¿Por qué cambiar la url de wp-admin en WordPress?

Atención, tu página puede estar en peligro. Sí como te lo cuento. Seguramente has oído hablar de los llamados "ataques de fuerza bruta" que se producen contra páginas web o blogs de WordPress. Estos se producen en la mayoría de los casos por no cambiar la url wp-admin, lo que quiere decir que les estás facilitando el trabajo a todos los hackers que están por la red. Pero tranquilo, a continuación te explico cómo puedes evitarlo.

💻 ¿Cómo acceder al administrador de WordPress con wp-admin?

Es muy fácil. Solo tienes que escribir en el buscador tu dominio seguido de "/wp-admin". Quedaría algo así: https://dominio.com/wp-admin. La página te llevará a una pantalla en la que introducir tu nombre de usuario y contraseña, y ya estás dentro.

⁉ ¿Por qué es importante cambiar esta dirección por defecto?

Como ya has visto, acceder al panel de administración de una web es muy sencillo, por lo que cualquiera podría hacerlo, basta con conocer el nombre del dominio.

Seguramente estás pensado que tu página está segura, ya que para acceder a ella se necesita el nombre de usuario y contraseña. Pero la realidad, es que es fácil para los hackers programar un robot que pruebe contraseñas comunes y entrar sin más a tu web.

Por eso yo te recomiendo que cambies la url de wp-admin, de modo que nadie externo a tu equipo la conozca y sea mucho más difícil llegar a la pantalla de acceso.

🔫 Los ataques en WordPress son frecuentes ya que es una plataforma muy extendida.

Por desgracia, tengo que decirte que los ataques a la zona de logueo de WordPress son muy frecuentes, ya que hay muchas páginas y blogs creados a través de esta plataforma por lo que aumentan las posibilidades de éxito, y es relativamente fácil de hacer.

Lo más común son los ataques de fuerza bruta automáticos. Estos son realizados por bots o redes zombie, que atacan la zona de logueo de WordPress. Lo que hacen es escanear la url y luego simplemente prueban combinaciones aleatorias de usuario y contraseña hasta que dan con la correcta y entran. La buena noticia es que si cambias tu url, se lo estarás poniendo mucho más difícil a los atacantes. Ya que lo que hacen es enviar ataques masivos, por medio de robots, a la url predeterminada de WordPress, pero no van a buscar una url específica.

Te he hablado mucho de cambiar tu url de wp-admin pero te estarás preguntando cómo hacerlo. Para ello lo primero que necesitas es un plugin, aunque hay varios (Rename Wp Login, Protect Your Admin, Lockdown WP admin...), yo te recomiendo WPS Hide Login.

✅ Ventajas de usar WPS Hide Login

La primera ventaja de este plugin es que es bastante ligero, no necesitarás mucho espacio de almacenamiento. En segundo lugar, si te lo recomiendo es porque es fácil de utilizar, no tienes que saber nada de código porque se hace todo desde el plugin con un formato muy intuitivo. Y sobre todo es seguro, ya que no cambia nada de tu base de datos, ni tus archivos, ni añade reglas de reescritura... solo se ocupa de las solicitudes de acceso. Además funciona para cualquier sitio de WordPress y puedes desactivarlo cuando quieras, volviendo todo a su estado original.

💼 ¿Cómo funciona WPS Hide Login?

A continuación voy a explicarte paso a paso como utilizarlo para que no haya pérdida.

• Lo primero que tienes que hacer es descargarte el plugin. Puedes hacerlo aquí: WPS Hide Login
• Luego lo instalas y lo activas y haces click en Ajustes > WPS Hide Login

• A continuación escribe una nueva url que sustituirá a la antigua, guarda los cambios y no olvides apuntarla o recordarla para cuando necesites entrar, ya que la anterior ha quedado desactivada.

Ahora que ya tienes toda la información, no dudes en hacer tu sitio web un poquito más seguro. Espero que mis consejos  te hayan sido de ayuda, no olvides que para cualquier duda o sugerencia puedes dejarme un comentario. ✍️ Gracias por tu atención 😄