Análisis de seguridad de WordPress

Revisa tu WordPress en busca de puertas abiertas.

La mayoría de las intrusiones en WordPress empiezan por un plugin o un tema desactualizado. Encuentra los tuyos en segundos, con la versión segura a la que actualizar y las líneas exactas que pegar. Sin plugins que instalar.

Análisis pasivo. Nada se ataca sin tu permiso.

Qué revisamos en WordPress

Núcleo: si tu versión de WordPress es pública y si está desactualizada.
Vulnerabilidades conocidas: en el núcleo, los plugins y los temas que podemos ver desde fuera, cotejadas con la base de datos de vulnerabilidades Wordfence Intelligence.
Plugins y temas desactualizados, con la versión que corrige el problema.
Nombres de usuario a la vista a través de los archivos de autor o la API REST, lo que facilita adivinar contraseñas.
XML-RPC activado, un objetivo habitual de los ataques para adivinar contraseñas.
Además, todo lo que recibe cualquier sitio: HTTPS, cabeceras de seguridad, cookies, versión de PHP, librerías JavaScript desactualizadas y suplantación de correo.

Correcciones pensadas para tu escritorio

Cada problema incluye pasos que puedes seguir en wp-admin, o líneas para wp-config.php, .htaccess, nginx o un pequeño plugin must-use. Por ejemplo, para bloquear XML-RPC en Apache:

.htaccess

<Files "xmlrpc.php">
  Require all denied
</Files>

Vuelve a analizar tras cada cambio y mira cómo se mueve la nota.

Tras la verificación: las pruebas profundas de WordPress

Los propietarios verificados pueden ejecutar pruebas más profundas: copias de seguridad de wp-config y registros de depuración expuestos, enumeración de usuarios a través de la API REST, exposición de WP-Cron, comprobaciones específicas de plugins y, para tiendas, pruebas de la API REST de WooCommerce y del pago.

Límites que te contamos desde el principio

Desde fuera solo vemos los plugins y temas que dejan rastro en tus páginas públicas. Un plugin que no carga nada en la parte pública puede ser invisible para cualquier escáner remoto. Mantén activadas las actualizaciones automáticas y revisa también tu lista de plugins en wp-admin.

Preguntas frecuentes

¿Este análisis de WordPress es gratis?

Sí. La nota, la lista completa de problemas y las correcciones paso a paso de los 3 primeros son gratis. Los planes de pago añaden todas las correcciones, análisis profundos semanales y alertas.

¿El análisis ralentizará o romperá mi sitio WordPress?

No. El análisis gratuito lee las páginas públicas como lo haría un visitante. No inicia sesión, no envía formularios ni genera tráfico de ataque.

¿De dónde salen los datos de vulnerabilidades?

Cotejamos las versiones que detectamos con la base de datos de vulnerabilidades Wordfence Intelligence y mostramos la atribución junto a tus resultados.

¿Tengo que instalar un plugin?

No. No se instala nada. Si quieres las pruebas profundas, verificas la propiedad con un registro DNS, un archivo subido o una metaetiqueta.

Guías con soluciones para copiar y pegar

Guía

Más análisis gratuitos

Gratis · Al instante · Sin registro

Conoce tu nota antes que nadie.