Asegurar un sitio siempre es un desafío y es responsabilidad de cada propietario del sitio.
Hay miles de vulnerabilidades en línea y es difícil garantizar que todo en el sitio esté protegido y protegido manualmente.
Un informe de un sitio web pirateado por SUCURI Indica 94% de los sitios de WordPress estaban infectados.
¿Su Sitio de WordPress seguro?
Una de las formas más rápidas de proteger el WordPress el sitio es para usar WAF (Firewall de aplicaciones web).
WAF agrega múltiples elementos de seguridad sobre la marcha y protege de amenazas en línea conocidas y desconocidas. Hay dos tipos de implementación WAF.
- Basado en la nube - El proveedor de seguridad basado en la nube protege un sitio. Esto se encuentra fuera de su infraestructura de alojamiento en el borde de la red.
- Alojado - generalmente, un complemento que se instala en WordPress y las solicitudes se examinan, protegen y bloquean después de llegar a las solicitudes al servidor web.
Muchos de ustedes han preguntado cuál es mejor.
Bueno, depende del enfoque, pero prefiero basado en la nube. Al utilizar un proveedor de seguridad basado en la nube, se bloquean todos los tráficos incorrectos en su red y solo recibe solicitudes legítimas.
Veamos a continuación algunos de los mejores firewalls de aplicaciones web que tenemos para WordPress.
SUCURI
WAF SUCURI proporciona dos beneficios: protección y optimización del rendimiento.
SUCURI ofrece WAF basado en la nube para detener a los atacantes y hackers con sus propias reglas personalizadas al instante.
No tiene que instalar nada en su servidor; todo lo que requiere es un simple cambio de DNS, por lo que todo el tráfico se procesa a través de SUCURI. No se preocupe por los cambios de DNS; ellos pueden ayudarte con eso.
Echemos un vistazo a algunos de los beneficios.
La Seguridad
- Prevención de ataques DDoS
- Prevención de exploits de día cero
- Protección contra malware y piratería
- Mitigación de fuerza bruta
- Bloqueo de bot incorrecto
- Protección OWASP top 10
Rendimiento
- Soporte HTTP / 2
- Red Anycast global para CDN de baja latencia
- Almacenamiento en caché inteligente
- Compresión gzip
El plan SUCURI comienza desde $ 9.99 por mes.
Astra
Proteja su sitio web de WordPress contra malware y fallas de seguridad con Astra. Proporciona seguridad a su sitio web contra phishing y hacks sociales, hacks de contraseñas, vulnerabilidades de complementos, bots, inyección de SQL, malware, etc.
En promedio, un sitio web es atacado 44 veces al día por malware. Temas inseguros, plugins débiles, vulnerabilidades en la plataforma de hosting, etc., podrían ser los motivos que le permitan infectar el CMS. Astra reemplaza todo con una única solución para que no necesite invertir en múltiples soluciones.
Obtendrá un firewall con capacidades como bloqueo de país e IP, protección en tiempo real 24 × 7, bloqueo de spam, monitoreo de lista negra, protección contra fuerza bruta y más de 100 otras protecciones. Su escáner de malware con tecnología ML realiza escaneos ilimitados, escaneos programados y automatizados, eliminación automática de malware y proporciona informes en PDF y por correo electrónico.
Obtiene auditorías de seguridad con capacidades como OWASP top 10, certificado de seguridad VAPT, re-escaneo, asistencia para la corrección de errores y mucho más. Asegure su WordPress deteniendo la enumeración de nombres de usuario, deshabilitando XMLRPC y el editor de archivos, cambiando la URL de inicio de sesión, ocultando la lista confidencial y la versión de WP.
Astra también protege su WordPress identificando y destruyendo automáticamente cada tipo de error sin comprometer el rendimiento y la velocidad del sitio. En menos de 5 minutos, puedes configurar Astra y prepararlo para la batalla; sin necesidad de codificación o procedimientos prolongados. También tendrá orientación sobre cada paso para avanzar.
Además, puede encontrar todo en su tablero y verificar cuántos defectos se recuperan y aseguran. A continuación, decida quién puede usar su sitio web, déles acceso configurando algunas reglas para direcciones IP y países.
El precio de Astra comienza en $ 19 / mes.
MalCare
¿Es seguro su sitio web de WordPress?
No se encuentre en un dilema; prueba GRATIS el escaneo de malware con MalCare.
MalCare puede bloquear el tráfico malicioso automáticamente con la detección inteligente de patrones de audiencia. Su firewall es esencial para mantener alejados a los piratas informáticos y los bots de su sitio. Analiza las solicitudes de IP para asegurarse de que su sitio web pueda manejar problemas generales como ataques de fuerza bruta.
