Escáner de seguridad WordPress gratis
Escribe la dirección de tu web y comprueba en segundos 8 puntos de seguridad: plugins y tema con fallos publicados, versión de WordPress y de PHP, certificado, nombres de usuario a la vista, carpetas abiertas y más. Solo miramos lo que tu web enseña a cualquier visitante: no entramos ni tocamos nada.
Análisis pasivo con bases públicas de vulnerabilidades de WordPress.
Los 8 puntos que revisa el escáner de seguridad WordPress
Plugins
Lee la versión de cada plugin que carga tu web y la cruza con los fallos de seguridad publicados para esa versión.
Tema
Comprueba la versión de tu tema y si tiene fallos de seguridad conocidos.
WordPress
Mira si tu WordPress está al día o se ha quedado atrás respecto a la última versión oficial.
PHP del servidor
Si tu servidor enseña su versión de PHP, te dice si ya no recibe actualizaciones de seguridad.
Certificado SSL
Cuántos días le quedan antes de caducar y que el navegador marque la web como no segura.
Ataques a contraseñas
Si se ven los nombres de usuario y si XML-RPC está abierto: las dos puertas para probar contraseñas sin parar.
Carpetas abiertas
Si cualquiera puede ver la lista de archivos que has subido a la web.
Cabeceras de seguridad
Si el servidor envía las protecciones básicas contra ataques desde otras webs.
¿Prefieres que alguien la vigile por ti?
Actualizaciones, copias de seguridad y vigilancia cada mes, para que no tengas que volver a pasar el escáner.
Respondo en el día. Sin compromiso.
Un plugin sin actualizar es la puerta de entrada más habitual
La mayoría de webs WordPress hackeadas no caen por un ataque sofisticado, sino por un plugin con un fallo ya publicado que nadie actualizó. Los atacantes usan herramientas automáticas que buscan exactamente esas versiones, día y noche.
Saber qué tienes desactualizado es el primer paso. Este escáner te lo dice en segundos. Para una revisión completa (plugins que no salen en la portada, usuarios, ficheros y copias de seguridad) hace falta entrar en la web: eso ya es una auditoría WordPress.
Si tu web ya está hackeada, mira la limpieza de webs hackeadas. Y si quieres olvidarte de actualizar, el mantenimiento WordPress lo hace cada mes por ti.
Lo que sueles querer saber
¿Es de verdad gratis?
Sí. El análisis es gratis y no necesitas registrarte. Solo si quieres el informe con cómo arreglarlo te pido un email.
¿Entráis en mi web o la podéis dañar?
No. El escáner solo lee lo que tu web enseña a cualquier navegador que la visita, igual que Google. No prueba contraseñas ni lanza ataques.
¿De dónde salen los fallos?
De bases públicas de vulnerabilidades de WordPress. Solo se marca un fallo cuando la versión instalada en tu web está dentro de las versiones afectadas, y cada uno enlaza a su ficha oficial.
Me dice que está bien, ¿estoy tranquilo?
Es buena señal, pero el escáner solo ve lo que se carga en la portada. Puede haber plugins que no aparecen ahí. Una auditoría completa revisa todo desde dentro.
¿Cómo arreglo lo que ha encontrado?
Casi siempre actualizando el plugin, el tema o WordPress desde el escritorio. Si prefieres no tocarlo tú, me lo dices y lo dejo al día.
¿Funciona con webs que no son WordPress?
No. Está pensado solo para WordPress, que es lo que conozco a fondo.
¿Te la dejo al día y vigilada cada mes?
Desde 16,50 €/mes: actualizaciones, copia diaria y vigilancia 24/7. Si no estás satisfecho, te devuelvo el dinero.
Respondo en el día. Sin compromiso.