{"id":12097,"date":"2020-05-18T16:07:50","date_gmt":"2020-05-18T14:07:50","guid":{"rendered":"https:\/\/rubrika.es\/marketing-digital\/?p=12097"},"modified":"2020-05-19T11:59:53","modified_gmt":"2020-05-19T09:59:53","slug":"seguridad-en-woocommerce","status":"publish","type":"post","link":"https:\/\/rubrika.es\/marketing-digital\/diseno-web\/seguridad-en-woocommerce\/","title":{"rendered":"Seguridad en Woocommerce"},"content":{"rendered":"<p>Con un <a href=\"https:\/\/rubrika.es\/marketing-digital\/glosario\/que-es-ecommerce\/\">e-commerce<\/a> puedes llegar a un gran n\u00famero de clientes potenciales y a la posibilidad de generar grandes beneficios. Como en una tienda f\u00edsica, la seguridad es un aspecto fundamental. Los problemas de seguridad a los que un <a href=\"https:\/\/rubrika.es\/marketing-digital\/glosario\/woocommerce\/\">Woocommerce<\/a> o cualquier tienda online se tiene que enfrentar, son muchos y muy variados. Por ello, hay que tomar las precauciones pertinentes para proteger y prevenir problemas de seguridad antes de que sucedan y solucionarlos r\u00e1pidamente si han ocurrido.<\/p>\n<p>Debemos tener en cuenta dos grandes patas o aspectos a nivel de seguridad. Seguridad del servidor y seguridad en la web. Por lo general, donde m\u00e1s podemos actuar es en las medidas de seguridad de la web, puesto que, los hostings de calidad suelen ser muy cuidadosos con este tema y ofrecer unas medidas de seguridad avanzadas. En este art\u00edculo te dar\u00e9 algunas medidas para solucionar problemas de seguridad en Woocommerce.<\/p>\n<h2><strong>Copias de seguridad.<\/strong><\/h2>\n<p>El primero de los puntos para mejorar la seguridad en woocommerce, no es una medida de seguridad propiamente dicha, m\u00e1s bien son acciones de <strong>prevenci\u00f3n<\/strong>. En tu tienda online hay una gran cantidad de informaci\u00f3n extremadamente relevante y una de las peores cosas que te pueden ocurrir es perder dicha informaci\u00f3n, ya sea productos, pedidos o clientes. Realizando <strong>copias de seguridad peri\u00f3dicas<\/strong>, nos podemos quedar tranquilos, en caso de que ocurra lo peor.<\/p>\n<p>Hay varios m\u00e9todos para realizar las copias de seguridad en tu e-commerce, con plugins o que el hosting realice las copias de seguridad de forma autom\u00e1tica. Si el servicio de hosting que tienes contratado realiza copias de seguridad o te aporta la posibilidad de realizaras, no es necesario que instales ning\u00fan plugin de Backup en tu WordPress, salvo en contadas ocasiones.<\/p>\n<p>Si tu servidor o hosting, no te ofrece el servicio de Backups, es muy importante que realices por tu cuenta las copias de seguridad. Para realizar la programaci\u00f3n de las copias de seguridad debes tener en cuenta que, los Backups que realices se guardar\u00e1n en el mismo lugar donde est\u00e1 toda tu web. Por lo tanto, te recomendamos realizar <strong>copias de seguridad diarias de base de datos<\/strong> y de toda la web cada semana, ya que, por lo general, no cambiar\u00e1s los archivos de la web todos los d\u00edas y la informaci\u00f3n que m\u00e1s te interesa se guarda en la base de datos. Esta medida no mejora directamente la seguridad en Woocommerce, pero es una medida b\u00e1sica de prevenci\u00f3n de riesgos.<\/p>\n<h2><strong>Woocommerce actualizado y al d\u00eda.<\/strong><\/h2>\n<p>Tener el <strong>WordPress, tema y plugins actualizados<\/strong> es una tarea relativamente sencilla, que te quitar\u00e1 muchos dolores de cabeza a nivel de seguridad. Pero antes de realizar actualizaciones a lo loco, es importante tomar algunas precauciones:<\/p>\n<ul>\n<li>Aseg\u00farate que <strong>dispones de una copia de seguridad<\/strong> reciente antes de proceder con las actualizaciones, sea un plugin, tema o la versi\u00f3n de WordPress.