Los mejores 10 complementos de seguridad de WordPress en 2022 (la mayoría son gratuitos)

¿Busca los mejores complementos de seguridad de WordPress para proteger su sitio web de WordPress de malware o actores maliciosos? Mucha seguridad de WordPress sigue las mejores prácticas generales: actualizar todo, usar contraseñas seguras, instalar complementos de alta calidad, etc. Los complementos de seguridad de WordPress aún pueden brindarle una paz adicional y protegerlo de las amenazas que las mejores prácticas de seguridad básicas no pueden administrar. En esta publicación, reunimos nuestras opciones para los diez mejores complementos de seguridad de WordPress. Algunos de estos complementos son soluciones de seguridad con servicios completos que tratan todo, mientras que otros se centran en aspectos de seguridad específicos, como registrar actividades, firewalls o protección de fuerza en bruto.
Con uno o más de estos complementos en el costado de su sitio, puede estar seguro de que su sitio estará lejos de las amenazas. Penetamos … Comparemos los diez mejores complementos de seguridad de WordPress Si se apresura, aquí hay una tabla que compara nuestras opciones para los diez mejores complementos de seguridad de WordPress:

! = “Center”> complemento de seguridad completo

! td>

* ✔️❌ significa que hay una versión gratuita, pero no lo recomendamos porque es muy limitado. Ahora, entremos en detalles … 1. Wordfency
Wordfency es el complemento de seguridad de WordPress más popular con un gran margen. Según WordPress.org, está activo en más de cuatro millones de sitios con una excelente calificación de 4.7 estrellas por mil revisiones. Wordfency proporciona un enfoque de seguridad integral que incluye las siguientes características:

Firewall para aplicaciones web (WAF) para detener las amenazas proactivas.
Escaneo de malware y vulnerabilidades para detectar problemas.
Protección de protección con protección de fuerza en bruto, autenticación de dos factores y más.
Atacadores de bloque después de IP o geografía.
Para administrar todo, obtienes un tablero de tablero amigable y bien diseñado.
Si tiene muchos sitios de WordPress, también puede usar Wordfency Central para administrar la seguridad de todos sus sitios desde un solo tablero. Pro
Es un enchufe de seguridad con servicios completos: cubre todos los aspectos de la seguridad de WordPress en una sola herramienta.
Proviene de un equipo bien respetado y bien respetado que las amenazas proactivas de WordPress.
Las reglas de firewall y malware se actualizan regularmente para ser conscientes de las nuevas amenazas.
Versus
Wordfency puede tener un pequeño efecto en el rendimiento de su sitio durante el escaneo.
Wordfency Prices tiene una versión gratuita en WordPress.org que incluye la mayoría de las funciones y funcionará para la mayoría de los sitios.
Las principales diferencias entre Wordfency libre y premium son las siguientes:
La versión premium tiene actualizaciones de tiempo real de las reglas de malware/firewall, mientras que las reglas de la versión gratuita se posponen con 30 días. La conversación premium tiene acceso a una lista negra especial de URL.
Asistencia premium.
La versión premium comienza en $ 99 por año, con un descuento para licencias de varios sitios. Obtenga Wordfency 2. WP Cerber
WP Cerber es otro enchufe de seguridad popular de WordPress todo en uno. Al igual que Wordfency, proporciona un enfoque de seguridad integral que incluye las siguientes características:
Un firewall proactivo.

Escaneo de malware y vulnerabilidades.
Protección de conexión con pruebas de conexión limitadas, con dos factores, Captcha y más.
Protección anti spam.
Listas de IP bloqueadas que incluyen bloqueo de países enteros.
Administrador de sesión de usuario.
Si tiene más sitios, puede usar Cerber Hub para administrar todos los detalles de seguridad de sus sitios desde un solo tablero. Pro
Es una solución de seguridad con servicios completos.
Las revisiones son excelentes: una evaluación casi perfecta de 4.9 estrellas en más de 550 revisiones.
Las funciones de grabar visitas sospechosas y de bloqueo son bastante flexibles.
Versus
Puede ser un poco complicado para los principiantes porque ofrece muchas funciones. Sin embargo, las nociones básicas pueden ayudar.
Al igual que Wordfency, WP Cerber realiza sus escaneos en el servidor de su sitio, lo que podría tener un efecto en el rendimiento durante los períodos de escaneo.
Los precios de WP Cerber tienen una versión bastante funcional en WordPress.org.
La versión premium le permite automatizar el escaneo de malware y las verificaciones de integridad. También agrega Cerber Security Cloud Protection, detección de spam más avanzada, reglas de acceso geográfico y otras características. Los planes pagados comienzan en $ 99 por año. Obtenga WP Cerber 3. IThemes Security Proithemes Security Pro es un complemento de seguridad premium de IThems, un popular desarrollador de WordPress que ahora forma parte de la marca Familia Web Liquid (que incluye otros grandes nombres como Content Pro, el calendario de eventos y más).
Comparto esto porque muestra que Ithemes Security Pro tiene algunos recursos reales en la parte posterior, lo cual es importante cuando confía en la seguridad de su sitio. Es un complemento de seguridad con servicios completos que incluye reglas de refuerzo proactivo y escaneo:
Bloquee los ataques automáticos de WordPress.

