Seguridad y hardening de WordPress

WordPress mueve una parte enorme de la web, y por eso concentra la mayoría de los ataques automatizados. En esta sección reunimos nuestra guía de seguridad y hardening de WordPress: accesos, plugins, WAF, copias de seguridad y gestión de parches, con el mismo rigor con el que auditamos entornos exigentes.

¿Sospechas que tu web está comprometida? Nuestro escáner revisa señales de hackeo, cloaking y ficheros expuestos en segundos.

Comprueba tu web gratis

Todas las guías de esta sección (27)

2FA en WordPress: qué método elegir y cómo evitar el bypassLa autenticación de dos factores en WordPress corta el 99% de los accesos por credenciales robadas. Comparamos métodos y explicamos cómo evitar…
Actualizaciones seguras: staging, rollback y por qué no desactivarlasActualizar WordPress de forma segura sin romper la web: flujo con staging, backup previo, rollback y por qué desactivar las actualizaciones es…
Archivos modificados y timestamps: el IoC que revela el backdoorLos archivos modificados en un WordPress hackeo delatan el backdoor. Aprende a leer timestamps (mtime, ctime), detectar timestomping y localizar la puerta…
Ataques de fuerza bruta a WordPress: rate limiting y bloqueo eficazUn ataque de fuerza bruta a WordPress no descansa. Explicamos rate limiting, bloqueo eficaz y protección de xmlrpc.php para cerrar el formulario…
Cómo un SOC gestionado detiene infostealers y reinfeccionesUn SOC gestionado para pymes rompe el ciclo de robo de credenciales y reinfección de los infostealers: así detecta, responde y erradica…
Desactivar XML-RPC y limitar la REST API sin romper tu webCómo desactivar XML-RPC en WordPress y limitar la REST API sin romper funciones legítimas: métodos, matices y verificación paso a paso.
Detección temprana: las 7 señales de que tu web está comprometida (antes que Google)Aprende a detectar una web hackeada a tiempo: 7 señales que aparecen antes de que Google marque tu sitio, y qué hacer…
Duplicator y migradores: cómo un backup mal configurado abre tu webLa vulnerabilidad de Duplicator en WordPress y los migradores mal configurados exponen backups con credenciales. Cómo detectarlo y blindarlo.
Estrategia de backups para WordPress: la regla 3-2-1 aplicadaGuía práctica de copias de seguridad WordPress con la regla 3-2-1: qué respaldar, cada cuánto, dónde guardarlas y cómo probar la restauración…
Fuerza bruta a wp-login.php: cómo detectarla y frenarla en WordPressGuía experta sobre el ataque de fuerza bruta en WordPress: cómo detectar los intentos contra wp-login.php, leer los logs y frenarlos con…
Fugas de datos en WooCommerce: RGPD y PCI-DSS para tu tiendaWooCommerce, RGPD y PCI-DSS explicados sin humo: qué datos custodia tu tienda, qué obligaciones tienes ante una fuga y cómo reducir tu…
Gestión de parches para agencias: 50 WordPress al día sin morirGestión de parches WordPress para agencias: cómo mantener 50 sitios al día con inventario, priorización por riesgo, staging por lotes y virtual…
Hardening de WordPress 2026: 20 ajustes que frenan el 90% de los ataquesGuía de hardening de WordPress 2026: 20 ajustes concretos y priorizados que frenan la inmensa mayoría de los ataques automatizados contra tu…
Japanese keyword hack: síntomas, causa y cómo eliminarloEl japanese keyword hack inunda tu web de URLs en japonés indexadas por Google. Explicamos síntomas, causa real (backdoor y cloaking) y…
Pharma hack: cómo tu web acabó «vendiendo» Viagra sin que lo sepasEl pharma hack wordpress inyecta spam de fármacos y usa cloaking para engañar a Google. Aprende a detectarlo, medir el daño y…
Por qué un escaneo anual no te protege: la monitorización continua explicadaMonitorización continua vs escaneo puntual: por qué una auditoría anual deja una ventana ciega de 364 días y cómo la vigilancia constante…
Proteger wp-admin y la página de login: 2FA, límites y ocultaciónCómo proteger wp-admin y el login de WordPress: doble factor, límites de intentos, ocultación de la URL y capas de servidor sin…
RevSlider: la vulnerabilidad histórica que sigue explotándoseLa vulnerabilidad RevSlider WordPress lleva más de una década activa. Analizamos por qué se sigue explotando en 2026 y cómo cerrarla de…
Roles y permisos de usuario en WordPress: mínimo privilegio realRoles y permisos en WordPress bien aplicados limitan el daño de cualquier brecha. Guía de mínimo privilegio real: capacidades, cuentas y errores…
Seguridad y hardening de WordPress: guía 2026Fortifica tu WordPress: accesos, plugins, WAF, backups y parches. Guía de seguridad y hardening que reduce tu superficie de ataque real.
SEO spam de casino en tu web: cómo detectarlo y limpiarloGuía experta para detectar y limpiar el seo spam casino wordpress: enlaces de apuestas inyectados, cloaking y persistencia. Recupera tu dominio en…
Tu web en Google con texto japonés o chino: qué pasa y qué hacerSi Google muestra resultados raros de tu web con texto japonés o chino, sufres el Japanese keyword hack. Te explicamos qué es,…
WAF para WordPress: qué es, tipos y cómo elegir el tuyoWAF WordPress: qué es un firewall de aplicaciones web, tipos (cloud, plugin, servidor), qué ataques bloquea y cómo elegir el adecuado para…
Web lenta = web en riesgo: Core Web Vitals, salud y migración a hosting rápidoUna web lenta suele ser una web enferma. Aprende a mejorar Core Web Vitals en WordPress, detectar señales de compromiso y migrar…
WooCommerce seguro: proteger checkout, pagos y datos de clienteGuía práctica de seguridad WooCommerce: blinda el checkout, las pasarelas de pago y los datos de cliente sin sacrificar conversión. Hardening y…
WP File Manager (CVE-2020-25213): la brecha que aún infecta websCVE-2020-25213 en WP File Manager permite ejecución remota de código sin autenticación. Qué es, por qué sigue infectando webs y cómo mitigarla.
wp-config.php blindado: permisos, salts y constantes de seguridadGuía técnica para asegurar wp-config en WordPress: permisos correctos, salts, constantes de bloqueo y reubicación del archivo sin romper la web.