{"id":32900,"date":"2020-01-08T15:56:39","date_gmt":"2020-01-08T13:56:39","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=32900"},"modified":"2020-01-14T18:38:05","modified_gmt":"2020-01-14T16:38:05","slug":"5-malos-habitos","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/wordpress\/5-malos-habitos\/","title":{"rendered":"5 Malos H\u00e1bitos en WordPress y C\u00f3mo Solucionarlos"},"content":{"rendered":"
<\/div>

\"5<\/p>\n

Se dice que con el a\u00f1o nuevo hay que dejar atr\u00e1s los malos h\u00e1bitos<\/strong>, as\u00ed que en base a ello hemos decidido crear hoy este interesante art\u00edculo sobre 5 malos h\u00e1bitos en WorPress y c\u00f3mo solucionarlos<\/strong>. \u00a1Empecemos con buen pie el a\u00f1o 2020!<\/p>\n

Cuando construimos una web con un gestor de contenidos tan popular como WordPress<\/strong> se abre un nuevo abanico de posibilidades. Esto puede ser bueno y malo.<\/p>\n

El lado positivo es que con un presupuesto reducido<\/strong> podemos construir una web completamente profesional<\/strong>, pero no debemos dejarla de lado con una falsa sensaci\u00f3n de seguridad, ya que podemos poner en riesgo nuestro sitio web sin darnos cuenta. WordPress<\/strong>, despu\u00e9s de todo, no es un gestor de contenidos que se instala y ya est\u00e1 todo hecho \u00a1nooo! por el contrario, nos exige que estemos encima suyo constantemente<\/strong> si no queremos lamentarnos en un futuro, puesto que a diario se hackean miles de WordPress<\/strong>.<\/p>\n

El caso es que en el d\u00eda de hoy vamos a comentar 5 malos h\u00e1bitos<\/strong> que, aunque inocentes en la intenci\u00f3n, pueden acabar en un lamento por nuestra parte.<\/p>\n

5 Malos H\u00e1bitos en WordPress y C\u00f3mo Solucionarlos<\/strong><\/h2>\n

1) Dejar Instalados Themes y Plugins SIN Utilizar & SIN Actualizar<\/strong><\/h3>\n

Lo hemos dicho varias veces por activa y por pasiva, pero nadie nos hace caso\u2026 dejar themes y plugins sin utilizar instalados en WordPress es una pr\u00e1ctica bastante com\u00fan<\/strong>, total si est\u00e1n instalados, pero no los estamos usando no pasa nada \u00bfno? \u00a1error!<\/p>\n

Si buscamos a trav\u00e9s del repositorio de plugins de WordPress<\/a> seguramente encontraremos alguno que nos interese; lo instalaremos, veremos que hace y despu\u00e9s lo desactivaremos, pero sin llegar a borrarlo despu\u00e9s del sistema<\/strong>, y lo mismo con los themes (plantillas).<\/p>\n

Mantener plugins y themes instalados, pero sin uso en WordPress, desde una perspectiva de seguridad, puede resultar muy peligroso<\/strong>.<\/p>\n

Un fragmento de c\u00f3digo vulnerable<\/strong> podr\u00eda provocar la instalaci\u00f3n de malware en el servidor<\/strong>. Esto podr\u00eda, a su vez, causar cantidades incalculables de da\u00f1o para nuestra web. De hecho, la gran mayor\u00eda de hackeos de WordPress provienen de plugins y themes que se han quedado almacenados sin usar, pero tambi\u00e9n la parte m\u00e1s grabe: SIN ACTUALIZAR<\/strong>.<\/p>\n

Cualquier plugin o theme sin actualizar es propenso a que pueda ser hackeado f\u00e1cilmente<\/strong>, por eso suelen recibir actualizaciones constantes. Si no queremos borrar los plugins, al menos tenemos que tenerlos completamente actualizados.<\/p>\n

\"wordpress<\/p>\n

La cruda realidad es que no todos los plugins, ni mucho menos los themes, est\u00e1n bien escritos o reciben actualizaciones con frecuencia. Algunos incluso son abandonados por sus desarrolladores. Si resulta que todav\u00eda tenemos uno de estos plugin o themes instalados, somos carne de ca\u00f1\u00f3n para los piratas inform\u00e1ticos.<\/p>\n

