10 plugins de seguridad para WordPress

0Pere • 24th Abr 2008 • informatica, WordPress • plugins, seguridad, WordPress

1. WordPress Database Backup (http://www.ilfilosofo.com/blog/wp-db-backup/)

Hace copias de seguridad de toda tu instalación de WP. Este tiene que ser uno de los primeros plugins que instales en tu blog. Puede realizar copias de seguridad en tu disco duro, en un servidor, o incluso a una dirección de correo electrónico especificada..

2. Semisecure Login (http://jamesmallen.net/2007/09/16/semisecure-login/)

Aumenta la seguridad de tu inicio de sesión en WP, utiliza encriptación MD5 del lado del cliente para la contraseña. Es necesario JavaScript para permitir el cifrado. Cuando no se dispone de JavaScript, la contraseña se transmite en texto plano (como de costumbre), pero todavía hay una autenticación completa en este caso.

3. AskApache Password Protect (http://www.askapache.com/wordpress/htaccess-password-protect.html)

Agrega un password en HTACCESS evitando el acceso de bots

4. Force SSL (http://almosteffortless.com/wordpress/force-ssl/)

Para aquellos con un certificado SSL, este plugin fuerza una conexión HTTPS.

5. WP Security Scan (http://wordpress.org/extend/plugins/wp-security-scan/)

Escanea el sitio buscando problemas de seguridad y controles de contraseñas, permisos de archivos, seguridad de base de datos, versiones de WP clandestinas y etc.

6. Secure Files (http://wordpress.org/extend/plugins/secure-files/#post-271)

Este plugin te permite cargar y descargar archivos desde fuera del directorio raíz de la web; cuando se usa en conjunto con un plugin que requiere un usuario a estar conectado a su sitio, puede restringir las descargas de archivos a los usuarios registrados.

7. WP-SpamFree (http://www.hybrid6.com/webgeek/plugins/wp-spamfree)

Dicen que es mejor que Akismet para detectar el spam en los comentarios.

8. BackUpWordPress (http://wordpress.designpraxis.at)

Otro plugin para Backups pero tiene una lista de funciones gigante. Algunas: backup de la base de datos incluyendo los archivos subidos, plugins, etc. notificaciones por mail de nuevos backups; backups manuales o automáticos; recuperación de archivos de backup… y mil mas :S

9. Anonymous Wordpress Plugin Updates (http://wordpress.org/extend/plugins/anonymous-wordpress-plugin-updates/)

Anonimiza el checkeo de updates de plugins Este plugin previene el envío de la lista de plugins activos, la URL del blog y la versión de Wordpress.

10. Replace WP-Version (http://wordpress.org/extend/plugins/replace-wp-version/#post-2859)

Reemplaza el numero de versión de Wordpress que utilizas en tu blog y que se muestra en el código… lo que previene que un hacker sepa que versión usas y que agujeros puede tener esa versión

Fuentes: http://www.uberbin.net/archivos/weblogs/seguridad-en-wordpress-10-plugins-necesarios.php

SpeckyBoy: Top 10 Security and Protection Plugins for Wordpress