¿Por qué Wordfence Security?

Wordfence Security es uno de los plugins de seguridad más populares para WordPress y ofrece una protección completa contra malware, hackers y otras amenazas. Con un potente firewall, un escáner de malware y protección del inicio de sesión, Wordfence te ayuda a mantener segura tu página web. Ventajas de Wordfence Security:

  • Información sobre amenazas en tiempo real: bloqueo de atacantes conocidos y direcciones IP sospechosas.
  • Firewall sólido: protege contra ataques malintencionados e inyecciones de código dañino.
  • Escáner de malware: detecta y elimina los archivos dañinos.
  • Protección del inicio de sesión: evita los ataques de fuerza bruta con 2FA y limitación de intentos de inicio de sesión (login rate limiting).
  • Opciones gratuitas y premium: la versión gratuita ya ofrece una seguridad excelente, mientras que la versión premium añade protección contra ataques de día cero y una detección de amenazas más rápida.

Instalación de Wordfence Security

  1. Inicia sesión en tu escritorio de WordPress (example.nl/wp-admin).
  2. Ve a Plugins > Añadir nuevo plugin.
  3. Busca 'Wordfence Security e instala el plugin.
  4. Activa el plugin y sigue el asistente de instalación.
  5. Introduce tu dirección de correo electrónico para recibir avisos y acepta las condiciones del servicio.

Configuración de Wordfence Security

Ajustes del firewall

  1. Ve a Wordfence > Firewall.
  2. Haz clic en Manage Firewall y selecciona "Optimize The Wordfence Firewall para obtener la mejor protección.
  3. Sube el modo del firewall a "Enabled and Protecting.
  4. Activa las firmas avanzadas y las reglas de firewall para disponer de protección en tiempo real (función premium).

Análisis de malware

  1. Ve a Wordfence > Scan.
  2. Haz clic en Start New Scan para comprobar de inmediato si tu sitio tiene amenazas.
  3. En Scan Options and Scheduling:
    • Configura la frecuencia de análisis como diaria.
    • Activa high sensitivity scanning para hacer una comprobación a fondo.
    • Activa la opción para detectar plugins obsoletos y vulnerables.

Evitar los ataques de fuerza bruta

  1. Ve a Wordfence > All Options > Brute Force Protection.
  2. Configura lo siguiente:
    • Lock out after failed logins: 3 intentos fallidos.
    • Lock out after forgotten passwords: 3 veces.
    • Tiempo de bloqueo: 1 día.
    • Bloquea nombres de usuario como 'admin', 'test' y 'user.
    • Activa "Prevent the use of passwords leaked in data breaches.

Ajustes de Rate Limiting

  1. Ve a Wordfence > All Options > Rate Limiting.
  2. Aplica los siguientes ajustes:
    • If anyone's requests exceed: 120 por minuto; después, bloquear.
    • If a crawler's pages not found exceed: 240 por minuto; después, bloquear.
    • How long is an IP address blocked when it breaks a rule: 1 día.

Autenticación en dos pasos (2FA)

  1. Ve a Wordfence > Login Security.
  2. Activa la 2FA para todos los usuarios con permisos de administrador.
  3. Usa Google Authenticator o una app similar para reforzar la seguridad.

Los mejores ajustes posibles para la máxima seguridad

Para disponer de la máxima seguridad, aplica los siguientes ajustes:

  • Optimizar el firewall para obtener la máxima protección.
  • Hacer análisis de malware diarios.
  • Activar la protección de inicio de sesión contra la fuerza bruta.
  • Exigir la autenticación en dos pasos (2FA) a todos los administradores.
  • Activar Rate Limiting para frenar a los bots y usuarios sospechosos.
  • Bloquear de inmediato las IP que muestren actividad dañina.
  • Activar las actualizaciones automáticas de Wordfence y del núcleo de WordPress.

Problemas más habituales

  1. Carga elevada del servidor por los análisis

    • Reduce la frecuencia de análisis si notas que tu página web va más lenta.
    • Programa los análisis para que solo se ejecuten en las horas de menor tráfico.

  2. Bloqueo injustificado de usuarios legítimos

    • Añade las direcciones IP de confianza a la lista blanca.
    • Consulta el registro de Live Traffic para ver por qué se bloquea a determinados usuarios.

  3. Conflictos con otros plugins de seguridad

    • No uses varios plugins de seguridad a la vez, para evitar conflictos.
    • Prueba los cambios en un entorno de staging antes de aplicarlos en tu página web en producción.

  4. No recibes los correos de Wordfence

    • Revisa tu carpeta de spam.
    • Configura SMTP para que la entrega de los correos sea fiable.

Preguntas más frecuentes

1. ¿Es suficiente la versión gratuita de Wordfence?
Sí, para la mayoría de los usuarios la versión gratuita ofrece una protección excelente. La versión premium, sin embargo, ofrece actualizaciones de amenazas más rápidas y reglas de firewall avanzadas.

2. ¿Wordfence funciona en todas las páginas web con WordPress?
Sí, Wordfence funciona en todos los sitios de WordPress, incluidas las instalaciones multisitio.

3. ¿Cómo puedo evitar que Wordfence bloquee a visitantes legítimos?
Evaluando con cuidado las direcciones IP sospechosas y bloqueando solo a los usuarios malintencionados.

4. ¿Con qué frecuencia debo analizar mi página web?
Se recomiendan análisis diarios para disponer de la máxima seguridad.

5. ¿Qué diferencia hay entre Wordfence y otros plugins de seguridad?
Wordfence ofrece un potente firewall y un escáner de malware en una sola solución, con especial atención a la protección en tiempo real y a la facilidad de uso.

Si instalas, configuras y optimizas Wordfence correctamente, aumentas de forma considerable la seguridad de tu sitio de WordPress. Un proveedor de hosting fiable como Theory7.net ofrece la base perfecta para una página web segura y rápida.