Personalizar su sitio web de WordPress usando código puede ser aterrador. A menudo, necesitará profundizar en los archivos principales para modificar configuraciones o agregar nuevos parámetros, lo que puede dañar su sitio si lo hace de manera incorrecta.

Sin embargo, agregar código de encabezado y pie de página tiende a ser mucho más simple. A menudo, solo necesitará copiar y pegar fragmentos de código específicos. Esto significa que si sabe cómo acceder a sus archivos de encabezado y pie de página, ha superado la parte más aterradora.

En este artículo, le enseñaremos cómo agregar código de encabezado y pie de página en WordPress tanto manualmente como con un plugin. Ambos enfoques son muy sencillos, ¡así que vayamos directo a ello!

Por qué es posible que necesite agregar código de encabezado y pie de página en WordPress

Si ejecuta un sitio web, probablemente esté familiarizado con al menos un servicio de terceros que requiere que inserte un código para conectarse a él. 

Algunos de los ejemplos más populares incluyen Google Analytics , Search Console, Facebook Pixel y muchas otras herramientas que involucran el seguimiento de sitios web.

Todos esos servicios requieren que agregue scripts específicos entre las etiquetas principales de su sitio web . El encabezado de su sitio es un componente crucial que incluye elementos como scripts, títulos, archivos de estilo y más.

Pie de  etiquetas funcionan de manera similar a sus  principales  contrapartes. Técnicamente, si agrega fragmentos de código al pie de página de su sitio, deberían ejecutarse de la misma manera que si los incluyera en su encabezado.

Sin embargo, es importante comprender que su sitio web ejecutará los scripts en el orden en que los incluya. Además, el código del encabezado se  ejecutará antes de que se cargue la página, mientras que el código del pie de página se ejecutará después.

Si tiene la opción de elegir y le preocupa la optimización del sitio web , mover JavaScript al pie de página de su sitio puede ayudar a acelerar los tiempos de carga. Sin embargo, algunos servicios le pedirán explícitamente que agregue su código a su encabezado para evitar problemas de ejecución.

Como regla general, si un servicio le pide esto, le recomendamos que siga sus consejos. Para otros fragmentos de código JavaScript, colóquelos en el pie de página de su sitio de WordPress. El código CSS siempre va en el encabezado.

Cómo agregar código de encabezado y pie de página en WordPress (2 métodos)

Como suele ser el caso de WordPress, puede lograr el mismo objetivo modificando los archivos manualmente o utilizando un plugin.

1. Utilice un plugin como Head, Footer y Post Injections

Usar un plugin para agregar código a sus archivos de encabezado y pie de página en WordPress es el enfoque más seguro. Con un plugin, no es necesario modificar los archivos de tema manualmente ni asegurarse de que está agregando scripts en el lugar correcto.

Si bien hay muchos plugins buenos para elegir, nuestra recomendación para el trabajo es el plugin Head, Footer y Post Injections .

El plugin Head, Footer and Post Injections

Este plugin le brinda mucho control sobre en qué parte de su código desea agregar sus fragmentos de código. También ofrece la opción de agregar diferentes scripts para las representaciones móviles y de escritorio de su sitio.

Para agregar el plugin, vaya a  plugins> Agregar nuevo  dentro de su panel y use la función de búsqueda para encontrar el plugin. Haga clic en instalar, luego active el plugin.

Una vez que el plugin está activo, puede ir directamente a  Configuración> Encabezado y pie de página . Verá varios campos donde puede agregar fragmentos de código.

Verificando las opciones de ubicación del código de encabezado del plugin

Si profundiza en las opciones del plugin, verá que ofrece muchas ubicaciones adicionales para sus fragmentos de código. Sin embargo, en la mayoría de los casos, puede ceñirse a la   pestaña Encabezado y pie de página .

Para el código global, asegúrese de colocar esos fragmentos en el   campo En cada página . Sin embargo, si solo necesita que el código se ejecute en su página de inicio, use la   opción Solo en la página de inicio .

Una vez que termine de agregar el código a su sitio web, guarde los cambios en el plugin y ¡listo!

