Estás leyendo la publicación: Cómo ocultar fácilmente la página de inicio de sesión de WordPress
Los sitios web de WordPress son algunos de los más vulnerables en Internet.
Como el sistema de administración de contenido más popular, y con más de 45 millones de descargas de versiones recientes, la popularidad de WordPress por sí sola brinda a los piratas informáticos muchas oportunidades para abrirse camino. Agregue el hecho de que muchas personas son terribles para mantener su software actualizado (que es solo otra razón por la que usar el alojamiento administrado de WordPress es una buena idea), y tiene una receta para el desastre.
Por supuesto, hay muchas maneras de mejorar la seguridad del sitio de WordPress y mantener sus datos seguros. Pero una de las mejores formas de frustrar a los piratas informáticos y prevenir los ataques de fuerza bruta es simplemente ocultar la página de inicio de sesión de WordPress.
Hoy le mostraremos la forma más fácil de ocultar la página de inicio de sesión de su sitio de WordPress y mantener alejados a los piratas informáticos.
¿Qué es un ataque de fuerza bruta?
Un ataque de fuerza bruta es un juego de adivinanzas de prueba y error que los piratas informáticos juegan para ingresar al backend de su sitio web de WordPress. ¿Qué están adivinando, preguntas? La contraseña de su página de inicio de sesión.
A menudo llevado a cabo por bots o secuencias de comandos para facilitar las cosas (después de todo, intentar acceder manualmente a los sitios web llevaría mucho tiempo), este tipo de ataque generalmente se dirige a las páginas de inicio de sesión del sitio web.
Adivinar la combinación de la contraseña de su sitio no es tan difícil como podría pensar. De hecho, Cloudflare nos recuerda que, dado el tiempo suficiente, cualquier sistema basado en contraseña puede ser descifrado mediante un ataque de fuerza bruta.
Debido a esto, es importante que los propietarios de sitios adopten un enfoque proactivo para la seguridad del sitio y oculten su página de inicio de sesión de WordPress para que nadie pueda ingresar. Después de todo, los piratas informáticos no pueden descifrar lo que no pueden encontrar.
¿Por qué ocultar su página de inicio de sesión de WordPress?
De forma predeterminada, todos los sitios web de WordPress utilizan estructuras URL idénticas para la página de inicio de sesión. Ya sabes, el que se ve así:
Puede acceder fácilmente a la página de inicio de sesión de su sitio web de WordPress simplemente agregando o al final del nombre de dominio de su sitio. Esto hace que sea mucho más fácil encontrar la página de inicio de sesión rápidamente. Sin embargo, también hace que sea mucho más fácil para los piratas informáticos encontrar la página de inicio de sesión de su sitio web.
Si oculta su página de inicio de sesión de WordPress cambiando la estructura de la URL, ralentizará a un número significativo de piratas informáticos porque ni siquiera sabrán que existe la página de inicio de sesión. E incluso si saben que usas el CMS de WordPress, no podrán encontrarlo.
Cómo ocultar la página de inicio de sesión de WordPress: la manera fácil
Hoy le mostraremos cómo ocultar la página de inicio de sesión de WordPress de todos, incluidos los piratas informáticos, de la manera más fácil usando un complemento de WordPress llamado WPS Ocultar inicio de sesión. Por supuesto, no estamos diciendo que no haya otros métodos; Simplemente creemos que este es uno de los más fáciles y convenientes.
Este complemento liviano es una solución simple para ocultar la página de inicio de sesión de WordPress. Le permitirá cambiar la estructura de la URL de la página de inicio de sesión sin cambiar el nombre o cambiar los archivos en el núcleo o reescribir las reglas, todo con un solo clic.
Puede configurar este complemento para que funcione en un solo sitio, pero también funciona con sitios múltiples, subdominios y subcarpetas de WordPress. Y la mejor parte es que, aunque el complemento funciona fácilmente en todos sus sitios, cada sitio web individual puede tener su propia URL de inicio de sesión única.
Vamos a ver cómo funciona.
Paso 1: instale y active el complemento WPS Hide Login
Para instalar y activar WPS Hide Login en su sitio web de WordPress, vaya a Complementos > Agregar nuevo en tu panel de WordPress.
Busque ‘WPS Hide Login’ y haga clic en Instalar ahora.
Luego, haga clic en Activar por lo que el complemento estará listo para su uso.
Paso 2: Configure los ajustes del complemento
Una vez que WPS Hide Login esté instalado y activado en su sitio, vaya a Ajustes > WPS Ocultar inicio de sesión en el tablero de WordPress para cambiar la URL de su página de inicio de sesión. No te preocupes, solo hay una cosa que tienes que hacer.
En la parte inferior de la pantalla, verá una sección etiquetada WPS Ocultar inicio de sesión.
Aquí, tendrá la opción de personalizar la nueva URL de su página de inicio de sesión de WordPress. Simplemente escriba la nueva URL después del nombre de dominio de su sitio web.
Lo mejor es cambiar la URL a algo aleatorio. Recuerde, el objetivo aquí es ocultar la página de inicio de sesión de WordPress de los piratas informáticos que intentan ingresar a su sitio para causar estragos. Solo asegúrese de registrar la nueva URL después de guardar los cambios. Lo último que desea hacer es olvidar su nueva URL y perder el acceso a su sitio.
Una vez que haya cambiado la URL de su página de inicio de sesión de WordPress, la anterior se desactivará automáticamente. Si en algún momento desea revertir los cambios, simplemente desactive el complemento WPS Hide Login y la URL anterior volverá a la normalidad.
Terminando
¡Y ahí lo tienes! Ahora conoce la forma más fácil de ocultar la página de inicio de sesión de WordPress de los piratas informáticos que intentan adivinar el camino.
Es muy importante como propietario de un sitio web proteger su sitio web y todos sus datos. Afortunadamente, hay cosas fáciles que puede hacer para mantenerse un paso por delante del delito cibernético que incluso la persona menos experta en tecnología puede hacer. Por supuesto, esta estrategia no evitará todos los ataques de fuerza bruta en su sitio web. Dicho esto, ¡esta capa adicional de seguridad lo hace mucho más difícil!
