Mantenimiento WordPress

¿Por qué necesitas un mantenimiento web?

WordPress es posiblemente la mejor herramienta para la creación de proyectos web y administración de contenidos, pero también requiere tiempo y dedicación en su mantenimiento.

Es muy importante mantenerlo siempre actualizado, tanto la plataforma como los temas y plugins que tengas instalados.

La mayoría de los ataques con éxito a un sitio WordPress se deben a no mantener debídamente actualizados todos sus componentes. Cada actualización corrige vulnerabilidades que los usuarios malintencionados pueden explotar para hacerse con el control de tu sitio o instalar malware que infecte a tus visitas.

Actualizaciones al día

Los plugins de WordPress suelen recibir constantes actualizaciones para añadir mejoras y nuevas funcionalidades, pero también para corregir vulnerabilidades y errores, de ahí la importancia de mantenerlos siempre actualizados.

Las actualizaciones se prueban antes en una web espejo, para asegurar la compatibilidad de las nuevas versiones y comprobar que todo sigue funcionando correctamente, solo entonces se aplican las actualizaciones en la web real.

Copias de seguridad

Las copias de seguridad son aquellas de las que te acuerdas cuando ya ha ocurrido el desastre. Y cuando hablamos de desastres podemos pensar en:

• He instalado un plugin que ha roto mi web.
• Un malware ha borrado mis archivos y/o base de datos.
• Me han robado mi contraseña de administrador y no puedo acceder.
• He perdido toda la personalización tras una actualización.
• He tenido problemas con mi hosting y no me deja acceder a mi web…

Hay servicios de hosting que ofrecen copias de seguridad automatizadas desde su panel de control, aunque muchos no garantizan la integridad, es decir, que si el script que realiza la copia falla durante el proceso, es posible que tu copia de seguridad esté incompleta o corrupta y no se pueda restaurar. Por no hablar de que si ocurre un incidente en el data center, podrían destruirse todas las copias almacenadas.

Mi servicio de copias de seguridad incluye una copia diaria automatizada de tu base de datos que queda guardada en tu hosting y otra se envía a mi FTP, de forma que se guarda por duplicado. Pero además incluyo una copia semanal de tu base de datos exportada directamente desde tu hosting asegurando así la integridad y una copia semanal de tus archivos (contenido del directorio wp-content), también descargada directamente desde tu hosting.

Además, estas copias que realizo manualmente (sin automatizaciones) se almacenan por triplicado: una copia se deja en tu hosting, una segunda copia se almacena cifrada en mi Cloud y otra copia se guarda en mis discos físicos.

Lo importante es que pase lo que pase, siempre haya una copia de respaldo para restaurar tu web en cualquier momento.

Mejoras en la seguridad

WordPress es una plataforma muy segura, pero siempre se pueden reforzar puntos susceptibles de ser aprovechados por atacantes y tenemos que ponérselo lo más difícil posible.

Algunas medidas de seguridad se pueden establecer tanto a nivel de servidor, como desde la propia página web:

Mantener actualizada la versión PHP del servidor. PHP es el lenguaje de programación en el que está escrito WordPress. Una versión obsoleta de este lenguaje haría vulnerable tu web.

Redirección automática HTTPS. La mayoría de hostings ofrecen certificados SSL gratuitos gracias a Let’s Encrypts. Activarlo y establecer una redirección automática hacia el protocolo https:// establece una comunicación cifrada mejorando la seguridad.

Ocultar el login por defecto de WordPress. Casi todos los ataques buscarán el /wp-admin de tu sitio web. Cambiar la dirección del inicio de sesión en WordPress evitará muchos intentos de acceso.

Implementar un doble factor de autenticación. Las contraseñas no son seguras, pueden ser sustraídas y copiadas. Pero si además de tu usuario y contraseña tuvieses que añadir un código aleatorio adicional que solo tú conoces, aumentarás considerablemente la seguridad de tu web.

Implementar un sistema de monitorización. Un sistema que te avise si alguien ha accedido con privilegios de administrador, si se ha instalado o desactivado algún plugin, si se ha hecho algún cambio en la web, puede ayudarte a reaccionar rápidamente para evitar un daño mayor.

Restauración completa en caso de desastre

Toda precaución es poca, pero si ocurre el desastre, podré restaurar tu sitio web a partir de una copia de seguridad, o intentar reconstruirla a partir de los archivos de tu FTP y base de datos. El coste de una restauración web completa puede oscilar entre los 150-200€, dependiendo del tamaño de la web. Las restauraciones son gratuitas para mis clientes de mantenimiento WordPress.