Cómo utilizar SUCURI con WordPress para mejorar el rendimiento y la seguridad?

Una guía paso a paso para utilizar SUCURI proteger y acelerar un sitio un sitio de WordPress.

Las dos métricas más importantes para cualquier sitio es Rendimiento & Seguridad.

¿Cómo te aseguras de que tu sitio cargue más rápido para generar más ventas, tráfico, compromiso?

¿Cómo monitoreas &proteger tu sitio de vulnerabilidades en línea, hackers, malware?

¿Tienes la preocupación anterior por tu sitio de WordPress? Bueno, usted no está solo!

Hay múltiples maneras de lograr esto.

Sin embargo, una de las maneras más rápidas y rentables para sobrecargar su sitio de WordPress y añadir protección es mediante el uso de proveedor de seguridad basado en la nube (CBSP) como SUCURI.

¿Qué es SUCURI?

SUCURI es una plataforma CDN (red de entrega de contenidos) de seguridad todo en uno para WordPress, Joomla, Drupal, Magento, phpBB, etc.

Algunas de las características de la plataforma son:

Monitoreo continuo de los registros DNS, la integridad del código, la expiración de los certificados SSL, los cambios de WHOIS, y la alerta a través de SMS, correo electrónico, slack & RSS.

Elimina el malware, el código malicioso, las advertencias de la lista negra, el spam de SEO, y proporciona un informe de limpieza completo.

Protege de hacks y ataques como DDoS, fuerza bruta, bots malos, spam, vulnerabilidades comunes & específicas de la aplicación. Además, protección contra el top 10 de OWASP.

Mejora el rendimiento del sitio web con CDN global anycast, soporte HTTP/2, caché inteligente, compresión gzip.

Hay dos planes.

• Seguridad del sitio web: una solución completa de seguridad del sitio, a partir de 16,66 € al mes.
• Firewall del sitio web (WAF) – para proteger y acelerar su sitio, a partir de $9,99 por mes.

Curioso, ¿cuál es la diferencia entre el firewall de SUCURI y el plan de seguridad?

El plan de Seguridad del sitio web tiene todo lo que se obtiene bajo WAF, además de lo siguiente.

• Limpieza ilimitada de hack/malware
• Detección de listas negras de malware
• Monitoreo del tiempo de funcionamiento

Si su sitio no ha sido hackeado, incluido en una lista negra o infectado con malware, entonces puede comenzar con el plan WAF, y en el futuro, si alguna vez necesita seguridad completa, puede actualizarlo a través del tablero.

SUCURI proporciona 30 días de garantía, y el apoyo está disponible 24/7/365.

¿Listo para ver cómo utilizar SUCURI con WordPress?

Exploremos…

Un poco sobre mi configuración – Estoy usando mi dominio de prueba techpostal.com que está alojado en SiteGround con temas de periódicos por Tagdiv. No estoy usando un plugin de caché o de seguridad de terceros.

Añadir el sitio a SUCURI Monitoring

Una vez que ha comprado el plan y la cuenta está activada, obtendrá la siguiente pantalla después de iniciar sesión en SUCURI dashboard

• Haga clic en «Añadir sitio»
• Ingrese la información del sitio y añada de nuevo

Obtendrá una confirmación sobre el sitio que se ha añadido. Si su sitio no está infectado con malware, puede omitir la solicitud de limpieza haciendo clic en «Todavía no»

Le llevará al panel de control, y debería observar una advertencia sobre «El escáner del lado del servidor no está activado.»

• Aprovechemos las ventajas de un escáner del lado del servidor, haga clic en «Activar escáner».

Le pedirá que introduzca la información FTP, pero sé que la mayoría de ustedes no se sentirán cómodos proporcionando información FTP.

• Así que vamos a hacer clic en «habilitar manualmente», y obtendrás el archivo PHP para descargar, que tienes que subir en el directorio raíz de tu sitio.

Si usted está en SiteGround o alojamiento compartido entonces usted puede entrar en cPanel >> Administrador de archivos >> y Go

• Haga clic en el botón de carga y elegir el archivo descargado de SUCURI
• Una vez hecho, haga clic en «Verificar archivo y habilitar» en la página SUCURI

A continuación, se pedirá a la lista blanca de la ruta de URL. Si usted tiene cualquiera, a continuación, proporcionar de lo contrario omitirlo.

Volvamos a la visión general, y aquí se puede ver el estado de malware, lista negra, el estado de tiempo de actividad.

• Para cambiar la frecuencia de escaneo, puede ir a la pestaña de configuración y ajustar en consecuencia.

Grandioso, el sitio está configurado para ser monitoreado por SUCURI y será notificado cuando algo vaya mal.

