta que encuentren la correcta. Debido a que uso computadoras grandes, pueden probar miles de contraseñas cada segundo. La característica de protección contra JetPack RAW bloquea por la fuerza por la fuerza, por la fuerza, los intentos de inicio de sesión no deseados de las IP maliciosas antes de que lleguen a su sitio.
Monitoreo de tiempos no funcionales Monitoreo de JetPack El tiempo no funcional visita su sitio web desde ubicaciones de todo el mundo y le envía una alerta instantánea si disminuye. ¿Por qué es esto útil? ¡No puedes resolver un problema que no sabes! Si su sitio web se derrumba durante mucho tiempo, puede perder tráfico, motores de búsqueda de ventas. Con el monitoreo del tiempo no funcional, se enterará de inmediato sobre los problemas, por lo que puede resolverlos lo antes posible. La autenticación de dos factores con dos factores agregue un nivel adicional de seguridad de su página de autenticación, que requiere más de un nombre de usuario y una contraseña. Cuando se conecta a su sitio, Jetpack enviará un código un código que tendrá que ingresar. Esto significa que, para que un hacker ingrese, debe conocer el nombre de usuario y la contraseña y tener su dispositivo móvil físicamente, una combinación poco probable.

Copias de seguridad automáticas Si su sitio falla por cualquier motivo, una copia de seguridad completa no tiene precio. Imagine perder todo su arduo trabajo, el dinero que ha invertido y los datos de clientes o visitantes. Las copias de seguridad de WordPress proporcionan tranquilidad.
Pero no todas las soluciones de reserva son iguales. Las copias de seguridad de JetPack son:

Automatizado, para que no tenga que crear hijos de repuesto manualmente.
Asegurado para que las copias de repuesto estén protegidas y siempre disponibles.
Fácil de configurar, que es particularmente útil si no está familiarizado con la codificación o administración del servidor.
Restauración rápida, por lo que puede reanudar el sitio lo antes posible. No disponible en dos formatos: diario y tiempo real.
Las copias de seguridad diarias ocurren automáticamente una vez al día y representan una excelente solución para restaurantes, blogs y otros sitios web que no se actualizan más de una vez cada 24 horas.
Las copias de seguridad en tiempo real se llevan a cabo automáticamente mientras trabaja para que tenga un registro actualizado de su cambio de sitio y cada cambio se guarda a medida que lo hace. Son perfectos para tiendas en línea, sitios de membresía, foros y cualquier sitio web que se actualice regularmente. Independientemente de la opción que elija, puede confiar en que su sitio tiene una copia de seguridad y puede restaurarse en unos pocos clics si alguna vez la necesita.
Escaneo automático de malware Si un hacker tiene acceso a su sitio web, puede instalar una “puerta trasera”-un tipo de malware que le permite acceder a su sitio cuando quiera robar o insertar malware o virus sin sus noticias. Los programas de malware comprometen su reputación y poner en peligro la información y los datos de su cliente.
Aquí viene Jetpack Scan. Ejecuta escaneos automáticos diarios de malware del código de su sitio, verificando a cualquier sospechoso. Cuando detecta una amenaza, recibirá una notificación por correo electrónico con información detallada sobre los archivos infectados. Y se vuelve mejor: Jetpack remedia automáticamente la mayoría de las amenazas conocidas. Entonces, no solo descubrirá los problemas de inmediato, sino que probablemente no tendrá que recoger un dedo para resolverlos. El filtrado automático de spam a menudo viene en forma de comentarios irrelevantes que incluyen enlaces a sitios web de renombre. Con el software correcto, los spammers pueden dejar millones de comentarios, que se vuelven imposibles de administrar. Anti-spamjack filtra automáticamente los comentarios, pingbacks y formularios de contacto para el spam conocido, ahorrando tiempo durante horas. Si le preocupa que los comentarios reales se marquen como spam, puede revisarlos y restaurar lo que quiera o simplemente establecer JetPack para deshacerse de los peores comentarios, para que nunca tenga que verlos.
La aplicación móvil de Jetpack Hackers no se detiene solo porque estás lejos de tu computadora. Con la aplicación móvil JetPack, puede verificar la actividad en el sitio, puede restaurar una copia de seguridad y ver los resultados del escaneo de malware, sin importar dónde se encuentre. Además, recibirá alertas instantáneas si su sitio web es defectuoso o si se encuentra algún malware para la máxima paz. Encontrar algo mal? Puede resolver la mayoría de las amenazas conocidas con un solo clic, desde la aplicación. Facilidad de uso: Jetpack está diseñado para que cualquier propietario de los sitios web pueda usarlo, independientemente de su nivel de habilidades técnicas. Todas las funciones se pueden activar en solo unos pocos clics, sin la necesidad de codificación o conocimiento del desarrollador. Soporte y documentación: Jetpack es mantenido y apoyado por expertos de WordPress que realmente se preocupan por usted, su sitio y su negocio, se llaman ingenieros de felicidad. Un plan gratuito incluye asistencia por correo electrónico de alta calidad, y los planes pagados brindan atención más rápida y rápida y prioritaria, por lo que obtiene la ayuda que necesita incluso cuando la necesita. También hay una documentación extendida que lo guía por configuración y solución de problemas. Opciones de precio y plan: JetPack Free incluye el monitoreo de tiempos no funcionales, protección contra el ataque de fuerza en bruto y un diario de actividad con los últimos 20 eventos libres de costos.

