Si es un usuario de WordPress, la seguridad del sitio debe estar en la parte superior de su lista de prioridades. Como el CMS más popular del mundo, tiene más que una buena cantidad de piratas informáticos, bots y malos actores que apuntan a los sitios de WordPress. No desea que el malware se filtre en su sitio web, ni que los visitantes no invitados pasen por la pantalla de inicio de sesión. Puede elegir entre muchas soluciones diferentes para bloquear el perímetro de su sitio web, pero WordFence es una de las mejores opciones disponibles, y en esta revisión de WordFence queremos mostrarle lo que puede hacer para que vea que es la opción de seguridad correcta. para su sitio web
Suscríbete a nuestro canal de Youtube
Configuración del complemento de seguridad de WordFence
Como la mayoría de las soluciones de seguridad de WordPress, WordFence viene como un complemento gratuito en Repositorio de complementos de WordPress.org. Siempre puede actualizar a la versión premium para obtener funciones y soporte adicionales, pero la versión gratuita de WordFence es poderosa y en lo que nos vamos a centrar en nuestra revisión es lo primero y más importante.
Instálelo y actívelo como cualquier otro complemento de Complementos: agregar nuevos en el tablero de WordPress. Después de completar este paso tendrás uno nuevo Valla de palabras elemento de menú en la barra lateral izquierda.
WordFence puede parecer un poco abrumador para los nuevos usuarios, pero en realidad hizo un gran trabajo al facilitar el comienzo. Verá mucha información en el panel principal. Pero es simple y fácil de digerir. Lo guiaremos a través de todo y lo prepararemos para su primer escaneo del sitio.
Cómo usar WordFence
El tablero le brinda una buena visión general del estado actual del sitio en el momento del último escaneo. La fila superior muestra los porcentajes de protección actuales (basados en la característica de WordFence). Queremos señalar que muy rara vez los verá al 100%. Para obtener el 100% con cualquier grado de protección, debe ser un suscriptor premium.
Tenga en cuenta que estos porcentajes no son tan significativos como los resultados del escaneo en Notificaciones caja. O los números absolutos que ves en Resumen del cortafuegos caja en la parte inferior.
Con todo eso en mente, WordFence tiene configuraciones muy personalizables. Sin embargo, le sugerimos que su primer paso sea ejecutar un análisis con la configuración predeterminada. Son fuertes listos para usar y los resultados inmediatos lo ayudarán a tener una idea de lo que ofrece el enchufe.
Cómo ejecutar un escaneo con WordFence
Escanear su sitio con WordFence es simple. solo ve a WordFence – Escaneo (1) en el panel de administración de WP.
Solo presiónalo Destacar el nuevo escaneo (2) dejar que el enchufe se mueva (3) una serie de comprobaciones que lleva a cabo en su sitio. Notarás que algunos de ellos están bloqueados para usuarios premium. Sin embargo, la mayoría están abiertos a instalaciones gratuitas. Una vez hecho esto, tendrá una lista completa de problemas que su sitio puede tener. Resultados encontrados (4) Correa. Tienen prioridad desde Corto abajo Alto y utilice la codificación verde/amarilla/roja.
Visualización de los resultados del análisis de WordFence
Para amenazas graves como malware oculto o archivos desconocidos, presione el botón Eliminar todos los archivos extraíbles (5) botón y ellos serán atendidos por usted.
El resto es bastante sencillo, ya que WordFence describe qué es y cómo solucionarlo. Actualice un complemento o tema, actualice WordPress debido a vulnerabilidades de seguridad, etc. Incluso puedes ignorar los problemas si eres consciente de ellos, pero debes abstenerte de resolverlos por una razón u otra.
Características avanzadas de seguridad de WordFence
La función avanzada más famosa que ofrece WordFence es WAF (Web Application Firewall). No es de extrañar que esta función se pueda encontrar en WordFence – Cortafuegos opción de menú
Esto es parte del verdadero poder de WordFence, especialmente para los usuarios gratuitos. WAF le permite determinar cuántos recursos del sitio pueden usar los rastreadores y otros rastreadores y secuencias de comandos en la web. Esto significa protección contra los scripts que se instalan potencialmente contra el escaneo (malware) e incluso ciertos sitios que atacan los servidores de WordPress por ataques de fuerza bruta.
También puede bloquear rangos completos de direcciones IP para que no accedan a su sitio web. Como puede ver en la imagen de arriba, WordFence también puede manejarlo automáticamente. El complemento tomó estas direcciones IP y las bloqueó.
