Los mejores plugins de seguridad para WordPress

¿Es seguro WordPress?

Actualmente wordpress es el uno de los CMS mas usados en el mundo que esta construido con un marco de trabajo seguro y actualizado, pero al igual que cualquier otro, no significa que sea completamente inmune a los ataques de hackers y malware, y precisamente al ser uno de los mas usados lo convierte en uno de los mas atacados.

Has de tener en cuenta que WordPress es un CMS de código abierto, lo que significa que tanto los derechos de acceso, incluida la seguridad, son responsabilidad del usuario.

Esto quiere decir que el único responsable de la seguridad de tu propio WordPress eres tu, y si ocurre una catástrofe no tendrá que ver con el sistema que utilices, sino lo bien o mal que protejas tu web. Es por eso que el uso de plugins de seguridad para WordPress es una alternativa eficaz para reforzar y proteger un sito web.

Plugins de seguridad para WordPress

WordPress cuenta con algunas medidas de seguridad preestablecidas agregadas en sus actualizaciones, aunque estas no se comparan con la aplicación de un plugin de seguridad que aporta mas confianza. Los plugins de seguridad para WordPress ofrecen:

• Monitoreo de seguridad para el rastreo continuo de los elementos web.
• Análisis de archivos para comprobar modificaciones y redundancias.
• Análisis de malware que detecta amenazas potenciales.
• Monitoreo de la blacklist (lista negra).
• Alternativas post-hack para respaldar, recuperar o restituir configuraciones y archivos.
• Firewalls para bloquear la acción de futuras amenazas.
• Entre otras funciones

No es aconsejable llenar tu WordPress de plugins que ralenticen su velocidad de carga. Los plugins de seguridad son muy necesarios, ya que funcionan como firewall y antivirus. Los plugins que vamos a listar a continuación son gratuitos, salvo en algunos casos que cuentan con versiones premium.

1. Wordfence Security

El plugin por excedencia y el mas utilizado por los usuarios. Este plugin combina la simplicidad con poderosas herramientas de protección, como funciones solidas de seguridad para el inicio de sesión y valiosas herramientas para la recuperación en caso de incidentes. Una de sus grandes ventajas es que ofrece información sobre tendencia en el trafico y los ataques maliciosos.

En cuanto a sus características encontramos:

• La versión gratuita es lo suficientemente potente para sitios web mas pequeños.
• Los desarrolladores pueden ahorrar toneladas de dinero cuando se registran para obtener varias claves de sitio.
• Tiene un conjunto completo de firewall con herramientas para bloqueo de país, bloqueo manual, protección de fuerza bruta, defensa frente amenazas en tiempo real y un firewall de aplicaciones web.
• La porción de escaneo combate el malware, las amenazas en tiempo real y el spam.
• El plugin monitorea el trafico en vivo permitiendo ver la actividad de rastreo, inicios de sesión, visitantes y bots.
• Obtiene acceso a algunas herramientas únicas, como la opción de iniciar sesión con su teléfono móvil y la auditorias de contraseñas.
• Incluye el filtro de spam de comentario.
• Supervisa sus plugins y le informa si se eliminaron del repositorio de plugins de WordPress ya no se actualizan y se han abandonado.

2. iThemes Security

El plugin iThemes Security (anteriormente conocido como Better WP Security) es uno de los mas prácticos y funcionales para proteger su sitio, con mas de 30 ofertas para evitar cosas como hackeo e intrusos no deseados. Tiene un fuerte enfoque en el reconocimiento de vulnerabilidades de plugins, software obsoleto y contraseñas débiles.