Escanee por vulnerabilidades o malware.
Registrando la actividad.
Protección de fuerza bruta con bloqueo basado en IP basado en la nube.
Autenticación con dos factores a través de aplicaciones de inicio de sesión o correo electrónico.
Si tiene muchos sitios de WordPress, también puede usar IThems Sync para administrar la seguridad de todos sus sitios desde un solo tablero.
Pro
Proviene de un desarrollador bien establecido.
Proporciona protección completa.
El tablero está bien diseñado y fácil de usar.
Versus
Debe comprar la versión premium para protección completa.
Precios Si bien IThemes Security tiene una versión limitada gratuita de WordPress.org, es bastante limitado en las funciones que ofrece, por lo que no lo recomendamos como una opción gratuita. En cuanto a los complementos gratuitos, Wordfency y WP Cerber son mucho más robustos. Sin embargo, si está dispuesto a pagar por iThemes Security Pro, tiene acceso a todas las funciones que hemos discutido anteriormente. Comienza en US $ 80 por su uso en un solo sitio.
Sucuri es una herramienta de seguridad popular para el sitio web que viene en dos paquetes diferentes:
Un complemento gratuito en wordpress.org.
Un servicio de seguridad remunerado que incluye un firewall y una red de entrega de contenido (como CloudFlare), así como malware de escaneo y eliminación profesional de malware.
Con los jugos de complemento, tendrá acceso a las siguientes características:

Monitoreo de la integridad de archivos.
Monitoreo en la lista negra.
Reglas básicas para fortalecer la seguridad.
El monitoreo ha fallado autenticado.
Escaneo de malware frontal a través de los jugos de Sitecheck.
El complemento puede ayudarlo e integrarse con el servicio de jugos si desea usarlo.
Pro
Juices es una empresa muy consagrada.
El servicio premium incluye un CDN y la eliminación profesional de malware.
Versus
El complemento gratuito es limitado en comparación con otros complementos de seguridad. Debe pagar el servicio de jugo para desbloquear las mejores funciones.
El escaneo gratuito de los programas de malware Sitecheck Juices detecta solo malware que son visibles en el front-end de su sitio.
Precios Plugin Juices es 100% gratuito. Sin embargo, si desea utilizar el servicio de firewall y proxy, deberá pagar el servicio de jugo, que no es gratis. Cuesta $ 10 por mes solo para firewall y CDN o US $ 200 para agregar malware profesional de escaneo y eliminación de malware y eliminación . En general, diría que hay mejores complementos gratuitos, por lo que probablemente desee elegir los jugos de complementos si planea pagar los jugos de firewall. Tome jugos 5. Todo en un WP Security & Firewall
Todo en One WP Security & Firewall es un complemento de seguridad gratuito popular que le ayuda a implementar una serie de principios básicos de consolidación de seguridad. A pesar del nombre “todo en uno”, no es tan completo como un complemento como Wordfency o WP Cerber, pero puede ser bueno asegurarse de que su sitio haya implementado tácticas de refuerzo clave, como las siguientes:
Protección de fuerza bruta con la limitación de los intentos de prueba y la fuerte aplicación de contraseñas.
Protección de la página de registro (si se permite el registro público).
Comprobando el permiso del archivo.

Lista de IP negra.

