Mantenimiento WordPress sin sustos
Actualizamos core, plugins y temas en un staging con copia de tu web, comprobamos que sigue funcionando y solo entonces tocamos producción. Con copias que se han restaurado de verdad y vigilancia de vulnerabilidades.
El mantenimiento de WordPress consiste en mantener actualizado y vigilado todo lo que se ejecuta en el servidor: el core, los plugins, el tema, la versión de PHP y las copias de seguridad. La mayoría de intrusiones en WordPress entran por un plugin con una vulnerabilidad ya publicada que no se actualizó. Soamee aplica las actualizaciones primero en un staging con copia de la web, ejecuta pruebas sobre los flujos críticos, hace una copia antes de tocar producción y comprueba periódicamente que los backups se pueden restaurar. Si la web ya está comprometida, hay una intervención aparte para limpiarla.
Cuatro capas, cada una con su revisión
Lo que se vigila va de la aplicación al servidor. Un fallo en cualquiera de las capas acaba viéndose en la web.
Qué hacemos cada mes
Actualizaciones probadas
Core, plugins y temas se actualizan en staging, se ejecutan tests sobre formularios, checkout y áreas privadas, y se publica solo lo que pasa.
Backups restaurables
Copias de base de datos y ficheros fuera del servidor, y una restauración de prueba periódica. Un backup que nunca se ha restaurado es una suposición.
Vulnerabilidades
Contrastamos los plugins y versiones instalados con las vulnerabilidades publicadas y priorizamos los parches de seguridad.
Monitorización
Aviso cuando la web cae o el certificado está a punto de caducar, y revisión de errores de PHP en los logs.
Usuarios y permisos
Revisión de administradores, cuentas inactivas y accesos de antiguos colaboradores, que es donde muchos problemas empiezan.
Rendimiento
Seguimiento de Core Web Vitals y de qué plugin añade carga, para corregir antes de que se note en posicionamiento o conversión.
Cómo se detecta una intrusión silenciosa
WordPress publica el checksum de cada fichero de su core y de los plugins del directorio oficial. Comparar los ficheros del servidor con esos checksums enseña de inmediato cuáles se han añadido o modificado.
Con la lista de administradores se completa la revisión. A la derecha, una sesión de ejemplo con WP-CLI; los nombres son ilustrativos.
$ wp core verify-checksumsSuccess: WordPress installation verifies against checksums.$ wp plugin verify-checksums --allWarning: File was added: wp-content/plugins/ejemplo/x.php# fichero que no está en el paquete oficial del plugin: se revisa$ wp user list --role=administrator --fields=ID,user_login,user_registered# administradores inesperados: señal habitual de una intrusiónPreguntas frecuentes sobre mantenimiento WordPress
¿Qué incluye el mantenimiento de WordPress?
¿Por qué probar las actualizaciones en staging?
¿Qué pasa si la web ya está hackeada?
¿Mantenéis un WordPress que no hemos hecho nosotros?
¿Y si el plugin que usamos está abandonado?
Empieza con una auditoría de tu WordPress
Te decimos qué versión de PHP corre, qué plugins están sin soporte, si las copias se pueden restaurar y qué conviene arreglar primero.
Cuéntanos tu reto. Te proponemos solución.
Sin compromiso. En menos de 24 h recibes una propuesta con alcance, plazos y presupuesto. Sin letra pequeña.