WordPress

Dejemos claro algo desde el inicio:

WordPress es seguro.

Y todavía subimos un poco más la apuesta:

WordPress no necesita plugin de seguridad.

En contra de lo que todo el mundillo de la seguridad te hacen creer, WordPress es seguro y no necesita plugin de seguridad.

¿Hay pero? Si.

Porque WordPress en su afán de facilitar la conexión y hacer más sencilla la vida a los usuarios menos técnicos, ha dejado algunas puertas que los malos aprovechan para intentar hackear tu web.

Muchos de los problema que pueden debilitar la seguridad de tu web, las debe resolver el Hosting. Pero no le vamos a dejar toda la faena a ellos, nosotros debemos hacer nuestra parte.

Por ejemplo: WordPress, por defecto, no limita el número de intentos de inicio de sesión, lo que significa que un atacante puede realizar múltiples intentos para adivinar las credenciales de acceso.

¿Qué podemos hacer nosotros? Muy sencillo: usar contraseña seguras y no reutilizar esta contraseña en otra web o servicio.

A esto me refiero… De igual forma, nos puede puede venir muy bien un plugin de seguridad para: limitar el número de intento al acceder, protegernos contra ataques, monitorizar la actividad de nuestra web, bloquear el tráfico malicioso, escanear tu web en busca de malware y vulnerabilidades, añadir segundo factor de autenticación y añadir en lista negra las IP con intenciones peligrosas.

Y si además de esto… ese plugin oculta toda referencia que tenga que ver con WordPress y del servidor para afuera muestra un CMS totalmente diferente, sin hacer cambios internos, ni afectar tu web… ese plugin existe y se llama: Hide My WP Ghost.

En este post te cuento mi experiencia con él, le damos un repaso y te cuento las funciones más útiles a mi criterio:

WordPress es seguro y si hacemos bien nuestras tareas con nuestro VPS, no tenemos porque preocuparnos, pero es buena idea siempre estar atentos.

Los plugins de seguridad nos facilitan tareas y nos ponen a mano opciones y configuraciones para fortalecer aún mas la seguridad de nuestras webs.

Dejamos Kadence y le vendemos el alma a GeneratePress. Kadence es un theme muy completo y recomendable, pero tiene algunos detalles que afectan negativamente el rendimiento y los tiempos de carga.

Con GeneratePress no todo es miel sobre hojuela, partir de una plantilla es lo más sencillo, pero aún así se debe aprender el flow con el que se modifican y asignan los elementos dentro del theme.

Una vez resuelta esa línea de aprendizaje: GeneratePress es brutal y ofrece un rendimiento excepcional ¿creerías que la home de una plantilla completa tarda 114ms en carga? Una locura.

En este post te comparto el porque del cambio, hacemos una breve review de GeneratePress, te muestro algunos puntos interesantes, importamos una plantilla, hacemos unas pruebas de tiempo de carga y te comparto planes para usar este Theme en otras webs.

Sin lugar a dudas la elección entre los temas de WordPress depende de las necesidades particulares de cada proyecto. En este momento, GeneratePress es nuestro preferido y eso es en función de nuestros requisitos específicos.

Pronto añadiremos un módulo de introducción para aprovechar al máximo este excelente theme.