WordPress es una de las plataformas de creación de sitios web más utilizadas gracias a su amplia variedad de posibles aplicaciones. Puedes crear una tienda online, alojar un blog sobre tu afición favorita, formar una comunidad mediante foros o representar a una gran empresa.
Pero, independientemente del uso que le des, una de tus principales responsabilidades es mantener tu sitio a salvo de los hackers. Por eso es importante saber cómo prevenir los ataques de inyección de lenguaje de consulta estructurada (SQL).
La buena noticia es que puedes tomar muchas medidas para proteger tu sitio de WordPress frente a este código malicioso. Aprender a detectar, eliminar y prevenir inyecciones SQL puede ayudarte a proteger eficazmente tus valiosos datos y reducir tu exposición a los ataques.
¿Qué es una inyección SQL y cómo funciona?
Para entender cómo funcionan las inyecciones, primero conviene saber qué es SQL. Se trata de un lenguaje habitual en el desarrollo de bases de datos.
Tu sitio web lo utiliza para recuperar información esencial de la base de datos y generar contenido dinámico. Algunas bases de datos SQL son MySQL (utilizada por los sitios de WordPress), MongoDB y SQL Server.
Tu sitio web de WordPress utiliza una base de datos para gestionar los datos y el contenido esenciales del sitio, como las páginas, las entradas y los comentarios. Esta información se organiza en tablas.
La base de datos es donde se almacena la información más confidencial. Por tanto, cualquier ataque que la deje expuesta puede tener consecuencias graves.
La inyección SQL (SQLI) es un método de ataque que los ciberdelincuentes utilizan para infiltrarse en bases de datos de WordPress y manipularlas. En esencia, los hackers pueden aprovechar brechas en el código del backend de los sitios web e insertar código malicioso en campos de entrada de datos.
Este código permite a los actores maliciosos ejecutar comandos SQL en los servidores de bases de datos mediante solicitudes web que utilizan cadenas de consulta, cookies y elementos <input>. Esto significa que pueden crear, consultar, modificar y eliminar datos de tu base de datos de WordPress.
Esto puede ocurrir a través de muchos puntos de entrada distintos. Los campos más utilizados son los formularios de registro, inicio de sesión y contacto, además de las barras de búsqueda y los carritos de compra.
Imagina que tienes un formulario en tu sitio web donde los visitantes pueden introducir su número de teléfono. Los ciberdelincuentes pueden utilizar ese campo para insertar código malicioso que solicite el nombre de usuario y la contraseña del administrador.
Tipos de inyección SQL
Hay varios tipos de inyección SQL. Una categoría es la denominada «en banda» (in-band). Es el tipo de inyección más sencillo e incluye los ataques basados en errores.
Con esta técnica, los hackers utilizan la inyección para obtener información sobre la estructura de la base de datos y los nombres de las tablas. Por ejemplo, un mensaje de error puede revelar el nombre de una tabla incluida en una consulta. El hacker puede utilizar después esa información para crear nuevos ataques.
Otro tipo es la denominada «inyección SQL ciega». En este caso, el atacante envía distintas consultas a la base de datos para averiguar cómo analiza el sitio las respuestas. De este modo puede examinar las respuestas a las consultas SQL para identificar posibles vulnerabilidades y pedir a la base de datos que transmita información a una fuente externa.
¿Con qué frecuencia se producen los ataques de inyección SQL?
Por desgracia, los ataques de inyección SQL están muy extendidos. De hecho, según un informe publicado por Akamai, entre 2017 y 2019 alrededor de dos tercios de los ataques contra aplicaciones de software se atribuyeron a inyecciones SQL.
Otro informe sobre estadísticas de vulnerabilidades de 2020 también reveló que las inyecciones SQL representaban el 42 % de las vulnerabilidades críticas más frecuentes.
Las inyecciones SQL pueden afectar a cualquier sitio web que utilice bases de datos SQL, como los sitios basados en WordPress, especialmente si tienen campos de entrada como formularios de contacto y cuadros de búsqueda.
Por qué son peligrosas las inyecciones SQL
Las inyecciones SQL son peligrosas por varios motivos. En primer lugar, permiten a los hackers robar información confidencial, como tus credenciales de acceso o los datos de tus clientes.
Los hackers no solo pueden utilizar una inyección SQL para obtener y robar datos, sino también para eliminarlos. Esto significa que corres el riesgo de perder información privada y esencial para el funcionamiento de tu sitio web.
