Checklist de seguretat WordPress: 10 punts per revisar avui

La majoria de webs WordPress atacades no ho són per un atac sofisticat, sinó per descuits que es poden evitar. Aquesta llista et permet revisar els punts bàsics de seguretat WordPress de la teva web en mitja hora.

Els 10 punts

Nucli, tema i plugins actualitzats. Les actualitzacions tanquen forats de seguretat coneguts. És la primera tasca de qualsevol pla de manteniment WordPress.
Cap plugin «pirata». Els plugins de pagament descarregats de webs no oficials o els «activadors» de llicències són una via d’entrada habitual de codi maliciós.
Plugins que no reconeixes. Revisa la llista de plugins: si n’hi ha algun amb un nom estrany que no recordes haver instal·lat, investiga’l. Pot ser una porta del darrere.
Usuaris administradors. Comprova que només hi hagi els administradors que toca i que cap no es digui «admin».
Contrasenyes fortes i doble factor per als administradors.
Còpies de seguretat fora del servidor, i comprovar de tant en tant que es poden restaurar.
Tallafoc i escaneig de fitxers amb un plugin de seguretat fiable.
HTTPS a tota la web, sense contingut barrejat.
No es pot executar PHP a la carpeta de pujades (wp-content/uploads). És on els atacants solen amagar fitxers.
Versió de PHP vigent al hosting.

Si trobes alguna cosa estranya

No esborris res a corre-cuita: desactiva primer el plugin sospitós, canvia les contrasenyes (WordPress, FTP i hosting) i revisa els usuaris. Després cal analitzar fitxers modificats per assegurar que no queda cap rastre.

Si vols una revisió completa, la nostra auditoria web amb IA analitza seguretat, rendiment i SEO i t’entrega un informe amb les millores prioritzades. I si prefereixes oblidar-te’n, el manteniment web WordPress ho inclou cada mes.