Ep 58 | Qué plugin de seguridad elegir

En el episodio 58 de WordPress Semanal hablaremos sobre tres de los plugins de seguridad más utilizados en WordPress. ¿Cuál deberías elegir? Vamos allá. Hola, hola, soy Gonzalo de GonzaloNavarro ES y bienvenidos a WordPress Semanal, el podcast en el que aprendes WordPress de principio a fin. Porque ya lo sabes, no hay mayor satisfacción que la de crear y gestionar tu propia página web con WordPress. Y este podcast es precisamente para ayudarte a ello, al igual que los cursos y los tutoriales del blog. Así que hoy vamos a aprender un poquito más de WordPress hablando sobre un tema muy interesante y además una pregunta muy recurrente. ¿Qué plugin de seguridad puedo elegir? Porque hay muchísimos en el mercado, pero hoy vamos a hablar de tres de los más utilizados y qué diferencias hay entre uno y otro, qué te pueden aportar para que así puedas tener la información necesaria para decantarte por uno u otro. Pero antes, ¿Qué ha pasado en GonzaloNabarro es esta semana? Pues tienes un nuevo vídeo de la Zona Código, como cada semana, en el que te enseño a trabajar los bordes de cualquier elemento de tu web con CSS. Esto es una cosa muy sencilla de hacer que te va a permitir dar un salto de calidad en el aspecto de tu web, en el diseño, porque un simple borde te puede aportar muchísimo y solo combinas con el resto de cosas que hemos visto en anteriores publicaciones de la Zona Código, pues entonces ya ni te cuento, vas a poder hacer muchísimas cosas más. Así que echadle un vistazo. Ya sabéis, esto va incluido en la suscripción a mis cursos y si queréis saber todos los vídeos de la Zona Código que están publicados, simplemente tenéis que ir gonzalonavarro es códigos y ahí los tenéis todos. Incluso podéis ver un pequeño resumen de qué va si no estáis suscritos para ver si os convence o no os convence. Así que ahí lo tenéis. Más cositas. Pues el otro día me contactaron para comentarme que hay una nueva web de preguntas y respuestas para WordPress y según sus autores es más que un foro de WordPress. Yo lo he visto, le he echado un vistazo, me he registrado y tiene muy buena pinta. Todavía, según me cuentan, no está a pleno rendimiento, no han hecho, digamos, el lanzamiento oficial. Pero ya está la web, ya te puedes registrar, puedes ver las preguntas, puedes hacer preguntas y está muy bien. Se llama Respuestas WordPress y es un espacio de preguntas y respuestas entre usuarios de WordPress, como su propio nombre indica, pero según sus creadores que es mucho más que un foro, así que quién mejor que él para explicar su funcionamiento. Os voy a leer lo que me comentó en el email que me escribió. Me dice es basado en preguntas y respuestas como tal, marcando de forma visual cuáles son las respuestas que solucionan el problema. Esto permite saber cuál es la solución en lugar de estar perdiendo el tiempo leyendo entre temas y temas. Y además me sigue explicando, me dice si llegas al sitio y buscas un problema que tienes, cuando ves los resultados puedes encontrar justamente lo que buscas y eso ayuda mucho a todos los usuarios, tanto a los que preguntan como como a los que buscan como a los que ayudan. Y además me comenta que también hay un sistema de puntos basados en preguntas, respuestas y comentarios y recibes los puntos por participación si ayudas mucho si comentas o si preguntas, es decir, con cualquier cosa que hagas con participación recibes puntos. Y además también sumen tus puntos si la gente vota lo que tú has puesto. Entonces eso también lo incluyen en la forma de recibir puntos. Tiene muy buena pinta la web, además está bien montada, es sencilla. Yo me he registrado pero todavía no he interactuado, pero prometo hacerlo porque tiene muy muy buena pinta. Así que os dejo el link en las notas del programa y ya me contaréis qué tal. ¿La persona que me contactó se llama Peter Oli, creo que se dice Oli, no estoy seguro, se escribe Oye, vale? Así que ahí tenéis el link. Creo que he decidido comentarlo en el podcast porque creo que puede ser algo que os ayude. Una web de preguntas y respuestas sobre WordPress pues puede ser muy útil para vosotros que me escucháis y que estáis interesados en WordPress. Así que gracias a Peter por contactarme y vosotros ya tenéis el link ahí por si le queréis echar un vistazo. ¿Que más? Vamos ya con el plugin de la semana que sirve para poner llamadas a la acción a tus vídeos, que eso está muy bien. El plugin se llama Video Engage y puedes hacer que aparezca casi cualquier cosa encima de tus vídeos. Hablo de los vídeos que pones en tu web, por ejemplo un vídeo embebido de Vimeo o de YouTube, o incluso si lo subes directamente y puedes poner encima del vídeo que salga cuando tú quieras, un botón, un un post entero, un formulario de