Moltes vegades ens preguntem quin plugin de seguretat és millor per a WordPress. En aquest post he seleccionat tres dels més usats per analitzar-los i veure quines diferències hi ha entre ells. Abans de res, toca preguntar-se…
Per què he de tenir un plugin de seguretat a WordPress?
Cada setmana hi ha milions de pàgines web atacades o infectades per malware. Moltes vegades ni ens n’adonem, i un error de seguretat pot causar un dany greu al web i també al nostre negoci. Com que WordPress és el CMS més utilitzat del món, també és el més atacat: els atacs solen ser automàtics i busquen plugins, temes i contrasenyes vulnerables.
Algunes de les conseqüències són la pèrdua de dades, perdre l’accés al teu web, que quedi bloquejat o que te’l «segrestin». També baixa el nostre rendiment SEO, perdem posicions al cercador i fins i tot podem ser marcats com a lloc perillós o desindexats (deixar d’aparèixer a Google).
Un cop ficada la por al cos, vegem com solucionar aquesta indefensió. Per evitar ser hackejat cal seguir unes bones pràctiques de seguretat. Avui comentem una d’elles: instal·lar un plugin de seguretat.
Compte: els tres fan funcions molt semblants, així que ens n’hi ha prou amb instal·lar-ne un. Instal·lar-ne diversos alhora pot provocar conflictes i alentir el teu web.
Els millors plugins de seguretat per a WordPress
1. Sucuri
Sucuri és una de les extensions més potents en seguretat de WordPress. El seu plugin gratuït ofereix bones pràctiques de seguretat, registre d’activitat i un escàner que busca amenaces comunes. Si contractes el seu pla de pagament, tindràs accés a un dels millors tallafocs per a WordPress.
Dada: per a qui no sap què és un firewall (o tallafocs), ve a ser una barrera que bloqueja, per exemple, atacs de força bruta o intents malintencionats d’accedir al nostre web.
El firewall de Sucuri funciona a nivell de DNS, és a dir, filtra el trànsit maliciós fins i tot abans que arribi al teu servidor, i a més serveix contingut estàtic des de la seva pròpia xarxa CDN, cosa que ajuda a accelerar el teu web.
2. Wordfence
Wordfence és un altre plugin de seguretat molt popular. La seva versió gratuïta inclou un potent escàner de malware, detecció de vulnerabilitats i un firewall. Analitza el teu web automàticament a la recerca d’amenaces comunes, però també pots llançar una anàlisi completa quan vulguis, i t’avisa si detecta senyals d’una bretxa, amb instruccions per corregir-les.
El seu firewall s’executa al teu propi servidor, just abans de carregar WordPress. Això el fa una mica menys efectiu que un firewall a nivell de DNS com el de Sucuri, però és una solució completa i fàcil de començar a fer servir.
3. Solid Security (abans iThemes Security)
iThemes Security, avui conegut com a Solid Security, és un altre dels plugins complets de seguretat de WordPress. Té una interfície neta i agradable amb moltes opcions: comprovació d’arxius, reforç de seguretat, bloqueig d’intents d’inici de sessió, contrasenyes segures, detecció d’errors 404, protecció contra força bruta, verificació en dos passos i més.
No inclou un firewall de lloc web propi, i per això sol ser una mica més bàsic en protecció que els altres dos. Les funcions disponibles depenen de si fas servir la versió gratuïta o la de pagament.
Consell: aprofita que aquests plugins gestionen molt bé les alertes: posa el teu correu electrònic i ajusta les notificacions per estar tranquil, perquè si passa alguna cosa amb el teu web t’avisaran.
Altres mesures que no pots oblidar
Un plugin de seguretat ajuda molt, però no és l’única peça. Aquestes són les bones pràctiques bàsiques:
- Actualitzar WordPress, plugins i temes, i eliminar els que no facis servir. La major part de les vulnerabilitats arriben per plugins desactualitzats. Algunes eines, com Patchstack, t’avisen de vulnerabilitats conegudes als teus plugins.
- Contrasenyes fortes i verificació en dos passos, i evitar usuaris del tipus «admin».
- Còpies de seguretat automàtiques, guardades fora del servidor. És la teva assegurança de vida si alguna cosa va malament.
- Un bon hosting, amb certificat SSL i mesures de seguretat a nivell de servidor.
- Limitar els intents d’accés i protegir els formularis contra spam.
Tens més idees al meu article sobre els 5 passos per fer després de crear el teu web.
Preguntes freqüents
Quin és el millor plugin de seguretat per a WordPress?
Depèn de les teves necessitats, però amb Wordfence o Sucuri tens una bona base. L’important és triar-ne un, configurar-lo bé i no instal·lar-ne diversos alhora.
Necessito un plugin de seguretat si el meu hosting ja és segur?
Un bon hosting ajuda molt, però no protegeix del tot contra contrasenyes dèbils ni plugins vulnerables. Ambdues capes es complementen.
Un plugin de seguretat alenteix el meu web?
Pot consumir alguns recursos, sobretot en fer anàlisis. Programa els escanejos en hores de poc trànsit i no instal·lis més d’un.
Si necessites més informació de seguretat o vols que algú s’encarregui del manteniment mensual de WordPress del teu lloc, pots contactar-me. També pots visitar algun dels meus serveis de màrqueting, com el disseny web amb WordPress, o llegir l’article sobre afegir Instagram a WordPress.