<\/li>\n<li>Revisa la <strong>compatibilidad de las actualizaciones<\/strong> con tu versi\u00f3n de WordPress y realiza \u00fanicamente las que sean 100% compatibles.<\/li>\n<li>Cuando dispongas de un Backup y la actualizaci\u00f3n sea 100% compatible, <strong>revisa los datos de la actualizaci\u00f3n y los posibles problemas de compatibilidad<\/strong>.<\/li>\n<li>En el caso de las actualizaciones de WordPress, realizar las actualizaciones de seguridad es m\u00e1s que recomendable, casi obligatorio.<\/li>\n<\/ul>\n<p>Cuando se dispone de una tienda online completamente actualizada, es muy recomendable, realizar un <strong>mantenimiento diario<\/strong> o casi, de los siguientes aspectos:<\/p>\n<ul>\n<li><strong>Productos<\/strong>: Elimina los productos que ya no utilices, a\u00f1adir nuevos, gestionar el stock, suscripciones&#8230;<\/li>\n<li><strong>Usuarios<\/strong>: Revisar el estado de los usuarios, clientes sospechosos inactivos o spam.<\/li>\n<\/ul>\n<h2><strong>Url de acceso y cuentas de admin.<\/strong><\/h2>\n<p>Por defecto la <a href=\"https:\/\/rubrika.es\/marketing-digital\/glosario\/url\/\">Url<\/a> de acceso al admin de los WordPress termina con <strong><em>\/wp-admin<\/em><\/strong><em>.\u00a0<\/em>La primera medida de seguridad que debes tomar al respecto es <strong>cambiar esta Url<\/strong>, con la que entrar\u00e1n los administradores y editores de la p\u00e1gina. Existen plugins con los que puedes cambiar \u00e9sta Url, pero antes de realizar ning\u00fan cambio, aseg\u00farate de <strong>disponer una copia de seguridad<\/strong>.<\/p>\n<p>El siguiente consejo es de primero de seguridad en Internet, no utilices el nombre de usuario <strong>admin<\/strong> para el administrador de la web y mucho menos <strong>admin<\/strong> como contrase\u00f1a. <strong>Abstente<\/strong> tambi\u00e9n de utilizar el nombre de la web.<\/p>\n<p>Son medidas que pueden parecer sencillas y muy obvias, pero son extremadamente importantes, adem\u00e1s de prevenir problemas futuros.<\/p>\n<h2><strong>Certificado SSL.<\/strong><\/h2>\n<p><strong>Utilizar un certificado <a href=\"https:\/\/rubrika.es\/marketing-digital\/glosario\/ssl\/\">SSL<\/a> es casi una obligaci\u00f3n<\/strong> para una tienda online.\u00a0 Este certificado asegura que toda la informaci\u00f3n que el cliente nos ha facilitado est\u00e1 encriptada. De este modo nadie puede robarla. Las p\u00e1ginas con un certificado SSL activo, utilizan un protocolo distinto al <em>htpp,\u00a0<\/em>funcionan con\u00a0<em>htpps.\u00a0<\/em>En algunos navegadores aparece tambi\u00e9n un icono de un candado.<\/p>\n<p>Para una p\u00e1gina web, es casi obligatorio utilizar este certificado, no digamos para un ecommerce. A nivel de seguridad es completamente <strong>imprescindible<\/strong>, pero, disponer de <strong>SSL<\/strong>, tambi\u00e9n tiene sus <strong>implicaciones positivas a nivel SEO<\/strong>.<\/p>\n<h2><strong>Plugin de seguridad.<\/strong><\/h2>\n<p>Lo primero que debes saber con respecto a los plugins, para mejorar la seguridad en woocommerce es que, tengas <strong>activo<\/strong> \u00fanicamente <strong>uno<\/strong> <strong>al mismo tiempo<\/strong>, no instales m\u00e1s de un plugin de seguridad, ya que pueden causar muchos errores.<\/p>\n<p>Los plugins de seguridad tienen una gran variedad de funciones y hay disponibles una gran cantidad de ellos. Los hay desde, sencillos y gratuitos, que solucionan problemas de seguridad muy b\u00e1sicos, hasta plugins de servicio mensual, que se encargan de casi todos los aspectos de seguridad de tu WordPress, realizando las correspondientes configuraciones previas.