414 | Cómo expulsar intrusos y supervisar caídas de tus webs

27/03/2024 17 min
414 | Cómo expulsar intrusos y supervisar caídas de tus webs

Escuchar "414 | Cómo expulsar intrusos y supervisar caídas de tus webs"

Síntesis del Episodio



Escúchalo en:
























En el episodio 414 de WordPress Semanal te explico cómo crear un sistema de monitorización que te permita controlar todo lo que pasa en tu web, sin tener que visitarla cada día.



Cómo monitorear tu WordPress para evitar caídas y controlar el spamLa importancia del monitoreo web¿Qué deberías estar monitorizando?Plugins para controlar la actividadCómo expulsar a los malintencionadosCómo controlar si tus webs sufren caídasPlugin de la semanaContenidos recomendados



La importancia del monitoreo web




Detectar la causa de errores: Facilita identificar el origen de problemas o errores en la web, especialmente útil tras la instalación o actualización de plugins.



Analizar brechas de seguridad: Permite rastrear accesos no autorizados o cambios inesperados, ofreciendo datos como la hora, el origen y acciones específicas del intruso, lo que puede ser crucial para identificar y corregir vulnerabilidades.



Gestionar colaboraciones y permisos: Ofrece control sobre quién hizo qué en la web, mejorando la gestión de equipos y la seguridad en el acceso a la plataforma.



Mantenimiento de la web: Ayuda en el mantenimiento continuo de la web, asegurando su correcto funcionamiento y facilitando la gestión de múltiples webs, especialmente para clientes o en un entorno profesional.




¿Qué deberías estar monitorizando?




Actividad interna (Activity Log): Registro detallado de toda actividad dentro de la web, incluyendo quién realizó cada acción y cuándo. Esto incluye instalaciones de plugins, actualizaciones, cambios en la configuración, etc.



Errores y causas de mal funcionamiento: Identificación precisa de la causa raíz de errores específicos para facilitar su corrección.



Brechas de seguridad: Monitoreo de accesos y cambios no autorizados para identificar rápidamente vulnerabilidades de seguridad.



Colaboraciones y cambios realizados por el equipo: Control sobre las acciones realizadas por diferentes usuarios, permitiendo un mejor manejo de los permisos y la seguridad.



Uptime del servidor (Disponibilidad): Seguimiento del tiempo en que el servidor y, por ende, la web, están operativos y disponibles para los usuarios, incluyendo alertas de caídas o indisponibilidades.




Plugins para controlar la actividad




Activity Log



Stream




Cómo expulsar a los malintencionados




Una cosa es controlar la actividad y otra banear el tráfico no deseado (incluso a los usuarios)



Para eso puedes usar el plugin Banhammer

Control total sobre los accesos: Tienes el poder de decidir quién puede y quién no puede acceder a tu sitio web.



Monitoreo de tráfico desde el Armory: Puedes vigilar el tráfico de tu sitio y revisar a los visitantes que te parezcan sospechosos.



Baneo fácil de usuarios o bots problemáticos: Si identificas algún usuario o bot que está causando problemas, puedes banearlo con solo un clic.



Opción de marcar con advertencia: Si prefieres mantener un ojo sobre alguien sin llegar a banearlo directamente, puedes marcarlo con una advertencia.



Denegación de acceso a usuarios baneados: Aquellos que hayas decidido banear se les negará el acceso a tu sitio, garantizando la seguridad y el buen funcionamiento del mismo.



Restauración de acceso desde la Tower: Si decides que alguien merece una segunda oportunidad o si has baneado a alguien por error, puedes restaurarle el acceso desde una sección conocida como la Tower.





Este plugin es útil si tienes el registro abierto y quieres banear usuarios



Si no es tu caso, alguno de los plugins de control de actividad son suficientes




Cómo controlar si tus webs sufren caídas




Si ya usas un servicio centralizado de mantenimiento, incluirá la opción de monitorización y aviso de caídas



ModularDS y ManageWP lo incorporan



Si no, hay multitud de servicios gratuitos que se dedican exclusivamente a eso

UptimeRobot



SiteUptime






Plugin de la semana



El plugin de la semana es Osom Modal Login, del que ya he hablado en otros episodios pero que ahora incorpora la compatibilidad con los temas basados en bloques. El plugin ideal para mostrar una ventana modal en el inicio de sesión.



Contenidos recomendados




Vídeo de la Zona Código: Desactivar envío de email al usuario para generar contraseña tras el registro



Curso de monitoreo web



Newsletter de WordPress Semanal

La entrada 414 | Cómo expulsar intrusos y supervisar caídas de tus webs es una artículo de Gonzalo Navarro.

Más episodios del podcast WordPress Semanal