Seguridad WordPress: plugin WP Cerber Security y Antispam

WordPress es uno de los sistemas de gestión de contenidos más populares preferidos por los usuarios y con mucho la más popular en todo el mundo.

Como es el CMS más utilizado es lógico que sea el blanco de diversos tipos de ataques con el fin de controlar el sitio para que el atacante pueda implantar cualquier código malicioso, enviar spam, usar software de minería o realizar cualquier otra actividad sancionable.

Los atacantes están mejorando en lo que hacen usando técnicas avanzadas y más recursos. En la web profunda hay muchos sitios web que ofrecen contraseñas robadas; 1.400 millones de contraseñas fueron robadas el pasado mes de diciembre, así que hay que tener mucho cuidado con cualquier sitio web que se visite.

Además, hay muchos usuarios que piensan que su sitio web no es importante y que un atacante no intentará tomar el control de él. Está equivocado porque cualquier sitio web, sin importar su tamaño, puede convertirse en un objetivo.

Recuerda que las contraseñas que comúnmente se usan en el 2017 son todavía las mismas de siempre, 123456 o contraseña, las cuales son las primeras que los piratas informáticos intentarán. Usar este tipo de contraseñas es equivalente a dejar las llaves de tu carro encendidas.

Dado que hay muchos usuarios de WordPress que quieren asegurar su sitio web con plugins, aquí están algunos plugins para asegurar una instalación de WordPress al menos.

Uno de ellos es el plugin Cerber Seguridad & Antispam. No es el más popular pero está aumentando lentamente el número de usuarios debido a su facilidad de uso y a su naturaleza ligera.

Plugin Cerber Security & Antispam

Cerber Seguridad y Antispam es un plugin gratuito pero, como la mayoría de los plugins de este tipo, también tiene una versión de pago conocida como la versión «PRO».

Descarga la versión gratuita de este plugin aquí o simplemente puedes revisarlo desde la sección de plugins de nuestro WordPress.

Cómo instalar y activar este plugin es igual que cualquier otro de WordPress, es extremadamente fácil. Al activarse primero nos saludará con un mensaje y luego otro que nos dirá que nuestra dirección IP ha sido blanca.

Otra característica que se incluirá es WP Cerber, la cual aparecerá en el menú principal desde donde podrá configurar el plugin y ver informes, alertas, etc…

Las opciones que ofrece son:

• Escritorio
• Traffic Inspector
• Antispam
• Herramientas

Escritorio Plugin WP Cerber

A través del Panel de Control se pueden realizar todas las acciones y se pueden configurar las opciones comunes para el plugin WP Cerber.

El primer mérito de éste es que ha sido traducido al idioma español, esta característica sin duda será valorada por todos los usuarios que no dominen el inglés.

El menú en la sección de Escritorio contiene 9 opciones.

• Escritorio
  Desde aquí se puede ver un resumen general de todo lo que ha pasado o está pasando.
• Actividad
  Esa sección nos mostrará un informe detallado de bloqueos, URL a las que se intentaba acceder y un filtrado de eventos para ayudar a localizar los motivos del bloqueo o intervención.
• Bloqueos
  El plugin nos permite añadir bloqueos de usuarios, IP, etc.. En esta sección veremos todos los bloqueos listados.
• Ajustes
  Desde aquí se puede configurar gran parte de las opciones del plugin WP Cerber. Por ejemplo, el numero de accesos al login permitidos antes de bloquear una IP, cambiar la URL de acceso, bloquear la web excepto las IP añadidas a la lista blanca, etc… Al estar todo en español es fácil saber para que sirve cada opción.
• Listas de Acceso
  Aquí se pueden añadir tanto direcciones IP en una lista blanca, como en una lista negra.
• Endurecimiento
  Hardering en inglés. Esta expresión se utiliza para cuando se quiere reforzar la seguridad. Estas opciones pueden causar problemas si no se sabe lo que se está haciendo, pero es bueno disponer de ellas por, por ejemplo, poder desactivar el XML-RPC.
• Usuarios
  Este plugin impide el registro o el inicio de sesión a los nombres de usuario que se añadan en una lista. Además, permite limitar el tiempo de caducidad de sesión del usuario.
• Notificaciones
  Todo buen plugin de seguridad debe de poder notificar al administrador cualquier problema, pero en algunos momentos se pueden recibir cientos de emails. Desde aquí se puede configurar las notificaciones recibidas.
• Ayuda
  Algunos enlaces de ayuda para configurar el plugin, resolver problemas, etc… Todo en inglés.

Traffic Inspector Plugin WP Cerber

El Inspector de Tráfico es realmente intrigante. Te permite ver los accesos y los atascos en tiempo real a través del Tráfico en Vivo.

También es posible desactivarlo ya que este tipo de noticias en tiempo real pueden requerir muchos recursos del servidor los cuales podrían provocar problemas de conexión o de velocidad.

Antispam Inspector Plugin WP Cerber

El spam es un problema que afecta a todos pero si tienes una instalación de WordPress se vuelve mucho peor.

Los formularios de contacto o para hacer comentarios suelen ser objetivos ideales para los bots que están programados para agregar la mayor cantidad de spam posible.

Afortunadamente esto es bastante fácil de superar. Todo lo que necesitas es usar Captcha para bloquear a los bots de realizar esa tarea.

Hay una opción para usar el reCAPTCHA en el plugin WP Cerber.

Herramientas Inspector Plugin WP Cerber

La sección de Herramientas es bastante sencilla. Te permite exportar e importar opciones si tienes varios sitios web usando WP Cerber, una prueba de la versión de WordPress y otras opciones, etc.

Además es posible utilizar la licencia PRO una vez que la hayas obtenido.

Preguntas Frecuentes