contacto, banners, opt ins, es decir, casi cualquier cosa. Y otra cosa chula es que puedes elegir entre varias plantillas para el fondo de tus vídeos, por ejemplo, que tu vídeo salga dentro de una plantilla de un teléfono, así que está muy bien, tiene muy buena pinta. Otra cosa, puedes elegir el color, por ejemplo, del botón de darle a play y algunos otros detalles que también te permiten modificar. Y como os digo, el plugin soporta Vimeo, YouTube o tu librería de medios, así que estás bastante cubierto en ese sentido. Tiene, la última vez que lo miré, poquísimas instalaciones activas. El plugin es muy nuevo, pero tiene muy buena pinta, así que os lo dejo aquí si le queréis echar un vistazo, probarlo, me comentáis qué tal y le quiero hacer un seguimiento porque la verdad es que te deja hacer una cosa muy chula, muy potente en el tema del marketing. De nuevo, el plugin se llama Video Engage, os dejo el link en las notas del programa, este es el episodio 58. Y ahora ya sí nos metemos de lleno con el tema central del programa. ¿Qué plugin de seguridad debes elegir? Bueno, en primer lugar, ¿Por qué necesitamos un plugin de seguridad? Pues lógicamente para proteger nuestra web contra ataques, además de tener un WordPress limpio, de gestionar nuestras actualizaciones, es decir, tener siempre todo actualizado, de tener una contraseña y un usuario fuerte, todo esto son medidas básicas. Pues además de todo eso, podemos utilizar plugins de seguridad para proteger los archivos más críticos de nuestra web, para hacer más difícil a los hackers acceder. Ya sabéis que los hackers, en el caso de cuando hackean los WordPress o las páginas web, no van página web por página web porque me cae mal y te lo intentan hackear, es decir, son softwares que intentan cosas de forma automática, muchísimas combinaciones, hasta acceder a tu web. ¿Para qué? Pues para poner publicidad que les beneficie, para conseguir link. Y todo esto muchas veces lo van a hacer sin que tú te des cuenta, porque tú va a parecer que tu web funciona de forma normal, pero a lo mejor tus usuarios, tus lectores están haciendo clics en cosas y le están saliendo enlaces a otros sitios o la web le valenta o cosas raras, entonces Google se dará cuenta, muchas veces se da cuenta antes que tú y en tu web pues puede salir un aviso con un pedazo de pantalla en rojo que asusta a cualquiera ¿Vale? Entonces es importante tener una web segura y estos plugins, estas soluciones completas de seguridad de las que vamos a hablar, te permiten hacerlo de forma relativamente sencilla, ¿De acuerdo? Y eso por un lado te permiten proteger tu web, pero es que también te permiten estar al tanto de lo que ocurre en tu WordPress, es decir, seguramente ahora mismo haya muchísimos intentos de login en tu web, ¿Qué pasa? Que tú no lo sabes, no te das cuenta porque no hay nada que te avise. De hecho cuando en los cursos enseño a utilizar este tipo de plugins a veces que gente me contacta y me dice oye, oye, que he instalado este plugin y nada más instalarlo me están llegando emails todos los días de muchísima gente que intenta acceder a mi web, ¿Esto cómo puede ser? He puesto una solución de seguridad y parece que me están atacando más. No te están atacando lo mismo que antes, lo que pasa que ahora el plugin lo monitorea y te avisa, ¿Vale? Esto es algo totalmente normal, todos los días vas a recibir una muchísimos intentos de login en tu web porque como digo son softwares programitas que lo hacen de forma automática, prueban muchas combinaciones, así que en este sentido no debes preocuparte, lo que tienes que hacer es tomar medidas de seguridad y luego que no te avise. Estos emails todos los días lo puedes poner para que te avise una vez al mes o semanalmente porque si no se hace muy pesado, ¿Vale? Entonces te permite pues eso, estar al tanto de lo que está pasando o por ejemplo si alguien con capacidad de administrador accede y no ha sido tú y no hay nadie más que sea administrador, pues te va a llegar un email y ahí que salten todas las alarmas porque esa persona tiene control total, que esto no es normal, pero que te podría avisar en caso de que una cosa de esas pase. Entonces, ¿Cuáles son los principales plugins de seguridad en WordPress? Yo he elegido tres porque son los que más conozco, de los que hablo, de los que tengo información, de los que tengo cursos sobre ellos, pero hay más, puede ser que utilices otro que también esté muy bien, aunque yo considero que estos son los tres más grandes que hay ahora mismo en el mundo WordPress. Por un lado tenemos Ithem Security, por otro lado Sucuri Security y por otro lado Wordfence. Ithem Security es uno de los planes de seguridad más utilizados, al igual que los otros dos y quizás es el más sencillo de configurar y fácil