Jetpack Security Daily incluye todas las funciones, junto con copias de seguridad diarias, escaneos de seguridad diarios y un diario de actividad de 30 días, a partir de US $ 11.97.
Jetpack Security en tiempo real incluye todas las funciones, junto con copias de seguridad en tiempo real, escaneos de seguridad en tiempo real y actividad de un año, a partir de $ 33.57. También puede comprar algunas funciones individuales, como copias de seguridad de jetpack, exploración de jetpack y jetpack anti-iti-iti- Spam, a partir de $ 4.77 por mes.
Excelente para: blogs, tiendas de comercio electrónico y sitios web de cualquier tamaño. Jetpack Security es el complemento de seguridad de WordPress más completo y más completo para casi cualquier escenario.

. Como la pantalla protectora es un firewall final, se integra profundamente con WordPress, no se puede pasar por alto y no puede drenar los datos. Esto lo hace mucho más seguro que las alternativas de la nube. Una vez que haya configurado WordFency, recibirá notificaciones de correo electrónico si detecta algo, como un complemento obsoleto, un código malicioso o un virus. Sin embargo, Wordfency tiene la reputación de ralentizar su sitio, ya que agrega muchas tablas de base de datos pesadas y ejerce presión sobre su servidor durante el malware. Características clave de WordFency:
Un firewall para aplicaciones web
Un escáner de seguridad
Protección por contraseña de drenaje
Autenticación con dos factores
Bloqueo y bloqueo manual en el país

Reparación automática de archivos
Echemos un vistazo más de cerca a algunas de estas características.
Firewall Web Firewall App es definitivamente la característica más fuerte de Wordfency.Utiliza los datos recopilados de los más de cuatro millones de sitios web que protegen para comprender cómo atacan los piratas informáticos, cómo se ven los ataques y de dónde vienen.Actualizan regularmente sus reglas de firewall y una lista intencional de direcciones IP que bloquean para una protección constante.
Escáner de seguridad El escáner de seguridad verifica su sitio de malware, URL incorrecta, spam, redirecciones maliciosas e inyecciones de código. También informa cualquier cambio realizado en los archivos básicos de WordPress, vulnerabilidades de seguridad conocidas y complementos obsoletos. El bloqueo y bloqueo manual en el país planes premium proporcionan acceso a estas funciones, lo que esencialmente agrega energía adicional a la pantalla de protección. Con el bloqueo manual, puede optar por bloquear todas las redes maliciosas o cualquier actividad humana o robot que desee. Con el bloqueo del país, puede bloquear todo el tráfico de un determinado país, lo que puede ser particularmente útil durante un ataque. Tenga en cuenta que el bloqueo a largo plazo del país no se recomienda para fines de SEO. Reparación automática de archivos Si Wordfency encuentra que un archivo básico de WordPress se ha modificado de manera desagradable, puede llevar el archivo al estado original con un solo clic. Sin embargo, es importante tener en cuenta que esto es diferente de eliminar el malware o reparar un sitio pirateado, lo que le traerá más de $ 490 de Wordfency. Facilidad de uso: mientras que Wordfency puede ser utilizada por aquellos sin conocimiento técnico, el panel de configuración puede ser abrumador y complicado. Todas las características se enumeran simultáneamente y puede ser difícil entender por qué necesita su sitio. De manera predeterminada, Wordfense también envía muchas alertas por correo electrónico, muchos de los cuales no requieren ninguna respuesta del propietario del sitio y puede ser difícil para principiantes para entender qué hacer con cada uno. Soporte y documentación:
Wordfency proporciona asistencia gratuita a través de foros de WordPress y asistencia premium a través de un sistema de boletos en línea. También tienen una base de datos de documentación que proporciona detalles sobre la configuración y la solución de problemas del complemento. Opciones de precio y plan: Wordfency Free incluye el firewall básico para aplicaciones web, escáner de malware y ataques de ataque protectores sin costo.
Wordfency Premium agrega funciones como actualizaciones de firewall de tiempo real, cheques de IP bloqueados y bloque de países por $ 99 por año.
Excelente para: pequeños sitios web que buscan especialmente un firewall y no deben proteger datos importantes, como la información de la tarjeta de crédito. Aunque Wordfency incluye funciones adicionales, no es el complemento de seguridad de WordPress más completo en esta lista. El firewall de la aplicación web es lo que lo hace destacar.
3. Seguridad Ithemes Ithemes Security es un complemento Freemium que se centra más en fortalecer su sitio, agregar capas de protección, que en identificar y resolver hacks. Lo hacen a través de medidas de seguridad, como establecer los permisos correctos para los archivos, aplicar contraseñas seguras y modificar las direcciones de conexión de URL. Características clave de la seguridad de Ithemes:

Protección con fuerza bruta

Cambiar el archivo y detectar 404
Base de datos de copias de seguridad
La página de inicio de sesión y administración se esconde
Protección de contraseña de Pascua
Autenticación con dos factores

Aquí hay más detalles sobre algunas de estas características: la protección de la fuerza en bruto bloquea a las personas cuando intentan ingresar varias veces y fallan. Esto evita que los robots adivinen la combinación de contraseñas y nombres de usuarios miles de veces en poco tiempo. Las copias de seguridad de la base de datos generaron automáticamente niños de seguridad de la base de datos, que luego se le envían por correo electrónico. Tenga en cuenta que esto incluye solo la base de datos, no cualquiera de los archivos, medios, complementos o temas. Ocultar la página de conexión de forma predeterminada, todos los sitios de WordPress usan la dirección URL /WP-Admin para la página de conexión y el tablero. Esto, por supuesto, facilita a los hackers encontrar esa página, porque siempre es lo mismo. Cambiar la URL con algo más, que Ithemes Security le permite hacer sin un código personalizado, agrega una capa adicional de protección. Hay muchas configuraciones pequeñas que se pueden activar o desactivar y es difícil saber cuáles de ellas son adecuadas para su sitio. Soporte y documentación: la versión gratuita de Itheme Security se ejecuta a través de foros de WordPress.org. La versión premium incluye un sistema de asistencia para boletos. También hay una documentación disponible extendida. Opciones de precio y plan:
Ithemes Security Free incluye medidas de refuerzo, niños de seguridad de la base de datos, protección contra ataques de fuerza bruta y protección contra archivos (entre otras características) sin costo.
ITHEMS Blogger (Premium) agrega escaneos programados de malware, autenticación con dos factores y recaptcha (entre otras características) y cuesta $ 80 por año. Aunque se incluyen una variedad de otras funciones, muchos de los otros complementos de seguridad de WordPress los administran mejor, de una manera que sea más fácil para los usuarios.
4. Juice Juices es una solución de seguridad de WordPress basada en la nube, lo que significa que se está ejecutando por completo en sus propios servidores, evitándole. No se ha creado especialmente para WordPress y funciona con cualquier administración o sistema de contenido. Aunque ofrecen aplicaciones de firewall web y herramientas de escaneo de malware, sus servicios de limpieza incluso brillan.
Es importante tener en cuenta que los jugos separan claramente sus funciones gratuitas de las premium. El complemento gratuito proporciona escaneo de malware y refuerzo de WordPress, mientras que la versión premium incluye la aplicación web y los servicios de limpieza de hack. Las características clave de los jugos:
Escaneo de malware
Monitoreo del estado de la lista de listas
Un firewall para aplicaciones web

Atenuando la denegación distribuida del servicio (DDoS).
Prevención de ataques de fuerza bruta
Servicios de limpieza de sitios web
Examinemos algunos de estos aún más de cerca. El monitoreo del estado de los trajes de la lista de bloqueo ejecuta la URL a través de una variedad de servicios para ver si está en la lista bloqueada. Y, debido a que los sitios bloqueados pierden una cantidad significativa de tráfico, puede ser una gran ventaja. Atenuando la denegación distribuida del servicio (DDoS). Los ataques DDoS son intentos maliciosos de perturbar el tráfico de un servidor, abrumando con una ola de tráfico falso. Esto evita, en esencia, a los visitantes y clientes normales y legítimos para llegar a su sitio, la función de mitigación de los DDO de los jugos bloquea estos ataques. Servicios de limpieza del sitio web El equipo de Juice Expert está disponible para reparar y restaurar el sitio después de un truco. Eliminan el código malicioso de los archivos y la base de datos, envían solicitudes para eliminar las listas bloqueadas y reparar el spam de SEO (como inyecciones de enlace). Facilidad de uso: la configuración de la versión premium de los jugos puede volverse un poco complicado para los no desarrolladores, ya que necesita cambiar su configuración DNS para usar servidores de jugo. Configurar el complemento gratuito de WordPress es mucho más simple y más fácil para aquellos que no son desarrolladores. Soporte y documentación: la asistencia para la versión gratuita es proporcionada por los foros de asistencia de WordPress, mientras que la versión premium utiliza un sistema de boletos. También hay una base extensa para el conocimiento disponible para responder preguntas frecuentes. Opciones de precio y plan: los jugos gratuitos incluyen malware de escaneo, monitoreo de listas de bloqueo y fortalecimiento sin costo.

