¿Cuál es la forma más efectiva de combatir los ataques de hackers en los blogs de WP?

VaultPress (WordPress Backup and Security) en uno de los mejores complementos / servicios para proteger y hacer copias de seguridad / restaurar su instalación de WordPress.

Otros complementos para combatir ataques de hackers:
WordPress ›wp secure” Plugins de WordPress para asegurar su instalación de wordpress.

Página de inicio de sesión invisible para proteger su página wp-admin de los hackers.

WordPress ›Mal comportamiento” Plugins de WordPress: para salvar su sitio al ser atacado por ips en la lista negra (automatizado, no tiene que agregarlo manualmente a esta lista) y robots defectuosos. Extremadamente fácil de instalar y usar.

Captcha invisible para proteger su sección de comentarios de hackers / spammers automáticos de comentarios.

Ofrecemos a nuestros clientes seguridad y monitoreo administrados de WordPress, lo que les da la tranquilidad de que no tienen que lidiar con eso. Algunos complementos que recomendaría:

• Mejor seguridad de WP: el mejor complemento de seguridad para WP que cubre muchos problemas de seguridad.
• Wordfence Security: este servicio es bueno, pero en el alojamiento compartido puede consumir demasiada CPU, recomendado cuando posee / administra su propio servidor.
• Antispam Bee: para proteger de los comentarios de spam, alternativa a Akismet.

Aquí hay una buena publicación que describe consejos de seguridad para mantener su WP seguro:

• Seguridad de WordPress – Cortando a través de la BS

También recomendaría configurar http://cloudflare.com para mejorar el rendimiento y aumentar la seguridad, ofrecen un excelente plan gratuito.

También estamos a punto de lanzar un nuevo servicio gratuito para ayudar a monitorear las listas negras de los motores de búsqueda para que los webmasters sepan cuándo los motores de búsqueda ponen en una lista negra sus sitios web debido a malware o phishing – BlacklistAlerts – Search Engine Blacklist Monitoring.

Si usa Apache o cualquier servidor web que admita .htaccess, puede probarlo como su archivo .htaccess:

orden permitir, negar
Negar todo

RewriteCond% {THE_REQUEST} ^ [AZ] {3,9} \ /wp-content/.*$ [NC]
RewriteCond% {REQUEST_FILENAME}! ^. + (Flexible-upload-wp25js | media) \. Php $
RewriteCond% {REQUEST_FILENAME} ^. + \. (Php | html | htm | txt) $
RewriteRule. * – [F, NS, L]
RewriteCond% {THE_REQUEST} ^ [AZ] {3,9} \ /wp-includes/.*$ [NC]
RewriteCond% {THE_REQUEST}! ^ [AZ] {3,9} \ / wp-includes / js /.+/.+ \ HTTP / [NC]
RewriteCond% {REQUEST_FILENAME} ^. + \. Php $
RewriteRule. * – [F, NS, L]
RewriteCond% {REQUEST_URI}! ^ / (Wp-login.php | wp-admin / | wp-content / plugins / | wp-includes /).* [NC]
RewriteCond% {THE_REQUEST} ^ [AZ] {3,9} \ ///.* \ HTTP / [NC, OR]
RewriteCond% {THE_REQUEST} ^ [AZ] {3,9} \ /.+\?\=? (Http | ftp | ssl | https): /.* \ HTTP / [NC, OR]
RewriteCond% {THE_REQUEST} ^ [AZ] {3,9} \ /.* \? \?. * \ HTTP / [NC, OR]
RewriteCond% {THE_REQUEST} ^ [AZ] {3,9} \ /.* \. (Asp | ini | dll). * \ HTTP / [NC, OR]
RewriteCond% {THE_REQUEST} ^ [AZ] {3,9} \ /.* \. (Htpasswd | htaccess | aahtpasswd). * \ HTTP / [NC]
RewriteRule. * – [F, NS, L]
Opciones-Índices
DirectoryIndex index.html index.php /index.php
RewriteCond% {REQUEST_METHOD}! ^ (GET | HEAD | POST | PROPFIND | OPTIONS | PUT) $ [NC]
RewriteRule. * – [F, NS, L]
RewriteCond% {REQUEST_URI}! ^ / (Wp-login.php | wp-admin / | wp-content / plugins / | wp-includes /).* [NC]
RewriteCond% {THE_REQUEST}! ^ [AZ] {3,9} \ [A-Z0-9 \. \ + _ / \ – \? \ = \ & \% \ #] + \ HTTP / [NC]
RewriteRule. * – [F, NS, L]
RewriteCond% {HTTP: Content-Disposition} \ .php [NC]
RewriteCond% {HTTP: Content-Type} image /.+ [NC]
RewriteRule. * – [F, NS, L]

Deshabilitará cualquier solicitud directamente a un archivo (especialmente PHP) que se encuentre dentro de sus carpetas de WordPress, en caso de que los piratas informáticos carguen algún exploit e intenten acceder a él.

WordPress es una de las plataformas más utilizadas para bloguear en todo el mundo. Entonces, los hackers también han inventado formas de hackear dichos sitios web. Aquí hay algunos pasos para asegurar su sitio web de WordPress:

1. Use una contraseña astrong
2. Deshabilitar inicios de sesión desde ciertas direcciones IP
3. Bloquee el acceso de los bots a la página de inicio de sesión de WP-Admin
4. No permitir registros de usuarios invitados
5. No permitir pings
6. Siempre actualice su WordPress y los complementos
7. Copia de seguridad automática
8. Activar un complemento de seguridad