M\u00e1s all\u00e1 de eso, cuantos m\u00e1s plugins y themes tengamos instalados, m\u00e1s dif\u00edcil ser\u00e1 solucionar los errores que surjan. El desorden solo sirve para complicar el proceso.<\/p>\n

De hecho, har\u00e1 unos meses publicamos este art\u00edculo sobre los themes que vienen por defecto con WordPress tambi\u00e9n comentando este mismo asunto de que lo mejor errar borrarlos si no se estaban usando. El art\u00edculo en cuesti\u00f3n era el siguiente:<\/p>\n

\u00a1Mucho Cuidado con los Themes Twenty de WordPress!<\/a><\/h2>\n

Soluci\u00f3n<\/strong><\/h3>\n

Est\u00e1 bien instalar plugins y themes para probarlos (preferiblemente en un sitio de pruebas). Pero tenemos que quitarnos la mala costumbre de no eliminar los plugins y themes que no usemos<\/strong>. Para ello, podemos navegar de vez en cuando por la secci\u00f3n de plugins y themes de nuestro WordPress, y borrar lo innecesario.<\/p>\n

Podemos usar el plugin Vendi Abandoned Plugin Check<\/a> para ver la antig\u00fcedad de los plugins.<\/p>\n

<\/p>\n

2) Usar M\u00faltiples Plugins con el Mismo Prop\u00f3sito<\/strong><\/h3>\n

Este h\u00e1bito podemos decir que m\u00e1s o menos tiene similitudes con el anterior, ya que tendemos a ser \u201crecopiladores compulsivos de plugins\u201d<\/strong>.<\/p>\n

Al final lo que tenemos son m\u00faltiples plugins que hacen lo mismo<\/strong> y lo \u00fanico que conseguimos es ralentizar nuestra web<\/strong>.<\/p>\n

Si estamos ejecutando varios plugins innecesarios, es l\u00f3gico que tengamos un impacto negativo en la velocidad de carga de nuestra p\u00e1gina web<\/strong>, ya que el servidor no va a tardar lo mismo en cargar el c\u00f3digo de 10 plugins que de 50.<\/p>\n

<\/p>\n

Soluci\u00f3n<\/strong><\/h3>\n

Debemos buscar plugins que hagan casi todo de forma conjunta para en vez de 10 plugins instalar solo 1 que haga todas esas funciones.<\/strong><\/p>\n

Podemos empezar con Jetpack<\/a> o incluso si queremos tener una tienda online con su propio ecosistema WooCommerce<\/a>. A trav\u00e9s de sus muchas caracter\u00edsticas, podemos a\u00f1adir solo las capacidades que realmente necesitamos para crear nuestra propia tienda online, evitando as\u00ed la superposici\u00f3n de plugins.<\/p>\n

3) Asumir que Nuestra Web es Segura<\/strong><\/h3>\n

La seguridad<\/strong> es un \u00e1rea donde muchos tendemos a tener un \u201cpunto ciego\u201d. No es que la ignoremos por completo, pero casi.<\/p>\n

Esto puede suceder por varias razones; Si nuestra web no ha sido hackeada (al menos que nosotros sepamos), podemos pensar que todo est\u00e1 bien. O tal vez que nuestro proveedor de hosting sea el m\u00e1s seguro sobre la faz de la Tierra. O tal vez que hemos llevado a cabo algunos pasos sencillos y sentimos que con eso es suficiente.<\/p>\n

Cualquiera que sea la raz\u00f3n que pensemos seguramente nuestra web no ser\u00e1 lo suficientemente segura si no tomamos medidas para ello<\/strong>.<\/p>\n

<\/p>\n

Soluci\u00f3n<\/strong><\/h3>\n

Nunca debemos asumir que nuestro sitio web es completamente seguro. Solo debemos pensar en que algunos de los sistemas m\u00e1s sofisticados del mundo han sido hackeados. Nuestra web, en comparaci\u00f3n con estos sistemas, es una elecci\u00f3n f\u00e1cil para un hacker.<\/p>\n

Debemos tomarnos la seguridad en serio a todos los niveles. Usar contrase\u00f1as seguras, utilizar un firewall o un buen plugin de seguridad (como Wordfence<\/a>) y asegurarnos de que WordPress se encuentra actualizado a su ultima versi\u00f3n.<\/strong><\/p>\n

