El software malicioso sucede. Y cuando eso suceda, contar con las herramientas de escaneo adecuadas ataques de malware y detección de amenazas puede proteger su sitio web de conflictos de seguridad. En contraste con Centro CMSLos sitios de WordPress requieren Complementos relevantes de WordPress que pueden ayudar a detectar código malicioso y proteger su sitio web de posibles amenazas. Al adelantarse a la compensación potencial con una detección y reparación integral de amenazas, los complementos correctos pueden mantener su sitio web limpio y saludable.
Aquí hay un vistazo a los complementos de monitoreo de malware de WordPress que pueden ayudar a salvar su sitio web y brindarle la tranquilidad que tanto necesita.
Complementos para detectar código malicioso
- Sucuri seguridad
- Seguridad de Wordfence
- antivirus
- Escáner de malware en línea de Qutter
- Protección de malware
- SecuPress gratis
- MalCare
- Antispam y seguridad Titan
- Seguridad de WP Cerber
1. Sucuri seguridad
Precio: Gratis
Sucuri es una marca líder en seguridad de sitios web en la comunidad de WordPress.
El complemento Sucuri Security WordPress Security es gratuito para cualquier usuario de WordPress; este complemento ofrece servicios de seguridad clave para mantener su sitio web seguro. Lo ayudará a monitorear la integridad de los archivos, escanear malware de forma remota, monitorear la lista negra y mucho más.
Con el escaneo remoto de malware, el fortalecimiento de la seguridad, la actividad y el monitoreo de archivos, puede estar tranquilo sabiendo que su sitio web siempre está protegido contra posibles amenazas de malware.
2. Seguridad de Wordfence
Precio: Gratis, con planes premium disponibles
WordFence es uno de los complementos de seguridad de WordPress más populares con más de un millón de descargas hasta la fecha. Este complemento puede indicar si su sitio ya se ha visto afectado por un código de mala calidad y realiza una verificación de seguridad exhaustiva en el núcleo, los temas y los complementos de WordPress.
Utiliza la experiencia recopilada para proteger su sitio web de atacantes conocidos y bloquea redes maliciosas completas. Incluye dominios e IP de WHOIS avanzados para informar redes o direcciones IP maliciosas, y bloquea redes enteras con un firewall. El complemento se actualiza regularmente para garantizar que su sitio web esté siempre protegido por los últimos algoritmos de protección.
3. antivirus
Precio: Gratis
Este complemento está diseñado para combatir el spam, pero también puede crear un escudo protector alrededor de su sitio web, realizar escaneos diarios automáticos y enviar informes a su cuenta de correo electrónico para que siempre pueda mantenerse actualizado y tomar medidas proactivas para proteger su sitio web.
Este complemento muestra alertas de virus en el panel de administración de WordPress, puede realizar controles de seguridad diarios, limpiar el sitio después de eliminar cualquier complemento y verificar las bases de datos, los temas y las plantillas para asegurarse de que todo en el sitio sea seguro. También ofrece verificación de suma de verificación para WordPress Core y Google Safe Browsing para ayudar a monitorear ataques de malware y phishing.
4. Escáner de malware en línea de Qutter
Precio: Gratis
Quttera Web Malware Scanner es un complemento de seguridad potente y gratuito para WordPress que escanea su sitio en busca de malware, troyanos, puertas traseras, gusanos, virus y spyware. También puede buscar otras amenazas, como ofuscación de JavaScript, exploits, iframes maliciosos, inyección de código malicioso, ofuscación de código malicioso, contenido malicioso generado automáticamente, redireccionamientos, código de evaluación oculto y más.
Además, este complemento verificará si su sitio web está en la lista negra y se asegurará de que pueda tomar medidas de protección contra todas las posibles amenazas. Otras características incluyen escaneo con un solo clic, detección de enlaces externos, un motor de escaneo basado en IA y detección de malware PHP.
5. Protección de malware
Precio: Gratis
Es un complemento personalizado de WordPress que combate el malware y protege su sitio web. Realiza un escaneo completo de su sitio de WordPress y elimina todos los posibles riesgos de seguridad para asegurarse de que su sitio esté saludable y seguro.
Anti-Malware también incluye la capacidad de descargar actualizaciones de definiciones que ayudan a proteger el sitio de nuevas amenazas y actualizar versiones de secuencias de comandos vulnerables para evitar vulnerabilidades no detectadas. Además, puede verificar la integridad de sus archivos principales de WordPress para asegurarse de que ningún código de malware haya comprometido sus funciones y recursos clave.
6. SecuPress gratis
Precio: Gratis, con planes premium disponibles
SecuPress Free describe claramente su misión: «¡Lo hiciste, nosotros nos encargamos de la seguridad!»
Esta herramienta gratuita incluye un análisis de malware para ayudar a bloquear bots maliciosos y direcciones IP sospechosas, y también ofrece un conjunto completo de herramientas de seguridad de WordPress como complemento de pago. SecuPress también cumple con GDPR, lo que lo convierte en una excelente opción para cualquier sitio web de WordPress alojado en la UE o que admita datos de origen de la UE.
