WordPress: Ficha de supervivencia en territorio zombie

No nos vamos a engañar: la web es a veces un poco como The Walking Dead. Entre las actualizaciones que lo rompen todo, los plugins que se vuelven virus y los servidores que caen en mitad de la noche, tu sitio WordPress puede convertirse rápido en un montón de ruinas.

Si no quieres acabar devorado por errores 500, aquí tienes mi ficha de supervivencia para mantener tu sitio en pie y bien vivo. Es experiencia pura, sin rodeos.

Evita la «mordedura» de demasiados plugins

Cada plugin que instalas es una puerta abierta potencial para un caminante (o un hacker, es lo mismo). ¿La trampa? Querer un plugin para cada micro-detalle. Tu sitio se vuelve pesado, lento y acaba hundiéndose por sí solo.

Básicamente, si un plugin no se ha actualizado en 6 meses, es un zombie. Es un muerto viviente que acabará infectando todo tu sistema.

Regla de oro: los menos plugins posibles, y solo cosas que hayas probado y aprobado. Si puedes programar una función a mano, hazlo.

Elige un búnker sólido (Hosting)

Si tu hosting es una cabaña de madera, al primer soplo de viento (o de tráfico), todo se derrumba. Buscar la oferta de 1 € al mes es como intentar sobrevivir a un apocalipsis con una pistola de agua.

Necesitas un búnker. Uno de verdad. Gente que responda detrás, con un soporte que conteste incluso cuando hay caos. Yo, para dormir tranquilo, apuesto por empresas serias como o2switch o Infomaniak. Es limpio, es rápido y, sobre todo: no te falla cuando necesitas potencia.

Prepara tu kit de emergencia: Backups

En una peli de zombies, el que olvida su mochila no dura mucho. Para tu WordPress, tu mochila son tus copias de seguridad. Si no tienes un backup automático diario (y guardado fuera de tu servidor), estás jugando con fuego.

¿Una actualización que falla? ¿Un error al tocar el código? Pum, sacas tu kit de emergencia y restauras. Listo en 5 minutos. Si no, empiezas de cero y a llorar. La elección es fácil, ¿no?

Barricada en las entradas: Seguridad

Los zombies no llaman a la puerta, intentan derribarla. Si tu nombre de usuario es «admin» y tu contraseña «123456», has dejado la llave debajo del felpudo.

Cambia tu URL de acceso (el famoso wp-admin que todo el mundo conoce) y usa una contraseña que ni tú mismo puedas recordar. Es simple, es gratis y evita el 90% de los ataques básicos.

En resumen: Mantente alerta

El secreto de un sitio que dura es la vigilancia. No dejes temas sin usar por ahí, limpia tu base de datos de vez en cuando y, sobre todo, mantén la sencillez. Cuanto más ligero sea tu sitio, más fácil será de defender.

Con esto, deberías poder atravesar el apocalipsis sin demasiados rasguños.