de entender, pero no por ello es menos potente. Está pensado para proteger tu web nada más ser instalado, es decir, se supone que es de instalar y dejar, pero sus ajustes, que además están súper bien presentados y en español, te van a invitar a que sigas investigando y al final vas a acabar protegiendo tu web más aún. Sin duda para mí este es el mejor plugin de seguridad para principiantes, lo que no implica que no tenga opciones avanzadas. Esto en cuanto hay Theme Security. Después tenemos Wordfence. Wordfence a día de hoy es el plugin de seguridad más utilizado en WordPress. Es una solución completísima de seguridad y tiene infinidad de opciones. Puedes configurar hasta el más mínimo detalle para conseguir tener tu web segura y además tiene una serie de herramientas que por ejemplo Ithem Security no tiene, como por ejemplo el escáner. Tienes un escáner que hace un repaso de todos los archivos de tu web y te dice si hay algún problema, si hay algún archivo que ha sido modificado o cualquier otra cosa. Seguramente Workfence sea el plugin de seguridad más completo. ¿Cuál puede ser una de sus pegas? Que tiene un marketing muy agresivo. Hay muchas personas en el mundo WordPress que están un poquito en contra de este plugin porque en su blog y otras estrategias que utilizan de marketing pues es bastante agresivo. Pero el plugin es muy completo, funciona muy bien y también es muy recomendable. ¿Qué más? El tercero de ellos es Sucuri Security, que también es uno de los más populares y también es una solución muy completa de seguridad. Como el anterior te aporta avisos, muchísimas opciones de seguridad y un escáner, al igual que el Wordfence que hace un repaso también por todos los archivos de tu web. Y una cosa que está muy interesante que te aporta este plugin y no te aporta otros es que te dan los pasos a seguir después de ser hackeado, es decir, una vez arregles el problema, qué pasos tienes que seguir. Así que en ese sentido está muy bien. Es un plugin muy robusto, creado por una empresa puntera en el sector. Me parece una empresa que transmite muy buen rollo, que transmite credibilidad. Cada vez que veo un webinar los escucho en alguna entrevista, me transmiten mucho y yo confío mucho en esta empresa, pero esto es muy personal, así que Sukuri puedes monitorear lo que ocurre, puedes como en el resto recibir alertas y y elegir qué tipo de alertas quieres recibir y además qué archivos vas a proteger y como punto diferenciador que te avisa de los pasos que tienes que seguir una vez hayas arreglado el problema que tenías, si es que lo tenías. Entonces una vez visto un poquito qué hacen cada uno de ellos, ¿Cuál deberías elegir? Pues mi opinión es que cualquiera de los tres es una buena opción, pero ya el que mejor te venga a ti en tu caso concreto, por ejemplo Worfens creo que es el que más opciones tiene, pero quizás su presentación, la forma en la que configuras no sea la mejor. Por otro lado Ithems es el más sencillo de utilizar si eres principiante, no te quieres complicar la vida, este es el más sencillo de utilizar, pero por ejemplo pues no tiene el escáner y Sucuri su punto fuerte para mí que es la empresa con mejor reputación, así que en función de eso debes valorarlo. También te recomiendo que los pruebes si eres suscriptor por ejemplo, no tienes que probarlo, puedes ver simplemente los vídeos y ver cómo funciona cada uno, porque tengo una lección en el curso de seguridad, tengo una lección dedicada a cada uno de estos plugins y lo vemos detalle cómo configurar todo y cómo utilizar todas y cada una de sus opciones, que estos suelen ser plugins muy complejos con muchas cosas, pues no dejo nada al azar, lo vemos absolutamente todo, así que así puedes elegir cuál te vendría mejor sin tener tú que instalar los tres. ¿Vale, eso en cuanto a los tres plugins más populares, pero y qué pasa si no quieres tener uno de estos plugins? La seguridad sin plugins Bueno, en primer lugar debes tener sentido común, que eso es lo que hemos hablado al principio del programa, las nociones básicas pero esenciales sobre seguridad en WordPress, como tener contraseñas fuertes, tener siempre WordPress actualizado, tenerlo limpio, limpio quiere decir que todo lo que no usas lo elimines, no acumules cosas que no estás utilizando, incluso tener tu versión de PHP a través de tu hosting actualizada, que esto también lo vemos en el curso de seguridad de cómo hacerlo, en fin, unas medidas básicas que digamos sientan las bases de la seguridad, eso sí que lo tienes que tener sí o sí, que es la lección 1 de del curso de seguridad, por si quieres ampliar información después. ¿Cómo podemos aplicar más seguridad sin plugins? Pues ya por código, modificaciones por código, que básicamente se hacen en el. Htaccess y en el