<\/p>\n

Si bien es cierto que con ello no detendremos todos los ataques potenciales, pero al menos se lo pondremos m\u00e1s dif\u00edcil a los hackers y nuestro WordPress ser\u00e1 menos vulnerable.<\/p>\n

4) Dejar que Expiren las Licencias Comerciales<\/strong><\/h3>\n

Esto no es algo que pase solo con los plugins o themes de pago de WordPress, sino que pr\u00e1cticamente pasa con cualquier otro software que tenga una licencia<\/strong>, ya sea mensual o anual.<\/p>\n

Si bien es cierto que hay muchos plugins y themes gratuitos, tambi\u00e9n hay muchos de uso comercial<\/strong>, es decir, que son de pago y pueden ser m\u00e1s adecuados para nuestras necesidades. Adem\u00e1s, el soporte que nos puede proporcionar su desarrollador siempre es de gran ayuda en caso de que tengamos problemas.<\/p>\n

Sin embargo, estas licencias suelen tener un compromiso o permanencia que expirada su fecha pueden dejar de funcionar las caracter\u00edsticas adicionales que otorgan a ese plugin o theme<\/strong>.<\/p>\n

\"wordpress<\/p>\n

La mayor\u00eda de plugins y themes de pago para WordPress tienden a requerir renovaciones de licencia anuales y en caso de renovarlas se pierden todos los beneficios que aportan como es obvio<\/strong>.<\/p>\n

M\u00e1s que un mal h\u00e1bito, el principal problema es que se tiende a pensar que dichas licencias son \u201cvitalicias\u201d<\/em>, es decir, para siempre, pero no es as\u00ed.<\/p>\n

Hemos visto muchos sitios que utilizan software con licencias caducadas y esto puede convertirse en una aut\u00e9ntica pesadilla, ya no solo por temas de seguridad, sino tambi\u00e9n respecto a las prestaciones que ofrece una web.<\/p>\n

Soluci\u00f3n<\/strong><\/h3>\n

La \u00fanica soluci\u00f3n que hay como es de suponer es revisar la fecha de caducidad de las licencias y poner alg\u00fan tipo de alarma unos d\u00edas antes para renovarla.<\/strong><\/p>\n

5) No Hacer Copias de Seguridad (Backups)<\/strong><\/h3>\n

Hacer copias de seguridad (backups)<\/strong> de nuestros archivos importantes es una buena pr\u00e1ctica<\/strong> que va mucho m\u00e1s all\u00e1 de WordPress. Pero no todos piensan en los riesgos de no tener una copia de seguridad a mano en todo momento.<\/p>\n

Es razonable suponer que nuestro proveedor de alojamiento web realizar\u00e1 una copia de seguridad<\/strong> de nuestro sitio web (tanto archivos como base de datos) todos los d\u00edas, pero de no ser as\u00ed podemos estar vendidos.<\/p>\n

Como no podemos confiar \u00fanicamente en otros para este deber…<\/p>\n

<\/p>\n

Soluci\u00f3n<\/strong><\/h3>\n

Hay varias formas de hacer copias de seguridad para un sitio web construido con WordPress.<\/strong><\/p>\n

El m\u00e9todo m\u00e1s f\u00e1cil y m\u00e1s directo es mediante el uso de alg\u00fan plugin de backups (por ejemplo Backup Guard<\/a>). Tambi\u00e9n hay una serie de servicios de terceros como ManageWP, InfiniteWP o incluso Jetpack que ofrecen una funcionalidad similar. Aunque desde Hostinet recomendamos utilizar Softaculous<\/a><\/strong>, una impresionante herramienta con la que hacer backups resulta muy sencillo<\/strong> (disponible solo en planes linux).<\/p>\n

<\/p>\n

Cualquier opci\u00f3n por la que nos decantemos puede ser buena (en especial Softaculous<\/a>), aunque tenemos que asegurarnos de guardar la copia de seguridad en otro lugar que no sea en nuestro Hosting<\/strong>, por ejemplo, en un disco duro externo, pendrive o en la \u201cnube\u201d. De esta forma siempre tendremos acceso al backup para poder usarlo en caso de necesidad y podremos borrar ese backup del hosting para liberar dicho espacio en el servidor<\/strong>.<\/p>\n

\n