Los jugos básicos agregan un firewall para aplicaciones web y servicios de limpieza por $ 199. Sin embargo, no hay tiempo para responder a la limpieza garantizada, y los escaneos de malware se ejecutan cada 12 horas. Los trajes Pro cuestan $ 299.99 e incluyen todo en el plano base, pero aumenta la frecuencia de malware a seis horas.

Los jugos de negocios aumentan la frecuencia de malware cada 30 minutos y garantizan un tiempo de respuesta de hack de seis horas. Estos beneficios vienen con una tarifa anual de $ 499.99.
Excelente para: fortalecer y limpiar un sitio web después de que se haya roto. Debido a que la versión gratuita del complemento no incluye funciones esenciales, como un firewall, es mejor quedarse con la versión premium o elegir otra opción de complemento.
5. Todo en un complemento de seguridad y firewall de WP, todo en un WP Security and Firewall es una solución de WordPress completamente gratuita, como su nombre lo indica. Divide sus funciones en categorías de acuerdo con el nivel de seguridad (y la probabilidad de que rompan algo en su sitio), por lo que hay algo para todos, independientemente del nivel de calificación. Sin embargo, todas las funciones se centran en proteger su sitio contra hacks, en lugar de escanear de malware y limpiar un sitio pirateado. Características clave de todas en un WP Security and Firewall:
Fortalecer la cuenta de usuario
La seguridad de la página de autenticación
Base de datos de copias de seguridad
Seguridad del sistema de archivos
La funcionalidad de la lista negra
Un firewall
Un escáner de seguridad
Protección contra ataques de fuerza bruta
Aquí hay información adicional sobre algunas de estas características: la seguridad de la página de autenticación El complemento bloquea a los usuarios de acuerdo con un cierto número de intentos de conexión, obliga a la desconexión después de un tiempo establecido, agrega recaptcha a la página de conexión y registra cada conexión y desconexión .Esto lo ayuda a proteger su sitio contra piratas informáticos y robots.
La seguridad del sistema de archivos de seguridad y firewall de todo WP verifica los archivos y carpetas para obtener permisos y le permite remediarlos con un solo clic. También le permite evitar que los piratas informáticos y los robots visiten archivos ligeramente comprometidos (como ReadMe.html, License.txt) y desactive la edición de archivos. Escáner de seguridad El escáner de seguridad verifica los cambios en sus archivos comparándolos con los archivos de WordPress predeterminados. Tenga en cuenta que esto no resuelve los problemas para usted y no explora el malware. Facilidad de uso: Debido a que las funciones se dividen de acuerdo con el nivel de seguridad, que separa aquellos que podrían destruir su sitio de aquellos que no podrían, es un complemento fácil de usar. También tiene un medidor de seguridad que le brinda una visión general rápida del lugar donde está en cualquier momento. Soporte y documentación: La asistencia solo está disponible a través de foros de WordPress.org, y la documentación se limita a algunas funciones. Opciones de precio y plan: solo hay una versión de este complemento, la versión gratuita, que incluye todas las funciones. Excelente para: sitios web para principiantes y básicos. Es fácil comenzar relativamente rápido sin destruir su sitio. Pero debido a que no hay una versión premium de este complemento, carece de funciones valiosas, como escanear y eliminar el malware. Esta podría ser una buena solución para los blogs de pasatiempos que no quieren invertir mucho en la seguridad de su sitio.

6. Defender Pro Deffender Pro fue creado por WPMU Dev, una empresa de desarrollo de WordPress que crea soluciones para cualquier cosa, desde seguridad y registros hasta cuestionarios y análisis. Se puede comprar por separado o como parte de un conjunto de herramientas para sitios web. Características clave del defensor Pro: escaneo de seguridad
Protección de inicio de sesión
Autenticación con dos factores
Monitoreo de la lista de bloques
Restaurar y reparar archivos cambiados
Facilidad de uso: Defender Pro incluye un asistente de configuración fácil de usar, que es excelente para principiantes. Soporte y documentación: WPMU Dev proporciona soporte de chat en vivo, junto con foros, correos electrónicos y documentación detallada. Opciones de precio y plan:
El defensor Pro cuesta solo $ 60 por año para las funciones enumeradas anteriormente.
El paquete de seguridad y respaldo agrega productos adicionales, como herramientas de copia de seguridad y migración por $ 90.
WPMU Demosship es el conjunto completo de opciones de herramientas, análisis, etc. – y cuesta $ 190 por año.
Excelente para: sitios que desean comprar el conjunto completo de herramientas y no solo seguridad. Si bien Defender Pro es una opción de seguridad decente, carece de características clave como un firewall y una prevención de spam. Sin embargo, cuando se incluye con la suite completa de herramientas WPMU Dev, es una hermosa ventaja.

