Los 9 mejores plugins de seguridad WordPress que existen

WordPress se ha convertido desde hace mucho tiempo en el CMS más utilizado en el mundo. Pero al mismo tiempo, también se ha vuelto el que más ciberataques recibe. Sin embargo, te alegrará saber que aquí encontrarás un listado con los mejores plugins de seguridad WordPress que hay a la fecha.

Pero antes de ver ese listado de plugins, primero vamos a ver otros factores importantes que debes tener en cuenta si quieres tener tu web protegida contra los hackers.

Factores de seguridad en WordPress

Siempre se ha debatido de que si WordPress es seguro o no contra ataques de hackers y la respuesta es que si, si es seguro. Pero claro, esto dependerá de las armas que le des para combatir dichos ataques.

A parte de los plugins de seguridad que veremos más adelante, es importante que tengas en cuenta los siguientes aspectos:

Tener un hosting seguro

La primera cosa que debes tener presente en materia de seguridad al crear tu sitio web o blog, es que el hosting que decidas contratar cuente con buenas medidas de seguridad.

Estas por lo general se hacen a nivel del servidor por lo que no afectarán el rendimiento de web y te librarás de lidiar con tediosas configuraciones, que en muchos casos no vas a entender.

Actualizaciones al día

Uno de los objetivos de las actualizaciones es precisamente mejorar la seguridad. Por lo tanto, siempre ten la última versión de WordPress instalada, así como la de los plugins y temas que tengas instalados en tu web.

Haciendo esto, le cerrarás una vía de acceso a los hackers que intenten vulnerar tu sitio por medio de un plugin o tema desactualizado.

Contraseñas seguras

Estoy seguro que alguna vez has utilizado la típica contraseña de 1234 o abcd o cualquier combinación de cuatro caracteres con esos números y letras.

Pues bueno, este tipo de claves son fáciles de romper y por lo tanto, utilizarlas para proteger tu cuenta de administrador de WordPress es una mala idea.

Si aún utilizas este tipo de contraseñas, te invito a que leas el siguiente post: Cómo crear contraseñas seguras.

Di no a la piratería

Muchos plugins y temas para WordPress que nos gustaría tener son de pago y en ocasiones, muy costosos. Pero siempre va a ser mejor buscar otras opciones gratis de, digamos, menor categoría, a adquirir plugins o temas piratas.

¿Por qué? porque corres el riesgo de descargar e instalar un archivo malicioso en tu WordPress, solo por ahorrar un poco de dinero que a largo plazo no va a ser nada comparado con el gasto que puede costarte sanear tu web, en el caso de ser infectada por un archivo de plugin o tema pirata.

Así que siempre descarga plugins y temas desde sitios oficiales o desde el mismo repositorio de WordPress.

Lista de los mejores plugins de seguridad en WordPress

Y bueno, ahora si llegamos a lo que vinimos, la lista de los mejores plugins de seguridad WordPress que hay hasta la fecha.

Por supuesto, no es necesario que los instales todos. La idea es que revises cada uno y elijas según tus necesidades y/o preferencias.

Te puede interesar: 5 plugins antispam de WordPress para proteger tu blog.

Sin más preámbulos, empezemos:

Wordfence Security

El plugin de seguridad WordPress más popular y utilizado en el mundo, incluyéndome. Tiene a la fecha con más de cuatro millones de instalaciones activas.

Wordfence Security es un plugin freemium, es decir, que es gratis pero también cuenta con una versión de pago.

Sin embargo, las opciones que ofrece la versión gratis serán más que suficiente para sitios web no muy grandes.

Características principales:

• Análisis y detección de malware: escanea los archivos principales del sitio en busca de malware.
• Firewall: cuenta con herramientas firewall que detectan y bloquean el tráfico malicioso.
• Análisis de tráfico en tiempo real: permite ver la actividad de rastreo, inicio de sesión, cierre de sesión, visitas (si son de humanos o bots).
• Anti-spam: protege tu web del spam.
• Velocidad de carga: cuenta con función para administrar la caché del sitio lo que se verá reflejado en el tiempo de carga del mismo.

iThemes Security

Anteriormente conocido como Better WP Security, iThemes Security es otro plugin de seguridad WordPress bastante popular.

Si bien no cuenta con la cantidad de instalaciones activas que Wordfence (más de un millón), cuenta con más de 30 formas para proteger tu sitio de ataques.

Características principales:

• Protección contra ataques de fuerza bruta: impide el acceso de usuarios y hosts con varios intentos de inicio de sesión fallidos.
• Inclusión de Captcha en inicio de sesión: agrega una capa adicional de protección al momento de iniciar sesión con integración de Google reCAPTCHA.
• Oculta la URL de inicio de sesión: Oculta la URL con la que inicias sesión en tu WordPress así como la del panel de administración.
• Copias de seguridad automáticas de la base de datos: realiza frecuentemente copias de seguridad o backups de la base de datos de tu sitio.
• Análisis del sitio: escanea toda tu web en busca de busca de vulnerabilidades y las corrige.

Sucuri Security

Sucuri Security es otro de los plugins de seguridad WordPress más populares que existen, con más de 800.000 instalaciones activas a la fecha. Cuenta tanto con una versión gratuita como con una de pago, pero para la mayoría de sitios la versión gratuita será más que suficiente.