Si bien también cuenta con una versión gratuita, se recomienda habitualmente el actualizar a la versión pro; debido a que ofrece un soporte de ticketing para un año entero en donde encontramos actualizaciones de plugins y soporte para dos sitios con un solo plan, aunque si desea incluir mas tendrá que elegir un plan mas costoso.

iThemes Security Pro proporciona contraseñas solidas, bloqueos de usuarios maliciosos, copias de seguridad así como autenticación de dos factores. En cuanto a sus características:

• Ofrece detección de cambio de archivo, lo cual es sumamente útil para verificar si un archivo fue manipulado.
• Agrega una capa adicional de protección durante el inicio de sesión a través de la integración de Google reCAPTCHA.
• Compara archivos principales de WordPress con la versión actual de WordPress, anudándole a comprender si se coloca algo malicioso en esos archivos.
• Actualiza su salt y sus claves de WordPress para aumentar la complejidad a sus claves de autenticación.
• Incluye la función “Modo Ausente” para cuando no realice actualizaciones constantes en su sitio y desee bloquear completamente su panel de WordPress de todos los usuarios.
• Otros elementos esenciales como la detección de 404, la protección de fuerza bruta y la aplicación solida de contraseñas.

3. All in One WP Security & Firewall

Este plugin cuenta con una interfaz amigable y muy sencilla, proporciona una atención al cliente decente sin necesidad de planes premium. Para usuarios visuales es genial porque aporta muchos gráficos y contadores para reflejar diferentes métricas, como recomendaciones para resguardar su sitio o las fortalezas de sus seguridad.

Las funciones se dividen en tres categorías: “Básica”, “Intermedia” y “Avanzada”. Por lo tanto, aun puede aprovechar el plugin si es un desarrollador mas avanzado. Las principales formas en que funciona es te plugin es protegiendo sus cuentas de usuario, bloqueando los intentos enérgicos de iniciar sesión y mejorando la seguridad de registro del usuario. La seguridad de la base de datos y archivos también están incluidos.

Características de All in One WP Security & Firewall:

• Tiene una herramienta de blacklist donde puede establecer ciertos requisitos para bloquear a un usuario.
• Creación de copias de seguridad de los archivos .htaccess y wp-config y sistema de recuperación para restaurarlos en caso de que algo salga mal.
• Muestra un gráfico que señala que tan fuerte es su sitio web y otro que designa puntos a ciertas áreas de su sitio. Es una de las mejores características para que el usuario promedio visualice lo que esta pasando con la seguridad de un sitio.
• Protege los logins, los archivos y sus permisos.
• Asegura el acceso a la base de datos MySQL.
• Permite bloquear bots y spammer.
• Cuenta con un firewall de aplicación que puede ser configurado para estar en automático o manual.
• La capacidad de bloquear temporalmente el extremo frontal de su sitio de los visitantes en general mientras realiza varias tareas en el backend.

4. Sucuri Security

Sucuri Security ofrece dos versiones, una de pago y otra gratuita, a pesar de eso, la mayoría de los sitios suelen funcionar con la versión gratuita; la utilidad de la versión de pago tiene que ver con el firewall del sitio, pero no todos requieren esta función.

En la versión gratuita, el usuario puede acceder a funciones relacionadas con la auditoria sobre la actividad de la seguridad, también incluyen monitoreo de archivos, listas negras así como notificaciones y refuerzos de seguridad. Los planes premium abren canales de servicio al cliente y análisis mas frecuentes.

Las características de Securi Security:

• Variaciones en los certificados SSL, los cuales deberá pagar pero se incluyen en el paquete.
• El servicio de atención al cliente esta disponible en forma de chat directo y correo electrónico instantáneo.
• Envía notificaciones en vivo cuando su sitio es amenazado.
• La protección DDoS avanzada esta disponible a través de algunos planes.
• Herramientas valiosas para monitoreo de lista negra, análisis de malware y monitoreo de integridad de archivos.

5. WeSecur Security

WeSecur Security es un plugin gratuito que trabaja como antivirus y escáner de malware de WordPress. Funciona como un plugin de mantenimiento; gracias a su firewall y escáner de malware, esta diseñado para proteger tu WordPress sin que tu web se ralentice.

La versión premium ofrece escáner de malware del lado del servidor, eliminación automática de malware, escáner de vulnerabilidades y alertas inteligentes.

Respecto a sus características:

• Comprobador de integridad de archivos.
• Protección de inicio de sesión de ataque de fuerza bruta.
• Monitoreo de la lista negra.
• Escáner de malware externo.
• Configuraciones de endurecimiento.

