Consejos para conseguir un buen diseno web

1. Como el CMS más popular del planeta, WordPress deja a miles y miles de diseñadores de sitios web, desarrolladores y dueños de negocios crear y ejecutar sus sitios. Debe su popularidad a su facilidad de uso, sus características y un próspero ecosistema de desarrolladores de complementos y temas, y la comunidad de WP. No obstante, hay una otra cara. Esta popularidad es la razón por la cual los piratas informáticos se dirigen a los sitios de WP para lanzar múltiples y comunes ataques de WP. ¿Qué es precisamente un ataque de Wordpress y cuáles son las clases más habituales de ataques que utilizan los piratas informáticos? Discutámoslos en detalle. ¿Qué es un ataque de WP? Si bien hay muchas formas de agredir los sitios web de Wordpress, cualquier intento que aproveche las debilidades o vulnerabilidades de seguridad en los sitios de WordPress puede llamarse un ataque de WP. ¿Significa esto que Wordpress es intrínsecamente inseguro o propenso a sufrir ataques? De nada. WordPress en sí es seguro. Los sitios de WordPress tienen vulnerabilidades pues los propietarios de sitios a menudo no prosiguen las pautas de seguridad recomendadas para sus sitios. Entonces, ¿de qué forma atacan los piratas informáticos los sitios de WP? Aquí hay 5 de los ataques más habituales que los piratas informáticos desatan en los sitios de WP en todo el mundo. Los 5 ataques de WordPress más comunes y cómo evitarlos Aunque los piratas informáticos han ideado formas nuevas e renovadoras de agredir los sitios de WP, estos son los cinco tipos más frecuentes de ataques de WordPress: Ataques de fuerza bárbara inyecciones SQL Complementos y temas frágiles Phishing y hurto de datos Script entre sitios (XSS) Analicemos cada uno de ellos de estos 5 ataques en detalle, así como de qué manera puede evitarlos. Ataques de fuerza salvaje Este es probablemente el ataque de malware de WP más simple en el que los piratas informáticos apuntan a su página de inicio de sesión de WordPress. Los ataques de fuerza bárbara emplean bots automatizados que reiteradamente intentan adivinar las credenciales para obtener acceso a las cuentas de los usuarios, en particular a aquellos con derechos de administrador. Una vez que los piratas informáticos ingresan a una cuenta de usuario administrador, pueden tomar el control total de todo su sitio e infligir el máximo daño. La mayor parte de los usuarios facilitan la entrada de los piratas informáticos al emplear nombres de usuario enclenques como "usuario123" o "admin" o claves de acceso débiles como "clave de acceso" o "ciento veintitres mil cuatrocientos cincuenta y seis" que son fáciles de adivinar para los piratas informáticos. De qué manera evitar los ataques de fuerza bruta Acá hay algunas medidas que puede tomar para resguardar su sitio de WP de los ataques de fuerza bruta:

2. Cambie su nombre de usuario de administrador predeterminado de Wordpress de "admin" a algo más exclusivo. Haga que las contraseñas seguras sean obligatorias para todos los usuarios. Una clave de acceso segura debe tener al menos 10 caracteres y debe tener una combinación de letras, números y caracteres especiales (@,$ , _). Limite el número de intentos de comienzo de sesión en cualquier cuenta a un máximo de 3. Implemente la autenticación de dos factores (o 2FA) que implica un proceso de comienzo de sesión de dos pasos para todas y cada una de las cuentas de usuario. Cambie sus contraseñas de usuario a intervalos regulares. Inyecciones SQL Este ataque de Wordpress está dirigido a su base de datos de WordPress utilizando comandos SQL maliciosos. Mire cualquier sitio de WordPress diseñadores páginas web y seguramente contendrá campos de entrada de usuario como formularios on-line, sección de comentarios o barras de búsqueda. Ciertos sitios también le dejan ingresar imágenes o documentos. Los piratas informáticos aprovechan las vulnerabilidades en estos campos de entrada por medio de inyecciones SQL para inyectar sus consultas o declaraciones SQL. A través de ellos, pueden tomar el control de su base de datos de WP y después corromper o hurtar valiosos registros de la base de datos. De qué forma eludir el ataque de Wordpress de inyección SQL Esto es lo que puede hacer para resguardar su sitio de WP de los ataques de inyección SQL: Como las inyecciones de SQL triunfantes se facilitan a través de complementos/temas inseguros, asegúrese de instalarlos solo de desarrolladores o empresas confiables. Mantenga siempre actualizados sus complementos/temas instalados a sus últimas versiones. Valide todas y cada una de las entradas de los usuarios en formularios o comentarios on-line para asegurarse de que no contengan entradas sospechosas. Cambie el nombre o la ubicación predeterminados de su base de datos de Wordpress, lo que dificulta que los piratas informáticos accedan a ella. Complementos y temas frágiles Los complementos y temas de WP ofrecen una forma recomendable de agregar funcionalidades para crear un lugar de WordPress simple de emplear o diseñar un sitio con la apariencia que elija. No obstante, los complementos/temas inseguros pueden resultar dañinos para los sitios de Wordpress, ya que los piratas informáticos aprovechan sus vulnerabilidades para ingresar a los sitios. Con sitios que poseen cientos de complementos/temas, los piratas informáticos pueden emplear estas vulnerabilidades para apuntar a todos y cada uno de los sitios que usan exactamente la misma versión de complemento/tema.

