16 Mejores Plugins de Seguridad de WordPress
Por defecto, WordPress implementa algunas medidas de seguridad, pero no es nada en comparación con lo que un plugin de seguridad confiable puede hacer. Por ejemplo, los principales plugins de seguridad de WordPress ofrecen lo siguiente:
- Monitoreo de seguridad activa
- Análisis de archivos
- Análisis de malware
- Monitoreo de la blacklist
- Endurecimiento de seguridad
- Medidas Post-hack
- Firewalls
- Protección ante ataques de fuerza bruta
- Notificaciones cuando se detecta una amenaza a la seguridad
Plugins de Seguridad de WordPress
1- Sucuri Security – auditoría, análisis de malware y refuerzo de la seguridad:
Ofrece versión de pago y gratuita también. Incluye auditoría de actividad de seguridad para ver qué tan bien está protegiendo su sitio web. Tiene monitoreo integrado de archivos, monitoreo de listas negras, notificaciones de seguridad y fortalecimiento de la seguridad.
2- iThemes Security:
Tiene un fuerte enfoque en el reconocimiento de vulnerabilidades de plugins, software obsoleto y contraseñas débiles.
3- Wordfence Security:
Combina la simplicidad con potentes herramientas de protección, como las sólidas funciones de seguridad de inicio de sesión y las herramientas de recuperación de incidentes de seguridad. Una de las principales ventajas de Wordfence es que puede obtener información sobre las tendencias generales del tráfico y los intentos de pirateo.
4- WP fail2ban:
Documenta todos los intentos de inicio de sesión, independientemente de su naturaleza o éxito, en el registro del sistema mediante LOG_AUTH. Tiene la opción de implementar una prohibición suave o dura, que es diferente del enfoque más tradicional de elegir solo uno.
5- All In One WP Security & Firewall:
Plugin de seguridad altamente visual con gráficos y contadores para explicar a los principiantes las métricas como la fortaleza de la seguridad y lo que se debe hacer para fortalecer su sitio.
6- Jetpack:
Está lleno de módulos para fortalecer sus redes sociales, velocidad del sitio y protección contra el spam.
7- SecuPress:
La versión gratuita presenta un inicio de sesión de fuerza bruta, direcciones IP bloqueadas y un firewall. También incluye la protección de sus claves de seguridad, así como visitas bloqueadas de los bots malos.
Sus versiones premium incluye características adicionales como alertas y notificaciones, autenticación de dos factores, bloqueo GeoIP, exploraciones de malware PHP e informes en PDF.
8- BulletProof Security:
Recibe funciones para cuarentenas, alertas por correo electrónico, antispam, restauración automática y más.
9- VaultPress:
Las copias de seguridad a tiempo real y diariamente, con vista de calendario para especificar cuándo desea completarlas. También puede completar restauraciones del sitio.
Las herramientas de seguridad primarias monitorean la actividad sospechosa en su sitio web, con pestañas para ver su historial y ver qué amenazas se han tratado o ignorado. También puede consultar las estadísticas y administrar todos los detalles de seguridad desde la comodidad de un panel limpio.
10- Google Authenticator – Autentificación de Dos Factores:
Agrega una segunda capa de seguridad a su módulo de inicio de sesión. Este plugin de seguridad envía una notificación automática a su teléfono o alguna otra forma de autenticación.
11- Security Ninja:
Ofrece más de 50 pruebas de seguridad desde chequeo de de archivos y permisos de MySQL hasta varias configuraciones de PHP.
12- Defender:
Puede ejecutar escaneos gratuitos que comprueban WordPress en busca de códigos sospechosos. La herramienta de análisis de Defender compara su instalación de WordPress con el directorio, informa sobre los cambios y permite restaurar el archivo original con un sólo clic.
13- Astra Web Security:
Con Astra, no tiene que preocuparse por el malware, SQLi, XSS, comentarios de spam, fuerza bruta y más de 100 amenazas.
14- Shield Security:
Comienza a escanear y proteger su sitio desde el momento en que lo activa. Todas las opciones están completamente documentadas, para que pueda profundizar en la seguridad de su sitio cuando lo desee.
15- Hide my WP:
Incluye un detector de intrusión (IDS) para bloquear en tiempo real ataques de seguridad como inyección SQL, XSS, y otros.
16- WebARX:
Conocido principalmente por su avanzado firewall de punto final, que le permite controlar completamente el tráfico entre sus sitios web a través de su panel de control basado en la nube.