Firewall basado en Jeff Starr’s Firewall 6G (también distribuiremos un complemento Jeff en esta publicación).
Verificación de la integridad de archivos para el software básico de WordPress.
Pro
Es 100% gratis.
Es fácil de usar.
Le permite asegurarse de haber implementado la consolidación básica de la seguridad, que es todo lo que la mayoría de los sitios necesitan.
Versus
A pesar del hecho de que es “todo en uno”, no hay escaneo de malware y otras características que faltan complementos como Wordfency y WP Cerber. El complemento es 100% gratuito. Obtenga todo en un WP Security & Firewall 6. Jetpack Security
Jetpack Security es un conjunto de herramientas de seguridad de WordPress de Automatic, el mismo equipo detrás de WordPress.com y WoCommerce. Viene con tres funciones diferentes para proteger su sitio:
Jetpack Copia de copia de seguridad: copia de seguridad diaria en servidores Jetpack.
Jetpack-Jetpack Scan escaneará la versión de copia de seguridad de su malware y le permitirá remediar un solo clic.
Jetpack Anti-Spam-Jetpack protegerá sus comentarios y formularios de spam.
JetPack también puede ayudar con la protección de la fuerza bruta, registrando la actividad y monitoreando los tiempos no funcionales. Pro
Proviene de Automatic, una de las compañías de WordPress más grandes.

Incluye niños de seguridad para mantener sus datos seguros.
Debido a que escanea la versión de respaldo de su sitio, no afectará el rendimiento de su sitio durante el escaneo.
Puede arreglar cualquier malware de clic.
Versus
No hay una versión gratuita.
Jetpack Scan no puede solucionar los problemas de malware existentes que han ocurrido antes de comenzar a usar JetPack Scan, por lo que no es una opción si su sitio ya está infectado. Esto se debe al hecho de que “repara” el malware al ejecutar su sitio en una condición limpia. Si no tiene una copia de reserva limpia, no puede resolver el problema.
Los precios de seguridad de JetPack comienzan en ~ 15 USD por mes para copias de seguridad diarias y escaneo o $ 42 por mes para copias de seguridad y escaneo en tiempo real. Obtenga la seguridad de JetPack 7. La atención incorrectional es un complemento de seguridad popular que, como su nombre lo indica, se centra principalmente en escanear y eliminar el malware. Dicho esto, incluye otras características generales de seguridad de WordPress. Esto es lo que obtienes cuando usas MalCare en tu sitio:
Escaneos de malware automáticos.
Los escaneos de malware tienen lugar en los servidores de Malcare para evitar problemas de rendimiento.
Eliminar un malware de clic para cualquier problema.
Incluye un firewall básico.
Revista de actividad incorporada para detectar eventos sospechosos.
Protección con fuerza bruta.

Pro
Debido a que MalCare realiza escaneo en sus propios servidores, no afectará el rendimiento de su sitio.
Malcare ofrece la eliminación de un malware de un clic, que facilita la resolución de problemas.
Malcare todavía incluye el fortalecimiento general de seguridad de WordPress más allá del escaneo de malware.
Versus
La versión gratuita no le indicará los archivos específicos que ha informado. Si la versión gratuita detecta un problema, debe pagar para ver el problema específico, que se siente un poco presa, porque no puede verificar si es una falsa positiva antes de pagar.
MalCare Prices tiene una versión gratuita que puede escanear su sitio. Pero, como detallé anteriormente, debe comprar la versión premium para ver/remediar cualquier problema que encuentre. La versión premium comienza en $ 99 por año para un solo sitio. También puede obtener paquetes que lo asocien con el popular servicio de copia de seguridad de BlogVault del mismo desarrollador. Get MalCare 8. WPWP Activity Log Activity Journal es un complemento de seguridad de WordPress que se centra en un área de seguridad específica: el registro de actividades. El registro de la actividad le permite rastrear cada acción en su sitio, para que pueda identificar fácilmente problemas y comportamientos sospechosos (junto con la productividad general y facilitar los problemas). Por ejemplo, puedes ver cada vez que alguien …
Instalar o editar un complemento.
Crea o edita una publicación.
Cambiar una configuración.
Y así.
En general, puede ser un buen asociado de complementos con un complemento de seguridad de WordPress más general, especialmente si permite que otros usuarios tengan acceso al tablero de WordPress. Para obtener más detalles, consulte nuestro tutorial de registro de actividades de WP. Pro
Registro muy detallado de la actividad.
Fácil de usar y puede identificar rápidamente acciones sospechosas en su sitio.