<\/p>\n<p>Algunas de las configuraciones m\u00e1s sencillas que ofrecen algunos plugins de seguridad, son las siguientes:<\/p>\n<ul>\n<li><strong>Fortaleza de las contrase\u00f1as<\/strong>: Aumenta el n\u00famero m\u00ednimo de caracteres, tanto de los clientes como de los administradores. Adem\u00e1s, es muy recomendable utilizar un generador de contrase\u00f1as y olvidarse de estructura de contrase\u00f1as predefinidas o cl\u00e1sicas.<\/li>\n<li><strong>Limitar los intentos de acceso<\/strong>: Establece un n\u00famero m\u00e1ximo de intentos de login a tu Woocommerce. Con esto te evitas ser vulnerable a ataques masivos de intentos de login por robots.<\/li>\n<li><strong>Datos de tr\u00e1fico<\/strong> en tiempo real: Te servir\u00e1 para saber el tr\u00e1fico de humanos y de robots.<\/li>\n<li><strong>Escaneo de archivos<\/strong>, Url, contenido, comentarios: Ofrecen escaneos de toda la web en busca de malware, virus o cualquier Url sospechosa.<\/li>\n<li><strong>Firewall personalizable<\/strong>. Por lo general, no es necesario configurar muchas reglas, ya que se ajusta a los niveles de ataque detectados.<\/li>\n<\/ul>\n<p>Estas son alguna de las configuraciones m\u00e1s sencillas, pero hay multitud de ellas. Selecciona el plugin de seguridad en funci\u00f3n del tama\u00f1o de tu web, reputaci\u00f3n y presupuesto destinado a seguridad.<\/p>\n<h2><strong>Repositorio oficial de WordPress.<\/strong><\/h2>\n<p>Una vez decidido el plugin que quieres instalar llega la hora de descargarlo. Descarga cualquier plugin para tu e-commerce desde el repositorio oficial de WordPress o tiendas conocidas.<\/p>\n<p>Utilizar el repositorio oficial de WordPress o <a href=\"https:\/\/rubrika.es\/marketing-digital\/glosario\/que-es-marketplace\/\">Marketplace<\/a> conocidos, no es un capricho, estos sitios se encargan de revisar absolutamente todos los plugins antes de publicarlos para su descarga. Utilizando estas p\u00e1ginas nos aseguramos que el c\u00f3digo de los plugins que instalamos no est\u00e9 corrupto o contenga alg\u00fan tipo de malware.<\/p>\n<p>La cautela y la prevenci\u00f3n son unas armas muy valiosas para conseguir un ecommerce seguro.<\/p>\n<h2><strong>Hosting.<\/strong><\/h2>\n<p>Todos los aspectos anteriores hacen referencia a las configuraciones de la web. A llegado el momento de tratar la otra pata de la seguridad en Woocommerce, el hosting.<\/p>\n<p>La selecci\u00f3n de un servicio de hosting es una de las m\u00e1s importantes y tienen muchas implicaciones, a nivel de seguridad, rendimiento, almacenamiento, soporte t\u00e9cnico, velocidad de carga&#8230;<\/p>\n<p>Antes de decidir que hosting contratar, es apropiado reflexionar sobre algunos aspectos. Lo primo es saber que necesitas, para ello, lo que siempre recomendamos es que te plantes las siguientes preguntas:<\/p>\n<ul>\n<li>\u00bfQu\u00e9 web necesito? \u00bfDesarrollo a medida o WordPress?<\/li>\n<li>\u00bfCu\u00e1l es el objetivo de la web? \u00bfVender un producto o servicio, una web informativa, un blog?<\/li>\n<li>\u00bfQu\u00e9 caracter\u00edsticas va a necesitar tu web? \u00bfNecesita alguna funci\u00f3n especial o muy concreta?<\/li>\n<li>\u00bfQu\u00e9 volumen y tipo de trafico prev\u00e9s que tendr\u00e1s?<\/li>\n<\/ul>\n<p>Una vez respondidas, llega el momento de seleccionar el hosting en funci\u00f3n de tus necesidades concretas. Te recomiendo que no te centres en el precio, ya que la selecci\u00f3n de un hosting de calidad es una inversi\u00f3n que, a la larga compensa. Te recomiendo que te fijes en los siguientes puntos:<\/p>\n<ul>\n<li>Hosting de <strong>calidad<\/strong> y completamente <strong>fiable<\/strong>. Abstente de servicios poco fiables, con poca transparencia o a precios desmesuradamente bajos.