Siempre que nos preguntan sobre los consejos de seguridad de WordPress, nuestras 2 recomendaciones principales son obtener una buena solución de copia de seguridad de WordPress y comenzar a usar el firewall del sitio web Sucuri. En este artículo, compartiremos nuestra revisión honesta del firewall del sitio web de Sucuri y por qué vale cada centavo.
La divulgación completa: No, no nos pagaron por escribir esta reseña de Sucuri. Somos simplemente clientes felices de Sucuri. Tienen un programa de referencia disponible para todos sus clientes, por lo que si decide utilizar Sucuri haciendo clic en nuestro enlace de referencia en este artículo, obtendremos una pequeña comisión. Sin embargo, solo recomendamos los servicios que usamos personalmente y creemos que agregarán valor a nuestros lectores.
Un poco de historia
adrimadiseño es uno de los sitios de recursos de WordPress gratuitos más grandes del planeta. Por eso, a menudo tenemos que lidiar con ataques a sitios web. Esto incluye ataques de fuerza bruta, ataques de alimentación, DDoS y mucho spam.
Por eso siempre hemos sido extremadamente cautelosos. Tenemos una solución de copia de seguridad de WordPress en tiempo real.
Además de eso, hemos protegido con contraseña nuestro directorio wp-admin, desactivado la ejecución de PHP, cambiado el prefijo predeterminado de la base de datos de WordPress, y básicamente hemos seguido todos los demás trucos de “refuerzo” de seguridad.
Si bien puede seguir todas las mejores prácticas de “prevención” en el nivel de software “WordPress”, la realidad es que la seguridad debe abordarse en el nivel del servidor de alojamiento y, lo que es más importante, en el nivel de DNS.
Durante los ataques, nuestro sitio web se ralentizaría significativamente debido a la alta carga del servidor. A veces, incluso haría que el servidor se reiniciara, lo que provocaría un tiempo de inactividad.
Fue entonces cuando comenzamos a buscar una solución de firewall a nivel de DNS.
Ya teníamos el complemento Sucuri WordPress instalado en el sitio, por lo que decidimos probar su firewall de aplicaciones web (WAF).
Algunos de ustedes probablemente estén confundidos por la jerga tecnológica y se pregunten qué hace Sucuri y qué es un WAF.
Descripción general de Sucuri
Sucuri es una empresa de seguridad de sitios web que se especializa en seguridad de WordPress. Protegen su sitio web de piratas informáticos, malware, DDoS y listas negras.
Cuando habilita Sucuri, todo el tráfico de su sitio pasa por su firewall proxy en la nube antes de llegar a su servidor de alojamiento. Esto les permite bloquear todos los ataques y solo enviarle visitantes legítimos.
Vea la siguiente ilustración:
El mayor beneficio de Sucuri es que hace que su sitio web sea seguro. Además de eso, el firewall hace que su sitio web sea más rápido y ahorra dinero en su factura de alojamiento porque la carga de su servidor disminuye significativamente.
Tan pronto como habilitamos el firewall de Sucuri, comenzamos a ver la diferencia en el rendimiento. La descripción general del ataque dentro del tablero de Sucuri fue reveladora.
Resultados del cortafuegos Sucuri de adrimadiseño
En los primeros tres meses, Sucuri nos ayudó a bloquear más de 450.000 ataques de WordPress.
Un desglose de algunas de las solicitudes bloqueadas comunes:
- Exploit bloqueado por parcheo virtual (115,946 intentos bloqueados)
- Dirección IP incluida en la lista negra (72,495 intentos bloqueados)
- Mal acceso al bot denegado (45,299 intentos bloqueados)
- Ubicación de puerta trasera denegada (29,690 intentos bloqueados)
- Intento de DDOS bloqueado (29,676 intentos bloqueados)
- Acceso de bot falso (24,571 intentos bloqueados)
- Intento de evasión denegado (21.887 intentos bloqueados)
- Solicitud de spam bloqueada (14.313 intentos bloqueados)
- Herramienta de escaneo bloqueada (13,842 intentos bloqueados)
Ahora, la mayoría de ustedes probablemente estén pensando que adrimadiseño es un sitio enorme, por eso somos un objetivo más grande.
No es del todo cierto. A menudo, los sitios más pequeños son un objetivo más fácil para los piratas informáticos porque no toman ninguna precaución de seguridad. En este mismo momento, es probable que su sitio web esté recibiendo ataques y usted simplemente no lo sepa.
Lamentablemente, cuando la mayoría de la gente se entera, es demasiado tarde porque han sido pirateados. Es por eso que artículos como cómo encontrar una puerta trasera en un sitio de WordPress pirateado y cómo corregir el error “este sitio contiene programas dañinos” se encuentran entre los más populares en adrimadiseño.
Si está ejecutando un sitio web comercial, entonces Sucuri es una solución que DEBE TENER porque ofrece seguridad completa de WordPress de un extremo a otro.
5 razones por las que amamos a Sucuri
Estamos absolutamente enamorados de Sucuri. Además de usarlo en adrimadiseño, también lo estamos usando en nuestros otros sitios como Lista25 y SyedBalkhi.com.
A continuación se presentan las 5 razones por las que amamos a Sucuri.