Además, existe el riesgo de sufrir daños reputacionales y perder ingresos. Una brecha de datos puede perjudicar a tu negocio y hacerte perder la confianza de tus clientes o seguidores.
Estos ataques también pueden hacer que Google incluya tu sitio en su lista de bloqueo. Si acabas en esa lista, muchos posibles visitantes recibirán una advertencia de que tu sitio no es seguro. La mayoría dará media vuelta y quizá no vuelva nunca. Además, Google reducirá considerablemente tu posicionamiento en las búsquedas, lo que podría provocar una pérdida importante y duradera de tráfico orgánico de la que resulte difícil recuperarse.
Cómo detectar inyecciones SQL
Hay varias señales que pueden indicar que has sufrido un ataque de inyección SQL. Una de ellas es que de repente recibas una avalancha de correos electrónicos a través del formulario de contacto de tu sitio. Otra es que aparezcan ventanas emergentes, anuncios y mensajes de error extraños, sobre todo si te redirigen a sitios web de aspecto sospechoso.
Por desgracia, las señales de un ataque de inyección SQL no siempre son tan evidentes. Como hemos mencionado, a veces los hackers quieren utilizar las inyecciones para robar información, no para dañar tu sitio web. Por eso pueden recurrir a métodos más sutiles que dificulten la detección.
Herramientas de detección y análisis de inyecciones SQL
La única forma de saber con certeza si tu sitio ha sido objetivo de un ataque es analizarlo. Por suerte, hay varias herramientas online que pueden ayudarte a detectar inyecciones SQL en tu sitio de WordPress.
Por ejemplo, puedes utilizar Pentest Tools para realizar dos análisis gratuitos de tu sitio web.
Hay dos opciones: un análisis ligero o uno completo. Para utilizar este último, tendrás que pasarte a un plan de pago. Solo tienes que introducir la URL de tu sitio web y hacer clic en el botón Scan target. Si existe alguna vulnerabilidad, el análisis la revelará.
Cómo eliminar inyecciones SQL de tu sitio web de WordPress
1. Restaura una copia de seguridad
Tu mejor opción para eliminar las inyecciones de SQL es restaurar una copia de seguridad de tu sitio. Si utilizas Jetpack Backup, solo tienes que usar el registro de actividad para determinar cuándo tuvo lugar el ataque y, después, restaurar una copia de seguridad anterior a ese momento. Tu sitio volverá al estado en el que se encontraba antes del hackeo.
Sin embargo, es importante tener en cuenta que, en algunos casos, las inyecciones SQL se realizan poco a poco a lo largo del tiempo. Quizá tengas que retroceder bastante para encontrar una copia de seguridad limpia, lo que podría provocar una pérdida de datos.
Y aunque restaurar una copia de seguridad puede hacer que tu sitio vuelva a funcionar, si se han robado datos confidenciales tendrás que afrontar igualmente las consecuencias de la brecha.
2. Utiliza un servicio de limpieza de sitios web
Otra opción es recurrir a un servicio externo de limpieza de sitios web para que analice tu sitio y corrija las inyecciones SQL. Sucuri es una de las opciones: solo tienes que enviar tu sitio web a su equipo y dejar que se encargue del resto. Como son expertos, pueden eliminar el malware de tu base de datos con mayor eficacia que un desarrollador medio.
3. Elimina tú mismo las inyecciones
Por último, si tienes experiencia en la gestión y el uso de MySQL, puedes limpiar manualmente la base de datos. Ten en cuenta que se trata de una técnica avanzada y que, si no sabes lo que haces, cualquier cambio puede causar problemas.
Cómo prevenir ataques de inyección SQL en el futuro
No hay forma de garantizar que tu sitio sea seguro al cien por cien, pero puedes tomar medidas para reducir al mínimo el riesgo de ataque. Veamos ocho métodos que puedes utilizar para prevenir las inyecciones SQL en WordPress.
1. Valida (o sanea) tus datos
La clave para prevenir las inyecciones SQL en WordPress es proteger todos los campos que puedan utilizarse para introducir datos o contenido en tu sitio web, como las secciones de comentarios y los formularios. Por eso es importante validar y sanear los datos introducidos en esos campos al enviarlos.
La validación y el saneamiento de las entradas te permiten comprobar los comandos enviados por los usuarios. El saneamiento incluso te permite modificarlos. Es una forma eficaz de garantizar que no contengan código malicioso ni cadenas de caracteres peligrosas.