MalCare también monitorea los ataques de cada sitio web en su red para crear una lista de direcciones IP maliciosas para que pueda bloquear su entrada a su sitio. Con MalCare, obtendrá intentos de inicio de sesión limitados y notificaciones oportunas de inicios de sesión sospechosos.
Además, MalCare se adhiere a las prácticas de seguridad recomendadas por el propio WordPress, lo que requiere tiempo y conocimientos técnicos. Aplica técnicas de seguridad para deshabilitar los editores de archivos, proteger las carpetas de carga, cambiar las claves de seguridad y no permitir complementos para evitar que los piratas informáticos instalen complementos o temas maliciosos en su panel de administración.
Por lo tanto, es hora de escanear su sitio web de forma gratuita sin cargos por adelantado y seguir estando protegido.
Wordfence
Wordfence es uno de los complementos de seguridad todo en uno más populares. Tiene más de 2 millones de activos instalados.
Con el plan premium, puede disfrutar de la protección de firewall con actualizaciones en tiempo real para reglas, firmas de malware e IP maliciosas.
También puedes disfrutar de otras funciones como:
- Autenticación de dos factores
- Filtro de spam
- Análisis de seguridad programado
- Prevención de ataques de fuerza bruta
Wordfence cuesta $ 99 por año.
Cloudflare
Uno de los firewalls web robustos, que procesa ~ 3 millones de solicitudes por segundo por Cloudflare, ofrece WordPress WAF bajo el plan PRO.
Cloudflare es conocido por proporcionar optimización del rendimiento, CDN y seguridad. Su WAF no ralentiza el sitio; agrega menos de 1 ms de latencia al tiempo de carga de página.
WAF de Cloudflare protege de las 10 principales vulnerabilidades conocidas, específicas de la aplicación y de OWASP.
Y tiene reglas específicas de WordPress.
solicite empezar con Cloudflare en menos de 5 minutos. Opcionalmente, también puede considerar su plugin para una configuración rápida.
El plan Cloudflare PRO cuesta $ 20 por mes.
StackPath
WAF y CDN están estrechamente integrados con StackPath, algo similar a Cloudflare.
Proporcionan toda la protección de seguridad estándar para la capa 7 (capa de aplicación).
por ejemplo:
- Protección bot
- Reglas definidas por el usuario
- Filtrado dinámico
- Prevención de raspado
- Reglas de nivel empresarial
Cada plan también incluye Protección DDoS.
Me gusta StackPath EdgeRule, donde puede hacer muchas cosas sobre la marcha sin reiniciar el servidor web o instalar nada dentro de su sitio de WordPress.
Algunas de las posibilidades son:
- Inyectando encabezados HTTP
- Bloqueo de solicitudes por país
- Redirección de solicitudes de bot, por país, por parte del remitente
- Regla personalizada
StackPath se integra bien con W3 Total Cache, y los precios comienzan desde $ 20 por mes para cinco sitios, y ofrecen una prueba gratuita de 15 días.
NinjaFirewall
cortafuegos ninja se encuentra frente a WordPress y aprovecha un potente motor de filtro llamado Sensei.
El firewall también proporciona notificación de eventos, registro centralizado, escaneo de malware y admite múltiples sitios.
Una licencia de NinjaFirewall de un solo dominio cuesta $ 34.90 por año.
AWS WAF
Si está alojando en AWS, es posible que desee aprovechar WAF de AWS.
Recientemente han lanzado un plantilla que se puede utilizar para mitigar las 10 principales vulnerabilidades de OWASP. Sin embargo, si necesita más que eso, puede explorar Reglas administradas de Alert's Logic para WordPress.
Shield Security
Proteccion es otro complemento de seguridad de WordPress que viene con un módulo de firewall incorporado.
Escaneo de escudo GET & POST solicita y mata si viola las políticas. Te da una opción de cómo quieres responder a las respuestas bloqueadas.
- El
- Muere con un mensaje personalizado
- Regresar a la página principal
- Regresar 404
Bajo bloqueo de firewall, verifica lo siguiente.
- Transversales de directorio
- Consultas SQL
- Términos de WordPress
- Truncamiento de campo
- Código PHP
- Valor de cocina
Shield también tiene otras características como protección de inicio de sesión, administración de sesiones de usuario, potente protección contra correo no deseado, protección contra piratería, actualizaciones automáticas del núcleo, bloqueo automático, seguimiento de auditoría.
Conclusión
Espero que la lista anterior le ayude a elegir los firewalls de aplicaciones web para su sitio de WordPress.
WAF es esencial para que cualquier sitio web lo mantenga a salvo de un hacker, spam o un atacante. Y, si no quiere entrar en esto o no tiene tiempo para hacerlo, siempre puede considerar alojamiento administrado premium de WordPress proveedores que se encargan de todo (hosting, seguridad, CDN, etc.)
