¿Tienes miedo de que los piratas informáticos bajen tu página web o infecten a tus visitantes con software malicioso? Si la respuesta es sí, entonces necesitas un complemento de seguridad para proteger tu sitio.
Aquí en IsItWP nos encargamos del diseño y la gestión de sitios web para nuestros clientes usando plataformas de WordPress. Pero el hecho es que la seguridad de los sitios web requiere de mucha habilidad.
Estos sitios están constantemente bajo ataque por ataques de inyección de malware, ataques de fuerza bruta y ataques de inyección SQL. Además, hemos descubierto que los temas, los complementos y el software que se usan en los sitios web de nuestros clientes están desactualizados, lo que los deja vulnerables a estos ataques.
El problema que ocurrió con más frecuencia fue el del acceso no autorizado, particularmente cuando las cuentas de editor y administrador fueron comprometidas.
Dado el amplio rango de ataques a los que se ve sometido WordPress necesitábamos una solución integral. Queríamos un software de seguridad que pudiera realizar escaneos de malware, la detección de vulnerabilidades, mitigar ataques DDoS y monitorear las listas negras.
Por estas razones hemos decidido que Sucuri es una excelente opción para la protección contra malware.
La solución es de uso sencillo y permite el seguimiento en tiempo real. Lo mejor de Sucuri es que alerta al usuario en caso de algún ataque de malware.
Como resultado, hemos utilizado Sucuri en muchos de nuestros proyectos de clientes así como también en nuestros sitios web. Hemos probado todos los aspectos del plugin de seguridad y, por lo tanto, tenemos mucha experiencia con él.
Hoy vamos a compartir todo nuestro conocimiento a través de esta revisión de Sucuri. Consideraremos sus características, los pros y los contras así como cómo puedes usarla para asegurar la seguridad de tu sitio de WordPress.
Por qué todos los sitios de WordPress deberían tener un plugin de seguridad
Aunque WordPress es un CMS seguro, la seguridad siempre es relativa y a veces depende de las acciones del propio usuario.
WordPress es uno de los CMS más comunes y alimenta aproximadamente el 43% de los sitios web hoy en día. Pero al ser tan común WordPress se convierte en un objeto de ataques para los hackers.
Todos los días hay decenas de miles de sitios web que son pirateados. La razón detrás de esto es robar cualquier tipo de datos, secuestrar tu servidor o tus correos electrónicos para enviar spam o para realizar cualquier tipo de estafas.
Es importante tener en cuenta que la mayoría de las personas que usan sitios web de WordPress no son expertos en seguridad y no tienen conocimiento de cómo asegurar sus sitios. Sin embargo, el mejor punto para empezar sería a través de esta herramienta de escaneo de seguridad de WordPress IsItWP.
Para más detalles puedes leer esta guía para principiantes del Guía Completa de Seguridad de WordPress.
Sin embargo, el uso de un plugin de seguridad como Sucuri puede ayudarte a automatizar estos procesos para protegerte de los ataques de hackers.
Acerca de Sucuri
Se puede afirmar que Sucuri Inc es el proveedor líder mundial de seguridad web. Su nombre suele asociarse con la provisión de conjuntos de seguridad o software para tu sitio web.
Existe un muy eficaz plugin de WordPress proporcionado por Sucuri el cual puedes instalar para proteger tu sitio web contra malware y ataques de hackers. Sucuri ha creado varios niveles de protección para proteger tu sitio web contra cualquier tipo de amenaza. Sucuri proporciona un firewall Cloudproxy el cual redirige tu tráfico antes de llegar al servidor de alojamiento. De esta manera cualquier tipo de ataque de malware o de hackeo es bloqueado y tú recibes a los visitantes reales.
Esto hará que tu sitio web sea más rápido en velocidad y rendimiento. Sucuri es un excelente plugin para tu lista de plugins imprescindibles de WordPress.
¿Por qué Sucuri Security?
Sucuri Inc es una empresa reconocida que ofrece software y servicios de seguridad para sitios web a empresas de todos los tamaños alrededor del mundo.
Sus productos de software son antígenos antivirus y firewall para sitios web, y también pueden ayudarle a:
- Elimina malware de tu sitio web hackeado
- Sacarte de las listas negras
- Ayudarle a acceder a su sitio web hackeado si se queda bloqueado
- Poner fin a los ataques de hacking o DDoS
Manténgase seguro con el plugin Sucuri para WordPress
También existe un plugin de Sucuri para WordPress el cual te protegerá del hackeo. Hay servicios disponibles para escanear tu sitio web continuamente para llenar cualquier hueco de seguridad o amenaza.
Algunas de sus características incluyen:
- Auditoría de Actividad de Seguridad: Registra toda la actividad relacionada con la seguridad en su sitio, incluyendo inicios de sesión, intentos de inicio de sesión fallidos, etc.
- Monitoreo de Integridad de Archivos: Detecta automáticamente cualquier cambio en sus archivos.
