10 plugins para la seguridad de WordPress
Todos sabemos que la seguridad es un factor primordial en cualquier ambito, y en la informática no iba a ser menos, es por eso tenemos que tener a buen recaudo nuestro blog, .
En Anieto2K presentan 10 plugins y unas pautas que nos ayudarán a mejorar este campo.
Estos son los plugins:
- WordPress Database Backup
Hacer copia de seguridad de nuestra base de datos, con posibilidad de enviarla al email - Semisecure Login
Incrementa la seguridad en el login y lo encripta con MD5 - AskApache Password Protect
Incrementa la seguridad del loggin encriptando el password en el .htacces - Force SSL
Inserta un certificado SSL para forzar la conexión a HTTPS - WP Security Scan
Hacer copia de seguridad de nuestra base de datos, con posibilidad de enviarla al email - Secure Files
Escanea tu sitio en busca de vulnerabilidades - WP-SpamFree
Otro gestor de spam como Akimset - BackUpWordPress
Otro Backuper para la base de datos - Anonymous Wordpress Plugin Updates
Un plugin para anoninamizar nuestro blog - Replace WP-Version
Replaza una versión antigua de WordPress con un string
Vía anieto2k | Post por Sergio de WellcometomyWorld.
Bitacoras
RSS
Blog EntreBlogs
Bocabit
Buscando Libertad
CiberPrensa
El Blog de
KnxDT
FreebsArg
Galaxia Blog
Ideas Geek
iPhoniac
Soy Plastic
Tecnodiva
Todos los Como
Verdadera Seducción
Yo hace un tiempo use algunos y otros que no estan en la lista para hacer unas pruebas, las deducciones que saque:
Solo uno me servía, uno que se podía bloquear la ip segun x numero de intentos de login fallidos, el unico que me convenció, pero sigue siendo un arma de doble filo, por un lado estamos aumentando la seguridad y por otro lado la estamos perdiendo por meter un plugin mas…
Saludos
Lo primero … gracias por publicar la lista de Andrés
Y yo, como Neri, no uso ninguno de esos plugins. Utilizo técnicas mas manuales de seguridad para WordPress
yo el único que uso es el de backup, pero los demás ninguno, he optimizado algo manualmente pero tampoco mucho.
SEMISECURE PLUGIN, el mejor nombre de cualquier plugin de Wordpress, lejos!
excelente post, me lo voy a salvar en del.icio.us !
gracias por lo del md5 para la seguridad.
OJO AL DATO:
En mi WP 2.5 el wp-security-scan me ha hecho un DESTROZO. Me ha provocado un error.log de más de 4 gigas. Me ha reventado el hosting -mi limite es 300 megas-
Lo he borrado en el acto.
Algo me mosqueaba al sacar su panel de control y generar un scroll enorme por la supuesta lista de donaciones.
RECOMIENDO NO USARLO.
Gracias por el aviso Enrique, no suelo usarlos pero me confirmas mi intuición.
El caso es que mirando vi que dio problemas a otra gente. El autor se excusaba diciendo que en el texto avisa de que lo uses a tu propio riesgo.
Una cosa que no entiendo del mesaje dado por este plugin es lo de tener un fichero htaccess en el wp-admin. No le veo sentido a tener un fichero ahí.