Plugin Security Optimizer
- Solución de seguridad WordPress todo en uno
- Gratis y disponible para todos los usuarios de WordPress
- Desarrollado y respaldado por nuestros expertos en WordPress
Todas las funciones de seguridad que necesita tu WordPress en un solo lugar
Asegura tus elementos esenciales de WordPress
Protege tu sitio a nivel de aplicación de los ataques más comunes que utilizan los piratas informáticos para acceder a tu sitio. Security Optimizer te ayuda a evitar exploits de la funcionalidad básica de WordPress
- Oculta tu versión de WordPress
- Deshabilita el editor de temas y plugins
- Deshabilita RSS y ATOM
- Elimina el archivo Readme.html
Protección avanzada contra hackeos
Mantente a salvo de malware, exploits y otros ataques maliciosos con el plugin Security Optimizer y adopta las mejores prácticas de seguridad con unos pocos clics.
- Bloquea y protege las carpetas del sistema
- Deshabilita XML-RPC
- Habilita la protección XSS avanzada
Refuerza la seguridad de inicio de sesión
Asegura tu panel de administración de WordPress protegiendo tu inicio de sesión de visitantes no autorizados, bots y otros ataques que pueden comprometer tu sitio web.
- Limita el acceso de inicio de sesión y los intentos de inicio de sesión
- Crea URL de inicio de sesión personalizada
- Habilita 2FA para administradores y editores
- Deshabilita nombres de usuario comunes
Mantén un registro de actividad detallado
Supervisa a los visitantes de tu sitio, identifica actividades sospechosas y evita ataques maliciosos.
- Supervisa visitas, bots e intentos de inicio de sesión
- Entiende mejor a tu audiencia
- Identifica ataques de fuerza bruta y otros
- Bloquea y desbloquea IPs sospechosas
Habilita acciones posteriores al hackeo
Si crees que tu sitio web se ha visto comprometido, el plugin Security Optimizer puede ayudarte a tomar medidas de inmediato y evitar daños mayores.
- Reinstala todos los plugins
- Fuerza el restablecimiento de contraseña
- Cierra sesión de todos los usuarios
¿Por qué es importante la seguridad del sitio web?
Los propietarios de webs tienden a pensar que la seguridad es un asunto complicado y posponen las acciones hasta que se ven comprometidas. Con el plugin Security Optimizer estás a un plugin fácil de distancia de la seguridad WordPress de primer nivel.
Previene daños a la reputación
Los usuarios no confían en los sitios web que muestran advertencias de seguridad o que claramente han sido pirateados. Un sitio seguro brinda tranquilidad a los visitantes y crea credibilidad y confianza.
Mejora los rankings SEO
La mala seguridad del sitio web pone en riesgo tu posición en los rankings SEO. Google y otros motores de búsqueda castigan los sitios web hackeados con clasificaciones más bajas.
Evita la pérdida de tráfico y ventas
Las vulnerabilidades en el código, los plugins y otras características principales de un sitio web generalmente provocan que el sitio se vuelva inaccesible, la pérdida de tráfico y la caída de las ventas.
Desbloquea más seguridad en nuestro hosting gestionado WordPress
- Seguridad a nivel de hosting premium
- Plugin Security Optimizer preinstalado
- Increíbles soluciones de velocidad WordPress
- Impulsado por la infraestructura de Google Cloud
- Migración automática y gratuita de WordPress
- Soporte experto 24h
El único plugin de seguridad para WordPress que necesitas
Preguntas frecuentes
¿El plugin Security Optimizer es gratuito?
Sí, nuestra completa solución de seguridad WordPress es totalmente gratuita.
¿El plugin Security Optimizer es compatible con otros hostings?
Sí, el plugin Security Optimizer está disponible para todos los usuarios de WordPress.
¿El plugin Security Optimizer es compatible con Wordfence?
Security Optimizer se creó teniendo en cuenta la seguridad y el rendimiento desde el principio. La ejecución de dos plugins de seguridad ralentizará tu sitio web.
¿El plugin Security Optimizer es compatible con Jetpack?
Si solo estás interesado en las funciones de seguridad de Jetpack, puedes usar el plugin Security Optimizer en su lugar. No recomendamos usar múltiples plugins de seguridad porque la duplicación de funciones puede causar problemas.
¿Con qué aplicaciones funciona el 2FA?
Nuestro sistema de autenticación 2FA funciona solo con Google Authenticator. El código QR no funcionará con ninguna otra aplicación.
¿Es necesario un plugin de seguridad para WordPress?
La respuesta depende de si estás dispuesto a encargarte de proteger tu sitio manualmente. Si es así, entonces no lo necesitas. Si no puedes o no quieres proteger tu WordPress manualmente, entonces sí, es imprescindible instalar un plugin de seguridad todo en uno como el plugin Security Optimizer.
¿Cuáles son los ataques más comunes a WordPress?
WordPress es un software seguro en general, pero también es el más utilizado para crear sitios web. Eso lo convierte en un objetivo común. Las principales causas de los ataques de WordPress incluyen el uso de plugins poco confiables, software y temas obsoletos y contraseñas débiles.
Asegura tus elementos esenciales de WordPress
Oculta tu versión de WordPress
A menudo, los piratas buscan versiones vulnerables específicas de WordPress, preparándose para ataques masivos. Nuestro plugin ocultará tu versión de WordPress del código HTML de tu sitio de forma predeterminada para que ya no sufras estos ataques.
