Medidas de seguridad para proteger tu sitio en WordPress

Desde un tiempo a esta parte hemos notado un incremento en la cantidad y efectividad de los ataques a sitios realizados en wordpress. Alguna de las medidas que hemos tomados para prevenir posibles infecciones de malware en los sitios que administramos son:

1. Modificamos los permisos de todos los ficheros y directorios en el servidor. Salvo en  las carpetas extrictamente necesarias, quitamos completamente los permisos de escritura.
2. Instalamos un grupo de plugins que con distintas técnicas previenen y/o ayudan a remediar los estragos de una infección.
3. Hemos protegido de mejor forma los accesos a directorios y archivos con técnicas de seguridad en el fichero .htaccess

Hasta ahora podemos decir que las medidas  implementadas han funcionado bien en una  docena de ataques. No obstante, no podemos asegurar su completa efectividad, pues mañana podría salir una nueva técnica de injección de código o aparecer una vulnerabilidad nueva que permita a los bot infectarnos con malware.