El plugin SG Security es la solución más sencilla y eficaz para el fortalecimiento de la seguridad y proteger un sitio web de WordPress.
Es una alternativa a Wordfence dentro de las medidas a adoptar para optimizar la seguridad de un sitio web.
Características de SG Security
El plugin gratuito SG Security desarrollado por SiteGround mejora la seguridad de un sitio web de WordPress. La instalación y activación del plugin es como cualquier plugin, aunque debes -como siempre- prestar atención a las actualizaciones automáticas. La configuración, muy sencilla, se estructura en cuatro áreas principales de seguridad ofrecidas por la herramienta: Seguridad del sitio, que incluye opciones para proteger carpetas y ocultar información de la versión de WordPress; Seguridad en el acceso, que permite limitar los intentos de inicio de sesión y habilitar la autenticación de doble factor para administradores; Registro de actividad, que facilita la monitorización y el bloqueo de IPs sospechosas; y Acciones post-hackeo, que ofrece funcionalidades rápidas como reinstalar plugins del repositorio y forzar el restablecimiento de contraseñas de todos los usuarios. En conclusión, podemos afirmar que SG Security es una solución ligera y prometedora para aplicar las buenas prácticas básicas de seguridad en WordPress.
Al ser compatible con cualquier hosting, es la solución básica dentro de las herramientas recomendadas en el Método Blogpocket.
Vídeo resumen
En el siguiente vídeo (creado en NotebookLM) se describen las características y las funciones del plugin SG Security.
Información sobre accesibilidad
En la parte inferior de este vídeo, y de otros que puedan aparecer en esta página, puedes activar los subtítulos.
Para acceder a una transcripción, haz clic en “YouTube” y en la página del vídeo, en la sección anterior a los comentarios, haz clic en “Mostrar transcripción”.
Pantallazos de la configuración estándar
Las siguientes capturas de pantalla reflejan la configuración estándar del plugin para una instalación normal.
Código para desbloqueo
A continuación, el código para desbloquear si nos quedamos sin acceso nosotros mismos:
add_action( 'init', 'remove_unsuccessfull_attempts_block' );
function remove_unsuccessfull_attempts_block() {
update_option( 'sg_security_unsuccessful_login', array() );
}Conclusiones finales
El plugin SG Security es la solución más fácil y efectiva para proteger tu sitio web de WordPress.
El vídeo fue obtenido mediante la IA de NotebookLM a partir de información de fuentes originales publicadas en Blogpocket.
El Método Blogpocket está diseñado para creadores y propietarios de sitios web «no-code» (como bloggers, emprendedores y pequeños negocios) que no tienen conocimientos técnicos de desarrollo web. Su principal ventaja es que garantiza que el sitio web inicial esté 100% optimizado en seguridad y rendimiento, facilitando la corrección de problemas futuros. En general, en 2025 el Método consiste en elegir un hosting verde (SiteGround o Greengeeks están entre los recomendables), instalar un plugin de Seguridad (Security Optimizer aunque es de SiteGround sirve para cualquier hosting y es muy fácil de configurar), instalar un plugin WPO (optimización del rendimiento) -en SiteGround, Speed Optimizer y en GreenGeeks, o aquellos hostings que se basen en LiteSpeed, LiteSpeed Cache-, e instalar el plugin Yoast SEO. Todo eso se completará con otros plugins que puedes descubrir en WordPress: Checklist de mantenimiento 2025. En cuanto al diseño del front-end, puedes realizarlo exclusivamente con el editor del sitio, sin usar compositores externos, instalando un tema de bloques. Atento a estos dos posts: Cómo migrar plantillas en WordPress, entre temas y sin perder estilos y Cómo personalizar la página de inicio y del blog en el tema de bloques Twenty-Twenty Four (actualizado a WordPress 6.6).
Puedes comenzar revisando WordPress: Checklist de mantenimiento 2025
Si no ves el prompt autocompletado o ves el de una ejecución anterior (o aparece la página de acceso), el texto ya está copiado. Solo pégalo.
En Blogpocket se promueve un uso ético y responsable de la IA
Deja una respuesta