6. WP fail2ban

WP fail2ban ofrece una sola característica, pero una de las mas importantes: protección de ataques de fuerza bruta. Este plugin toma un enfoque diferente que todos ven mas efectivo que lo que obtiene de cualquier otro. WP fail2ban documenta todos los intentos de inicio de sesión, independientemente de su naturaleza o éxito, en el registro de sistema mediante LOG_AUTH. Tiene la opción de implementar una prohibición suave o dura, que es diferente del enfoque tradicional de elegir solo uno.

No hay que saber demasiado sobre configuración para este plugin. Todo lo que tiene que hacer es instalarlo y dejarle hacer su magia, ademas de ser un plugin totalmente gratuito.

Las propiedades de este plugin:

• Elegir entre bloqueos suaves o fuertes.
• Integrar con servidores CloudFlare y proxy.
• Registro de comentarios para evitar spams o comentarios maliciosos.
• También registra información sobre spam, pingbacks y enumeración de usuarios.
• También tiene la opción de crear un código corto que bloquee inmediatamente a los usuarios incluso antes de tener la oportunidad de llegar al proceso de inicio de sesión.

7. Jetpack

La mayoría de personas que usan WordPress están familiarizados con este plugin, principalmente porque tiene muchas funcionalidades, pero también porque esta hecho por personas de WordPress.com. Jetpack esta lleno de módulos para fortalecer sus redes sociales, velocidad del sitio y protección contra el spam.

Algunas herramientas de seguridad también se incluyen con Jetpack, lo que lo hace un plugin atractivo pata aquellos que desean ahorrar dinero y confiar en una solución acreditada. La protección contra ataques de fuerza bruta y las listas blancas también son compatibles con la funcionalidad básica de Jetpack.

Sus versiones de pago son mas potentes a lo que se respecta en seguridad. El plan de $ 99 (89.25 €) por año incluye escaneo de malware, copias de seguridad de sitios web programados y restauración si algo ale mal. El plan de $ 299 (269.55 €) por año ofrece escanéos de malware a pedido y copias de seguridad en tiempo real para la máxima protección.

Sus principales características:

• La versión gratuita ofrece una cantidad suficiente de seguridad para un sitio web pequeño, luego puede actualizar a los planes premium a precio razonable y obtener soporte completo.
• Los planes premium convierten a este plugin en mas que un paquete, con beneficios que van desde copias de seguridad, protección spam y análisis de seguridad.
• Las actualizaciones de plugins se administran completamente a través de Jetpack.
• También consigue monitoreo de tiempo de inactividad.
• Elimina la necesidad de otros plugins. Tiene funciones de marketing por correo electrónico, redes sociales, personalización del sitio y optimizacion.

8. SecuPress

SecuPress es un plugin de los mas nuevos en el mercado (lanzado como freemium en 2016), pero siendo uno de los que crecen rápidamente. Hay una versión gratuita y una versión premium que incluye muchas características adicionales.

Si buscas un plugin de seguridad con una interfaz de usuario excelente y fácil de usar, SecuPress es el ideal. La versión gratuita presenta un inicio de sesión de fuerza bruta, direcciones IP bloqueadas y un firewall. También incluye la protección de sus claves de seguridad, así como visitas bloqueadas de los bots males.

Su versión premium incluye características adicionales como alertas y notificaciones, autenticación de dos factores, bloqueo GeoIP, exploraciones de malware PHP e informes en PDF.

Sus mas notorias características:

• La interfaz de usuario es una de las mejores, lo que lo hace muy facil de usar.
• La versión premium agrega mucho valor. Verifique 35 puntos de seguridad en 5 minutos, obtenga un buen informe y luego fortalezca su sitio.
• Incluye la capacidad de cambiar la URL de inicio de sesión de WordPress para que los bots no la encuentren.
• Ayuda a detectar temas y plugins que son vulnerables o han sido manipulados para incluir código malicioso.

9. BulletProof Security

El plugin BulletProof Security viene en versión premium o gratuita. La opción de pago se vede por un único pago de $ 69.95 (63.03 €) y se desarrolla activamente, se actualiza y contiene mas características que la mayoría de los demás plugins de seguridad del mercado. Brindan una garantía de devolución en 30 días y recibe funciones para cuarentenas, alertas por correo electrónico, antispam, restauración automática y mas.