2. Agregue fragmentos de código a través de su archivo functions.php

Agregar código de encabezado y pie de página manualmente en WordPress no es complicado, pero requiere más consideraciones que el enfoque del plugin.

Puede agregar el código directamente a los archivos header.php o footer.php de su tema activo . Puede encontrar estos archivos dentro del   directorio / public_html / wp-content / themes / abriendo la carpeta de su tema activo y mirando dentro:

Acceder a sus archivos de encabezado y pie de página a través de FTP

Se puede acceder a los archivos a través de Archivo Trans f Protocolo er (FTP) y editarlos utilizando el editor de código favorito. Sin embargo, editar archivos de encabezado y pie de página directamente puede ser complicado. Con esto en mente, tenemos dos recomendaciones si planea usar el enfoque manual:

Crea un tema hijo para tu tema. De esta manera, no perderá ninguna personalización cuando actualice el tema principal.

Use ganchos para agregar el código a través de su   archivo functions.php . Esto ofrece un enfoque más limpio sobre la edición manual de archivos de encabezado y pie de página.

Idealmente, siempre debe usar un tema hijo si planea realizar cualquier tipo de personalización del tema. Puede acceder al  archivo functions.php de su tema hijo  en su carpeta dentro del   directorio / wp-content / themes .

Abra el   archivo functions.php en su editor de código. Para agregar el código que desea, debe usar el  gancho wp_head  o  wp_footer  .

El siguiente fragmento de código agrega su código personalizado al encabezado de su sitio:

add_action('wp_head', 'test_script');
function test_script() {
    ?>
    
    <!-- Here comes your custom code in HTML format. -->
          
    <?php
}

Puede usar el gancho wp_footer en lugar de wp_head si desea colocar el código en su pie de página. También puede cambiar el nombre de la función (test_script) si lo desea.

Cuando haya terminado de ajustar su  archivo functions.php  , recuerde guardar sus cambios, y eso es todo. ¡Cualquier código que hayas agregado debería estar funcionando ahora!

Conclusión

Muchos servicios de terceros, como Google Analytics o Facebook Pixel, requieren que agregue fragmentos de código a su sitio web para que puedan conectarse a él. Sin embargo, este es solo uno de los muchos casos en los que necesitará agregar código a su encabezado y pie de página en WordPress, por lo que vale la pena saber cómo hacerlo.

Hay dos formas de agregar fragmentos de código a su encabezado y pie de página. Puede usar un plugin como ‘Head, Footer and Post Injections’, o agregar fragmentos de código a través de su   archivo functions.php .

Ver un pequeño video tutoral

Agregar CSS personalizado con vista previa en vivo

Guarde sus cambios CSS personalizados

¡La mejor parte es que puede comenzar absolutamente gratis!

Ver un pequeño video tutorial de Genesis Custom Blocks

Funciones de Genesis Custom Blocks

¿Necesito ejecutar Genesis o Genesis Child Themes?

Ingrese a Historias web . Estas piezas de contenido visual del tamaño de un
bocado se destacan fácilmente en una página de resultados de motor de búsqueda
(SERP), y su naturaleza breve se adapta bien a los usuarios móviles con
pantallas pequeñas y tiempo limitado. Google lanzó recientemente un
nuevo plugin de WordPress diseñado para facilitarle la incorporación de Historias web en sus
publicaciones.

En este artículo, analizaremos las funciones del plugin
Web Stories
y explicaremos exactamente cómo usarlo para crear contenido atractivo y
atractivo.

Comprensión de las historias web de google

Antes de ver el nuevo plugin, repasemos qué son realmente las Historias web y
por qué es posible que desee comenzar a usarlas.

Las historias web son un formato de narración visual para contenido web,
impulsado por el marco AMP . Es posible que ya esté familiarizado con las
historias de Instagram y Facebook. Las historias web son la misma idea
aplicada al contenido web.

La idea es proporcionar lo que Google llama «contenido de bocadillos»:
historias rápidas y fáciles de leer, perfectas para teléfonos inteligentes y
visualización en movimiento:

La portada de una historia web.