1. Bloquea todos los ataques
El firewall de Sucuri bloquea todos los ataques incluso antes de que toque nuestro servidor. Dado que es una de las principales empresas de seguridad, Sucuri investiga e informa de forma proactiva sobre posibles problemas de seguridad al equipo central de WordPress, así como a los complementos de terceros.
Su equipo trabaja en estrecha colaboración con los respectivos desarrolladores para solucionar los problemas de seguridad. Una vez corregido, Sucuri parchea esas vulnerabilidades a nivel del firewall en caso de que no haya tenido la oportunidad de actualizar su complemento lo suficientemente rápido.
Por ejemplo, la reciente vulnerabilidad de Elegant Themes que se reveló ya estaba parcheada en los servidores de Sucuri antes de actualizar sus complementos y temas. Lo que significa que su sitio SIEMPRE fue seguro.
2. Supervisión de la integridad del sitio web
Tenemos el paquete Sucuri 2-in-1 Website AntiVirus que viene con el escáner Sucuri. Supervisa nuestro sitio web cada 3 horas para asegurarse de que esté limpio de malware, JavaScript malicioso, iframes maliciosos, redirecciones sospechosas, inyecciones de enlaces de spam, etc.
El escáner también se asegura de que nuestro sitio no esté en la lista negra de ninguno de los servicios populares como Google, Norton, AVG, Phishtank, Opera y otros.
Esto le ayuda a mantener intacta su reputación y evita que sus usuarios vean advertencias como estas:
3. Registro de auditoría del sitio
El complemento de WordPress de Sucuri realiza un seguimiento de todo lo que sucede en su sitio.
Esto incluye cambios de archivo, nuevas publicaciones, nuevos usuarios, últimos inicios de sesión, intentos fallidos de inicio de sesión y más.
4. Escaneo del lado del servidor
Cuando se trata de piratas informáticos inteligentes, debe tener en cuenta todo. A algunos hackers no les importa infectar a sus usuarios con malware. Tal vez solo quieran agregar anuncios publicitarios en su publicación anterior o reemplazar sus enlaces de afiliados.
Este tipo de trucos son muy difíciles de detectar porque no son tan obvios y no te incluirán en la lista negra por estos.
Ahí es cuando el escaneo del lado del servidor resulta útil. El escáner del lado del servidor de Sucuri revisa cada archivo (incluso los archivos que no son de WordPress) para asegurarse de que no exista nada sospechoso en su servidor.
También audita eventos como cambios de archivos y demás para mantenerlo informado.
5. Servicio de limpieza de malware
Aunque todas las razones anteriores justifican bien el costo, también ofrecen un servicio de limpieza de malware sin límites de página junto con la eliminación de listas negras. Todavía no hemos tenido que usar esta parte del servicio, pero ¿se imagina tener expertos en seguridad limpiando su sitio?
En promedio, los expertos en seguridad cobran $ 250 / hora por consultoría.
Dado que esto puede resultar bastante caro, Sucuri tiene un incentivo adicional para asegurarse de que su sitio web nunca sea pirateado.
Nuestros pensamientos finales – Revisión de Sucuri
Día tras día, escuchamos historias de sitios web de personas que son pirateados. Honestamente podemos decir que Sucuri es sin duda el mejor y más rentable servicio de seguridad en la industria de WordPress.
Por $ 199 al año, es el mejor seguro que puede comprar para su negocio en línea.
Si los sitios web del gobierno pueden ser pirateados, también puede hacerlo el tuyo, sin importar lo que hagas. Sin embargo, es mucho mejor descubrir que su sitio web ha sido pirateado por un servicio de monitoreo en lugar de averiguarlo por parte de sus usuarios o, mejor aún, de Google cuando incluyen su sitio web en la lista negra.
Más importante aún, definitivamente vale la pena tener la tranquilidad de saber que si algo sucediera, contamos con un equipo de expertos en seguridad que nos ayudarán a limpiar todo correctamente.
Sucuri es una empresa líder en seguridad y ha sido mencionada en publicaciones importantes como CNN, USAToday, TechCrunch, TheNextWeb y muchas más. Nos hemos reunido personalmente con su cofundador y director ejecutivo, Tony Perez, y podemos decir honestamente que es una empresa de confianza y que estamos en buenas manos.
Todas las veces que hemos interactuado con el equipo de soporte de Sucuri, han sido rápidos, amables y útiles.
Si tuviéramos que calificar el servicio y el soporte de Sucuri, les daríamos un 5 sobre 5.
Esperamos que haya encontrado útil nuestra revisión de Sucuri. Si estás pensando en mejorar la seguridad de tu WordPress, definitivamente echa un vistazo a Sucuri y pruébalos.
La divulgación completa: No, no nos pagaron por escribir esta reseña de Sucuri. Somos clientes felices de Sucuri. Tienen un programa de referencia disponible para todos sus clientes, por lo que si decide utilizar Sucuri haciendo clic en nuestro enlace de referencia en este artículo, obtendremos una pequeña comisión. Sin embargo, solo recomendamos los servicios que usamos personalmente y creemos que agregarán valor a nuestros lectores.
Si le gustó este artículo, suscríbase a nuestro Canal de Youtube para tutoriales en video de WordPress. También puedes encontrarnos en Gorjeo y Facebook.