Seguridad en WordPress: 12 medidas básicas para tu web

No importa si tu negocio es pequeño: los ataques a WordPress suelen ser automáticos y buscan cualquier sitio con una puerta abierta.
12 medidas básicas
- Mantén WordPress, temas y plugins actualizados.
- Usa contraseñas largas y únicas.
- Activa el doble factor para administradores.
- Limita los intentos de inicio de sesión.
- Elimina plugins y temas que no uses.
- Instala solo plugins de fuentes confiables.
- Usa HTTPS en todo el sitio.
- Haz copias de seguridad automáticas y guárdalas fuera del servidor.
- No uses «admin» como nombre de usuario.
- Desactiva la edición de archivos desde el panel.
- Elige un hosting con buenas prácticas de seguridad.
- Revisa periódicamente los usuarios y sus permisos.
Idea clave
La seguridad no es un producto que instalas una vez: es un hábito de mantenimiento.
Una referencia útil
La guía oficial «Hardening WordPress» y la lista OWASP Top 10 de riesgos web son buenas referencias para entender qué proteger.
Nuestro plan Cuidado Web incluye firewall, doble factor, acceso oculto, respaldos y análisis de vulnerabilidades.


