Guía
Cómo hacer una auditoría de seguridad de tu WordPress en una hora
Lista de verificación para revisar la seguridad básica de un sitio WordPress en una hora: usuarios, actualizaciones, plugins, copias, permisos, inicio de sesión y avisos.
En una hora puedes revisar lo esencial de la seguridad de tu WordPress: quién tiene acceso, qué está desactualizado, qué plugins sobran, si hay copias válidas y si el inicio de sesión está protegido. No sustituye una auditoría profesional, pero reduce mucho el riesgo.
Lista
Nueve comprobaciones
| Revisión | Qué mirar |
|---|---|
| Usuarios | Administradores desconocidos o inactivos |
| Contraseñas y doble verificación | Que estén activas para administradores |
| Actualizaciones | Núcleo, tema y plugins al día |
| Plugins y temas | Eliminar los no usados y los abandonados |
| Copias de seguridad | Que existan y se hayan probado |
| HTTPS | Certificado vigente y redirección |
| Permisos de archivos | Sin permisos excesivos |
| Inicio de sesión | Límite de intentos y ruta protegida |
| Registros y alertas | Actividad sospechosa reciente |
Pasos
Orden recomendado
- Haz una copia antes de tocar nada.
- Revisa usuarios y roles.
- Actualiza lo pendiente, empezando por lo crítico.
- Elimina plugins y temas innecesarios.
- Activa la doble verificación.
- Comprueba que la última copia se puede restaurar.
Señales
Señales de compromiso
- Usuarios administradores nuevos.
- Redirecciones extrañas.
- Contenido que no publicaste.
- Avisos de Google o del hosting.
- Lentitud inexplicable.
Si sospechas algo, mira qué hacer si tu WordPress fue hackeado.
Mantenimiento
Hazlo un hábito
Repite esta revisión cada mes o trimestre y documenta los cambios. Para una revisión más profunda, un profesional puede analizar configuración del servidor y registros. Mira cómo saber si tu WordPress es seguro y qué incluye un mantenimiento mensual de WordPress.
Resumen
En resumen
- Orden recomendado: Haz una copia antes de tocar nada.; Revisa usuarios y roles.
- Hazlo un hábito: Repite esta revisión cada mes o trimestre y documenta los cambios.
Preguntas frecuentes
Lo que suelen preguntar sobre auditoría de seguridad de WordPress
¿Puedo hacerlo sin conocimientos técnicos?
La mayoría de las comprobaciones sí; para permisos de archivos y registros, pide ayuda.
¿Con qué frecuencia?
Mensual para sitios críticos, trimestral para los demás.
¿Qué hago si encuentro algo raro?
No borres nada al azar: haz una copia, documenta y pide análisis.