No es el plugin de seguridad mas fácil de usar, pero funciona para los desarrolladores avanzados que desean aprovechar la configuración y características únicas como la lucha contra la explotación de guardia y el decodificador Base64. También tiene una función de asistente de configuración para ayudar a que sea mas fácil.

10. VaultPress

VaultPress funciona de manera similar a iThemes Security Pro y Sucuri Scanner; debe pagar por cualquier tipo de proteccion, pero los planes comienzan en solo $ 39 (35.16 €) por año, lo que lo conviete en uno de los plugin de seguridad premium mas asequibles. Este plan es mas para pequeñas empresas y bloggers, pero tambien tiene la opcion de actualizar a un plan mas poderoso por $ 99 (89.25 €) o $ 299 (269.55 €) por año.

Las copias de seguridad a tiempo real y diariamente son lo mejor, con una vista de calendario para especificar cuando desea completarlas. Puede completar las restauraciones del sitio con un clic, los archivos de restauración se registran en el tablero, y varios de ellos se almacenan para que pueda elegir cuál desea. La mejor parte de VaultPress en lo que respecta a copias de seguridad es que son incrementales, esto es genial para el rendimiento.

Las herramientas de seguridad primarias monitorean la actividad sospechosa en su sitio web, con pestañas para ver su historial y ver qué amenazas se han tratado o ignorado. También puede consultar las estadísticas y administrar todos los detalles de seguridad desde la comodidad de un panel limpio.

VaultPress ofrece estas características:

• El precio es mejor que la mayoría de los otros plugins de seguridad premium de WordPress.
• El panel es visualmente limpio y fácil de entender para todos los usuarios.
• Puede hacer copias de seguridad a tiempo real o programadas manualmente.
• La pestaña de estadísticas revela información sobre los horarios de visitas mas populares en su sitio, al tiempo que muestra que amenazas han ocurrido durante esos momentos.
• Puede contactar con los expertos de VaultPress para ayudarlo con tareas como restauraciones de sitios y copias de seguridad.

11. Google Authenticator –Autenticación de Dos Factores

La mayoria de los plugins que tienen caracteristicas de seguridad individuales no tienen mucho sentido para que sean instalados. Sin embargo, la autentificación de dos factores es una historia diferente, pues parece que la mayoría de los paquetes de seguridad no lo incluyen. Por lo tanto, podría tener sentido endurecer la seguridad de inicio de sesión con un plugin como este.

El plugin de Google Authenticator agrega una segunda capa de seguridad a su módulo de inicio de sesión, que es bastante importante ya que la mayoría de los intentos de piratería ocurren con el inicio de sesión. Además de su contraseña habitual, este plugin envía una notificación automática a su teléfono o alguna otra forma de autenticación, como usar un código QR o hacer una pregunta de seguridad. De esta manera, su inicio de sesión se vuelve mucho menos penetrable ya que la segunda capa es más probable que sea algo que solo usted conoce o tiene personalmente (como su teléfono).

Este plugin de seguridad de WordPress no requiere ningún pago, y la interfaz es lo suficientemente fácil de entender. Además de elegir el tipo de autenticación, otra función genial le permite especificar qué tipo de rol de usuario debería pasar por la autenticación. Por lo tanto, puede permitir que los administradores entren más fácilmente, pero puede pedirles a los autores u otros usuarios que realicen el proceso de dos factores. El único problema es que la autenticación de dos factores hace que sea bastante difícil iniciar sesión en tu back-end con un dispositivo móvil.

Google Authenticator brinda las siguientes características:

• Casi elimina la vulnerabilidad que es su área de inicio de sesión.
• Puede elegir que método de autenticación de dos factores es el mas fácil para usted.
• Puede seleccionar que tipos de usuario necesitan pasar por el proceso de autenticación.
• El plugin tiene un código abreviado para usar con paginas de inicio de sesión personalizadas.