7. Seguridad antiglon de seguridad bala a prueba de balas es un complemento de WordPress Freemium para los desarrolladores. Es integral y permite muchos cambios de Backynd, pero es difícil de usar para principiantes. Características clave de la seguridad a prueba de balas:

Escáner de malware
Complemento plegable oculto la autoinstrucción de la autenticación y el monitoreo
Desconectar la sesión inactiva
El vencimiento de la cookie de autenticación
Registros de seguridad
Una variedad de otras funciones de seguridad avanzadas
Facilidad de uso: nuevamente, este no es un complemento diseñado para principiantes. Aunque ofrece un experto en configuración, la modificación o ajuste de la configuración se vuelve muy complicado y podría destruir su sitio de soporte y documentación: el soporte para el complemento gratuito es ofrecido por los foros de WordPress.org. La asistencia premium se ofrece mediante un foro de asistencia especial. La documentación limitada y los tutoriales en video están disponibles. Opciones de precio y plan:
Bulletproof Security Free ofrece muchas de las funciones enumeradas anteriormente, sin costo adicional.
Bulletproof Security Pro incluye instalaciones ilimitadas y funciones avanzadas (como el monitoreo de la copia de seguridad y la base de datos, un complemento de firewall y la restauración automática de los archivos del sitio web) por US $ 69.95.
Excelente para: desarrolladores y usuarios avanzados que desean personalizar personalmente todos los aspectos de la seguridad de su sitio.
8. Ninja de seguridad Si bien Security Ninja es una solución de seguridad relativamente completa, “su reclamo de fama” son los más de 50 controles de seguridad que se incorporan. Estas pruebas cubren todo, desde temas y complementos actualizados hasta versiones de WordPress, accesibilidad de archivos y prefijos de tablas de bases de datos. Las características clave de Security Ninja:

Un firewall para aplicaciones web
Escaneo de malware
Formulario de protección de la autenticación
Escaneos de vulnerabilidad de arado
Eventos récord
Facilidad de uso: este complemento es relativamente fácil de usar, pero requiere algo para funcionar. No resuelve automáticamente los problemas que encuentra. En cambio, usted es completamente responsable de su sitio y soluciones de seguridad. Esto, por supuesto, puede ser un beneficio para aquellos que saben lo que hacen, pero puede ser difícil para principiantes. Tenga en cuenta que la versión Pro, sin embargo, remedia unos 30 problemas automáticamente, si elige tomar esa ruta. Soporte y documentación: la asistencia para la versión gratuita es ofrecida por los foros de WordPress.org, mientras que la versión Pro incluye un sistema de asistencia de boletos. La documentación detallada está disponible. Opciones de precio y plan: Security Ninja Free incluye más de 50 cheques de seguridad mencionados anteriormente.
Security Ninja Starter agrega un firewall, un escáner de malware, una reparación automática y más por $ 49 por año. Si desea cubrir más de un solo sitio, puede comprar su plan PLUS (tres sitios) por $ 129 por año o el plan Pro (cinco sitios) por $ 199 anualmente. Cada plan también tiene la opción de una licencia de vida a un costo premium.
Excelente para: sitios que desean una imagen muy clara del lugar donde están, junto con aquellos que tienen al menos un conocimiento de nivel medio sobre WordPress y seguridad.
9. Sesscures SessCSCS incluye muchas funciones de seguridad en un solo complemento, sin ejercer demasiada presión en su sitio. Las versiones gratuitas y premium son fáciles de usar para personas de todos los niveles. Una de las mejores características es la relación de seguridad, que le permite saber dónde está su sitio y ofrece recomendaciones claras para mejorar. Características clave de SSECRESRES: el escáner de salud de un sitio
Limite las pruebas de inicio de sesión
Características de refuerzo de WordPress
Autenticación con dos factores

Escaneo de malware
Seguridad de niños de bases de datos y archivos
Fácil de usar: SSECress tiene una interfaz simple que es fácil de navegar para los propietarios de sitios de cualquier nivel de calificación. Clasifica las funciones de acuerdo con su propósito y explica lo que todos hacen en el acto. Soporte y documentación: la versión gratuita incluye soporte de WordPress, mientras que la versión premium incluye un sistema de boletos. Opciones de precio y plan:
SCUPRESS GRATIS incluye el escáner de salud, muchas funciones de refuerzo y limita los intentos de autenticación (entre otras características) sin costo.
Scupress Pro agrega autenticación en dos factores, el escaneo de malware y la copia de seguridad, entre otras funciones avanzadas, por $ 69.99 por año.
Excelente para: pequeñas empresas, especialmente aquellas que pueden invertir algo de dinero en un complemento de seguridad de WordPress. Debido a que la versión gratuita no incluye las funciones más valiosas, como el malware de escaneo, es aconsejable comprar la versión premium.
10. Astra Security Astra Security es una herramienta de seguridad premium que se describe como un “conjunto de seguridad todo en uno para protección completa, sin dolores de cabeza”. Es importante tener en cuenta que, aunque protege los sitios de WordPress, no se ha creado especialmente para WordPress y funciona para ningún tipo de sitio. Debido a que no se centra en WordPress, puede perder funciones valiosas de la plataforma. Características clave de Astra Security: un firewall de sitio web
Escaneo y limpieza de malware
Monitoreo de la lista de bloques
Mala protección contra el hocico