- Escaneo Remoto de Malware: Utiliza el escáner de Sucuri, SiteCheck, para buscar malware en su sitio.
- Monitoreo de Listas Negras: Verifica con motores de listas negras para asegurarse de que su sitio no esté siendo bloqueado por problemas de seguridad.
- Fortalecimiento de Seguridad Efectivo: El fortalecimiento de seguridad elimina vulnerabilidades, como eliminar la visualización de la versión de su WordPress y proteger su directorio de subidas.
- Acciones de Seguridad Post-Hackeo: Una lista de verificación de acciones que debe tomar en caso de que su sitio sea comprometido.
- Notificaciones de Seguridad: Personalice cómo y con qué frecuencia se le notifica de todas las actividades anteriores.
Cómo configurar Sucuri en su sitio
Una vez que instales y actives el plugin de Sucuri, recibirás un mensaje que te indicará que debes crear una clave API para activar todas las funcionalidades.
Haz clic en «Generar Clave de API» y luego sigue las instrucciones que aparecen en el mensaje emergente.
¡Ya está! El complemento se configurará automáticamente para usted.
Ahora tienes acceso a la Seguridad de Sucuri » Configuraciones para ajustar cualquier configuración que te guste. Tal vez quieras revisar las configuraciones de notificación desde Configuraciones » Pestañas de Alertas.
Tú sólo tendrás que navegar hacia la opción Sucuri Security > Malware Scan y darle clic al botón Scan Website para realizar una búsqueda de malware.
Puedes hacer clic en las pestañas para ver los detalles de tus resultados.
Si haces clic en Sucuri Security » Fortalecimiento obtendrás una lista donde se enumeran muchas opciones para asegurar tu sitio web. Estas opciones están configuradas por defecto, pero también puedes verificar si quieres seleccionar otras opciones además.
Bajo la seguridad de Sucuri » Post-Hack hay una guía paso a paso de lo que debes hacer si tu sitio web ha sido pirateado.
También puedes revisar las últimas sesiones de inicio de sesión de los usuarios a través de Sucuri Security > Últimos Inicios de Sesión.
Fortalece la seguridad con el Antivirus Web de Sucuri
La versión Pro incluye el Firewall Web de Sucuri, el cual actúa como un proxy inverso que filtra todo el tráfico que pasa por uno de muchos Puntos de Presencia (POP) en todo el mundo.
Con la instalación del firewall Sucuri podrá monitorear el tráfico entrante y defender su sitio contra ataques DDoS, ataques por fuerza bruta y otros ataques.
También recibirá informes más completos sobre el estado de su sitio y las medidas de seguridad.
Documentación y Soporte
Sucuri tiene una base de conocimientos completa disponible en su sitio web que contiene todo lo que necesitas saber para asegurarte de que tu sitio web sea seguro usando los plugins. También hay un blog que publica consejos de seguridad.
En el caso de la versión gratuita del plugin uno puede visitar los foros de soporte en WordPress.org para obtener ayuda. Hay actividad de desarrolladores en el foro y la mayoría de las preguntas publicadas son respondidas y resueltas bastante rápido.
La versión Pro del complemento viene con asistencia técnica del desarrollador a través de boletos de soporte, además también ofrecen un plan de negocios para el soporte de chat en vivo también.
Sucuri vs. iThemes Security (Ahora Solid Security)
En caso de que quieras tener un plugin de seguridad que te ofrezca la máxima seguridad, entonces Sucuri es el indicado para ti.
Aunque existen múltiples herramientas proporcionadas por iThemes Security (Solid Security) y Sucuri para la protección de tu sitio de WordPress, la particularidad de Sucuri en comparación con iThemes Security radica en el firewall de DNS.
Si tu sitio web tiene tiempos de carga lentos debido a cualquier ataque DDoS, ataques de fuerza bruta, spam u otros ataques entonces debes tomar medidas de seguridad del sitio web desde el lado del servidor de alojamiento mismo.
Para obtener más información sobre esto puedes leer el artículo de WPBeginner «Cómo Sucuri Nos Ayudó a Bloquear 450.000 Ataques de WordPress en 3 Meses».
Pero si tu presupuesto es demasiado pequeño para un gran complemento de seguridad, te gustará iThemes Security porque tiene una interfaz más fácil de usar. Puedes leer sobre la Seguridad Sólida en nuestro sitio web.
WordFence es otra solución de seguridad bien conocida para WordPress. Pero no creemos que WordFence sea la mejor opción para ti. Echa un vistazo a nuestra revisión de seguridad de WordFence para saber más.
También es sabio leer la Guía Definitiva de Seguridad de WordPress para obtener más información.
¿Deberías comprar Sucuri para proteger tu sitio web de WordPress?
Hemos revisado las capacidades, la función y la flexibilidad que Sucuri ofrece a sus clientes. El software de seguridad de Sucuri protege tu sitio web del malware y de los ataques cibernéticos.