Vamos al siguiente paso.

Agregar sitio al firewall de SUCURI

Supongo que todavía está conectado, vaya al menú del firewall del sitio web

• Haga clic en «proteger mi sitio ahora.»

• Ingrese la información del sitio y seleccione Quiero usar los servidores DNS de SUCURI, haga clic en «Añadir sitio».»

Nota: usar el servidor DNS de SUCURI es opcional.

• Tardará unos segundos, y se le dará una IP de firewall de SUCURI.

Apuntamos el dominio (en mi ejemplo – techpostal.com) para que apunte a la IP de SUCURI para que todo el tráfico se dirija a través de ellos.

Hay tres opciones, así que elige la que más te guste.

1. Integración automática – si se utiliza cPanel o Plesk hosting, a continuación, haga clic en «Continuar la configuración» y elegir lo que se utiliza.

Nota: es necesario proporcionar los detalles de inicio de sesión de alojamiento, por lo que si usted no está cómodo, entonces usted puede saltar este método y seguir otro.

2. Actualizar el servidor NS: la segunda opción es actualizar el NS (servidor de nombres) de su dominio para utilizar los servidores de nombres de SUCURI.

• Vaya a la pestaña DNS, y verá la lista de servidores de nombres

; Current Name Servers ns1.sgp22.siteground.asia ns2.sgp22.siteground.asia ; Expected Name Servers 10.sucuridns.com 11.sucuridns.com 18.sucuridns.com 19.sucuridns.com

Al actualizar el servidor de nombres, deja que SUCURI gestione sus registros de dominio. Esto significa que cuando necesite añadir algún registro de subdominio, deberá hacerlo en el panel de control de SUCURI DNS y no con el registar.

SUCURI DNS es rápido, así que si no tiene una limitación técnica para actualizar los servidores NS, entonces este es el método recomendado.

Sin embargo, si no quieres que SUCURI gestione los DNS, entonces puede gustarte la siguiente opción.

3. Actualizar el registro A – Accede a tu registrador de dominios o al cPanel de tu hosting compartido y actualiza el registro A de tu dominio.

Pasa a actualizar los servidores de nombres. Una vez actualizado, puede utilizar una herramienta de búsqueda de DNS para verificar si se refleja.

Nota: A veces, la actualización de DNS puede tardar hasta 24 horas.

Verás el banner «El servicio está activado» en el tablero.

¡Bien hecho! Ha enrutado con éxito el tráfico de su sitio web a través de SUCURI.

Exploremos algunas de las configuraciones y ajustes esenciales.

Implementación de SSL

SUCURI ofrece un certificado SSL/TLS gratuito de Let’s Encrypt. Si desea que su sitio sea accesible a través de HTTPS para la seguridad y el ranking de búsqueda, entonces puede habilitarlo como a continuación.

• Vaya a la pestaña HTTPS/SSL
• Seleccione sitio sólo HTTPS en «redirección de protocolo» y guarde

Ahora, intente acceder a su sitio WP con https://

¡Y ya está!

Con un solo clic, tienes el SSL implementado en el sitio WP con SUCURI.

Fácil, ¿no?

Nota: si notas alguna advertencia de contenido mixto o la página no se carga correctamente, entonces instala el plugin Simple SSL.

Habilita la compresión

La compresión está deshabilitada por defecto, y se recomienda habilitarla. La compresión ayuda a reducir el tamaño total de la página y, finalmente, cargar la página más rápido.

• Para habilitarla, vaya a la pestaña de rendimiento >> compresión y seleccione habilitar >> guardar

Borrar caché

¿Hizo algunos cambios y no ve los resultados? No te preocupes; puedes borrar la caché cuando quieras.

Hay dos formas:

1. Borrar la caché por archivo – proporciona la ruta absoluta
2. Todo el sitio – borra la caché de todo el sitio

Se puede hacer yendo a la pestaña «Rendimiento».

Analítica significativa

Vaya a la pestaña de informes para ver la analítica del sitio, como:

• Ataques bloqueados por tipo
• Visitantes por navegador, dispositivo
• Solicitudes servidas por códigos de respuesta, versión del protocolo HTTP
• Estado del caché
• Tráfico por país, por hora

Hay muchas otras opciones con las que puedes jugar.

Ahora, veamos cuánto tiempo tarda en cargar la página.

En menos de un segundo, ¡increíble!

SUCURI parece prometedor, y si usted es serio acerca de hacer su sitio seguro y más rápido, entonces vale la pena dar una oportunidad. Ofrecen 30 días de devolución de dinero, así que adelante, pruébelo.