SG_security_plugin_español

SiteGround Security: nuestro nuevo e imprescindible plugin de WordPress

La seguridad de los sitios web de nuestros clientes siempre ha sido una parte extremadamente importante de nuestros servicios de hosting web. Algunas de las mentes técnicas más brillantes de nuestro equipo se han dedicado continuamente a crear soluciones de seguridad únicas y mantener la seguridad de nuestra infraestructura de hosting en un nivel inigualable. Hemos sido pioneros en la industria en el desarrollo de protecciones a nivel servidor, como aislamiento de cuentas, monitorización del estado del servidor, prevención de tráfico anti-bot, etc., y sabemos que, además de las soluciones a nivel servidor, la seguridad individual de cada sitio web debe fortalecerse también a nivel de la aplicación. Es por ello que igualmente brindamos servicios como actualizaciones automáticas, copias de seguridad y protección WAF a nuestros clientes.

Hoy estamos muy contentos de presentar otra herramienta que puede mejorar en gran medida la seguridad de cualquier sitio WordPress: ¡nuestro nuevo plugin SiteGround Security!

SiteGround Security ya está disponible para que descargarlo de forma gratuita y viene preinstalado en todas las nuevas instalaciones de WordPress alojadas en SiteGround para proteger tu sitio WordPress fácilmente contra ataques maliciosos. También incluye herramientas de gran valor que pueden ayudarte a reaccionar en caso de que sospeches que tu web podría haber sido atacada.

¡Descubre a continuación cómo hacer que tu sitio web sea más seguro con nuestro nuevo plugin!

Protege tu WordPress contra ataques comunes

En la sección Seguridad del sitio de nuestro plugin, podrás activar fácilmente varias reglas que fortalecerán la seguridad de tu sitio web y evitarán el malware común, la fuerza bruta y otros problemas de seguridad. Algunas de estas reglas, como ocultar tu versión de WordPress o eliminar el archivo readme.txt predeterminado, dificultarán que los rastreadores detecten que incluso estás usando WordPress. Por lo tanto, tu sitio web no se identificará fácilmente como una posible víctima de ataque cuando aparezca una vulnerabilidad. Otras reglas en esta sección agregarán protección XSS avanzada y protegerán las carpetas de tu sistema para que no se inyecten archivos maliciosos en ellas.

Refuerza la seguridad del inicio de sesión

En la sección Seguridad de acceso del plugin SiteGround Security, podrás aplicar varios métodos que protegen el inicio de sesión contra el acceso no autorizado. Uno de los métodos más recomendados para proteger tu inicio de sesión es la verificación en dos pasos y, con nuestro plugin, puedes activarlo fácilmente para tu área administrativa de WordPress. También podrás configurar fácilmente desde aquí otras medidas de protección simples pero muy efectivas, como cambiar la URL de inicio de sesión y no permitir que se use “admin” como nombre de usuario. También podrás limitar la cantidad de intentos de inicio de sesión desde una misma IP, lo que bloqueará a los atacantes que intenten adivinar tu contraseña mediante fuerza bruta. Y si deseas profundizar aún más en la protección del inicio de sesión de WordPress, hay dos opciones más avanzadas disponibles:

  • Puedes especificar las direcciones IP desde las que se puede acceder a tu página de inicio de sesión. Eso sí, la opción deberás usarla con precaución si usas IP dinámica, para que no te bloquees a ti mismo.
  • También puedes especificar ciertos períodos de tiempo en los que los inicios de sesión no serán accesible en absoluto. Por ejemplo, si sabes que nadie va a iniciar sesión durante el fin de semana, puedes activar el modo ausente para los sábados y domingos y nadie podrá acceder al área administrativa en esos días.

¡Correo electrónico de inicio de sesión enviado!

Suscribirse a
más contenido increíble

Suscríbete para recibir nuestra newsletter mensual con contenido útil y ofertas de SiteGround.

¡Gracias!

Por favor, revisa tu correo electrónico para confirmar la suscripción.

Supervisa el registro de actividad de tu área de administración

Una de las mejores características de este plugin es el registro de actividad detallado. Te permite identificar cosas como direcciones IP incorrectas que intentan acceder a tu sitio web, así como usuarios registrados que están realizando tareas que se supone que no deben hacer. Por ejemplo, puedes bloquear con un clic las direcciones IP que tienen numerosos inicios de sesión incorrectos y, al mismo tiempo, averiguar qué usuario ha eliminado esa publicación que falta. Para la versión inicial, conservamos el registro de los últimos 16 días, por lo que vale la pena echarle un vistazo de vez en cuando, especialmente si tienes un sitio web muy transitado y una cantidad de usuarios con capacidad para editar contenido.

Reacciona si sospechas que tu sitio podría haber sido atacado

En la sección Post-hack del plugin, encontrarás un conjunto de acciones que son útiles si sospechas que la seguridad de tu sitio web se ha visto comprometida. Aquí podrás cerrar sesión automáticamente a todos los usuarios y obligarlos a cambiar las contraseñas. De esta manera, si algún perfil de usuario se ha visto comprometido, puedes detener el acceso malicioso a través de tu cuenta. También podrás reinstalar todos tus plugins actuales, lo que asegurará que estés utilizando una copia limpia de cada plugin en lugar de una posiblemente comprometida. Eso sí, ten en cuenta que, aunque estas acciones posteriores al hackeo son útiles, no sustituyen a una limpieza completa del sitio que deba realizar un experto en seguridad WordPress, en el caso de que haya indicios de que tu sitio web podría haber sido hackeado.

¿Cómo conseguir el plugin SiteGround Security?

