Seguridad en WordPress
La seguridad de un sitio WordPress no depende de un truco ni de un plugin milagroso, sino de varias capas simples que se refuerzan entre sí: software al día, accesos bien protegidos, pocos plugins y confiables, permisos correctos y respaldos que funcionan.
En esta sección encontrarás las medidas ordenadas por su impacto real, para que empieces por las que más protegen con menos esfuerzo. Explicamos cómo activar la autenticación en dos pasos, una de las defensas más efectivas contra el robo de contraseñas, y qué hacer paso a paso si tu sitio ya fue hackeado: cómo contener el daño, limpiar y cerrar la puerta por la que entraron.
Un consejo antes de empezar: ninguna medida de seguridad reemplaza a un buen respaldo. Si algo sale mal, poder volver a una versión limpia de tu sitio es lo que más tranquilidad da.
Guías de esta sección
- Seguridad Seguridad en WordPress: guía completa y ordenada por prioridad Cómo proteger WordPress de verdad: medidas ordenadas por impacto, desde actualizaciones y contraseñas hasta 2FA, permisos y buenos respaldos.
- Seguridad Cómo activar la autenticación en dos pasos en WordPress Activa la autenticación en dos pasos en WordPress con una app como Google Authenticator: plugin, códigos de respaldo y qué hacer si pierdes el móvil.
- Seguridad Me hackearon el WordPress: qué hacer, paso a paso Te hackearon el WordPress: cómo confirmarlo, contener el daño, limpiar archivos y base de datos, cambiar accesos y evitar que vuelva a pasar.
Preguntas frecuentes
¿WordPress es inseguro?
No. El núcleo de WordPress recibe parches de seguridad con frecuencia. La mayoría de los sitios hackeados lo son por plugins o temas desactualizados, contraseñas débiles o accesos compartidos de más, no por WordPress en sí.
¿Necesito un plugin de seguridad?
Ayuda, pero no reemplaza lo básico. Mantener todo actualizado, usar contraseñas únicas con autenticación en dos pasos y tener respaldos protege más que cualquier plugin por sí solo.
¿Qué hago si creo que me hackearon?
No borres nada a ciegas. Cambia tus contraseñas, haz una copia del estado actual y sigue un proceso ordenado de limpieza. Lo explicamos paso a paso en la guía sobre WordPress hackeado.