Cambiar la URL de acceso al área de administración de WordPress es una forma sencilla de darle algo más de seguridad a tu sitio web. Por si no lo sabías, esa dirección es la misma en todas las webs WordPress, y los bots la atacan sin parar. Así que vamos a ver cómo cambiarla mediante un plugin, fácil y sencillo, y qué más hace falta para que tu acceso sea seguro de verdad.
Por qué cambiar la URL de acceso a WordPress
Cambiar la URL de WordPress te va a ayudar a no tener esos emails molestos de intentos de inicio de sesión fallidos que tanto nos asustan. Uf, me están intentando entrar en la web. Ten en cuenta que, si no la has cambiado, cualquiera sabe cómo llegar al login de tu web: tudominio.com/wp-admin o tudominio.com/wp-login.php.
Amenazas comunes en WordPress
WordPress es bastante seguro, pero como ya sabes, la seguridad hoy en día puede ser traspasada. Estos son los ataques más habituales:
- Inyecciones de malware: los hackers pueden introducir software dañino en un sitio web, comprometiendo su seguridad y la de sus usuarios.
- Accesos no autorizados: mediante ataques de fuerza bruta, los atacantes intentan acceder a las cuentas de administrador utilizando combinaciones de usuario y contraseña.
- Explotación de vulnerabilidades: muchos plugins y temas pueden tener fallos de seguridad que son aprovechados por atacantes para obtener acceso.
Beneficios del cambio de URL
Así que cambiar la url de acceso al login de tu WordPress tiene muchas ventajas de seguridad y beneficios. Vamos a ver algunos.
- Dificultas los ataques automatizados: cambiar la URL de acceso complica el trabajo de los bots maliciosos, que no pueden simplemente dirigirse a una dirección conocida.
- Menos ruido en el servidor: menos bots golpeando la página de acceso significa menos carga en el servidor y menos avisos de intentos fallidos.
- Una capa extra: aunque no elimina todos los riesgos, añade una capa de protección que hace más difícil el acceso no autorizado.
Ahora, seamos sinceros: cambiar la URL no protege contra el malware ni contra un plugin con un fallo de seguridad. Es esconder la puerta, no ponerle una cerradura. La cerradura de verdad es esto:
- Contraseñas largas y únicas para todos los usuarios administradores, y nada de usuarios llamados «admin».
- Verificación en dos pasos (2FA): WordPress no la trae de serie, pero el plugin gratuito Two Factor, de los propios colaboradores de WordPress, o los de seguridad como Wordfence la añaden en un minuto.
- Limitar los intentos de acceso, para bloquear a quien prueba contraseñas a lo loco.
- Mantener WordPress, el tema y los plugins actualizados, que es por donde entran la mayoría de ataques reales. Te lo cuento en mi artículo sobre seguridad en webs corporativas.
Cómo cambiar la URL de acceso al admin de WordPress
En este post vamos a ver cómo se cambia de manera fácil la URL de acceso a WordPress mediante un plugin llamado WPS Hide Login. Muy fácil de configurar además y que funciona muy bien. Seguro que hay muchos más, pero en este caso vamos a ver este.
Introducción a WPS Hide Login
WPS Hide Login es uno de los plugins más populares para realizar esta acción. Permite cambiar la dirección de acceso a la administración sin alterar otros archivos importantes del sistema. Su uso se ha extendido por su eficacia y facilidad de configuración.
IMPORTANTE: guarda bien la nueva URL en tu gestor de contraseñas, porque si la olvidas no podrás entrar. Un ejemplo: https://tudominio.com/acceso-taller-7k2 (sin símbolos raros, y nada tan obvio como /login o /admin). Si te quedas fuera, desactiva el plugin renombrando su carpeta por FTP y volverás a entrar por /wp-admin.
Instalación y configuración de WPS Hide Login (fácil y sencillo)
- Accede al panel de administración de WordPress.
- Navega a la sección de Plugins y seleccionar «Añadir nuevo».
- Busca WPS Hide Login en el campo de búsqueda y proceder con su instalación.
- Una vez instalado, activa el plugin.
- Ir a Ajustes y seleccionar WPS Hide Login para establecer la nueva URL de acceso.
- Guarda los cambios realizados.
Y hasta aquí esta pequeña guía de cómo cambiar la URL de acceso a tu WordPress. Obviamente hay más plugins que lo hacen (muchos de seguridad lo incluyen), pero este me parece muy fácil y práctico. Si ya usas uno de seguridad con esta función, no instales los dos.
Recuerda, una buena selección de plugins es esencial para cualquier sitio web. Si necesitas ayuda, contacta con un especialista en WordPress.