La validación comprueba que la información introducida en un formulario coincida con el formato solicitado antes de procesar la petición. Por ejemplo, si tuvieras un campo para una dirección de correo electrónico, los datos no se validarían si no incluyeran el símbolo «@».
La forma más sencilla de validar los datos de los formularios es establecer reglas para ellos. El proceso dependerá del plugin concreto que utilices. Por ejemplo, si usas la versión prémium de Formidable Forms, puedes añadir tu propio formato personalizado de máscara de entrada para los campos de texto.
Añadir requisitos de formato a las entradas puede limitar el riesgo de inyección SQL. El saneamiento ayuda a garantizar que los datos introducidos se puedan procesar de forma segura una vez validados.
La mayoría de los plugins de formularios de WordPress sanean automáticamente los datos. Aun así, puedes añadir medidas de seguridad adicionales. En lugar de respuestas abiertas, plantéate utilizar menús desplegables y opciones de respuesta múltiple. También puedes restringir el uso de caracteres especiales.
2. Instala una herramienta de seguridad para WordPress
El plugin de seguridad de Jetpack, una herramienta de seguridad para WordPress, puede supervisar tu sitio en busca de vulnerabilidades que podrían dar lugar a inyecciones SQL. Así podrás corregirlas antes de que alguien las aproveche.
Con la monitorización del tiempo de inactividad, sabrás al instante que tu sitio se ha caído para poder reaccionar rápidamente. Y con copias de seguridad en tiempo real, puedes restaurar tu sitio por completo.
Como uno de los mejores plugins de seguridad para WordPress, el plugin de seguridad de Jetpack también proporciona herramientas como las siguientes:
- Análisis de malware para tus archivos de WordPress, además de soluciones con un clic para la mayoría de los problemas
- Soluciones antispam para proteger tus formularios de comentarios y de contacto
- Protección contra ataques de fuerza bruta para mantener alejados a los hackers
3. Mantén siempre actualizados tu sitio web y tu base de datos
Utilizar software y herramientas obsoletos puede introducir en tu sitio toda una serie de vulnerabilidades que los hackers podrían aprovechar. Por eso es importante que mantengas tu sitio web de WordPress actualizado en todo momento.
Actualmente, casi la mitad de las instalaciones de WordPress no utilizan la versión más reciente. Por tanto, quizá te convenga activar las actualizaciones automáticas para asegurarte de ejecutar siempre la versión más reciente de WordPress.
Para hacerlo con las actualizaciones del núcleo, busca el wp-config.php, el archivo de configuración en el directorio raíz de tu sitio web. A continuación, copia y pega en él el siguiente fragmento de código:
define( 'WP_AUTO_UPDATE_CORE', true );Puedes activar las actualizaciones automáticas de tus plugins desde la pantalla Plugins del escritorio de administración. Después, haz clic en Activar las actualizaciones automáticas en la columna del extremo derecho.
Para reducir al mínimo las vulnerabilidades, te recomendamos eliminar del sitio todos los plugins y temas que no utilices. También conviene actualizar la versión de SQL. Si utilizas cPanel como panel de control de alojamiento, puedes actualizar el software de MySQL desde el escritorio. Según tu proveedor de alojamiento, quizá puedas activar las actualizaciones automáticas de SQL.
4. Cambia el prefijo de la base de datos de WordPress
De forma predeterminada, cada vez que instalas WordPress, el CMS utiliza «wp_» como prefijo de la base de datos. Te recomendamos encarecidamente cambiarlo por otro, ya que los hackers pueden utilizarlo para aprovechar vulnerabilidades mediante una inyección SQL.
Antes de empezar, deberías hacer una copia de seguridad de la base de datos. De este modo, si algo sale mal, tendrás una versión segura que restaurar.
A continuación, conéctate a tu sitio mediante un cliente FTP o el administrador de archivos de tu proveedor de alojamiento y busca wp-config.php entre los archivos del directorio raíz del sitio. Dentro de ese archivo, busca la línea table_prefix y cambia «wp_» por otra cosa:
$table_prefix = 'wp_a12345_';Cuando termines, guarda el archivo. ¡Eso es todo!