Puede profundizar y configurar listas blancas, listas negras, servicios que pueden indexar su sitio y establecer reglas específicas usted mismo para mantener su sitio cercado de la manera que lo necesita.
La mayoría de los usuarios no necesitarán jugar con estas configuraciones. Estas son definitivamente opciones avanzadas que le permiten optimizar completamente su sitio. Sin embargo, si trabaja en una industria frágil o tiene un historial de ataques, estos son increíbles.
El mismo tipo de opciones y reglas detalladas están disponibles para la limitación de velocidad y todas las demás secciones de seguridad de WordFence. El hecho de que sea tan personalizable es una gran razón por la que es tan popular (y efectivo).
Además, WordFence tiene autenticación de dos factores incorporada (2FA). Es asombroso porque 2FA es una de las mejores formas de mantener seguro su sitio web.
Por debajo WordFence – Seguridad de inicio de sesión, puede seleccionar un usuario y luego configurarlo para recibir un código de inicio de sesión a través de Google Authenticator, FreeOTP, Authy y otras aplicaciones 2FA populares. Si aún no tiene habilitado 2FA en su sitio de WordPress, vale la pena instalar WordFence solo para eso.
Características de seguridad de WordFence de alta calidad
WordFence premium ofrece muchas ventajas sobre la versión gratuita. Sin embargo, los usuarios típicos (blogueros, creadores de contenido, pequeñas tiendas en línea, etc.) pueden no necesitarlos. Pero para aquellos que lo hacen, son invaluables. O técnicamente $ 99.
Por lo que obtiene, hay una disminución en las horas hombre perdidas, los ingresos, la clasificación de la página y el capital social que podría costarle una compensación de seguridad.
Pero, ¿qué obtienes con WordFence premium? La mayoría de todo lo que obtienes actualizaciones en tiempo real. Esto significa que, mientras que los usuarios gratuitos los obtienen después de una actualización del complemento (que sigue siendo común), los suscriptores premium los obtienen en tiempo real, ya que WordFence puede encargarse de ellos. A medida que se verifican y corrigen el malware, las direcciones IP no confiables y otras vulnerabilidades, WordFence mantiene su sitio a salvo de ellos. De inmediato.
Además, WordFence monitorea la reputación de su sitio en bases de datos conocidas de sitios atacados y peligrosos. También ofrecen usuarios premium bloqueo de país Este servicio se inicia tan pronto como se detecta un ataque malicioso, manteniendo su sitio protegido. Se jactan de que su tiempo de respuesta es de 1/300.000 de segundo. Esta cantidad de tiempo es inimaginablemente rápida.
soporte prémium vale la pena el dinero si nos preguntas. Cuando necesite soporte debido a un problema de seguridad en su sitio de WordPress, priorizar su ticket puede ser un ahorro para el sitio.
¿Qué distingue a WordFence?
WordFence es una opción extremadamente fuerte, especialmente para usuarios gratuitos debido a su WAF. El complemento envía alertas diarias y ofrece monitoreo en tiempo real, reglas de bloqueo automático y sugerencias para mejorar la seguridad. Por el precio absolutamente nada.
Muchos otros complementos de seguridad ofrecen funciones similares de escaneo de sitios web para ayudar a eliminar el malware y amplificar las vulnerabilidades. Pero WordFence se destaca por la atención preventiva gratuita para su sitio web. Después de agregar actualización premium características, WordFence es de primera categoría y garantiza que su sitio permanezca protegido.
Si su sitio es más nuevo o nunca antes ha tenido problemas de seguridad, WordFence es una buena opción para asegurarse de que (probablemente) nunca suceda. Y si es así, tendrás las herramientas para encargarte de ello con solo unos pocos clics.
Resumen de la revisión de WordFence
En general, creemos que WordFence definitivamente está ganando la popularidad que ha ganado. Con uno de los pocos archivos WAF completamente gratuitos, escaneo de sitios y 2FA incorporado, realmente no hay razón no tener WordFence instalado (a menos que use un complemento diferente o un servicio de seguridad, momento en el que ya tiene esas bases de datos). Los usuarios premium que obtienen asistencia prioritaria para sus envíos y actualizaciones en tiempo real pueden significar que su sitio se vea comprometido durante una hora y un mes. Revise sus necesidades y luego decida si la actualización premium de WordFence vale la pena. Y si la seguridad es un problema (y debería serlo), WordFence es un fantástico nivel de protección para cualquier tipo de sitio de WordPress.
¿Cuáles son sus experiencias con WordFence y cómo protege su sitio web?