1. La solución de seguridad más completa
Sucuri es considerado la mejor solución de seguridad debido a su capacidad de proteger tu sitio web de cualquier riesgo posible. Además de protegerte, Sucuri pone en marcha medidas que asegurarán que tu sitio no sea en absoluto dañado. Esto se logra bloqueando todos los ataques a nivel de servidor.
Entre otros ejemplos de estos casos está el de Elegant Themes siendo vulnerable a los ataques de hackers. Sucuri ayudó a proteger cientos de miles de sitios web al arreglar los servidores de ellos antes de que actualizaran sus temas y plugins.
Sucuri tiene un módulo de seguimiento que registra todas las actividades. Esto te ayudará a saber qué está pasando en tu sitio en cualquier momento y facilitará la solución de problemas. También debes realizar auditorías de seguridad de sitios web a tiempo para proteger tu sitio de cualquier vulnerabilidad.
2. Seguridad de WordPress
La seguridad de tu sitio web se puede mejorar usando Sucuri a través de su endurecimiento de un solo clic. También se puede usar el plugin de auditoría de WordPress para este propósito.
Sucuri proporciona escaneos a nivel de servidor y ayuda a proteger sus servidores de WordPress contra cualquier ataque. También proporcionan información acerca de nuevas y posibles amenazas de seguridad. Esta información se proporciona al equipo central de WordPress, el cual trabaja en colaboración para parchear los servidores. El equipo de Sucuri también está en contacto con los temas y plugins de terceros.
Cierra las brechas de seguridad en tus cortafuegos y asegúrate de que tu sitio web siga siendo seguro contra cualquier amenaza de seguridad.
3. Soporte Impecable
El servicio de atención al cliente que ofrece Sucuri es de 24 horas al día los 7 días de la semana, lo que significa que siempre podrás contactarlos. También ofrecen una opción de chat para sus clientes pagantes. Los ingenieros de Sucuri se mantienen informados de los últimos acontecimientos.
Su servicio de atención al cliente te ayudará a asegurarte de que tu sitio web esté a salvo de cualquier ataque.
Precios de Sucuri
La empresa Sucuri ofrece 3 paquetes para el precio tanto de sitios web personales como de negocios. Todos estos tres paquetes tienen su propio precio y características. Estos tres paquetes se clasifican en Básico, Pro y Negocios.
El plan básico que ofrecen ellos es económico y realiza un escaneo de seguridad de tu sitio web cada 12 horas. El plan incluye el certificado SSL de Let’s Encrypt y cuesta $199.99 por un año.
El plan Pro tiene intervalos de escaneo más cortos de tu sitio web. Escanea tu sitio web cada 6 horas para mantener tu sitio de WordPress seguro de cualquier amenaza de seguridad. Además de eso ofrece un certificado SSL personalizado y tiene un costo de $299.99 al año.
Sucuri ofrece el mejor y más avanzado plan de protección llamado el Plan Empresarial, el cual tiene la acción más rápida contra cualquier tipo de amenazas y ataques a la seguridad. Usted obtiene un soporte de chat inmediato del equipo de Sucuri junto con notificaciones de bloqueo si usted obtiene este plan, el cual le costará $499.99 dólares al año.
Pero todos los paquetes contienen la eliminación ilimitada de malware, un firewall de aplicación web (WAF), protección contra ataques, la eliminación de listas negras, la protección contra ataques DDoS y protección contra el hackeo.
Sucuri tiene servicios de cortafuegos con un precio mínimo de $9.99 al mes. Esto sería ideal para los bloggers y los propietarios de sitios web pequeños que requieren limpiezas ocasionales y escaneos de seguridad continuos.
La eliminación de programa malicioso no está cubierta por estos planes.
Nuestro veredicto
Se recomienda que utilices Sucuri para proteger tu sitio de WordPress de cualquier amenaza posible, especialmente cuando puedas pagar la versión Pro. Ningún otro plugin de seguridad tiene un firewall de DNS.
Sucuri obtiene una calificación de 4.6 de 5 de nuestra parte. Las puntuaciones de las reseñas son las siguientes:
Preguntas Frecuentes
¿Qué plugins de seguridad para WordPress recomendarías hoy?
Todo depende del presupuesto y el nivel técnico. Si estás buscando un WAF basado en la nube y la limpieza de malware también, entonces Sucuri es la opción correcta; si tienes tus propios recursos, entonces Wordfence es para ti; mientras que Solid Security (antes conocido como iThemes) te puede ayudar con pequeños cambios sin ningún costo.
¿Para qué sirve un plugin de seguridad en WordPress?
Se ha diseñado para complementar las características que no están incluidas por defecto en WordPress como los intentos de inicio de sesión, el monitoreo de los cambios en los archivos y la notificación cuando haya algún cambio o cuando haya alguna solicitud bloqueada. Con Sucuri gran parte de este trabajo se realiza fuera de tu alojamiento.
