En este artículo aprenderá:
- Cómo WEDOS Protection protege WordPress
- Cómo configurar Protection mediante el complemento de WordPress
- Solución de problemas habituales
- Preguntas frecuentes
Seguridad de WordPress
El sistema de gestión de contenidos WordPress es muy popular, al igual que los distintos tipos de ataques contra los sitios web que funcionan con él. Aunque esos ataques no lleguen a vulnerar el sitio web ni su panel de administración, aumentan considerablemente la carga del servidor y ralentizan su sitio web. Por ese motivo, WEDOS Protection pretende detener este tráfico no deseado antes de que llegue siquiera al servidor web.
WEDOS Global Protection utiliza los siguientes métodos para proteger los sitios web de WordPress:
- Bloqueo de las solicitudes que acceden a los siguientes archivos:
xmlrpc.php, salvo que la solicitud proceda de WordPresswp-config.php.htaccesswpad.dat- PHP en la carpeta
wp-content/uploads. - PHP en la carpeta
wp-includes. wp-admin/admin-ajax.php,salvo que la solicitud proceda de WordPress o de Google
- Uso de captcha:
- para
wp-login.php(administración, wp-admin) - para las solicitudes procedentes de direcciones IP con mala reputación (según UDGER ⧉)
- para
El sistema también supervisa el tráfico procedente de distintas direcciones IP. Si una dirección realiza demasiadas solicitudes en un periodo de tiempo, el sistema le deniega temporalmente el acceso.
Todo el contenido estático (códigos de respuesta 200, 301, 302) permanece además en la caché durante 10 minutos de forma predeterminada.
Complemento de WordPress
Ahora puede descargar e instalar el complemento WEDOS Protection para WordPress ⧉ directamente. Esto tiene las siguientes ventajas:
- Plan gratuito Iniciar y prueba ampliada Prueba de Advanced (consulte la lista de precios de WEDOS Protection ⧉)
- Gestión desde el panel de administración de WordPress en lugar del panel de administración de WEDOS Global ⧉ (este último sigue estando disponible).
Guía de instalación
Puede instalar el complemento WEDOS Protection como cualquier otro complemento de WordPress. La forma más sencilla es desde el panel de administración de WordPress:
- Inicie sesión en el panel de administración de WordPress.
- En el menú de la izquierda, seleccione el elemento Plugins Add New Plugin.
- Busque las palabras clave WEDOS Protection .
- En la tarjeta WEDOS | Protection & Cache Performance haga clic en el botón Instalar y después en el botón Activate .
Activación del complemento
Active el complemento siguiendo estos pasos:
- Inicie sesión en el panel de administración de WordPress.
- En el menú de la izquierda, seleccione el elemento WEDOS Protection.
- Haga clic en el botón Iniciar la configuración de Protection .
Se abrirá un asistente de configuración.
- Información del sitio web. Compruebe el dominio del host, la dirección IP del servidor de WordPress y los registros DNS de tipo A. Actualice su correo electrónico si es necesario, haga clic en el botón Create Request y después en el botón Continue.
- Configuración de DNS. Configure los valores según las instrucciones facilitadas en su proveedor de DNS actual. Preste atención al nombre de su proveedor y a las especificaciones del tipo de registro, y ajuste en consecuencia los valores copiados.
En el caso del DNS de WEDOS, las entradas correctas son:
- Verificación del dominio: Introduzca el nombre de registro
_acme-challengey elija el tipoCNAME. Copie el valor del campo Value en el campo Data. - Enrutamiento del dominio principal: Deje el nombre del registro en blanco y elija el tipo
ALIAS. Copie el valor del campo Value en el campo Data. A continuación, cree otro registro con el nombrewwwy elija el tipoCNAME. Copie el mismo valor en el campo Data.
Una vez que el DNS esté configurado correctamente, WEDOS.protection se activa.
FAQ
Todavía no hay preguntas frecuentes para la versión actual.