9 easy ways to secure your WordPress blog 9 maneras fáciles para garantizar su blog de WordPress

This article outlines 9 different ways you can secure your WordPress blog/site. Este artículo describe 9 distintas maneras en que puede garantizar su blog de WordPress / sitio. Security is often an overlooked aspect of blogging, but a few minutes making sure things are secure can save you hours and hours of ‘fixing’ if someone decides to mess with your site. La seguridad es a menudo pasado por alto un aspecto de los blogs, pero a pocos minutos asegurarse de que las cosas son seguros le puede ahorrar horas y horas de "fijación" si alguien decide lío con su sitio.

1. Download and install the Descargue e instale el wp-scanner WP-scanner plugin. It performs he following security checks: Se realiza después de que los controles de seguridad:
   1. WordPress Version Check (currently supports 7 version checks). Compruebe la versión de WordPress (en la actualidad, apoya la versión 7 controles). Future releases will include a file existence version check, for those blogs that have removed their version details. Las versiones posteriores incluirán un archivo existencia comprobar la versión, para aquellos blogs que se han retirado su versión más detalles.
   2. Tests the WordPress theme template for basic XSS vulnerabilities Las pruebas de WordPress tema de la plantilla básica para las vulnerabilidades XSS
   3. Enumerates WordPress Plugins. Enumera los plugins de WordPress. Future releases will perform additional tests in this area. Las versiones posteriores se realizan pruebas adicionales en esta área.
2. Another plugin to install is Otro plugin para instalar es Login LockDown Usuario Bloqueo . It records the IP address and timestamp of every failed WordPress login attempt. Registra la dirección IP y la fecha y hora de cada WordPress fracasado intento de acceso. If more than a certain number of attempts are detected within a short period of time from the same IP range, then the login function is disabled for all requests from that range. Si más de un cierto número de intentos que se detecte en un corto período de tiempo desde el mismo rango de IP, entonces el login función está desactivada para todas las solicitudes de ese rango. This helps to prevent brute force password discovery. Esto ayuda a evitar que la fuerza bruta contraseña descubrimiento. It’s very straight forward and easy to use - I give it a big thumbs up. Es muy sencillo y fácil de usar - Le doy una gran pulgares.
3. Arguably my favorite WordPress security plugin is Puede decirse que mi favorito de seguridad plugin WordPress es AskApache Password Protect AskApache proteger con contraseña . It adds a 2nd layer of security to your blog by requiring a username and password to access anything in the /wp-admin/ folder. Se añade una capa de 2 º de seguridad en su blog que requieren de un nombre de usuario y contraseña para acceder a cualquier cosa en el directorio / wp-admin / carpeta. And it does that by automatically creating and picking all the right settings for the .htpasswd and .htaccess files (including the save locations), but you can easily change those settings to anything you want, right from your WordPress Admin Panel. Y lo hace de forma automática que la creación y recogiendo el derecho de todos los ajustes para el. Htpasswd y. Htaccess archivos (incluyendo los lugares de guardar), pero se pueden cambiar fácilmente los ajustes para lo que quieras, a la derecha de su Grupo de WordPress Admin.
4. From Desde Matt Cutts presentation Matt Cutts presentación - remove the tag in your header.php that displays the current version of WordPress. -- Eliminar la etiqueta en su header.php que muestra la versión actual de WordPress. It’s: Se trata de:
   

   <meta name=”generator” content=”WordPress <?php bloginfo(’version’); ?>” /> <meta name = "generator" content = "WordPress <? php bloginfo ( 'versión');?>" />

   Or, you can just modify it so that the version number isn’t displayed, to something like O bien, puede simplemente modificar de forma que el número de versión no se muestra, a algo así como

   <meta name=”generator” content=”Powered by WordPress” /> <META name="generator" content="Powered de WordPress" />

5. Again, from Matt Cutts - put a blank index.html file in your /wp-content/plugins/ directory. Una vez más, de Matt Cutts - poner un index.html en blanco en tu archivo / wp-content/plugins / directory. By default, you can actually view the contents of this folder, so everyone in the world knows which plugins you have installed. Por defecto, se puede realmente ver el contenido de esta carpeta, por lo que todo el mundo sabe que los plugins que ha instalado.
6. I won’t bother with the “always use the latest version of WordPress” tip, because that’s just too obvious. No voy a molestar con el "utilizar siempre la última versión de WordPress" punta, porque eso es demasiado obvio. However, I will mention that the Sin embargo, voy a mencionar que la Automatic Upgrade Plugin Actualización automática Plugin can keep your version of WordPress current, and you don’t have to do anything other than install it. puede mantener su versión de WordPress actual, y usted no tiene que hacer otra cosa que instalarlo. I happen to prefer to upgrade WP manually, so I don’t use this one, but I’ve heard nothing but good things about it. Yo prefiero a suceder a actualizar manualmente GT, por lo que no uso esta, pero he escuchado nada más que cosas buenas sobre él.
7. If you have a ‘contact me’ page, make sure it’sa secure one. Si usted tiene un 'contacto conmigo', asegúrese de que es un seguro. No one likes spam. A nadie le gusta el spam. Secure Form Mailer Forma Secure Mailer is great. es grande.
8. Keep your web server updated. Mantenga su servidor web actualizado. Though this isn’t WordPress specific, no matter how secure WordPress is, if there’sa vulnerability in your actual web server, it won’t matter. Aunque esto no es específico de WordPress, no importa cuán segura es WordPress, si hay una vulnerabilidad en su actual servidor web, no importa. So keep an eye out for updates to your web server (ie. Por lo tanto, mantenerse atento a las actualizaciones de su servidor web (es decir, litespeed , Apache etc). etc.)
9. Consider bookmarking Considere la posibilidad de un marcador http://blogsecurity.net (or subscribing to their RSS feed) - they have some great posts and provide info on insecure plugins etc as soon as they find out about them. (o suscribirse a su feed RSS) - tienen grandes puestos y proporcionar información sobre la inseguridad, etc plugins tan pronto como averiguar sobre ellos.