Los 10 principales complementos de seguridad de WordPress en comparación con 2022 (la mayoría son gratuitos)

*✔️❌ significa que hay una versión gratuita, pero no la recomendamos porque es muy limitada.

Ahora, entremos en detalles…

1. Valla de palabras

Valla de palabras es el complemento de seguridad de WordPress de alto margen más popular. Según WordPress.org, está activo en más de cuatro millones de sitios con una calificación muy buena de 4,7 estrellas por cada mil reseñas.

Wordfence proporciona un enfoque integral de la seguridad, que incluye las siguientes características:

• Firewall de aplicaciones web (WAF) para bloquear amenazas de forma proactiva.
• Busque malware y vulnerabilidades.
• Seguridad de conexión con protección de fuerza bruta, autenticación de dos factores y más.
• Bloquee a los atacantes por IP o región.

Para administrarlo todo, obtiene un panel de control bien diseñado y fácil de usar para principiantes.

Si tiene muchos sitios de WordPress, también puede usar Wordfence Central para administrar la seguridad de todos sus sitios en un solo panel.

Pro

• Es un complemento de seguridad de servicio completo: cubre todos los aspectos de la seguridad de WordPress en una sola herramienta.
• Proviene de un equipo establecido y respetado que investiga de forma proactiva las amenazas de WordPress.
• Las reglas de firewall y malware se actualizan regularmente para mantenerlo actualizado sobre nuevas amenazas.

Versus

• Wordfence puede tener un pequeño efecto en el rendimiento de su sitio durante las exploraciones.

Precios

Wordfence tiene una versión gratuita de WordPress.org que incluye más funcionalidad y funcionará para la mayoría de los sitios.

Las principales diferencias entre Wordfence gratuito y premium son las siguientes:

1. La versión premium tiene actualizaciones en tiempo real de las reglas de malware/firewall, mientras que las reglas de la versión gratuita tienen un retraso de 30 días.
2. La versión premium tiene acceso a una lista negra especial de URL.
3. Soporte de primera.

Versión premium comienza en $ 99 por año, con descuento para licencias multisitio.

Obtener Wordfence

2. Cerbero de WP

Cerbero de WP es otro popular complemento de seguridad de WordPress todo en uno. Al igual que Wordfence, ofrece un enfoque integral de la seguridad, que incluye las siguientes funciones:

• Un cortafuegos proactivo.
• Escaneo de malware y vulnerabilidades.
• Seguridad de conexión con intentos de conexión limitados de dos factores, CAPTCHA y más.
• Protección contra el spam.
• Listas de bloqueo de IP, incluido el bloqueo de países enteros.
• Administrador de sesión de usuario.

Si tiene varios sitios, puede usar Cerber Hub para administrar todos los detalles de seguridad de sus sitios desde un solo panel.

Pro

• Es una solución completa para la seguridad del servicio.
• Las reseñas son excelentes: una calificación casi perfecta de 4,9 estrellas de más de 550 reseñas.
• Las funciones de registro de visitas sospechosas y bloqueo de IP son bastante flexibles.

Versus

• Puede ser un poco complicado para los principiantes, ya que ofrece muchas funciones. El Guía para principiantes aunque puede ayudar.
• Al igual que Wordfence, WP Cerber ejecuta sus escaneos en el servidor de su sitio, lo que podría afectar su rendimiento durante los períodos de rastreo.

Precios

WP Cerber tiene una versión gratuita bastante funcional de WordPress.org.

Versión premium le permite automatizar el escaneo de malware y los controles de salud. También agrega protección Cerber Security Cloud, detección de spam más avanzada, reglas de acceso geográfico y más.

Los planes pagos comienzan en $ 99 por año.

Obtener WP Cerber

3. iThemes Security Pro

iThemes Security Pro es un complemento de seguridad premium de iThemes, un popular desarrollador de WordPress que ahora forma parte de la familia de marcas de alojamiento Liquid Web (que incluye otros grandes nombres como Restrict Content Pro, Calendario de eventos y más).

Lo comparto porque muestra que iThemes Security Pro tiene activos reales detrás, lo cual es importante cuando se confía en una herramienta para proteger su sitio.

