WordPress es el creador de sitios web más popular. La comunidad de WordPress está creciendo cada día, lo que podemos ver al agregar nuevos miembros a nuestro grupo de Facebook de WordPress para principiantes.
El umbral de entrada es bastante bajo. Dominio propio, paquete de alojamiento, instalación de WordPress y puede construir un sitio web. En Internet podemos encontrar fácilmente una gran cantidad de contenido gratuito que nos ayudará en esto. También podemos tomar cursos y después de unos días, semanas o meses lo tienes: Tu propio sitio web en WordPress. Pero, ¿qué sigue?
¿No he hecho nada durante un año y el sitio está infectado?
Esta es una pregunta con una respuesta. WordPress se basa en código abierto, que es desarrollado constantemente por desarrolladores de todo el mundo. Los errores más grandes y más pequeños se detectan de forma continua, así como se introducen mejoras.
¿Resultado? De vez en cuando hay actualizaciones de WordPress. Pueden corregir errores de seguridad (las llamadas pequeñas actualizaciones, que por defecto se realizan automáticamente), o cambiar la apariencia de la cabina, introducir nuevas funciones, mejorar el estilo (las llamadas actualizaciones grandes en las que tenemos que hacer clic en la cabina).
Podemos instalar libremente más plugins y temas en los propios archivos de WordPress. Este es un código adicional que también es desarrollado por los creadores. El principio es exactamente el mismo: los complementos también reciben actualizaciones.
Entonces, si no hemos hecho nada en nuestro WordPress durante un año y el sitio web ha sido infectado, significa que no hemos actualizado WordPress, el tema y los complementos. Puede resultar, por ejemplo, que la lista de complementos incluye complementos que recientemente han tenido ataques de piratas informáticos, por lo que sus scripts permiten que el código malicioso ingrese a su sitio.
Descargué un paquete de plugin/tema de la fuente XYZ y algo le sucedió al sitio
Descargar complementos pirateados de WordPress no es una buena idea. Los archivos descargados pueden contener infecciones que infectan el sitio. También puede resultar que los archivos estén dañados y después de la instalación en la cabina, el sitio comenzará a mostrar errores o perderemos la capacidad de iniciar sesión en el backend.
Incluso si el código no está dañado y el plugin funciona, debemos recordar que no tendremos acceso a las actualizaciones. Y la falta de actualizaciones es una susceptibilidad a la infección.
Los plugins y temas deben descargarse solo del repositorio oficial de WordPress o de fuentes confiables, por ejemplo, mercados con complementos pagos.
Instalé 40 plugins y algo salió mal
Cuanto menos, mejor. A menudo sin darnos cuenta de la amenaza, descargamos cinco complementos que realizan la misma función, por ejemplo, complementos de redes sociales, dos complementos de caché, tres complementos de SEO y otros ocho por seguridad.
Entonces, ¿por qué deberíamos limitar el número de plugins? Cada plugin es un código adicional que carga la página. Cuanto más contenido tenga que procesar el servidor al mostrar una página, más tiempo tardará.
La carga del servidor también aumenta, porque se ejecutan una gran cantidad de procesos y conexiones de base de datos, lo que hace que parámetros como la RAM o el procesador se agoten más rápido.
El efecto de esto es que un servidor ordinario ya no será suficiente para nosotros y tenemos que buscar soluciones dedicadas para asignar más recursos al sitio. Y esto, por supuesto, ya cuesta mucho más que el alojamiento compartido.
Otro aspecto al que vale la pena prestar atención es la susceptibilidad a las infecciones. Cuantos más complementos y código, mayor será la vulnerabilidad a los ataques. También es más fácil para nosotros perder el control sobre las actualizaciones regulares.
¿Mensajes de error?
Los errores en el código de la página pueden causar un procesamiento de datos más lento y, por lo tanto, una carga adicional para el servidor. Cada problema adicional en el sitio web hace que el servidor reciba más y más tareas para realizar, por lo que le lleva más tiempo.
