Actualiza con una forma de volver atrás.
Mantén WordPress, PHP compatible, temas y plugins en versiones soportadas. Antes de un cambio importante, comprueba la copia y prueba en un entorno de pruebas cuando sea posible. Después revisa acceso, formularios, tienda, integraciones y páginas.
Usa componentes de origen fiable.
Instala temas y plugins del repositorio oficial o del desarrollador legítimo. Elimina los que no uses y sustituye componentes abandonados. Las copias piratas o modificadas pueden incluir código malicioso; revisa origen y actualizaciones.
Da a cada persona el acceso necesario.
Usa cuentas individuales y reserva administrador para tareas que lo requieran. Revoca accesos de quienes salieron, revisa usuarios desconocidos y activa segundo factor o passkeys con una solución compatible. No compartas una contraseña de administrador.
Prueba la restauración, no solo la copia.
Archivos y base de datos deben corresponder al mismo punto. Guarda copias fuera de la instalación pública y revisa la retención del plan. Prueba la restauración aparte. Una copia antigua puede contener la misma falla o infección.
Cuida también el entorno.
Usa conexiones administrativas cifradas y protege el equipo de administración. Revisa permisos con alguien capacitado y evita escritura para todos. HTTPS protege el tráfico, pero no corrige plugins vulnerables, contraseñas expuestas ni software antiguo.
Reconoce cuándo es un incidente.
Redirecciones extrañas, usuarios desconocidos y alertas de malware requieren investigación. Registra síntomas y hora. Si sospechas un ataque, sigue el plan de respuesta antes de borrar archivos o restaurar sobre el estado actual.
¿Qué has revisado?
Marca lo que revisaste. Las marcas solo están en esta página: no acceden a tu cuenta ni hacen auditorías.
Preguntas frecuentes.
¿Un plugin de seguridad lo resuelve todo?
No. Puede aportar controles y avisos, pero requiere configuración y mantenimiento. Actualizaciones, accesos, copias y alojamiento siguen siendo importantes. Evita herramientas duplicadas sin entender sus conflictos.
¿El alojamiento mantiene todo WordPress?
El alcance depende del servicio contratado. Alojamiento, mantenimiento y limpieza de malware son actividades distintas. Revisa quién administra los componentes y acuerda responsabilidades.
Referencias para continuar.
Orientaciones de fuentes oficiales para profundizar.