Empfehlung WordPress: seguridad básica y qué revisar si compras una web hecha con WordPress

[Luis Colmenarez]

WordPress mueve una enorme parte de la web, y por eso también es un objetivo frecuente de ataques. Estas son las bases para protegerlo y para evaluar una web antes de comprarla.

1. Seguridad básica

• Mantén todo actualizado: núcleo, tema y plugins.
• Elimina lo que no uses: plugins y temas inactivos son una puerta de entrada.
• Contraseñas fuertes y 2FA para todos los administradores.
• Cambia el usuario "admin" si todavía lo usas.
• Respaldos automáticos fuera del servidor (archivos y base de datos).
• Plugin de seguridad y firewall: Wordfence, Sucuri o similares.
• Descarga temas y plugins solo de fuentes oficiales o del autor. Las versiones "nulled" suelen traer malware.

2. Qué revisar si compras una web WordPress

• Usuarios administradores: en el panel, ve a Usuarios y comprueba que no haya cuentas desconocidas.
• Plugins y tema: ¿están licenciados y actualizados? ¿Hay alguno abandonado?
• Rendimiento: mide con PageSpeed Insights y mira cuántos plugins pesados hay.
• Contenido: comprueba que sea original y que no esté lleno de enlaces extraños.
• Malware: escanea con un plugin de seguridad y revisa en Search Console si hay avisos de seguridad.
• Accesos: pide panel de WordPress, hosting, dominio, Search Console y Analytics, y cambia todas las contraseñas tras la compra.

3. Buenas prácticas generales

• Usa un tema ligero y bien mantenido.
• Prueba los cambios importantes en una copia de pruebas (staging) antes de aplicarlos en producción.
• Instala solo los plugins que de verdad necesitas.

¿Usas WordPress u otro CMS (Joomla, PrestaShop, Shopify...)? Cuéntanos tu experiencia y tus plugins favoritos.