La mayoría de las incidencias en webs WordPress vienen de instalaciones desatendidas. Con una rutina sencilla se evitan casi todas.
✓ Actualizar es la mejor medida de seguridad. Una versión desactualizada de un plugin es la vía de entrada más común a una web comprometida.
1. Rutina recomendada
| Frecuencia | Tarea |
|---|---|
| Semanal | Revisar y aplicar actualizaciones de núcleo, plugins y temas |
| Mensual | Eliminar plugins y temas que no uses y revisar usuarios con acceso |
| Trimestral | Optimizar la base de datos y comprobar que una copia restaura bien |
2. Actualizar sin romper nada
- Haz una copia de seguridad antes de empezar.
- Actualiza primero en un entorno de pruebas si el sitio es crítico.
- Aplica las actualizaciones por bloques, no todas a la vez.
- Comprueba portada, formularios y proceso de compra después de cada bloque.
Actualizaciones automáticas. Installatron puede aplicarlas por ti y crear una copia previa a cada actualización. Es la opción recomendada para webs sin mantenimiento profesional.
3. Entorno de pruebas (staging)
Un entorno de pruebas es una copia completa de tu web donde puedes probar cambios sin afectar a la versión pública. Puedes crearlo desde Installatron con la función de clonado.
Úsalo siempre para cambios de tema, actualizaciones mayores o modificaciones del proceso de compra.
4. Caché y rendimiento
Nuestros servidores incluyen caché a nivel de servidor. Para aprovecharla, instala el plugin de caché correspondiente y actívalo.
- No acumules plugins de caché. Dos sistemas simultáneos entran en conflicto y suelen empeorar el rendimiento.
- Vacía la caché tras cada cambio visual, o seguirás viendo la versión anterior.
- Optimiza las imágenes antes de subirlas: es la mejora de velocidad más rentable.
5. Seguridad básica
- Ningún usuario con el nombre "admin"
- Contraseñas largas y únicas para cada cuenta
- Doble factor de autenticación en el acceso al panel
- Eliminar los plugins desactivados, que siguen siendo código en el servidor
- Revisar periódicamente qué usuarios tienen permisos de administrador
Si sospechas que tu web está comprometida. Cambia todas las contraseñas, revisa los usuarios administradores y abre una consulta desde tu Área de Cliente. Cuanto antes se detecte, menor es el alcance.