<\/li>\n<li><strong>Caracter\u00edsticas t\u00e9cnicas<\/strong>. Discos SSD, certificados de seguridad, transferencia mensual, servicios complementarios&#8230;<\/li>\n<li><strong>Soporte\u00a0t\u00e9cnico.\u00a0<\/strong>Bajo mi punto de vista, \u00e9ste es uno de los m\u00e1s importantes, si no el que m\u00e1s. Disponer de un servicio t\u00e9cnico de calidad, en el que se puede confiar cuando ocurra cualquier tipo de problema es b\u00e1sico.<\/li>\n<\/ul>\n<p>Nosotros utilizamos y recomendamos el hosting de <a href=\"https:\/\/clientes.webempresa.com\/europa\/gestion\/aff.php?aff=4241\" rel=\"nofollow noopener\" target=\"_blank\">webempresa<\/a>, que es es seguro, econ\u00f3mico y eficaz.<\/p>\n<h2><strong>Conclusi\u00f3n.<\/strong><\/h2>\n<p>La seguridad en Woocommerce depende, como hemos visto, de varios aspectos fundamentales:<\/p>\n<ul>\n<li>La configuraci\u00f3n dentro de la web.<\/li>\n<li>El servicio de hosting.<\/li>\n<li>La prevenci\u00f3n y el sentido com\u00fan.<\/li>\n<\/ul>\n<p>Combinar estos ajustes en la configuraci\u00f3n con un plugin de seguridad es una combinaci\u00f3n ganadora. Puedes configurar t\u00fa mismo algunos aspectos sencillos y dejar los m\u00e1s t\u00e9cnicos, complicados y profundos para el plugin.<\/p>\n<p>La selecci\u00f3n de un hosting de calidad es fundamental, a nivel de seguridad y rendimiento. Invertir en un hosting de calidad es una apuesta segura, puesto que es uno de los pilares b\u00e1sicos de tu Woocommerce.<\/p>\n<p>Por \u00faltimo, la prevenci\u00f3n y el sentido com\u00fan. Realiza copias de seguridad, utiliza contrase\u00f1as de alta seguridad, no utilices los t\u00edpicos admin para el usuario y contrase\u00f1a del administrador, instales plugins descargados de p\u00e1ginas poco seguras&#8230;<\/p>\n<p>Si realizas estos ajustes y reglas de uso, no tendr\u00e1s ning\u00fan problema en la mejorar de la seguridad en Woocommerce.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Con un e-commerce puedes llegar a un gran n\u00famero de clientes potenciales y a la posibilidad de generar grandes beneficios. Como en una tienda f\u00edsica, [&hellip;]<\/p>\n","protected":false},"author":8,"featured_media":12101,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[166],"tags":[],"_links":{"self":[{"href":"https:\/\/rubrika.es\/marketing-digital\/wp-json\/wp\/v2\/posts\/12097"}],"collection":[{"href":"https:\/\/rubrika.es\/marketing-digital\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rubrika.es\/marketing-digital\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rubrika.es\/marketing-digital\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/rubrika.es\/marketing-digital\/wp-json\/wp\/v2\/comments?post=12097"}],"version-history":[{"count":7,"href":"https:\/\/rubrika.es\/marketing-digital\/wp-json\/wp\/v2\/posts\/12097\/revisions"}],"predecessor-version":[{"id":12107,"href":"https:\/\/rubrika.es\/marketing-digital\/wp-json\/wp\/v2\/posts\/12097\/revisions\/12107"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rubrika.es\/marketing-digital\/wp-json\/wp\/v2\/media\/12101"}],"wp:attachment":[{"href":"https:\/\/rubrika.es\/marketing-digital\/wp-json\/wp\/v2\/media?parent=12097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rubrika.es\/marketing-digital\/wp-json\/wp\/v2\/categories?post=12097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rubrika.es\/marketing-digital\/wp-json\/wp\/v2\/tags?post=12097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}