Todo el mundo recuerda la primera vez que le hackearon.
En mi caso, fue hace unos años. Cargué uno de mis sitios para ver un barco pirata y un texto brillante de neón que decía: «HaCKed bY piRateZ».
No soy el único. Cada día se piratean aproximadamente 30.000 sitios web. A las empresas les cuesta miles de millones.
Tuve suerte. Tenía copias de seguridad del sitio y pude restaurarlo a una versión anterior. Pero para algunas personas, ser hackeado significa perderlo todo. Imagina si tuvieras que empezar tu sitio web desde cero!
Entra Security Ninja
Security Ninja es un práctico plugin de seguridad de WordPress que ayuda a detectar cualquier agujero o debilidad en tu sitio web.
He estado usando el plugin para realizar un seguimiento de cualquier problema de seguridad, y es una herramienta poderosa. Ejecuta un escaneo de seguridad en menos de un minuto y resalta cualquier brecha que los hackers puedan explotar. Lo mejor de todo es que me dice cómo solucionarlas.
Siempre he construido sitios web en WordPress, pero la seguridad sigue preocupándome. Después de todo, la enorme base de usuarios y la tecnología de código abierto lo hacen vulnerable a los ataques. Es particularmente vulnerable si estás ejecutando temas antiguos, plugins antiguos y software desactualizado.
No me malinterpretes, el equipo de WordPress hace un buen trabajo manteniendo el backend seguro, pero no está de más tomar algunas precauciones adicionales.
Para mí, esa precaución adicional es Security Ninja. Ha existido durante tres años y el equipo lo actualiza constantemente para detectar nuevas amenazas de seguridad.
Así es como funciona
Conseguir la versión gratuita de Security Ninja es tan fácil como descargar el plugin en WordPress.
El plugin es liviano, por lo que no pesa mucho en la velocidad de carga de mi sitio web. De hecho, cuando lo probé, no tuvo ningún impacto en absoluto, lo cual es muy importante para mí.
Una vez instalado, simplemente presiono el botón «ejecutar pruebas» y se pone a trabajar. El escaneo tarda alrededor de un minuto y Security Ninja prueba más de 40 amenazas potenciales.
Algunas de las pruebas son simples y directas (¿he actualizado todos mis plugins y software?) Otras son mucho más complicadas (pruebas de Apache y PHP, por ejemplo). El sistema también ejecuta una prueba de «fuerza bruta» en mis contraseñas para verificar que sean lo suficientemente fuertes como para resistir el pirateo.
Aquí hay una lista más completa de las pruebas que ejecuta el plugin:
- numerosas pruebas de parámetros de instalación
- permisos de archivos
- ocultación de versión
- pruebas de exploits del día 0
- pruebas de modos de depuración y actualización automática
- pruebas de configuración de la base de datos
- pruebas de opciones de WP
Mi característica favorita de Security Ninja es cómo muestra los resultados. Como se puede ver en la captura de pantalla, codifica por colores los resultados y enumera cada amenaza potencial en rojo.
Al hacer clic en ella, me muestra cómo solucionar el problema. Me dice cómo limpiar algún código sospechoso o qué partes eliminar por completo.
El plugin funciona con cualquier tema de WordPress y no interfiere con ningún otro plugin. Vale la pena señalar que tampoco cambia nada en el código. A pesar de que está hurgando y resaltando código vulnerable, no modifica ni cambia nada hasta que se lo indicas.
En otras palabras, ¡no romperá accidentalmente tu sitio!
¿Qué hay de las opciones Pro?
Además del plugin gratuito, Security Ninja tiene algunas funciones pro disponibles por un costo adicional.
¿Vale la pena pagar el extra? Bueno, depende de cuánta funcionalidad desees. Las versiones pro vienen con cuatro funciones de seguridad adicionales:
- Escáner de núcleo
El escáner de núcleo prueba todo el código en tus archivos principales de WordPress. En otras palabras, profundiza en la arquitectura de tu sitio web para buscar señales de peligro. Selecciona todos los archivos que se han modificado. (Se supone que algunos archivos de WordPress se modifican, pero muchos no, y podrían significar que un hacker ha intentado obtener acceso).
- Escáner de malware
El Escáner de Malware busca específicamente código malicioso en los archivos principales. Security Ninja también me alerta sobre el código que podría necesitar una limpieza, incluso si aún no está infectado. Bien.
- Escáner programado
El Escáner Programado es súper útil, porque puedo programarlo para que ejecute pruebas a intervalos regulares. En otras palabras, no tengo que recordar presionar el botón «ejecutar prueba» yo mismo. Ahora, el plugin verifica automáticamente mi sitio una vez al día y me envía una actualización por correo electrónico.
- Registrador de eventos
El Registrador de Eventos rastrea cada evento en mi sitio web. Si hay cambios o eventos sospechosos que no son activados por mí o uno de mis colaboradores autorizados, sabré que alguien más está tratando de acceder al sitio. Security Ninja me envía por correo electrónico un informe completo y registra los datos durante el tiempo que yo le indique.
El paquete pro más barato comienza en 35,10 € y funciona en un solo sitio web. Obtienes un año de actualizaciones y acceso a las cuatro funciones pro mencionadas anteriormente. También obtienes soporte premium en caso de que algo salga mal.
El paquete multisitio cuesta 71,10 € y se puede usar en 99 sitios web. El paquete superior cuesta 179,10 €, pero se puede usar en 99 sitios y en los sitios web de tus clientes, por lo que es ideal si eres desarrollador o diseñador. Con el paquete superior también obtienes actualizaciones de por vida.
Consejo profesional:
Para garantizar un WordPress aún más seguro, asegúrate de que tu entorno de alojamiento esté bien protegido. Echa un vistazo a nuestro alojamiento administrado de WordPress preferido para una seguridad mejor protegida.
Veredicto
Security Ninja me ha ayudado a reforzar la seguridad de mi sitio de WordPress, y me alertó sobre algunos agujeros que nunca habría encontrado por mi cuenta. Lo recomendaría a todos los propietarios de sitios web, especialmente si no te gusta lidiar con cosas técnicas! Es simple, fácil y rápido.
¿Alguna desventaja? Bueno, vale la pena señalar que Security Ninja no garantiza protección contra los atacantes. No es un escudo a prueba de balas. Solo resalta las debilidades de tu sitio web y te indica que las soluciones. Sin embargo, los chicos de Security Ninja me dicen que están trabajando en una versión futura que solucionará automáticamente cualquier problema y mantendrá tu sitio seguro con actualizaciones automáticas y correcciones.
Prueba la versión gratuita tú mismo descargando el plugin. Hazme saber si estás usando Security Ninja o si tienes alguna pregunta sobre la seguridad de WordPress en general!