IP y bloqueo de país
Facilidad de uso: Astra Security es fácil de configurar y relativamente fácil de configurar. El equipo de asistencia premium también está disponible para ayudarlo. Soporte y documentación: el nivel de asistencia que recibe depende del plan que compre. La asistencia es proporcionada por un chat en vivo 24/7 y hay documentación y una base de conocimiento para comenzar. Opciones de precio y plan:
El plan Pro incluye un firewall, limpieza de malware en 12 horas, un escáner de malware, protección de botter mala y soporte de bronce (entre otras características) por US $ 228.
El plan avanzado agrega más de 300 pruebas de seguridad, limpieza de malware en ocho horas, prevención de spam y asistencia de plata (entre otras características) por $ 468 por año.
El plan de negocios agrega la limpieza de malware en seis horas, más de 500 pruebas de soporte de seguridad y oro (entre otras características) por $ 1428 por año.
Excelente para: negocios más grandes, especialmente aquellos con varios sitios en diferentes plataformas. Debido a que esta es una opción más costosa y no se ha creado especialmente para WordPress, lo más probable es que no sea la mejor opción para la mayoría de los blogs y empresas de WordPress. WPSCAN WPSCAN es un complemento Singlemium, que se centra específicamente en probar la seguridad de su sitio. Aunque es la única función en esta lista, se incluye porque sobresale en lo que hace y ofrece algo que la mayoría de los otros complementos no tener. Contiene una gran base de datos de vulnerabilidades mencionada por Scanning. Características de la tecla WPSCAN:
Escaneos para más de 21,000 vulnerabilidades de seguridad conocidas en WordPress, complementos y temas
Comprueba los archivos debug.log, los archivos de copia de seguridad wp-config.php y las bases de datos exportadas que podrían presentar riesgos de seguridad
Buscando contraseñas débiles
Compruebe si se activan o usan XML-RPC y las teclas secretas predeterminadas
Facilidad de uso: el complemento es muy fácil de configurar. Todo lo que tiene que hacer es registrarse para una clave API en su sitio, agregar esa clave al complemento instalado y elegir entre la configuración básica. Soporte y documentación: La asistencia se ofrece a través de foros de WordPress y hay instrucciones básicas disponibles. Opciones de precio y plan: El precio se basa en la cantidad de solicitudes de API que necesita por día. WPSCAN realiza una solicitud API para el núcleo de WordPress, uno para cada tema instalado y otro para cada complemento que use. Entonces, si tiene diez complementos instalados y un tema, habría 12 solicitudes de API por día.

El plan gratuito incluye 25 solicitudes de API. La gran mayoría de los sitios caerán en esto. El plan de inicio incluye 75 solicitudes de API y cuesta 5 euros por mes.
El plan profesional incluye 300 solicitudes de API y son de 25 euros por mes.
Excelente para: cualquier sitio que quiera monitorear las vulnerabilidades de seguridad y no utiliza un enchufe de seguridad que incluya esta función. Sin embargo, es importante tener en cuenta que este no es un paquete de seguridad completo y debe usarse además de otra cosa.
12. Shield Security Shield Security utiliza una estrategia simple: comenzar con la prevención, luego dar un remedio si un sitio es pirateado. Y, debido a que los Bulls son responsables de la mayoría de los problemas de seguridad, la seguridad del escudo está especialmente dedicada a bloquearlos para llegar a su sitio. También ofrecen funcionalidades que protegen complementos comunes de WordPress, como yoast, formularios de gravedad, campos personalizados avanzados, formulario de contacto 7 y elemento. Características clave de la seguridad del escudo:
Un motor de detección contra el botón
Un escáner de malware y vulnerabilidad
Detección de spam
Autenticación con dos factores
Un firewall para aplicaciones web
Facilidad de uso: es relativamente simple de comenzar, pero ofrece mucha información y configuraciones que pueden ser abrumadores para los principiantes. Soporte y documentación: la asistencia gratuita es ofrecida por los foros de WordPress.org. La asistencia premium se ofrece mediante un sistema de boletos. También hay una documentación extendida disponible, junto con cursos en línea. Opciones de precio y plan:
ShieldFree incluye la detección del corazón, la autenticación de dos factores y un firewall libre de libre (entre otras características).