Es un complemento de seguridad completo que incluye reglas de aplicación proactiva y capacidades de escaneo:

• Bloquee los ataques automatizados de WordPress.
• Busque vulnerabilidades o malware.
• Grabación de actividades.
• Protección de fuerza bruta de bloqueo de IP basada en la nube.
• Autenticación de dos factores a través de aplicaciones de autenticación o correo electrónico.

Si tiene muchos sitios de WordPress, también puede usar iThemes Sync para administrar la seguridad de todos sus sitios en un solo panel.

Pro

• Viene de un desarrollador establecido.
• Proporciona una protección completa.
• El tablero está bien diseñado y es fácil de usar.

Versus

• Debe comprar la versión premium para una protección completa.

Precios

Si bien iThemes Security tiene una edición limitada gratuita de WordPress.org, es bastante limitado en las funciones que ofrece, por lo que no lo recomendamos como una opción gratuita. En términos de complementos gratuitos, Wordfence y WP Cerber son mucho más robustos.

Sin embargo, si está dispuesto a pagar por iThemes Security Pro, tiene acceso a todas las funciones que discutimos anteriormente. A partir de $ 80 para uso en un solo sitio.

Obtenga iThemes Security Pro

4. Jugos

Juices es una popular herramienta de seguridad de sitios web que viene en dos paquetes diferentes:

1. Un complemento gratuito en WordPress.org.
2. Un servicio de seguridad de pago que incluye un firewall y una red de entrega de contenido (como nubeflare), así como escaneo de malware y eliminación profesional de malware.

Con el complemento de Jugos, tendrá acceso a las siguientes funciones:

• Supervisión de la integridad de los archivos.
• Monitoreo de listas negras.
• Reglas básicas para fortalecer la seguridad.
• La supervisión de la autenticación falló.
• Escanee en busca de malware front-end a través de SiteCheck Juices.

El complemento también puede ayudarlo a integrarse con el servicio de Jugos si desea usarlo.

Pro

• Jugos es una establecida empresa.
• El servicio premium incluye una CDN y una eliminación profesional de malware.

Versus

• El complemento gratuito es limitado en comparación con otros complementos de seguridad. Tienes que pagar por el servicio de jugo para desbloquear las mejores funciones.
• Escaneo gratuito de malware SiteCheck Juices solo detecta malware que es visible en la parte frontal de su sitio.

Precios

Jugos CONEXIÓN es 100% gratis. Sin embargo, si desea utilizar el servidor de seguridad y el servicio de proxy inverso, deberá pagar por Juices. Servicio, que no es gratis.

Cuesta $ 10 al mes por solo firewall y CDN o $ 200 por año para agregar escaneo de malware y Eliminación de malware profesional.

En general, diría que hay mejores complementos gratuitos, por lo que probablemente solo querrá elegir el complemento de Juices si planea pagar también por el servicio de firewall de Juices.

obtener jugos

5. Todo en uno WP Seguridad y cortafuegos

Todo en uno WP Seguridad y cortafuegos es un popular complemento de seguridad gratuito que lo ayuda a implementar un conjunto de principios básicos de construcción de seguridad.

A pesar de su nombre todo en uno, no es tan completo como un complemento como Wordfence o WP Cerber, pero puede ser útil para asegurarse de que su sitio haya implementado tácticas de refuerzo clave, como las siguientes:

• Protección de fuerza bruta con intentos de conexión limitados y contraseñas seguras.
• Protección de la página de registro (si se permite el registro publico).
• Compruebe el permiso del archivo.
• Lista negra de IP.
• Cortafuegos basado en el cortafuegos 6G de Jeff Starr (También lanzaremos un complemento de Jeff más adelante en esta publicación.).
• Verificación de integridad de archivos para el software principal de WordPress.

Pro

• Es 100% gratis.
• Es fácil de usar.
• Le permite asegurarse de haber implementado la consolidación de seguridad básica, que es todo lo que necesitan la mayoría de los sitios.

Versus

• A pesar de ser «todo en uno», no hay escaneo de malware y faltan otras características que ofrecen complementos como Wordfence y WP Cerber.

Precios

El complemento es 100% gratuito.

Obtenga todo en uno WP Security & Firewall

6. Seguridad con mochilas propulsoras

Seguridad con mochilas propulsoras es un conjunto de herramientas de seguridad de WordPress de Automattic, el mismo equipo detrás de WordPress.com y WooCommerce.

