Instalación y actualización de plugins

Puede administrar los plugins desde el panel en lugar de iniciar sesión en cada sitio.

Instalación

Abra el sitio, luego vaya a Plugins y realice la búsqueda. Está buscando en el directorio de plugins de WordPress, por lo que lo que encuentre es lo mismo que encontraría en wordpress.org. Instálelo y actívelo desde aquí.

Actualización y por qué debe dejarnos hacerlo

Los plugins desactualizados son la causa por la que casi todos los sitios de WordPress vulnerados se ven comprometidos. Por lo general, no se trata de un ataque sofisticado; es un escaneo automatizado que encontró una brecha conocida en un plugin para el cual ya existía una solución disponible desde hacía meses.

Active las actualizaciones automáticas. Si tiene muchos sitios, realice las actualizaciones en toda la infraestructura en lugar de hacerlo sitio por sitio.

Antes de actualizar algo importante

Si un sitio es de misión crítica, pruebe primero la actualización en el entorno de pruebas (staging). El entorno de pruebas es una copia del sitio que puede romper sin que nadie lo note.

Eliminación de lo que no esté utilizando

Desactivar un plugin no equivale a eliminarlo: el código sigue estando en el disco y aún se puede acceder a él. Elimine los plugins que haya dejado de usar. Un plugin desactivado con una vulnerabilidad conocida es casi tan peligroso como uno activo, y es del tipo que nadie recuerda actualizar porque nadie recuerda que está ahí.