La versión premium le permite configurar notificaciones automáticas para acciones sospechosas, por lo que puede detectar problemas instantáneamente.
Versus
Se centra solo en un aspecto específico de la seguridad de WordPress: probablemente querrá otro enchufe de seguridad.
Precios Hay una versión gratuita del registro de actividades WP en WordPress.org, así como una versión premium que agrega funciones como administrar a los usuarios en tiempo real, guardar datos en una base de datos externa, notificaciones automáticas para ciertas acciones y más. La versión premium comienza en $ 99, pero tenemos un cupón de registro de actividades de WP para ayudarlo a ahorrar 15%. Obtenga el WP 9. BBQ FirewallBBBQBQ Firewall es un complemento gratuito para Firewall WordPress de Jeff Starr. Las reglas del firewall se basan en las reglas de firewall de firewall/7G de Jeff y están diseñadas para proteger su sitio de ataques comunes sin ralentizarlo. “BBQ” significa “Bloquear consultas malas”, si te preguntas de dónde proviene el nombre. Para usuarios más avanzados, puede configurar las mismas reglas de firewall en .htaccess. Sin embargo, el complemento es bueno para las personas que no pueden editar el archivo .htaccess o simplemente no se sienten cómodos para hacer esas ediciones directas. Pro
Es muy fácil: protegerá su sitio sin ralentizarlo.
Protege automáticamente su sitio web contra ataques comunes, incluida la inyección de SQL, los ataques XSS y más.
Proviene de un desarrollador devoto de WordPress.
Versus
No incluye otras características de seguridad, como el malware de escaneo u otras tácticas de página de conexión.
Los precios de BBQ Firewall están disponibles de forma gratuita en WordPress.org. También hay una versión premium que le permite personalizar las reglas y agregar otras funciones avanzadas. Solo cuesta $ 20 para las actualizaciones de la vida. Obtenga BBQ Firewall 10. Límite de los intentos de conexión recargada
La limitación de los intentos de conexión recargados lo ayuda a proteger su sitio de los ataques de fuerza sin procesar al bloquear automáticamente a los usuarios con demasiadas autenticación fallida (como la mayoría de los bancos).En la configuración del complemento, también puede configurar cuántos intentos fallidos para permitir, cuánto tiempo prohibir a los usuarios y más.Esta funcionalidad es una excelente manera de proteger su página de autenticación contra los ataques de fuerza bruta.
Puede personalizar cómo funciona el comportamiento del bloque.

Versus
Muchos complementos de seguridad con servicios completos ya incluyen esta funcionalidad, por lo que probablemente no sea necesario si decide usar uno de estos complementos.
Precios Los intentos de inicio de sesión de límite gratuito recargados en WordPress.org deberían funcionar para la mayoría de las personas. También hay una versión premium que agrega listas seguras/listas de bloqueo basadas en la nube por $ 8 por mes. Obtenga el límite de los intentos de conexión recargados ¿Cuál es el mejor complemento de seguridad de WordPress? El mejor complemento de seguridad de WordPress depende de sus necesidades, nivel de conocimiento y presupuesto. Es la opción más popular por una razón y es muy fácil de usar. La versión gratuita también funcionará para la mayoría de los sitios, porque diría que solo los sitios esenciales necesitan reglas de seguridad en tiempo real. Otras buenas opciones de servicio completo son WP Cerber e IThemes Security Pro. Si prefiere un enfoque más dirigido, también puede usar complementos de seguridad más estrictamente concentrados, como el registro de actividad de WP, el firewall de BBQ para un firewall y limitar los ateptos de inicio de sesión recargados para la protección de la fuerza sin procesar. Finalmente, recuerde que ningún complemento de seguridad de WordPress es seguro. Aunque el uso de un complemento de seguridad es una excelente manera de agregar protección a su sitio, algunas de las partes más importantes de la seguridad de WordPress aún requieren intervención humana. Estos son: siempre mantenga todo actualizado, incluido el software básico, los complementos y el tema.
Use solo complementos de calidad de desarrolladores de renombre y nunca instale complementos cero incompletos.
Use una contraseña segura para su cuenta de administrador. Para obtener más información sobre estas tácticas, consulte nuestra guía completa para asegurar su sitio de WordPress.¿Todavía tiene alguna pregunta sobre cómo elegir los mejores complementos de seguridad de WordPress para su sitio?¡Dinos en los comentarios!