El plugin SiteGround Security está disponible como cualquier otro plugin gratuito de WordPress. Puedes encontrarlo en el repositorio oficial de plugins de WordPress (https://es.wordpress.org/plugins/sg-security/) o instalarlo directamente a través de tu área de administrador de WordPress. Si alojas tu próximo sitio web WordPress en SiteGround, empezar a usar el plugin será aún más fácil, ya que todas las nuevas instalaciones de WordPress ahora vienen con el plugin SiteGround Security preinstalado con algunas de sus funciones habilitadas de forma predeterminada.

Este es el primer plugin que lanzamos cuya funcionalidad completa la puede utilizar cualquier usuario, esté o no alojado en SiteGround. Dicho esto, no hemos realizado pruebas extensivas en todas las demás empresas de hosting, por lo que cabe la posibilidad de que surja algún que otro problema causado ​​por la configuración que cada empresa tenga en particular. Si se da el caso, no dudes en publicar un hilo en el foro de plugins en el repositorio de WordPress y haremos todo lo posible para asegurarnos de que funcione bien en todas las plataformas.

avatar del autor

Hristo Pandjarov

Gerente de Iniciativas WordPress

Entusiasta de todas las aplicaciones Open Source que te puedas imaginar, pero en WordPress más que ninguna. Añade una pizca de amor por el diseño web, nuevas tecnologías, SEO ¡y ya lo tendrás!

Comentarios ( 12 )

avatar del autor

Gabriel

Jun 11, 2021

Hola, El plugin SG security funciona en una instalación multisitios? Si Si, hay alguna configuración especifica a este tipo de sitios? Es posible instalarlo junto a Itheme security? Gracias de antemano por la respuesta.

Responder
avatar del autor

Wilkins Morales El Equipo de SiteGround

Aug 06, 2021

Hola, Gabriel. La versión actual no permite su uso en multisitios pero planeamos implementarlo en próximas versiones junto a otras más opciones.

Responder
avatar del autor

Juan Isidoro García

Jun 30, 2021

Prácticamente acabo de recibir vuestro email informando del nuevo plugin, he venido a leer el artículo casi de inmediato. Parece muy útil!! y agrega funcionalidades muy atractivas que merecen la pena tenerlas unificadas. Lo instalaré próximamente!. Muy buena impresión con vuestro artículo, ahora solo falta ponerlo en práctica ^^ Muchas gracias por vuestro trabajo. Un saludo.

Responder
avatar del autor

Fab

Jun 30, 2021

Muchas gracias por el nuevo plugin, se ve prometedor. Si es que ya tengo Wordfence instalado, es recomendable prescindir de él o puedo mantener los dos activos? Saludos.

Responder
avatar del autor

Wilkins Morales El Equipo de SiteGround

Jun 30, 2021

Hola, Fab. Siempre es recomendable solo utilizar un plugin de seguridad. Es importante analizar que funciones son las que buscas y de esta forma elegir el plugin a mantener.

Responder
avatar del autor

JGL

Jul 02, 2021

Buenos días, acabo de instalarlo, y acabo de desactivar 4 o 5 plugins que tenia que hacían lo mismo, me ha ahorrado tener 5 plugins diferentes. Gracias por este plugin. Sois una empresa de hosting referente, da gusto ser cliente vuestro.

Responder
avatar del autor

Rodrigo Villarroel

Jul 13, 2021

Hola, tengo una duda, tengo instalado y activado Jetpack para sincronizar WooCommerce app y otro ajustes de notificación; Como saben Jetpack incluye también asuntos en seguridad: ¿Es compatible usar los dos? o se deben hacer ajustes especiales para activarlo? Gracias

Responder
avatar del autor

Wilkins Morales El Equipo de SiteGround

Aug 06, 2021

Hola, Rodrigo. Podrías utilizar ambos, aún así te recomendamos revisar qué opciones tienes activadas en Jetpack para evitar duplicaciones con SiteGround Security. Según el tipo de opciones que tengas activas para tu web.

Responder
avatar del autor

Sonia

Jul 20, 2021

Hola, Akismet complenta SG Security o es sustitutivo? Para saber si dejarlo o quitarlo.

Responder
avatar del autor

Wilkins Morales El Equipo de SiteGround

Aug 06, 2021

Hola, Sonia. Akismet se encarga de proteger tu web de SPAM y lo puedes seguir utilizando junto a SiteGround Security.

Responder
avatar del autor

Boris

Apr 13, 2024

Tengo el plugin instalado en todas mis web. Nunca he tenido problemas. Necesito ayuda para el siguiente caso. Desactivé el nombre de usuario ADMIN y me olvidé de la url. Para volver a entrar cambié el nombre del plugin. Pero tampoco puede entrar. Luego eliminé desde el administrador de archivos el plugin. Nunca más pude entrar ni con wp-admin.ni login ni nada. Lo que más me extraña es que al colocar la url que pensaba era la correcta me muestra la página característica del plugin Siteground fondo azul diciendo que no tengo acceso. Alguien me da un poco de luz para tener paz interior. Gracias.

Responder
avatar del autor

Wilkins Morales El Equipo de SiteGround

Apr 25, 2024

Hola, Boris: Lamentamos escuchar que estas teniendo incidencias a la hora de acceder al panel de tu sitio WordPress. Para poder ayudarte, necesitaríamos revisar la incidencia. Por favor, ponte en contacto con nuestro equipo de soporte siguiendo estos pasos: stgrnd.co/contacta ¡Un saludo!

Responder

Iniciar discusión

Artículos relacionados

Ha llegado el momento de practicar

Ha llegado el momento de practicar

Elige el proveedor de alojamiento que te ayude a comenzar de manera fácil, a construir rápidamente y a crecer fuerte. Está libre de riesgos con nuestra garantía de devolución de dinero de 30 días.