Algo con lo que destaca este plugin es que te permite saber si tu web esta reportada en alguna lista negra o bloqueada por algunos servicios de seguridad de Google tales como McAfee Site Advisor o Safe Browsing.

Características principales:

• Auditoría de seguridad del sitio: realiza un análisis de tu web en búsqueda de vulnerabilidades.
• Eliminación de malware: detecta y elimina amenazas de malware de tu sitio web.
• Protección contra ataques DDos y fuerza bruta: blinda tu web de ataques que intenten sobrecargar el consumo de recursos disponibles que tiene tu sitio (ataque DDos) y contra técnicas que busquen descifrar tus contraseñas (ataque de fuerza bruta).
• Copias de seguridad: realiza periódicamente copias de seguridad de tu web.
• Firewall.

El único contra de este plugin es que muchas de sus funciones solo están disponibles en la versión de pago, como es el caso de la protección contra ataques DDos y Firewall.

All In One WP Security & Firewall

El plugin de All In One WP Security es uno de los más completos y fáciles de utilizar que ofrece el repositorio de WordPress, gracias a su interfaz gráfica y sencilla.

Un gran punto a favor de este plugin te ofrece un servicio de atención al cliente sin costo alguno.

Características principales:

• Sistema de recuperación de archivos .htaccess y wp-config: crea copias de seguridad de tus archivos .htaccess y wp-config, en caso de que se necesiten para solucionar una funcionalidad rota.
• Protección para cuentas de usuario: detecta si hay cuentas de usuario con el nombre “admin”, cuentas de usuario que tengan el mismo nombre de inicio de sesión y de visualización.
• Funcionalidad de lista negra: bloqueo de usuarios según su IPs.
• Escáner de seguridad: revisa si algún archivo de tu web tuvo algún cambio y si este es legítimo o se inyectó algún código incorrecto.
• Protección contra copias de texto: permite deshabilitar la función de clic derecho, selección de texto y copia para el front-end.
• Firewall.
• Protección contra spam.
• Copias de seguridad.

BulletProof Security

BulletProof Security es un plugin que se especializa en protección contra ataques mediante inyección de código, es decir, ataques que se aprovechan de agujeros de seguridad para dañar los sitios webs. Es un plugin gratis pero también cuenta con una versión de pago.

Sin embargo, no es el plugin más sencillo de maniobrar pero webmaster avanzados no tendrán ningún problema en configurarlo.

Cuenta con una versión gratis y una premium de único pago, pero la gratuita será más que suficiente para webs pequeñas.

Características principales:

• Carpetas de plugins ocultas.
• Protección de inicio de sesión.
• Escáner de malware.
• Firewall.
• Copias de seguridad.

Jetpack

Jetpack es un plugin todoterreno. Tiene distintas funcionalidades desde estadísticas de tráfico del sitio web hasta protección anti-spam. Cuenta con un versión gratuita y una premium con varios planes de pago.

Además tiene la ventaja de ser un plugin desarrollado por Automattic, empresa creada por el fundador de WordPress por lo que puedes estar totalmente seguro de que no tendrás ningún problema de compatibilidad con el CMS.

Entre sus principales características respecto a seguridad encontramos:

• Protección contra ataques de fuerza bruta.
• Copias de seguridad automáticas.
• Escaneo automático de malware.
• Bloqueo de comentarios spam.
• Aviso por correo de si tu web está caída.

Ninja Firewall

Es un plugin que bloquea perfectamente los intentos de subida de archivos dañinos por parte de hackers, a través de puntos débiles de tu web.

Además, Ninja Firewall es un plugin bastante ligero según sus usuarios lo cual beneficiará el rendimiento de tu web.

Otra ventaja que tiene es que puede complementarse con otros plugins de seguridad WordPress como Wordfence o Sucuri Security.

Características principales:

• Detección en tiempo real de File Guard: detecta en tiempo real de cualquier acceso a un archivo PHP modificado o creado recientemente, y alerta sobre esto.
• Protección contra subida de archivos dañinos.
• Detección de técnicas de evasión de firewall.
• Protección contra ataques de fuerza bruta.
• Supervisión de la integridad de los archivos.

SecuPress

Este es un plugin relativamente reciente (creado en 2016) pero que poco a poco ha ido adquiriendo popularidad en la comunidad WordPress.

SecuPress es un plugin freemium desarrollado por los mismos creadores de WP Rocket y que cuenta con una interfaz fácil de usar, por lo que no será complicado de usar para usuarios no avanzados.

Características principales:

• Protección contra ataques de fuerza bruta.
• Bloqueo de direcciones IP.
• Firewall.
• Análisis de malware.
• Bloqueo por geolocalización.
• Detección de plugins y temas vulnerables

WPS Hide Login

WPS Hide Login es un plugin diferente a los que hemos visto en este listado, ya que su función es la de cambiar la URL de acceso a tu panel de WordPress.

Esto resulta bastante útil debido a que si cambias la típica URL de acceso a tu WordPress, le será más complicado a los hackers intentar ingresar a tu WordPress.

Para saber cómo utilizar este plugin te invito a leer este artículo: Cómo cambiar la URL de admin de tu WordPress.

Y bueno, estos son los que considero los mejores plugins de seguridad WordPress que existen, pero obviamente hay muchos que podrían estar perfectamente en esta lista.

Dime, ¿Cuáles crees que faltaron?, puedes mencionarlos en los comentarios para enriquecer más este listado.