archivo wp config php. También tengo una lección dedicada a cada una de estas dos cosas. ¿Qué podemos hacer por ejemplo en el archivo? ¿Htaccess? Pues podemos proteger archivos importantes de nuestra web escribiendo unas líneas de código. ¿Esto nos lo permiten hacer los plugins estos de los que hemos hablado antes? Sí, pero como digo, esto es ¿Qué cosas puedes hacer sin esos plugins? Pues muchas de esas cosas simplemente añadiendo unas líneas de código al archivo. Htaccess, pues te permiten proteger archivos muy importantes de tu web, de las que si un hacker tuviera acceso o una persona tuviera acceso, pues podría hacer auténticos destrozos en tu página web. Y después también podemos añadir líneas de código en el archivo WP Config, que es uno de los más importantes de WordPress porque es el que lleva a cabo las tareas de configuración. De hecho, poniendo unas líneas en el. Htaccess podemos proteger este archivo, el wp config, porque es muy importante protegerlo, pero también podemos editar este archivo para proteger nuestra página web. Un ejemplo de esto pues sería no mostrar ciertos mensajes para ayudar a los hackers. Por ejemplo un mensaje que te sale cuando estás probando acceder a una página web y te pone pues usuario incorrecto o contraseña incorrecta, pues si quitas estos mensajes ya dejas de dar pistas, es decir, ya el hacker no sabe si lo que tiene mal es el usuario o lo que tiene mal es la contraseña. Pues este tipo de cositas las podemos hacer a través de código, que también lo explico en la lección 3 del curso de seguridad y nos van a aportar mucho en cuanto a protección. Y luego otra cosa que os encanta, que es crear vuestro propio plugin de seguridad. Dedico la última lección del curso de seguridad a ello, y lo que hacemos es crear un plugin muy sencillito y ahí vamos poniendo líneas de código para proteger nuestra web, es decir, vamos añadiendo lo que queremos, en lugar de tener un plugin que digamos, pues nos pone todas las opciones aquí, nosotros lo creamos y simplemente vamos añadiendo unas líneas que nos protegen en ciertas cosas. En la lección además os podéis descargar el código para el plugin y lo hago muy sencillo, no os creáis que es algo súper complejo porque ya sabéis que mis cursos es para que lo pueda seguir cualquiera. Así que eso, os lo comento porque sé que os gusta mucho esa parte de sentir que estás creando tu propio plugin y es muchísimo más fácil de lo que parece. Así que nada, si queréis echar un vistazo a todo esto, ampliar información, os dejo el curso de seguridad en WordPress, que ya sabéis que tenéis que ser suscriptor para ello. Y nada más, hemos hablado de Wordfence, de Item Security y de Sucuri Security, que son tres grandes plugins de seguridad para WordPress y de esto vas a encontrar muchísimos tutoriales, recomendaciones sobre cuál es el mejor, cuál es el peor, pero mi opinión, como he dicho antes, es que los tres son muy válidos, qué es lo importante, que sepas sacarles partido y que entiendas todas las opciones para poder hacer una configuración que satisfaga tus necesidades. Esto es lo importante, que entiendas todo, porque muchas veces instalamos algo, no tenemos ni idea de para qué sirven las opciones y lo tenemos ahí y a lo mejor pues con un pequeño retoque podemos hacer cosas mejores o cosas peores. Como también lo que os comento de antes, que la gente me contacte, me oye, es que me avisan todos los días de que me están atacando un montón de personas. Pues si tú entiendes bien que eso es algo que ocurre y que lo único que tienes que hacer pues es que no te manden las notificaciones todos los días, pues no te llevas ese susto ¿Vale? Entonces lo importante para decantarte por uno u otro es eso, entender bien lo que hace y cómo te puede venir a ti mejor. Así que ya lo sabes, para aprender más y mejor sobre WordPress, incluido el curso de seguridad, pues puedes hacerte suscriptor, te dejo el link en las notas del programa y vas a tener acceso a todos los cursos que ya he lanzado, a un nuevo curso al mes, a soporte, a descargas y a un vídeo nuevo a la semana para personalizar tu web a través de código. Esto es la zona código, que además está funcionando muy bien, tengo muy buen feedback, la gente me está recomendando temas para que vaya incluyendo, así que también en ese sentido os lo agradezco un montón. Y nada más, si te ha gustado el episodio de hoy, quieres ayudarme a seguir creando episodios como este, a que siga creciendo a que llegue a a más gente. Ya sabes que una valoración en iTunes me ayuda muchísimo. Te dejo el link, tardas nada, 30 segundos y a mí me haces pues súper feliz. Así que muchísimas gracias de nuevo y si me escuchas desde ivoox también muchas gracias por tus comentarios y tus me gusta. Nos seguimos escuchando. Adiós.