12. Security Ninja

Security Ninja se creo hace unos años . Comenzando como uno de los primeros plugins de seguridad vendidos en CodeCanyon (con cuatro complementos disponibles), se cambio a un modelo gratuito en 2016. Los complementos se abandonaron a favor de tener dos versiones: gratuita y premium. El modulo principal (el cual es el único disponible de forma gratuita) ofrece mas de 50 pruebas de seguridad desde chequeo de archivos y permisos de MySQL hasta varias configuraciones de PHP.

Security Ninja también realiza una comprobación de fuerza bruta de todas las contraseñas del usuario para eliminar cuentas con contraseñas débiles como “12345” o “contraseña”. Esto ayuda a educar a los usuarios sobre la seguridad. No incluye un modulo de reparación automática, pero para aquellos que quieren entender lo que esta pasando, hay una explicación detallada de cada problema de seguridad. Si no le gustan los plugins que causan problemas con su sitio, Security Ninja ofrece una alternativa al enfoque habitual de “haga clic aquí para solucionarlo”. Otros módulos en la versión de pago comienzan en $ 29 (26.14 €) por año por sitio.

De sus varias características nos ofrece:

• El modulo de comprobador de seguridad (disponible en versión gratuita) realiza mas de 50 pruebas de seguridad en todo el sitio.
• El modulo de reparación automática puede resolver cualquier problema detectado.
• Escanee el núcleo de WordPress para garantizar la integridad de los archivos del núcleo comparándolos con una copia segura y reciente de WordPress.org.
• Escanea plugins y temas en busca de código sospechoso y malware.
• Aproveche una gran lista de direcciones IP conocidas y bloquearlas automáticamente.
• Registra todos los eventos que están sucediendo en su sitio de WordPress.
• Puede programar escaneos regulares.

13. Defender

Defender ofrece seguridad de WordPress por capas de manera fácil y simple. La versión gratuita y pro comienza con una lista de las técnicas de endurecimiento mas efectivas para actualizar instantáneamente la seguridad de WordPress.

Puede ejecutar escaneos gratuitos que comprueban WordPress en busca de códigos sospechosos. La herramienta de análisis de Defender compara su instalación de WordPress con el directorio, informa sobre los cambios y permite restaurar el archivo original con un solo clic. También ofrecen una versión profesional que incluye copias de seguridad en la nube con 10 GB de almacenamiento remoto, registros de auditoria para monitorear los cambios, análisis de seguridad automatizados y monitoreo de listas negras. Sus expertos le ayudaran a limpiar un sitio pirateado.

Defender consta de:

• Verificación de 2 pasos de Google.
• WordPress escaneo y reparacion de archivos del core.
• Pantalla de inicio de sesión de enmascaramiento.
• Gestor de listas negras de IP y registros.
• Escaneos de archivos ilimitados.
• Bloqueo temporizado del escudo de ataque de fuerza bruta para la protección de inicio de sesión.
• Limitador 404 para bloquear exploraciones de vulnerabilidades.
• Notificaciones e informes de bloqueo de IP.

14. Astra Web Security

Astra Web Security es un ‘paquete de seguridad’ para su sitio de WordPress. Con Astra, no tiene que preocuparse por el malware, SQLi, XSS, comentarios de spam, fuerza bruta y mas de 100 amenazas, lo que significa que puede deshacerse de otros plugins de seguridad y dejar que Astra se encargue de todo. El dashboard de Astra es super intuitivo.

Muchas marcas prestigiosas como Gillete, African Union, Ford y Oman Airways utilizan la solución de Astra Web Security. Sus precios comienzan en $ 9 (8.11 €) al mes y ofrecen un descuento del 20% si el plan se factura anualmente. En general, Astra puede ser una buena inversión si planea gastar dinero en la seguridad de su sitio web.

Las propiedades notorias de Astra son:

• La solución de seguridad de Astra se instala como un plugin de WordPress y no es necesario cambiar la configuración de DNS.
• Ofrecen limpieza de malware inmediata, un firewall solido que detiene ataques como SQLi, XSS, Code Injection, Bad Bots, Brute force, SEO spam y otros 100 ataques cibernéticos.
• Auditoria de seguridad completa, incluida la lógica de error empresarial para su sitio web de WordPress.
• Intuitive Dashboard registra todos los ataques y le brinda la opción de bloquear o agregar a la lista blanca el país, el rango de IP o una URL, la lista negra continua y el control de la reputación, las notificaciones de login del administrador cada hora y mucho más.
• Una plataforma gratuita de seguridad de la comunidad o de gestión de errores que ofrece a los piratas informáticos una forma segura de informar sobre cualquier vulnerabilidad que encuentren en su sitio web. Todos los problemas reportados son validados por los ingenieros de Astra.

