Ayuda WordPress

Nunca viene mal un consejo para estar más seguro, y más cuando, si bien son bastante lógicos, nos recuerdan que a veces pecamos de dormirnos en los laureles cuando todo funciona bien…

En WPThemesPlugin publicaron unos consejos muy útiles para evitar un hackeo, los cuales podemos sumar a todos los que venimos publicando hasta la fecha, agregamos estos cuatro:

Disponer de la última versión del software.

Esto debe aplicarse tanto a Wordpress como a los plugins.

Por suerte ahora el panel de plugins nos avisa cuando tenemos alguno desactualizado:

… y nos ofrece el link para la descarga.

Deshabilitar y quitar lo que no utilizamos.

Sería algo lamentable que hackeen un blog por un plugin que no se utiliza, pero sucede.

La regla supone que mientras más software tengamos instalado, más posibilidades tenemos de ser vulnerables a un ataque.

Así que lo mejor que podemos hacer en este caso es desinstalar cualquier plugin que no utilicemos, también de paso, aprovechar para limpiar el blog sacando esos themes que cargamos alguna vez “para probar” y por último borrar esos posts que quedaron eternamente de borrador, no vuelva a suceder como la vulnerabilidad conocida en 2.3.2…

Sólo descargar y utilizar código de confianza.

Descargar Wordpress desde el sitio oficial, y los plugins desde el sitio de sus creadores.

¿Porqué debo hacerle caso a éste tipo?

Porque, al ser código abierto, cualquier persona con habilidad en programación puede insertar su propio código y redistribuirlo, y luego de ello, la mayoría de los mortales incautos por no seguir esta guía utilizan un plugin o el mismo CMS sin darse cuenta que tiene una puerta trasera del tamaño de troya.

¡Tener cuidado al incluir Javascript!

El código Javascript permite hacer muchísimas cosas en un sitio, incluso instalar malware.

Solamente hay que incluir Javascript programado por entidades de confianza, como por ejemplo Adsense de Google (si es que confían en ellos…)