¿Por qué necesitas un mantenimiento web?

WordPress es posiblemente la mejor herramienta para la creación de proyectos web y administración de contenidos, pero también requiere tiempo y dedicación en su mantenimiento.

Es muy importante mantenerlo siempre actualizado, tanto la plataforma como los temas y plugins que tengas instalados.

La mayoría de los ataques con éxito a un sitio WordPress se deben a no mantener debídamente actualizados todos sus componentes. Cada actualización corrige vulnerabilidades que los usuarios malintencionados pueden explotar para hacerse con el control de tu sitio o instalar malware que infecte a tus visitas.

Actualizaciones al día

Los plugins de WordPress suelen recibir constantes actualizaciones para añadir mejoras y nuevas funcionalidades, pero también para corregir vulnerabilidades y errores, de ahí la importancia de mantenerlos siempre actualizados.

Las actualizaciones se prueban antes en una web espejo, para asegurar la compatibilidad de las nuevas versiones y comprobar que todo sigue funcionando correctamente, solo entonces se aplican las actualizaciones en la web real.

Copias de seguridad

Las copias de seguridad son aquellas de las que te acuerdas cuando ya ha ocurrido el desastre. Y cuando hablamos de desastres podemos pensar en:

• He instalado un plugin que ha roto mi web.
• Un malware ha borrado mis archivos y/o base de datos.
• Me han robado mi contraseña de administrador y no puedo acceder.
• He perdido toda la personalización tras una actualización.
• He tenido problemas con mi hosting y no me deja acceder a mi web…

Hay servicios de hosting que ofrecen copias de seguridad automatizadas desde su panel de control, aunque muchos no garantizan la integridad, es decir, que si el script que realiza la copia falla durante el proceso, es posible que tu copia de seguridad esté incompleta o corrupta y no se pueda restaurar. Por no hablar de que si ocurre un incidente en el data center, podrían destruirse todas las copias almacenadas.

Mi servicio de copias de seguridad incluye una copia diaria de tu base de datos que se guarda por triplicado (una copia se almacena en tu espacio web, otra copia se envía a mi FTP y otra copia se almacena físicamente en mis discos duros. Y una copia semanal de tus archivos (contenido del directorio wp-content), igualmente almacenada por triplicado.

Lo importante es que pase lo que pase, siempre haya una copia de respaldo para restaurar tu web en cualquier momento.

Mejoras en la seguridad

WordPress es una plataforma muy segura, pero siempre se pueden reforzar puntos susceptibles de ser aprovechados por atacantes y tenemos que ponérselo lo más difícil posible.

Algunas medidas de seguridad se pueden establecer tanto a nivel de servidor, como desde la propia página web:

Mantener actualizada la versión PHP del servidor. PHP es el lenguaje de programación en el que está escrito WordPress. Una versión obsoleta de este lenguaje haría vulnerable tu web.

Redirección automática HTTPS. La mayoría de hostings ofrecen certificados SSL gratuitos gracias a Let’s Encrypts. Activarlo y establecer una redirección automática hacia el protocolo https:// establece una comunicación cifrada mejorando la seguridad.

Ocultar el login por defecto de WordPress. Casi todos los ataques buscarán el /wp-admin de tu sitio web. Cambiar la dirección del inicio de sesión en WordPress evitará muchos intentos de acceso.

Implementar un doble factor de autenticación. Las contraseñas no son seguras, pueden ser sustraídas y copiadas. Pero si además de tu usuario y contraseña tuvieses que añadir un código aleatorio adicional que solo tú conoces, aumentarás considerablemente la seguridad de tu web.

Programar actualizaciones de seguridad y mantenimiento de WordPress que se apliquen tan pronto como estén disponibles.

Restauración completa en caso de desastre

Toda precaución es poca, pero si ocurre el desastre, podré restaurar tu sitio web a partir de una copia de seguridad, o intentar reconstruirla a partir de los archivos de tu FTP y base de datos. Las restauraciones son gratuitas para mis clientes de mantenimiento WordPress.