5. Utiliza un cortafuegos
Otra estrategia para protegerte frente a las inyecciones SQL es instalar un cortafuegos. Se trata de un sistema de seguridad de red que te ayuda a supervisar y controlar los datos que llegan a tu sitio de WordPress. Puede detectar y filtrar código malicioso, incluido el procedente de ataques de inyección SQL.
Puedes elegir entre una amplia variedad de herramientas de cortafuegos para WordPress. Algunas opciones populares son Wordfence y Sucuri. Estas herramientas no impiden que los atacantes envíen comandos, pero pueden bloquear su acceso efectivo a tu sitio.
6. Oculta la versión de WordPress que utilizas
Mostrar públicamente la versión de WordPress de tu sitio puede facilitar que los atacantes aprovechen vulnerabilidades conocidas, ya que cada versión tiene las suyas. Por eso, para proteger tu sitio, te recomendamos ocultar la versión que utilizas.
Hacerlo es rápido y sencillo. Para empezar, copia el siguiente fragmento de código:
remove_action('wp_head', 'wp_generator');A continuación, ve al archivo functions.php del tema de WordPress activo. Puedes hacerlo directamente desde el Editor de temas de WordPress, mediante un cliente FTP o con el administrador de archivos de tu proveedor de alojamiento. Pega el código en el archivo y guarda los cambios.
7. Elimina las funciones innecesarias de la base de datos
Cuantas más funciones tenga tu base de datos de WordPress, más expuesta estará a los ataques. Para reducir al mínimo el riesgo de inyección SQL, plantéate normalizar la base de datos y eliminar todas las funciones y el contenido innecesarios.
En pocas palabras, la normalización de una base de datos es el proceso de organizar sus datos. Su finalidad es eliminar los datos redundantes y garantizar que todas las dependencias tengan sentido. Puedes hacerlo aplicando la primera forma normal a tu base de datos.
Si buscas una opción más sencilla para principiantes que te permita limpiar la base de datos de WordPress, puedes utilizar un plugin. Hay varias opciones fiables, como WP-Optimize.
Este plugin freemium te ayuda a limpiar la base de datos sin necesidad de ejecutar manualmente comandos SQL mediante phpMyAdmin. En su lugar, puedes optimizarla directamente desde el escritorio de WordPress.
Elimina toda la información innecesaria de la base de datos, incluidos los elementos de la papelera y los comentarios no aprobados. WP-Optimize también te permite desfragmentar las tablas de tu base de datos MySQL con un solo clic.
8. Limita el acceso y los permisos de los usuarios
Puedes asignar distintos perfiles a los usuarios de WordPress de tu sitio web, desde suscriptor hasta administrador. Con cada perfil puedes controlar cuánto acceso se concede y qué «capacidades» se asignan.
Para reforzar la seguridad, conviene limitar el número de perfiles con acceso total de administración y permisos de usuario. Cuantas menos personas puedan modificar e introducir datos, menos probable será que sufras un ataque de inyección SQL.
Para personalizar los roles y permisos de usuario de WordPress, puedes ir a Usuarios → Todos los usuarios.
Después, haz clic en el enlace Editar situado bajo el nombre del usuario cuyo acceso y permisos quieras limitar. En la siguiente pantalla puedes cambiar su perfil mediante el menú desplegable Perfil.
Al gestionar los perfiles de usuario de WordPress, también te recomendamos eliminar las cuentas que ya no se utilicen. Eliminar perfiles obsoletos puede reducir tus vulnerabilidades.
9. Evita utilizar plugins pirateados
Los plugins pirateados son herramientas prémium robadas y ofrecidas de forma gratuita. Aunque puedan parecer una ganga, no solo perjudicas al desarrollador original al no pagarle por su trabajo, sino que también te expones a un hackeo.
Los plugins pirateados suelen estar repletos de código malicioso y puertas traseras que ofrecen a los hackers una vía de acceso sencilla a tu sitio. Evítalos a toda costa y utiliza en su lugar plugins de fuentes fiables.
Protege tu sitio de WordPress frente a las inyecciones SQL
Para proteger tu sitio de WordPress y tus datos frente a la amenaza de los ciberdelincuentes, es importante conocer algunos de los métodos más habituales que utilizan para acceder al sitio. Cuando se trata de reforzar la seguridad de tu base de datos, esto implica conocer bien las inyecciones SQL.
Como hemos explicado en este artículo, una inyección SQL puede causar graves daños en tu sitio de WordPress, desde la exposición de datos confidenciales hasta la pérdida de contenido e ingresos. Por suerte, puedes tomar varias medidas para detectar, eliminar y prevenir estos ataques.
