Los plugins de seguridad más usados en WordPress son Wordfence, Solid Security (antes iThemes Security) y Sucuri Security. Para la mayoría de webs basta con uno de ellos bien configurado, junto con actualizaciones al día y copias de seguridad. Instalar varios a la vez no da más protección: suelen chocar entre sí y ponen lenta la web.
Qué debe hacer un plugin de seguridad
- Firewall: bloquear peticiones maliciosas antes de que lleguen a WordPress.
- Escaneo de malware: comparar tus archivos con los originales y detectar código sospechoso.
- Protección del inicio de sesión: limitar intentos fallidos y ofrecer verificación en dos pasos.
- Alertas: avisarte cuando algo cambia o hay un ataque.
Comparativa de los más usados
Wordfence
Incluye firewall y escaneo de malware en su versión gratuita, además de protección del inicio de sesión y verificación en dos pasos. Es el más completo para empezar. La versión gratuita recibe las reglas nuevas del firewall con unos días de retraso frente a la de pago. Puede consumir recursos en hostings muy básicos.
Solid Security (antes iThemes Security)
Se enfoca en endurecer WordPress: contraseñas, inicio de sesión, verificación en dos pasos y ajustes de seguridad del sitio. Es liviano y fácil de configurar. El escaneo de malware avanzado está en la versión de pago.
Sucuri Security
El plugin gratuito ofrece auditoría de actividad, revisión de archivos y endurecimiento básico. Su fortaleza es el firewall en la nube, que es un servicio de pago: filtra el tráfico antes de que llegue a tu servidor y también mejora la velocidad.
Cuál elegir
- Web informativa pequeña: Wordfence gratuito o Solid Security, bien configurados.
- Tienda WooCommerce: un firewall robusto (Wordfence o el firewall en la nube de Sucuri) y monitoreo constante.
- Webs con mucho tráfico o ataques frecuentes: un firewall en la nube, como Sucuri o Cloudflare, más un plugin de escaneo.
Lo que ningún plugin reemplaza
Un plugin de seguridad no sirve si WordPress y los plugins están desactualizados, si las contraseñas son débiles o si no hay copias de seguridad. La seguridad es la suma de esas tareas, todas las semanas.
Si prefieres no preocuparte por esto
En los planes de WP Care configuramos el firewall y el escaneo de malware, aplicamos las actualizaciones y guardamos copias en tu Google Drive. Conoce también nuestro servicio de seguridad WordPress, y si crees que tu web ya fue atacada, revisa cómo saber si tu WordPress fue hackeado.