Trate de resolver las dificultades de forma continua. Busque el significado del mensaje de error y observe más de cerca la ruta de error. A menudo, a partir del contenido en sí, puede concluir que el mensaje es sobre un complemento o tema específico.
¡Cambié el código en el tema y después de la actualización todos los cambios desaparecieron!
Este es un problema común. Si decides modificar el código del tema, recuerda crear un tema secundario.
El tema secundario hereda la apariencia del tema principal e incluye las modificaciones que hemos realizado. Si edita archivos de tema sin crear un tema secundario, los cambios realizados se sobrescribirán la próxima vez que actualice.
Instalación de plug-ins de seguridad
Se habla mucho sobre el hecho de que WordPress a menudo es blanco de piratas informáticos. De vez en cuando, también hay una vulnerabilidad de seguridad en un complemento popular o infecciones detectadas posteriormente.
Por lo tanto, no debería sorprender que los usuarios de WordPress quieran protegerse contra las amenazas. Buscan en el repositorio complementos de seguridad, instalan uno o más y consideran que el asunto está completo. Desafortunadamente, este no es el caso.
En primer lugar, el complemento de seguridad es otra adición, código adicional y vulnerabilidad potencial a los ataques. La instalación de un enchufe de este tipo también pone nuestra vigilancia a dormir.
Los usuarios a menudo no prestan atención a la realización de actualizaciones, contraseñas seguras o la instalación de complementos de fuentes confiables. Por lo tanto, confirmamos nuestra creencia de que si tengo un enchufe que garanticen mi seguridad, nada me amenaza.
Los complementos que escanean páginas en busca de código malicioso también pueden no detectar irregularidades a pesar de su existencia, y tales casos se han descrito muchas veces.
Entonces, dado que el complemento de seguridad no protege nuestro sitio web ni garantiza que el problema será detectado, no vale la pena instalarlo.
Fotos demasiado grandes y pesadas
Este es un error común no solo para los usuarios novatos de WordPress. Al decidir colocar gráficos o galerías grandes enteras en el sitio web, tenemos que subir fotos al servidor. Sin embargo, recuerde que las fotos tomadas por sus teléfonos y cámaras pueden pesar hasta varios MB.
Lanzarlos en el servidor en el original hará que la página se muestre durante mucho tiempo y el espacio en el servidor comenzará a agotarse más rápido. Para los usuarios de su sitio web, y sobre todo para aquellos que lo usan en dispositivos móviles, no importará si la foto es de 12 MB o 400 kB. Intente comprimir gráficos a 200-300 kB.
Usar una versión obsoleta de PHP en el servidor
¿Sabes qué versión de PHP utiliza tu WordPress? Si es una versión de PHP inferior a 7.3, la página puede cargarse más lentamente.
El rendimiento y la velocidad de una página en el servidor se ven afectados por el software utilizado en ella. Si el sitio web utiliza la última versión de PHP 7.3, puede servir a un mayor número de usuarios al mismo tiempo que en el caso de versiones cómo 5.6 o anteriores. Los scripts se procesarán más rápido y la seguridad del sitio será mayor.
Falta de seguridad de los formularios de contacto y comentarios
Casi todos los usuarios de WordPress utilizan los formularios. Sin embargo, a menudo permanecen inseguros, lo que significa que existe un alto riesgo de que recibamos muchos mensajes de spam a través de ellos.
Asegurar el formulario es bastante simple. Podemos utilizar una solución de Google – recaptcha para este propósito.
Tengo una copia de seguridad pero no comprobé si funciona
En cada guía de WordPress leerás que la copia de seguridad es la base. Muchos seguramente usan complementos que regularmente hacen una copia de todos sus archivos y los almacenan en una ubicación específica.
Pero, ¿alguna vez ha comprobado si esta copia de seguridad funciona? ¿Se hace correctamente y se pueden restaurar los datos a partir de él? Lo mejor es que lo hagas cuanto antes, porque puede resultar que la copia esté incompleta o dañada y, en caso de crisis, será completamente inútil.