Algunas de las características de SecuPress incluyen protección de inicio de sesión de fuerza bruta, herramientas de firewall, alertas de seguridad y bloqueo de país de geolocalización. La herramienta es fácil de usar e instalar, lo que la convierte en una excelente opción para la detección y eliminación de malware de primera línea.
7. MalCare
Precio: $ 99 / año por 1 sitio, $ 599 por 20 sitios
MalCare se describe a sí mismo como «el único complemento de seguridad de WordPress con eliminación instantánea de malware de WordPress» y varios sitios conocidos utilizan este complemento premium para mantener seguros sus datos y recursos de WordPress.
Ofreciendo protección en tiempo real a través de tecnología de firewall ‘inteligente’ y usando sus propios servidores de escaneo de malware, MalCare no ralentizará su sitio web y promete eliminar el malware con éxito en menos de un minuto.
Además, MalCare ataca el malware eliminando fragmentos de archivos corruptos en lugar de los archivos mismos, dejando el sitio intacto y completamente funcional. Si bien el servicio no es barato, vale la pena considerarlo si tiene que proteger una cantidad significativa de datos de WordPress.
8. Antispam y seguridad Titan
Precio: Gratis, con planes premium disponibles
Anteriormente llamado Anti-Spam, este complemento se renombró recientemente como Titan Anti-Spam and Security.
La versión gratuita ofrece funciones antispam, un firewall, análisis de malware y accesibilidad al sitio web para proteger su sitio web de posibles ataques. Su función antispam compara los comentarios de su sitio con una base de datos global para ayudar a identificar amenazas potenciales, mientras que su función de escaneo de malware verifica los archivos del sistema, los temas y los complementos en busca de malware, puertas traseras, redireccionamientos maliciosos e inyecciones de código.
La versión Pro incluye escaneo avanzado con más de 6000 firmas junto con la capacidad de actualizar las reglas del firewall en tiempo real.
9. Seguridad de WP Cerber
Precio: Gratis
Con más de 200 000 instalaciones, este complemento de análisis de malware gratuito puede ayudarlo a mantener su sitio web seguro sin afectar su presupuesto.
WP Cerber Security incluye restricciones de intentos de inicio de sesión que monitorean formularios de inicio de sesión, XML-RPC, REST API y solicitudes de cookies de autenticación. Utiliza Google reCAPTCHA para proteger los formularios de registro, los contactos y los comentarios de los malhechores que intentan enviar spam a su sitio.
Esta herramienta también le permite permitir o restringir el acceso a direcciones IP individuales utilizando direcciones IP únicas, rangos de IP o subredes, y también le permite crear direcciones URL de inicio de sesión personalizadas.
¿Cómo elimino el malware de mi sitio de WordPress?
Si su sitio de WordPress se comporta de manera extraña, por ejemplo, tarda más en responder de lo normal, abre nuevos enlaces sin su permiso o muestra mensajes de error extraños, es posible que haya sido atacado por malware.
Cuando se trata de eliminar malware de su sitio de WordPress, tiene dos opciones: hacer el trabajo usted mismo o usar un complemento de WordPress especialmente diseñado. Si bien los complementos descritos anteriormente ofrecen formas de eliminar automáticamente el malware de su sitio web, también puede hacer su propia evaluación para asegurarse de que no hayan ingresado archivos o carpetas maliciosos en la estructura de su sitio web.
Comience por hacer una copia de seguridad de su sitio web. Muchos servidores web de buena reputación ofrecen una función de copia de seguridad del sitio que le permite tomar una instantánea de su sitio y guardarla en su escritorio local. También puede usar un complemento de copia de seguridad de WordPress para crear una copia de seguridad si el host de su sitio no ofrece esta función.
Luego abra la copia de seguridad y verifique los archivos clave como wp-config.php y .htaccess junto con la carpeta wp-content. Buscar algo fuera de lugar, como líneas de archivo adicionales o direcciones web extrañas que puedan indicar piratería de malware.
¿La forma más fácil? Ejecute una herramienta de escaneo de malware local en su computadora para evaluar automáticamente los archivos y eliminar cualquier malware.
Después de confirmar que la copia de seguridad está limpia, elimine todos los archivos de la carpeta public_html, luego restablezca todas las contraseñas del sitio y cargue la imagen de la copia de seguridad en su sitio de WordPress. Finalmente, vuelva a escanear su sitio con uno de los complementos de WordPress mencionados anteriormente para asegurarse de que la eliminación haya sido exitosa.
Asegure su sitio de WordPress
Los complementos de WordPress pueden detectar códigos maliciosos y proteger su sitio web de posibles amenazas. Encuentre el que mejor se adapte a sus necesidades y presupuesto, y ejecútelo regularmente para reducir el riesgo de infección de malware y limitar el impacto de las infracciones de código.
Esta publicación se publicó originalmente en enero de 2020 y se ha actualizado para que esté completa.