Excelente para: propietarios de sitios web con una comprensión de seguridad moderada, que pueden invertir algo de dinero en un complemento premium. Dado que la versión gratuita de no incluye un escáner de malware, lo mejor para cerdos la versión Pro. Cómo elegir el mejor complemento de seguridad para WordPress Si bien WordPress es muy seguro, siempre es una buena idea agregar protección adicional para asegurar su arduo trabajo y la información de los visitantes. Los sitios web pueden ser dirigidos a cualquier tamaño, pero la importancia de la seguridad adicional crece junto con la popularidad y el volumen de contenido de un sitio. La forma más fácil de aumentar la seguridad es a través de un complemento de buena reputación. ¡Pero elegir el mejor complemento de seguridad de WordPress para su sitio puede ser complicado porque tiene muchas opciones diferentes! Los propietarios de sitios web deben considerar las funciones de prevención y limpieza disponibles, junto con el costo y el conocimiento técnico requerido. Respaldado por un equipo de expertos en WordPress, Jetpack es la mejor opción para la seguridad del sitio web de WordPress. Equilibra las características de prevención y resolución robustas con costos razonables, configuración fácil y soporte superior. Si solo busca una herramienta de escaneo de seguridad y no quiere todas las características y funcionalidades de OTER, WPSCAN es una gran opción. No solo es completamente gratis, sino que también se destaca para identificar la vulnerabilidad de seguridad para ayudarlo a endurecer y bloquear su WordPress. O si eres un deverooper que ‘
S buscando una opción avanzada y personalizable, es posible que desee considerar la seguridad a prueba de balas. Le permite ajustar casi todo en el backend para que pueda proporcionar características de seguridad únicas e integrales para todos sus sitios de clientes. ¿Las preguntas de seguridad de WordPress frecuentes como WordPress tienen problemas de seguridad? WordPress funciona más del 40% de la web y es el sistema de gestión de contenido (CMS) más popular. Si bien su popularidad lo convierte en un objetivo para los piratas informáticos, el software en sí no tiene problemas de seguridad. Verá, los piratas informáticos rara vez acceden a sitios web a través de la vulnerabilidad con WordPress. Instaad, la mayoría de los sitios se acumulan debido a los issus de seguridad prevenibles, como complementos y temas de fechas de fecha, contraseñas de inscore o un entorno de alojamiento deficiente. Si bien ningún sistema de gestión de contenido es 100% seguro, los desarrolladores centrales de WordPress trabajan muy duro para que sea lo más seguro posible con cada actualización. Y, si sigue algunas prácticas básicas, no debería tener nada que trabajar. ¿Cómo puedo mejorar mi seguridad de WordPress? Elija un proveedor de alojamiento de Queste. La seguridad comienza con su anfitrión, así que elija uno con buena reputación. Busque características como copias de seguridad automáticas, un certificado SSL, firewall a nivel de servidor y protección de malware. Y antes de comprar un plan, verifique las revisiones de cuestiones comunes reelacionadas por la seguridad. Consulte los proveedores de alojamiento de WordPress recomendados por Jetpack.
Actualice regularmente WordPress, temas y complementos. Las nuevas versiones a menudo incluyen parches para la vulnerabilidad de seguridad, junto con características y funcionalidades adicionales, así que asegúrese de actualizar todo lo antes posible.
Elija temas y complementos confiables. Solo instale complementos y temas que provienen de la fuente confiable y tienen excelentes críticas. Y nunca compre versiones gratuitas (también llamadas “anuladas”) de primas y complementos. Estos están llenos de malware y vulnerabilidad. Use una contraseña única para su sitio web de WordPress que al menos 20 caracteres de longitud y combine letras mayúsculas, letras minúsculas, números y símbolos. Esto mantiene adivinando tanto los piratas informáticos como los bots.
Establezca permisos de usuario apropiados. Los roles de usuario de WordPress definen qué acciones puede tomar cada cuenta en su sitio. Solo brinde a las personas el mínimo de roole que necesitan para hacer trabajo y recuerda cualquier cuenta que ya no haya sido utilizada.
Tome copias de seguridad automáticas que se hayan almacenado fuera del sitio. Configure copias de seguridad automatizadas que ocurran, como mínimo, cada 24 horas. Luego, almacene estas copias de seguridad completamente por separado de su host, de modo que si algo le sucede a su servidor, su copia de seguridad no tiene afecta.
Establezca protección de ataque de fuerza bruta. Los ataques de la fuerza bruta ocurren cuando los bots adivinan las y las combinaciones de nombre de usuario/contraseña para que se abran camino en su sitio. Pero una buena herramienta puede bloquear direcciones IP sospechosas antes de que lleguen a usted.
Escanear para malware. Si bien puede monitorear su sitio para su sitio para el malware 24/7, elija una herramienta o complemento que pueda. Descubrir el segundo que sucede algo sospechoso le permite solucionar a Besue y evitar que se generalice.
Configure la autenticación de dos factores.La autenticación de dos factores requiere una contraseña y un dispositivo físico para iniciar sesión en su sitio.Por lo general, envía un código único a su teléfono, que debe ingresar para registrar.Esto hace que sea casi imposible para los hackers entrar con un nombre de usuario y una contraseña. Obtenga la arranque de los comentarios de spam.Los comentarios de spam no son solo molestos;La lata incluye enlaces a sitios de phishing dañinos, por lo tanto, también perjudica a los visitantes de su sitio web.Puede deshacerse de estos manualmente, o instalar un complemento que filme automáticamente los comentarios y elimine el spam.
¿Pueden los complementos de WordPress contener virus? Sí, los complementos inseguros de WordPress pueden contener virus. Dado que WordPress es de código abierto, cualquiera puede modificar y usar su código para crear nuevos complementos. Esto es increíblemente beneficioso porque significa que existe una solución para casi cualquier necesidad, pero también se puede hacer que los desarrolladores desovorios puedan aprovechar el sistema. Pero todo lo que necesitas es un pequeño DU diligencia cuando los complementos de selección. Siempre instálelos de fuentes de confianza (como el repositorio de WordPress.org) y verifique a fondo las revisiones para obtener signos de cualquier problema. E, importante, nunca instale versiones anuladas (o gratuitas) de complementos premium. Estos tienen el lleno de malware y la vulnerabilidad. ¿Se puede piratear WordPress? Sí, WordPress, como cualquier otro sistema de administración de contenido, puede ser pirateado. Pero la mayoría de los hacks ocurren a través de métodos prevenibles completos. Si coloca algunas mejores prácticas en el lugar de un host de alta calidad, establece contraseñas seguras, eleva su software e instala un complemento de seguridad de WordPress, no hay razón para que su sitio sea más vulnable que cualquier otro. ¿Qué tipos de sitios tienen más probabilidades de ser pirateados? Si bien puede parecer que los piratas informáticos solo tardan los grandes sitios web con mucho Deffic, que no realmente la casa. La realidad es que las pequeñas empresas y los blogs tienen igual de como atacar, pero acumulan medidas de seguridad FEER vigentes. La mayoría de los piratas informáticos no se dirigen a sitios específicos. Instaad, usan bots automatizados para buscar en la web, buscando oportunidades fáciles. Y bots automatizados no

