--- title: WordPress seguro: 10 consejos esenciales · VitaminaWeb description: WordPress es el CMS más popular del mercado. Descubre cómo protegerlo contra los intentos de ataque más comunes de los hackers. source: https://vitaminaweb.digital/es/blog/wordpress-seguro-10-consejos-esenciales lang: es --- ![WordPress seguro: 10 consejos esenciales](https://vitaminaweb.digital/storage/blog/lsGtYcVMfslyj7yriSWWdtezPoooHy4iBJB1ZHdc.webp) WordPress es el CMS (*Content Management System*) más popular. Utilizado por innumerables sitios web, cuenta con numerosas actualizaciones y un código abierto que facilita la integración de nuevas funcionalidades. En este artículo, reuní 10 consejos para proteger tu WordPress contra los intentos de ataque más comunes de los *hackers*. ## 10 consejos para tener un WordPress seguro ### 1. Base de datos - Por defecto, WordPress utiliza el prefijo "wp_" en su instalación. - Como medida preventiva, crea rutinas periódicas y automáticas para hacer copias de seguridad de la base de datos. Recomendamos la herramienta [SBackup](http://sbackup.online/). ### 2. Usuarios y contraseñas - Utiliza siempre contraseñas con letras mayúsculas y minúsculas, números y caracteres especiales; - No uses nombres de usuario comunes, como admin o manager; - Elimina siempre los usuarios que ya no se utilicen; ### 3. Alojamiento - Deshabilita el acceso por FTP a tu servidor. Deja solo el acceso por SSH o SFTP; - Configura los permisos de carpetas y archivos según la [documentación de seguridad de WordPress](https://codex.wordpress.org/pt-br:Blindando_o_WordPress); - Instala Fail2Ban en el servidor y configura el plugin [WP Fail2Ban](https://br.wordpress.org/plugins/wp-fail2ban/); ### 4. Actualización Mantén WordPress, los temas y los plugins siempre actualizados. Las actualizaciones incluyen varias correcciones relacionadas con la seguridad. [Descubre por qué debes actualizar WordPress](https://vitamina.digital/porque-devo-atualizar-o-wordpress/). ### 5. Dile no a Google cuando sea necesario Con la configuración correcta del archivo robots.txt, puedes evitar que se indexen algunos contenidos sensibles de tu sitio. A continuación, te mostramos un ejemplo de lo que debes excluir de la indexación de Google para que tu WordPress sea seguro: ``` Useragent: * Disallow: /feed/ Disallow: /trackback/ Disallow: /wpadmin/ Disallow: /wpcontent/ Disallow: /wpincludes/ Disallow: /xmlrpc.php Disallow: /wp ``` ### 6. Elimina los archivos innecesarios Algunos archivos de WordPress pueden revelar información sobre la plataforma. Debes eliminar siempre los siguientes archivos: - /wpconfigsample.php - /readme.html - /license.txt - /wpadmin/install.php ### 7. Temas y plugins, elige bien Al ser una herramienta de código abierto, muchos desarrolladores crean soluciones para ella. Sin embargo, no todo lo que se desarrolla para WordPress es seguro. Revisa siempre la valoración y los comentarios, y haz pruebas en un entorno de pruebas antes de poner el plugin o tema en producción. Nunca piratees un plugin o tema de pago, ya que, además de ser una práctica ilegal, la versión pirateada puede no estar actualizada con las nuevas correcciones, sobre todo las relacionadas con la seguridad. ### 8. Protege tu panel Restringe el acceso al panel de administración para evitar intentos de adivinar tu contraseña mediante [ataques de fuerza bruta](https://vitamina.digital/proteja-se-de-um-ataque-de-forca-bruta/). ### 9. Instala un certificado SSL Los certificados SSL protegen tu sitio. Es el famoso HTTPS. Aunque es más habitual utilizar certificados SSL en sitios que requieren transacciones financieras, como la banca por internet y el comercio electrónico, este recurso puede ayudar a protegerte contra intentos de intrusión. Consume más ancho de banda de lo habitual, así que, si no es posible implementarlo en todo el sitio, instala SSL al menos en el directorio del panel de administración de WordPress (wp-admin). ### 10. Plugins interesantes Para mejorar la seguridad de WordPress, puedes utilizar varios plugins, como WP Fail2Ban, mencionado en este artículo. Consulta la lista de [Consejo: 4 plugins de seguridad para WordPress](https://vitamina.digital/4-plugins-de-seguranca-para-o-wordpress/) que pueden ayudarte con esta tarea. ## Lea también Novedades en el ámbito digital ### [Instituto da Maturidade Digital lanza el portal Lista de Agencias, desarrollado por VitaminaWeb](https://vitaminaweb.digital/es/blog/instituto-da-maturidade-digital-lanza-el-portal-lista-de-agencias-desarrollado-por-vitaminaweb) El Instituto da Maturidade Digital lanza Lista de Agencias, una plataforma desarrollada por VitaminaWeb para organizar y facilitar el descubrimie... 03 oct., 2026 · 5 min Desarrollo ### [Una falla en All-in-One WP Migration podría permitir controlar millones de sitios WordPress](https://vitaminaweb.digital/es/blog/una-falla-en-all-in-one-wp-migration-podria-permitir-controlar-millones-de-sitios-wordpress) La vulnerabilidad CVE-2026-19949 afecta a las versiones hasta la 7.109 del popular plugin de copias de seguridad y migración. El ataque puede pas... 03 sep., 2026 · 5 min Tendencias e insights digitales ### [Low-code y no-code: cuando el Marketing empieza a crear tecnología](https://vitaminaweb.digital/es/blog/low-code-y-no-code-cuando-el-marketing-empieza-a-crear-tecnologia) El low-code y el no-code están redefiniendo el papel del Marketing en las organizaciones. Al permitir que los equipos creen automatizaciones, int... 16 feb., 2026 · 5 min