Viene con tres características diferentes para proteger su sitio:

• Copia de seguridad de mochila propulsora – Copia de seguridad diaria automática en servidores Jetpack.
• Escaneo de mochila propulsora – Jetpack escaneará la versión de respaldo de su sitio en busca de malware y le permitirá solucionar problemas con un solo clic.
• Jetpack antispam – Jetpack protegerá tus comentarios y formularios de spam.

Jetpack también puede ayudar con la protección de fuerza bruta, el registro de actividad y el seguimiento del tiempo de inactividad.

Pro

• Proviene de Automattic, una de las mayores empresas de WordPress.
• Incluye copias de seguridad para mantener sus datos seguros.
• Dado que escanea la versión de respaldo de su sitio, no afectará el rendimiento de su sitio durante los escaneos.
• Puede solucionar cualquier problema de malware con un solo clic.

Versus

• No hay una versión gratuita.
• Jetpack Scan no puede reparar los problemas de malware existentes que ocurrieron antes de que comenzara a usar Jetpack Scan, por lo que no es una opción si su sitio ya está infectado. Esto se debe a que «repara» el malware al mantener limpio su sitio. Si no tiene una copia de seguridad limpia, no puede solucionar el problema.

Precios

Jetpack Security comienza en $ 15 por mes para copias de seguridad y escaneos diarios o $ 42 por mes para copias de seguridad y escaneos en tiempo real.

Obtén la seguridad de Jetpack

7. MalCare

MalCare es un popular complemento de seguridad que, como sugiere su nombre, se enfoca principalmente en escanear y eliminar malware. Dicho esto, incluye otras características generales de seguridad de WordPress.

Esto es lo que obtiene cuando usa MalCare en su sitio:

• Exploraciones automáticas de malware.
• Los análisis de malware se realizan en los servidores de MalCare para evitar problemas de rendimiento.
• Eliminación de malware con un clic para cualquier problema.
• Incluye un firewall básico.
• Registro de actividad integrado para detectar eventos sospechosos.
• Protección de fuerza bruta.

Pro

• Dado que MalCare escanea sus servidores, no afectará el rendimiento de su sitio.
• MalCare ofrece eliminación de malware con un solo clic, lo que facilita la resolución de problemas.
• MalCare aún incluye el refuerzo general de la seguridad de WordPress además del escaneo de malware.

Versus

• La versión gratuita no le dirá los archivos específicos que ha informado. Si la versión gratuita detecta un problema, tienes que pagar para ver el problema específico, que se siente como una pequeña presa, porque no puedes verificar si es un falso positivo antes de pagar.

Precios

MalCare tiene una versión gratuita que puede rastrear su sitio. Pero, como expliqué anteriormente, debe comprar la versión premium para ver / solucionar cualquier problema que encuentre.

La versión premium comienza en $ 99 por año para un solo sitio. También puede obtener paquetes que lo asocien con el popular servicio de copia de seguridad BlogVault del mismo desarrollador.

Obtener MalCare

8. Registro de actividad de WP

WP Activity Log es un complemento de seguridad de WordPress que se enfoca en un área específica de seguridad: el registro de actividad.

El registro de actividad le permite realizar un seguimiento de cada acción en su sitio para que pueda identificar fácilmente problemas y comportamientos sospechosos (junto con una mayor productividad general y una solución de problemas más fácil).

Por ejemplo, puedes ver cada vez que alguien…

• Instalar o modificar un complemento.
• Crear o editar una publicación.
• Cambiar una configuración.
• Y así.

En general, este podría ser un buen complemento para combinar con un complemento de seguridad de WordPress más general, especialmente si permite que otros usuarios inicien sesión en su panel de WordPress.

Para obtener más detalles, consulte nuestro tutorial de registro de actividad de WP.

Pro

• Registro muy detallado de la actividad.
• Fácil de usar y puede identificar rápidamente acciones sospechosas en su sitio.
• La versión premium le permite configurar notificaciones automáticas para acciones sospechosas para que pueda detectar problemas de inmediato.

Versus

• Solo se enfoca en un aspecto específico de la seguridad de WordPress: probablemente querrá otro complemento de seguridad.

Precios

Hay una versión gratuita de WP Activity Log en WordPress.org, así como una versión premium que agrega funciones como administración de sesiones de usuario en tiempo real, almacenamiento de datos en una base de datos externa, notificaciones automáticas para ciertas acciones y más.