Ningún sitio web es completamente seguro, pero si sigues los consejos y las técnicas anteriores podrás reducir considerablemente las probabilidades de sufrir inyecciones SQL.
Preguntas frecuentes
¿Cuál es la forma más eficaz de prevenir la inyección SQL en WordPress?
El método más eficaz para prevenir la inyección SQL en WordPress consiste en utilizar sentencias preparadas en todas las consultas de base de datos que escribas. Las sentencias preparadas separan el código SQL de los datos proporcionados por el usuario. Así, la base de datos trata las entradas del usuario únicamente como datos, no como comandos ejecutables.
En WordPress, puedes hacerlo mediante la función $wpdb->prepare(). Esta función gestiona automáticamente el escapado y el entrecomillado. Sustituye los marcadores de posición de la consulta SQL por valores saneados. Confiar únicamente en el escapado manual o en funciones de saneamiento es arriesgado porque resulta fácil pasar algo por alto. Las sentencias preparadas proporcionan una sólida capa de defensa que funciona de forma fiable con distintos tipos de entrada.
Utilizar un plugin de seguridad añade una segunda capa de protección necesaria, pero las sentencias preparadas son la defensa principal en el código.
¿Cómo protege realmente mi base de datos la función $wpdb->prepare()?
La función $wpdb->prepare() protege tu base de datos al imponer una separación estricta entre la estructura de la consulta SQL y los datos que quieres insertar. Cuando utilizas esta función, escribes la consulta SQL con marcadores de posición como %s para las cadenas o %d para los números, en lugar de insertar variables directamente. WordPress toma entonces la estructura segura de la consulta y la envía a la base de datos por separado de la entrada del usuario.
El motor de la base de datos sabe exactamente cuál es el comando antes de recibir los datos. Aunque un hacker intente insertar código SQL malicioso en un campo de formulario, la base de datos tratará ese código como una simple cadena de texto sin sentido. No ejecutará los comandos del hacker. Este método neutraliza el ataque antes de que pueda ejecutarse y es el estándar de programación segura en el desarrollo con WordPress.
¿Por qué los plugins obsoletos suponen un riesgo importante de vulnerabilidades de inyección SQL?
Los plugins obsoletos suponen un enorme riesgo porque los hackers estudian activamente versiones antiguas del software para encontrar fallos de seguridad. Cuando el desarrollador de un plugin descubre una vulnerabilidad, publica una actualización para corregirla. En cuanto la actualización se hace pública, los hackers saben exactamente dónde está el punto débil de las versiones anteriores. Después utilizan scripts automatizados para analizar miles de sitios web en busca de sitios que sigan usando la versión antigua y vulnerable.
Si no has actualizado tus plugins, tu sitio es un objetivo fácil. Estas vulnerabilidades conocidas suelen estar bien documentadas en foros de hackers. Mantenerlo todo actualizado garantiza que dispones de los parches de seguridad más recientes. Es una de las tareas de mantenimiento más sencillas y, a la vez, más importantes que puedes realizar para proteger tu sitio.
¿Cuál es la diferencia entre sanear y validar las entradas del usuario?
El saneamiento y la validación son dos pasos distintos del procesamiento seguro de los datos del usuario. La validación comprueba si los datos coinciden con lo que esperas antes de aceptarlos. Por ejemplo, si solicitas una dirección de correo electrónico, la validación garantiza que la entrada tenga realmente el aspecto de una dirección de correo. Si el usuario escribe «12345», la validación la rechaza.
El saneamiento, por su parte, limpia los datos para poder almacenarlos o mostrarlos de forma segura. Elimina o codifica caracteres potencialmente peligrosos. Por ejemplo, puede retirar etiquetas HTML o comandos de scripts de un comentario. Debes hacer ambas cosas: primero valida para rechazar de inmediato los datos incorrectos y después sanea lo que quede para asegurarte de que no pueda dañar tu base de datos ni a tus visitantes. Combinar ambos pasos crea un filtro sólido frente a las entradas maliciosas.
¿Cómo puedo saber si mi sitio de WordPress ya ha sufrido una inyección SQL?