3. Para evitar esto, los desarrolladores de los complementos/temas más populares corrigen cualquier fallo relacionado con la seguridad y lanzan versiones actualizadas para cubrir cualquier brecha de seguridad. Cómo evitar complementos y temas frágiles Aquí existen algunas medidas que puede tomar para habilitar la protección contra ataques de WP contra complementos/temas vulnerables: Instale sus complementos/temas de Wordpress solo de fuentes o desarrolladores fiables. Actualice sus complementos/temas instalados a su última versión libre. Suprima los complementos/temas inactivos o abandonados que su equipo de desarrollo no haya recibido no actualizado. Evite el uso de complementos y temas cancelados o pirateados, que de forma frecuente poseen código de malware para inficionar su sitio. Restrinja la cantidad de complementos/temas instalados en su lugar de Wordpress y desinstale los que ya no usa. Aparte del peligro de seguridad, demasiados complementos asimismo pueden afectar la velocidad de su sitio. Phishing y hurto de datos Como se mentó previamente, los piratas informáticos no solo desean dañar su lugar de Wordpress, sino que también procuran robar datos valiosos, como registros de clientes e información financiera de su negocio. Los piratas informáticos procuran hacerse pasar por usuarios "genuinos" y engañar a los usuarios desprevenidos a fin de que se desprendan de detalles esenciales como las credenciales de comienzo de sesión o los detalles de la tarjeta de crédito. Esto es lo que hace que el phishing sea un género de ataque de Wordpress gravemente perjudicial. A través de el phishing, los piratas informáticos pueden acceder a cualquier sitio comercial y mandar e-mails a su base de clientes. Entonces, los clientes del servicio desprevenidos se ven forzados a hacer clic en links que los redirigen a sitios web no solicitados que venden productos falsos o ilegales. O bien, son engañados a fin de que revelen su información personal o efectúen pagos. De qué manera evitar el phishing y el robo de datos Acá hay algunas medidas que puede tomar para evitar el phishing y el hurto de datos en su sitio de WordPress: Resguarde su sitio de WP habilitándolo para HTTPS a través de un certificado SSL. Los sitios web HTTPS encriptan todos y cada uno de los datos trasmitidos entre el sitio y el navegador del usuario, por lo que los piratas informáticos no pueden explotar los datos aun si son detenidos. Mover su sitio a HTTPS asimismo es una parte de una estrategia integral de SEO, ya que los motores de búsqueda como Google favorecen los sitios HTTPS por la seguridad de sus usuarios. Instale un complemento de seguridad de Wordpress como MalCare o Sucuri que puede detectar cualquier actividad sospechosa en su sitio web y quitar el malware. Instale un firewall de sitio web para resguardar su sitio web mediante la detección y el bloqueo de peticiones de IP de fuentes sospechosas.

4. Secuencias de comandos entre sitios (XSS) Asimismo conocido como XSS, Cross-Site Scripting es otro ataque de Wordpress que aprovecha los sitios web frágiles para cargar código JavaScript malicioso que incita a los visitantes del sitio a compartir sus datos o realizar una acción. Los ataques XSS son mucho más peligrosos que otros ataques, ya que pueden dirigirse a los usuarios administradores y obtener la autoridad para efectuar labores de alto privilegio. Esto incluye ver o cambiar contraseñas de usuario, rastrear información de pago o ver registros de bases de datos confidenciales. Los ataques XSS también utilizan técnicas de phishing como apuntar a suscripciones a folletines de correo o foros de discusión on line para apuntar a usuarios desprevenidos. De qué manera evitar el ataque de Cross-Site Scripting Aquí hay algunas formas en que puede prevenir los ataques XSS o Cross-Site Scripting: Filtre cada entrada de usuario en su sitio de Wordpress y deje solo entradas válidas. Utilice técnicas de creación de listas blancas, como permitir solo caracteres predeterminados en los campos de entrada. Desarrolle una política de seguridad de contenido completa para su sitio. Instale un complemento XSS de Wordpress o un complemento de seguridad como MalCare o Sucuri, que puede evitar todo género de inyecciones de código. Pensamientos finales Hemos analizado cinco de los ataques de Wordpress más habituales implementados por piratas informáticos y de qué manera puede prevenirlos. Sin embargo, es importante recordar que los piratas informáticos no se limitan a estos ataques. Continuamente están ideando nuevas formas de comprometer los sitios. La mejor manera de garantizar la protección continua de su sitio es utilizar un complemento de seguridad de WP dedicado que pueda detectar los ataques de WP más recientes y, hasta el momento, menos conocidos. Los complementos de seguridad como MalCare están desarrollados solamente para WordPress y combinan múltiples medidas de seguridad como un firewall, protección de comienzo de sesión, actualizaciones de complementos y temas, refuerzo de WordPress, etc. con eliminación y escaneo de malware a fin de que pueda resguardar su sitio web con unos pocos clicks.