Deshabilita el editor de temas y plugins
La edición de código a través del editor de plugins y temas de WordPress plantea riesgos de seguridad directos debido a la posible elevación de privilegios y errores cometidos por un administrador habitual del sitio. Para ayudarte a evitar esto, el plugin deshabilita el editor de temas y plugins de forma predeterminada.
Deshabilita RSS y ATOM
Los feeds RSS y ATOM permiten el raspado de contenido, cuando los bots extraen contenido y datos de un sitio, que pueden usarse en ataques a tu sitio web. Puedes deshabilitar esta funcionalidad con un clic desde la interfaz del plugin.
Elimina el archivo Readme.html
Los atacantes pueden usar tu archivo readme.html para compilar listas de sitios potencialmente vulnerables que pueden ser pirateados o atacados. El plugin de seguridad de SiteGround te permite eliminar el archivo readme.html predeterminado que viene con tus archivos principales de WordPress y contiene información sobre tu sitio web.
Protección avanzada contra hackeos
Bloquea y protege las carpetas del sistem
Los atacantes a menudo intentan insertar y ejecutar archivos PHP en carpetas públicas para agregar puertas traseras y comprometer tu sitio. El plugin de seguridad de SiteGround no prohíbe la carga de archivos, pero impide que los archivos PHP y los scripts maliciosos se ejecuten y causen problemas en tus sitios.
Deshabilita XML-RPC
XML-RPC es un protocolo antiguo utilizado por WordPress para comunicarse con otros sistemas y muchos lo utilizan para explotar vulnerabilidades, iniciar ataques DDOS y otras actividades maliciosas. Es por eso que nuestro plugin Security Optimizer deshabilita esta línea de acceso abierto a tu aplicación de WordPress de forma predeterminada. Si usas Jetpack y/o aplicaciones móviles, es posible que desees habilitar el protocolo desde la interfaz del plugin, ya que esos son usuarios válidos del protocolo XML-RPC.
Protección avanzada contra secuencias de comandos entre sitios (XSS)
La vulnerabilidad de secuencias de comandos entre sitios, conocida como XSS, permite que diferentes aplicaciones y plugins accedan a información en tu WordPress que no deberían. De forma predeterminada, el plugins Security Optimizer habilita la protección contra XSS al agregar encabezados que instruyen a los navegadores para que no acepten JS u otras inyecciones de código.
Refuerza la seguridad de inicio de sesión
Acceso de inicio de sesión
De forma predeterminada, cualquier dirección IP puede acceder a tu página de inicio de sesión de WordPress o, en otras palabras, cualquier persona. Con el plugin Security Optimizer, puedes limitar el acceso a direcciones IP específicas o a un rango de direcciones IP para evitar ataques de fuerza bruta o intentos de inicio de sesión maliciosos.
Limita los intentos de inicio de sesión
Con el plugin Security Optimizer, puedes establecer un límite para la cantidad de veces que un usuario determinado puede intentar iniciar sesión en su wp-admin con credenciales incorrectas.
Crea URL de inicio de sesión personalizada
Los atacantes a menudo explotan la URL de inicio de sesión /wp-admin predeterminada para WordPress. Nuestro plugin de seguridad te permite personalizar tu URL y evitar estos ataques.
Autenticación de dos factores para usuarios administradores y editores
La autenticación de dos factores es una de las formas más fáciles y seguras de proteger tus datos contra la piratería y el robo de identidad. Con el plugin Security Optimizer, comenzarás a usar una segunda contraseña generada por una aplicación en tu teléfono móvil además de tu nombre de usuario y contraseña habituales. Lo mismo se aplicará a los usuarios administradores y editores.
Deshabilita nombres de usuario comunes
El uso de nombres de usuario comunes como "admin" a menudo conduce a un acceso no autorizado. Nuestro plugin de seguridad desactiva la creación de nombres de usuario comunes de forma predeterminada y, si ya tienes uno o más usuarios con un nombre de usuario débil, te pedirá que proporciones uno/s nuevo/s.
Mantén un registro de actividad detallado
Registro de actividad del plugin de seguridad de SiteGround
La página de registro de actividad del plugin de Security Optimizer contiene un registro de todos los eventos de actividad en tu sitio web durante los últimos 12 días. Estos incluyen, entre otros: visitas humanas, rastreos de bots, actividad de usuarios registrados, intentos de inicio de sesión y más. Supervisar el registro de actividad puede ayudarte a comprender mejor la audiencia de tu sitio y reconocer visitantes o actividades sospechosas.
Esta página registra a todos los visitantes desconocidos, como bots o humanos que no se han autenticado como usuarios registrados de tu sitio, visitantes registrados y visitantes bloqueados. Además, desde esta página puedes bloquear o desbloquear cualquier IP que decidas.
Habilita acciones posteriores al hackeo
Reinstala todos los plugins gratuitos
Vuelve a instalar todos los plugins gratuitos que tienes instalados actualmente y usa las mismas versiones de plugins para asegurarse de que tu código base no se vea comprometido por ningún ataque.
Fuerza el restablecimiento de contraseña
Si crees que la contraseña de un usuario se ha visto comprometida, puedes desconectar instantáneamente a todos los usuarios activos. Cuando los usuarios intenten volver a iniciar sesión, se les pedirá que cambien su contraseña.
Cierra sesión de todos los usuarios
Con el plugin Security Optimizer puedes cerrar la sesión de todos los usuarios activos sin pedirles que cambien sus contraseñas, evitando así que cualquier usuario realice más acciones en tu sitio web.
