Los sitios web de WordPress son susceptibles a una amplia gama de ataques, incluidas inyecciones de SQL, ataques de fuerza bruta e inicios de sesión no autorizados. Complementos de seguridad como WordFence y Seguridad de iThemes puede mejorar la seguridad de su sitio web al abordar problemas de seguridad comunes, como cambiar la cuenta de administrador de admin.
Encontré otro complemento de seguridad recientemente titulado Hide My WP que aborda a los piratas informáticos de una manera diferente.
OBTENER OCULTAR MI WP
El complemento se desarrolló porque la mayoría de los piratas informáticos y bots saben dónde encontrar archivos y páginas importantes de WordPress. Un bot que está diseñado para apuntar a sitios web de WordPress, por lo tanto, atacará cualquier sitio web con archivos de WordPress y pasará por alto aquellos que no lo hagan.
Así como el software de piratería se aprovecha del hecho de que todos los sitios web de WordPress están estructurados de la misma manera, Hide My WP aprovecha el hecho de que el software solo puede apuntar a su sitio web si conoce la estructura de su sitio web. Para ello, elimina todas las pruebas de que su sitio web funciona con WordPress. Esto hace que sea muy difícil para los piratas informáticos infiltrarse en su sitio web.
Echemos un vistazo más de cerca a cómo Hide My WP puede proteger su sitio web de ataques maliciosos.
Configuración de inicio
Como todos los buenos complementos de WordPress que tienen muchas opciones de configuración, Hide My WP presenta la funcionalidad de importación y exportación. Los informes de depuración también están disponibles para desarrolladores.
Lo que distingue a Hide My WP es la capacidad de importar esquemas de configuración prefabricados. Puede elegir entre privacidad media (más compatibilidad), privacidad media (rápida) y privacidad alta (menos compatibilidad). La elección de uno de estos esquemas de configuración agregará los datos al cuadro de importación y cambiará la forma en que se configura el complemento. Esta es una característica fantástica que le ahorrará mucho tiempo configurando el complemento.
Configuración general
Si bien los esquemas de configuración preestablecidos son útiles, solo le llevará de cinco a quince minutos recorrer las dos páginas de configuración principales y configurar Hide My WP para su sitio web.
Hay varias configuraciones disponibles en la parte superior de la página de configuración general, incluida una opción para usar una de sus páginas para errores 404 y ocultar su página wp-login.php usando una nueva URL única. Su área de administración también se puede ocultar a los grupos de usuarios que no haya marcado como de confianza.
Hide My WP le permite ocultar muchas cosas para que el software no pueda detectar que su sitio web funciona con WordPress. Por ejemplo, puede ocultar los detalles de WordPress que se agregan a los feeds, la versión de WordPress que está utilizando y carpetas importantes como / wp-includes / y / wp-content /.
El complemento tiene algunas características adicionales, como la minificación y una opción para reemplazar palabras y URL de su archivo HTML generado.
Enlaces permanentes y configuración de URL
La página de configuración de enlaces permanentes y URL es donde puede personalizar cómo se ocultan sus archivos, carpetas y páginas. Puede cambiar el nombre de la carpeta de complementos, la hoja de estilo, la carpeta wp-includes y la carpeta de cargas.
También se puede cambiar el nombre del archivo wp_comments_post.php. Esto evita que los piratas informáticos le envíen spam de forma persistente con comentarios de spam.
También se puede modificar la parte base y de consulta de sus URL para las páginas del autor y del feed. Alternativamente, puede deshabilitarlos completamente de la vista pública.
Las mismas modificaciones se pueden aplicar a publicaciones, páginas, categorías y etiquetas. Esto ayuda a que sea aún más difícil para el software detectar que su sitio web funciona con WordPress.
La búsqueda también se puede modificar o desactivar. Otras opciones incluyen la capacidad de deshabilitar archivos y tipos de publicaciones personalizadas.
Tenga en cuenta que deshabilitar muchas funciones de su sitio web puede dañar la experiencia del usuario. Por ejemplo, eliminar archivos de categorías significa que los visitantes no pueden buscar publicaciones de una categoría en particular. Sin embargo, si elige deshabilitar la búsqueda, siempre puede reemplazar la función de búsqueda predeterminada de WordPress con la búsqueda de Google.
Visión general
Hide My WP le permite cambiar completamente la estructura pública de archivos y páginas principales importantes, archivos de temas y archivos de complementos.
Debido a la naturaleza de los complementos de seguridad, es difícil comprobar si son efectivos o no. Después de todo, un sitio web que no es atacado no garantiza que sus medidas de seguridad estén funcionando. Aunque no hay duda de que las medidas que Hide My WP toma para ocultar áreas importantes de su sitio web dificultarán que los piratas informáticos y los bots ataquen su sitio web.
El complemento Hide my WP WordPress está disponible en CodeCanyon por $ 23. El complemento no se ha actualizado desde noviembre de 2013, sin embargo, el desarrollador parece estar brindando soporte activamente para el complemento.
Visite la página de información de Hide My WP para obtener una lista completa de sus características 🙂
Buena suerte,
Kevin