La versión premium comienza en $ 99, pero tenemos un cupón de registro de actividad de WP para ayudarlo a ahorrar un 15%.

Obtener el registro de actividad de WP

9. cortafuegos para barbacoa

cortafuegos para barbacoa es un complemento gratuito de cortafuegos de WordPress de Jeff Starr. Las reglas del cortafuegos se basan en Reglas de firewall 6G / 7G de Jeff y están diseñados para proteger su sitio de ataques comunes sin ralentizarlo. «BBQ» significa «Bloquear consultas incorrectas» si se pregunta de dónde proviene el nombre.

Para usuarios más avanzados, puede configurar las mismas reglas de firewall en el nivel .htaccess. Sin embargo, el complemento es bueno para las personas que no pueden editar el archivo .htaccess o simplemente no se sienten cómodos haciendo esos cambios directos.

Pro

• Es muy simple: protegerá su sitio sin ralentizarlo.
• Protege automáticamente su sitio de ataques comunes, incluida la inyección SQL, ataques XSS y más.
• Viene de un conocido desarrollador de WordPress.

Versus

• No incluye otras características de seguridad, como escaneo de malware u otras tácticas de fortalecimiento de la página de inicio de sesión.

Precios

BBQ Firewall está disponible de forma gratuita en WordPress.org. También hay una versión premium que le permite personalizar las reglas y agregar otras funciones avanzadas. Solo cuesta $ 20 por actualizaciones de por vida.

Obtenga un cortafuegos para barbacoa

10 Limite los intentos de recarga para conectarse

Límite yo intentos de conexión recargados ayuda a proteger su sitio de ataques de fuerza bruta al bloquear automáticamente a los usuarios con demasiados intentos fallidos de inicio de sesión (como la mayoría de los bancos).

En la configuración del complemento, también puede configurar cuántos intentos fallidos permitir, cuánto tiempo prohibir a los usuarios y más.

Pro

• Esta característica es una excelente manera de proteger su página de inicio de sesión de ataques de fuerza bruta.
• Puede personalizar el comportamiento del bloque.

Versus

• Muchos complementos de seguridad de servicio completo ya incluyen esta funcionalidad, por lo que probablemente no la necesite si decide usar uno de estos complementos.

Precios

La versión gratuita de Restringir intentos de inicio de sesión recargados en WordPress.org debería funcionar para la mayoría de las personas. También hay una versión premium que agrega Listas seguras / Listas de bloqueo basadas en la nube por $ 8 por mes.

Obtenga el límite de intentos de conexión recargados

¿Cuál es el mejor complemento de seguridad de WordPress?

El mejor complemento de seguridad de WordPress depende de sus necesidades, nivel de conocimiento y presupuesto.

Si es un principiante y solo busca algo que proteja su sitio sin una configuración complicada, le diría que se mantenga Valla de palabras. Es la opción más popular por una razón y es muy fácil de usar. La versión gratuita también funcionará para la mayoría de los sitios, ya que diría que solo los sitios esenciales necesitan reglas de seguridad en tiempo real.

Otras buenas opciones de servicio completo son Cerbero de WP Y iThemes Seguridad Pro.

Si prefiere un enfoque más centrado, también puede usar complementos de seguridad más limitados, como Registro de actividad de WP para iniciar sesión, Parrilla refractaria para un cortafuegos e Limite los intentos de recarga para conectarse para protección de fuerza bruta.

Finalmente, recuerda que ningún complemento de seguridad de WordPress es seguro. Si bien el uso de un complemento de seguridad es una excelente manera de agregar protección a su sitio, algunas de las partes más importantes de la seguridad de WordPress aún requieren intervención humana. Estos son:

1. Mantén siempre todo actualizado, incluido el software principal, los complementos y los temas.
2. Utilice únicamente complementos de calidad de desarrolladores acreditados y nunca instale complementos incompletos.
3. Utilice una contraseña segura para su cuenta de administrador.

Para obtener más información sobre estas tácticas, consulte nuestra guía completa para proteger su sitio de WordPress.

¿Tiene preguntas sobre cómo elegir los mejores complementos de seguridad de WordPress para su sitio? ¡Dinos en los comentarios!