15. Shield Security

El rol número uno de Shield Security es asumir su creciente carga de seguridad del sitio. Todos tenemos poco tiempo, por lo que necesitamos defensas más inteligentes y un plugin de seguridad que sepa cómo responder ante las amenazas sin molestarlo. Apto para principiantes y avanzados, Shield comienza a escanear y proteger su sitio desde el momento en que lo activa. Todas las opciones están completamente documentadas, para que pueda profundizar en la seguridad de su sitio cuando lo desee.

El núcleo de Shield Security es gratis. Los profesionales y las empresas que necesitan una protección más profunda y asistencia técnica las 24 horas, pueden obtener Shield Pro por solo $ 12 (10.82 €) por sitio. La misión detrás de Shield Security es «ningún sitio web se queda atrás», donde el objetivo es hacer que la seguridad de nivel profesional sea accesible para todos los sitios. Pro ofrece más análisis, que se ejecutan con más frecuencia, políticas de contraseña de usuario, registros de auditoría más grandes, soporte para WooCommerce, monitoreo de tráfico y características que hacen que las políticas de seguridad sean más fáciles para sus usuarios.

Las principales caracteristicas de Shield son:

• Uno de los únicos plugins de seguridad que restringen el acceso a su propia configuración a ciertos usuarios.
• Protección más inteligente con características que funcionan incansablemente en segundo plano sin molestarlo con las notificaciones.
• El único plugin de seguridad que ofrece tres tipos de autenticación de dos factores de forma gratuita y una opción para seleccionar qué usuarios pueden usarlo.
• Actualizaciones profesionales para todos a $ 12 / sitio: precios masivos sin la compra masiva.
• Pro ofrece 6x análisis de gran alcance para detectar problemas en todas las áreas de sus sitios.

16. Hide My WP

Hide My WP es un plugin de seguridad popular para WordPress que oculta el hecho de que está usando WordPress como su CMS para atacantes, spammers, y también detectores de temas como Wappalyzer o BuiltWith.

Este plugin de seguridad incluye un detector de intrusión (IDS) para bloquear en tiempo real ataques de seguridad como inyección SQL, XSS, y otros. Hide My WP es un plugin de seguridad premium de WordPress que puede obtener por $24. Nota: Ciertas características de este plugin pueden no funcionar en Kinsta.

Las características que representan a este plugin son:

• Oculta el nombre del tema, los plugins, cambia los enlaces permanentes, oculta el wp-admin, la URL de login y mucho más.
• Bloquea el acceso directo a los archivos PHP, limpia los nombres de clase WP, desactiva la lista de directorios.
• Notifica sobre cualquier comportamiento potencial malo con todos los detalles del atacante, incluyendo nombre de usuario, dirección IP, fecha, etc.
• Incluye una “trust network2 que bloquea automáticamente el tráfico de direcciones IP de origen defectuoso.
• Fácil de usar, elija entre los ajustes preestablecidos para la implementación con un solo clic.
• Compatible con múltiples sitios, apache, Nginx, IIS, temas premium y otros plugins de seguridad.

17. WebARX

WebARX es una plataforma de seguridad premium para sitios web que soporta todas las aplicaciones PHP. Es conocido principalmente por su avanzado firewall de punto final, que le permite controlar completamente el tráfico entre sus sitios web a través de su panel de control basado en la nube. De hecho, WebARX tiene un cortafuegos de aplicaciones web que protege su sitio de vulnerabilidades de plugins, ataques de robots y tráfico falso.

Este plugin le permite crear sus propias reglas de firewall, endurecer su instalación de WordPress, crear copias de seguridad, supervisar el tiempo de actividad y los problemas de seguridad, recibir alertas, exportar informes y mucho más. También es muy fácil de configurar.