t discriminado. ¿Mi sitio web necesita un firewall? Se recomienda un buen firewall para cualquier sitio web, porque actúa como un escudo entre su sitio y todo el tráfico entrante. Un firewall debe incluir con cualquier plan de alojamiento que elija, esto protege su sitio a nivel de servidor, pero también debe instalar un firewall de aplicación web para asegurar los ataques de su sitio web específicos para los sistemas de administración de contenido. Piense en un firewall como un guardia parado en la puerta de su sitio web. Monitorea a todos los votantes y bot que pasan, identifican personajes sospechosos (como la dirección IP mala, los botnets y el tráfico a las páginas ocultas) y los bloquea incluso tienen la oportunidad de atacar. La mejor y más fácil forma de agregar un firewall a su sitio de WordPress es con un complemento. ¿WordPress es seguro para sitios web de comercio electrónico? Cuando se trata de la seguridad de WooCommerce, tiene sentido estar atento. Después de todo, usted es responsable de proteger al cliente dado además de los archivos y la base de datos de su sitio. Howver, WordPress es una opción excelente y segura para una tienda en línea. Como el sistema de gestión de contenido más popular, puede ser un objetivo para los piratas informáticos. Sin embargo, tiene una gran cantidad de medidas de seguridad incorporadas que mantendrán su sitio seguro. Y con algunas mejores prácticas, como contraseñas de seguros, un host de calidad y un excelente complemento de seguridad de WordPress, debe tener éxito. ¿Cómo verifico mi seguridad de WordPress? El mejor lugar para comenzar es con una herramienta de escaneo de malware. Esto escaneará su sitio web para cualquier código sospechoso y lo alertará si encuentra algo. Algunos también solucionan cualquier problema que encuentren automáticamente. Aquí hay algunas formas más de revisar su seguridad de WordPress:
Asegúrese de que su certificado SSL esté funcionando. Un certificado SSL protege los datos transmitidos a su sitio, como información de pago e contacto. Para asegurarse de que funcione, simplemente verifique el icono de bloqueo cerca del navegador. Si su sitio se derrumba, podría ser una pista de hack. Instale una herramienta automática que le advierte si su sitio es inaccesible para que pueda solucionar problemas de inmediato.
Asegúrese de que no haya una advertencia de seguridad para el navegador. Si su sitio ha sido pirateado, navegadores como Google Chrome y Safari mostrarán una advertencia de seguridad al ingresar a la URL. Es posible que desee visitar su sitio en una ventana de incógnito o privada para obtener los resultados más precisos.
Verifique las notificaciones en la consola de búsqueda de Google. Si tiene una cuenta de la consola de búsqueda de Google, puede acceder rápidamente a los problemas de seguridad, lo que le informará si su sitio ha sido pirateado o si las prácticas inciertas están siguiendo.
Siga las mejores prácticas de seguridad. La mejor manera de asegurarse de que su sitio de WordPress sea seguro es implementando buenas medidas de seguridad. Tome los pasos apropiados para fortalecer su sitio (usando una fuente de confianza como JetPack) y se sentirá seguro de que puede hacer frente a los piratas informáticos.