Para detectar un ataque de inyección SQL consumado, debes comprobar varias áreas importantes del sitio. Primero, busca cuentas de administrador nuevas y no autorizadas en la lista de usuarios. Los hackers suelen crearlas para conservar el acceso. Después, comprueba si tus entradas y páginas contienen enlaces de spam o contenido extraño que no hayas añadido. También puedes observar que el sitio redirige a los visitantes a páginas web inusuales. Los problemas de rendimiento, como una carga muy lenta o fallos frecuentes, también pueden ser una señal.
Los plugins de seguridad suelen tener registros que muestran los intentos de acceso fallidos o los ataques bloqueados. Revisarlos puede darte alguna pista. Si sospechas que se ha producido una brecha, utiliza inmediatamente un analizador de malware. Buscará en la base de datos y los archivos firmas conocidas de código malicioso que no se aprecian a simple vista.
¿Es necesario cambiar el prefijo predeterminado wp_ de la base de datos?
Cambiar el prefijo predeterminado wp_ de la base de datos es una medida inteligente de refuerzo de la seguridad conocida como «seguridad por oscuridad». Aunque no detendrá a un hacker decidido que ya haya encontrado la forma de inyectar comandos SQL, sí frenará los ataques automatizados de bots.
Muchos ataques a gran escala están programados para dirigirse a las tablas predeterminadas wp_users o wp_options. Si tus tablas se llaman x9z_users, esos scripts básicos fallarán porque no encontrarán las tablas para las que fueron programados. Esto añade un pequeño obstáculo que obliga al atacante a esforzarse más. No es una solución milagrosa, pero, combinada con otras prácticas de seguridad, reduce el ruido de los ataques automatizados y convierte tu sitio en un objetivo ligeramente menos atractivo.
¿Por qué los formularios de contacto personalizados son un objetivo habitual de la inyección SQL?
Los formularios de contacto personalizados son objetivos frecuentes porque aceptan entradas directas del usuario que suelen procesarse y almacenarse en la base de datos. A veces, los desarrolladores que crean formularios personalizados olvidan sanear correctamente esas entradas. Pueden tomar el texto directamente del campo «Mensaje» e insertarlo en una consulta de la base de datos.
Este es exactamente el escenario que buscan los hackers. En lugar de texto real, introducen comandos SQL en los campos de nombre o mensaje. Si el código no utiliza sentencias preparadas ni saneamiento, el comando se ejecuta en tu base de datos. Como los formularios son públicos y están diseñados para recibir datos, constituyen el punto de entrada más evidente para un atacante. Utiliza siempre plugins de formularios fiables o código sometido a una revisión estricta para gestionar los envíos de formularios.
¿Qué funciones concretas de WordPress debo utilizar para sanear entradas de texto?
WordPress ofrece un conjunto de funciones auxiliares específicas para limpiar distintos tipos de datos. En campos de texto estándar, como nombres o títulos, utiliza sanitize_text_field(). Esta función elimina todas las etiquetas HTML y los espacios en blanco adicionales. Si gestionas direcciones de correo electrónico, utiliza sanitize_email() para retirar los caracteres no válidos. Para los nombres de archivo, usa sanitize_file_name().
Cuando trabajes con URL, utiliza esc_url_raw() para guardarlas en la base de datos o esc_url() para mostrarlas en pantalla. Es fundamental usar la función correcta para cada tipo de dato. Una función pensada para el correo electrónico podría no ser lo bastante estricta para una URL. Saber qué herramienta utilizar garantiza que limpies los datos correctamente sin perjudicar el funcionamiento de tu sitio.
¿Con qué frecuencia debo analizar mi base de datos de WordPress en busca de vulnerabilidades?
Debes analizar tu base de datos de WordPress en busca de vulnerabilidades de forma periódica y automatizada. Para la mayoría de los sitios web activos, lo recomendable es realizar un análisis diario. Las herramientas de seguridad automatizadas pueden trabajar en segundo plano sin interrumpirte. Estas comprobaciones diarias garantizan que detectes de inmediato cualquier problema.
Además de los análisis automatizados, deberías realizar una revisión manual o un análisis más profundo cada vez que instales un plugin, cambies de tema o modifiques código personalizado. La seguridad no se configura una sola vez: cada día se descubren nuevas vulnerabilidades. Los análisis periódicos con una solución fiable como Jetpack Security reducen al mínimo el tiempo durante el que un hacker puede aprovechar un punto débil de tu sitio. La constancia es fundamental para mantenerte por delante de las posibles amenazas.
Jetpack 