Las peculiaridades de este plugin:

• Firewall avanzado para sitios web (Completamente personalizable desde el portal).
• Los parches virtuales reciben automáticamente reglas para parchear los plugins y las vulnerabilidades de los temas.
• Endurecimiento de la instalación de WordPress: 2FA, recaptcha, agregar automáticamente encabezados de seguridad, bloquear ataques de fuerza bruta, cambiar wp-admin, agregar cookies, etc.
• Monitorización del tiempo de actividad: recibe alertas por correo electrónico cuando un sitio se cae.
• Informes de seguridad en PDF personalizados (Personalícelos con su propio logotipo para enviarlos a los clientes).
• Seguridad centralizada para sitios web ilimitados.

18. Honeypot WooCommerce

Este plugin no es de los más conocidos, sin embargo, es muy necesario. Activa un señuelo (Anti-Spam y anti-bot) en los siguientes apartados de una tienda online desarrollada con WordPress + WooCommerce:

• Formulario de inicio de sesión de WooCommerce.
• Formulario de registro de WooCommerce.
• Cuadro de comentarios de la publicación.
• Formulario de registro de WordPress.
• Formulario de inicio de sesión de WordPress.

Está altamente optimizado, por lo que el rendimiento de tu tienda online no se verá afectado.

19. NinjaFirewall

NinjaFirewall puede en escanear, desinfectar o rechazar cualquier solicitud HTTP / HTTPS enviada a un script PHP antes de que llegue a WordPress o cualquiera de sus complementos. Todos los scripts ubicados dentro de los directorios y subdirectorios de instalación del blog estarán protegidos, incluidos los que no forman parte del paquete de WordPress. Incluso los scripts PHP codificados, los scripts de shell de hackers y las puertas traseras serán filtrados por este plugin.

NinjaFirewall incluye el motor de filtrado más potente disponible para WordPress. Su característica más importante es su capacidad para normalizar y transformar los datos de las solicitudes HTTP entrantes, lo que permite detectar técnicas de evasión de firewall de aplicaciones web y tácticas de ofuscación utilizadas por piratas informáticos, así como admitir y decodificar un gran conjunto de codificaciones.

Otras funciones importantes:

• La protección contra ataques de fuerza bruta más rápida y eficiente para WordPress
• Detención en tiempo real
• Monitoreo de integridad de archivos
• Observar el tráfico de tu sitio web en tiempo real
• Notificación de eventos y una inteface no intrusiva para el usuario

20. Cerber Security, Antispam & Malware Scan

Defiende WordPress contra ataques de hackers, spam, troyanos y malware. Mitiga los ataques de fuerza bruta al limitar el número de intentos de inicio de sesión a través del formulario de inicio de sesión, las solicitudes de API XML-RPC / REST o el uso de cookies de autenticación.

Entre otras funciones (que son unas cuantas) ofrece:

• Rastrea la actividad de usuarios e intrusos con notificaciones por correo electrónico, móviles y de escritorio.
• Detiene el correo no deseado: activa un motor antispam Cerber especializado y Google reCAPTCHA para proteger los formularios de registro, contacto y comentarios.
• Escanea el malware avanzado, verificador de integridad y monitor de archivos.
• Fortalecimiento de WordPress con un conjunto de reglas de seguridad flexibles y algoritmos de seguridad sofisticados.
• Restringe el acceso con la Lista de acceso IP negra y la Lista de acceso IP blanca.

21. WP Security Audit Log

Con WP Security Audit Log tendrás un registro de actividad de todo lo que sucede en tu WordPress.

Este plugin para WP permite:

• Detectar fácilmente el comportamiento sospechoso antes de que haya problemas de seguridad
• Facilitar la resolución de problemas
• Saber exactamente lo que están haciendo todos sus usuarios en tiempo real en tu website
• Llevar un registro de actividad del usuario en tiempo real

Cuenta con una versión premium más avanzada que permite opciones tan curiosas como ver quién está conectado a tu web y desconectar a cualquier usuario con un solo clic, etc. Las funciones como informes, notificaciones por correo electrónico y búsqueda también están disponibles en la edición premium.