Las historias web ayudan a mejorar la optimización de motores de búsqueda
(SEO) y la experiencia del usuario (UX) de su sitio y generan tráfico
orgánico. Algunos otros beneficios incluyen:

Las Historias web tienen su propia sección en la parte superior de las SERP de
Google para una visibilidad excelente.

Google tiende a clasificar las Historias en un lugar destacado en búsquedas
web, búsquedas de imágenes y la aplicación de Google.

Las historias realmente aparecen en un SERP y llaman la atención de los
usuarios.

Las historias incluyen soporte para anuncios inmersivos en pantalla completa y
enlaces de afiliados, lo que le permite monetizarlos fácilmente.

Los principales medios como Wired, CNN y BBC News usan Web Stories con
frecuencia, por lo que estará en buena compañía si los incorpora a su sitio.

Introducción a las historias web para el plugin de WordPress de Google

Web Stories
para WordPress es un nuevo plugin de Google diseñado para facilitar la adición
de Web Stories a su sitio.

Sin la ayuda de algún tipo de herramienta como esta, la creación de historias
web requiere
conocimientos de codificación y AMP.
Al permitir a los usuarios crear su contenido visualmente, el próximo plugin
brinda a muchos más editores la oportunidad de trabajar en este nuevo medio.

El plugin Web Stories utiliza un editor simple de arrastrar y soltar, Lo que
ves es lo que obtienes (WYSIWYG). Si alguna vez usó la aplicación Canva ,
tendrá una idea de qué esperar.

El plugin también proporciona varias plantillas para ayudarlo a crear sus
Historias web. Una vez que haya terminado con su diseño, puede publicar su
nuevo contenido visual en su sitio con facilidad.

Cómo comenzar con el plugin Web Stories para WordPress 

El editor de Historias web para WordPress facilita la creación de contenido
atractivo sin la necesidad de un código complejo. Para comprender realmente
cómo funciona, puede ser útil verlo en acción. Los pasos a continuación le
mostrarán cómo comenzar.

Paso 1: instale el plugin

El primer paso para crear sus propias Historias web es instalar el plugin. Una
vez que haya descargado el plugin, diríjase a su panel de WordPress. Vaya a
plugins> Agregar nuevo y haga clic en el botón 

A continuación, cargue el archivo .zip del plugin y haga clic en Instalar
ahora . Luego haga clic en Activar plugin .

Paso 2: crea tu primera historia web

Ahora que tiene el plugin instalado y activado, es hora de crear su primera
historia. Haga clic en Historias en la barra lateral de WordPress. Esto lo
llevará al panel de Historias web:

Desde aquí, puede ver y editar las historias web que ha creado, explorar las
ocho plantillas disponibles o crear una nueva historia.

Haga clic en la pestaña Plantillas para ver ejemplos de plantillas de
historias. Estos son excelentes para la inspiración, pero para este ejemplo,
vamos a crear una nueva historia desde cero.

Haga clic en Crear nueva historia en la esquina superior izquierda del
tablero. Esto abrirá el editor a una historia web en blanco:

El editor de Historias web para WordPress.

La página actual está en el centro. A la izquierda, hay tres paneles: imágenes
(de su biblioteca multimedia de WordPress), texto y formas. Arrastre cualquier
objeto de estos paneles al editor para agregarlo:

Agregar contenido al editor de Historias web en WordPress.

Seleccione un objeto en la página para abrir el panel Diseño a la derecha,
donde puede encontrar opciones para ese objeto.

Creemos una diapositiva de portada para nuestra historia. Seleccionaremos la
imagen que agregamos y haremos clic en Establecer como fondo :

Establecer una imagen de fondo para una historia web en WordPress.

A continuación, agregaremos un bloque de encabezado. Este será el título de
nuestra historia web. Luego usaremos las opciones de diseño para agregar un
fondo translúcido y ajustaremos la fuente para hacer que el título resalte:

Una página de historia web completa en WordPress.

¡Ahora tenemos una página completa! Para agregar otro, haga clic en el botón
Agregar página en el centro del editor. Tu historia puede tener entre cuatro y
30 páginas.

Si prefiere ver un video explicativo

Paso 3: publique y vea su historia

En cualquier momento, puede guardar su borrador u obtener una vista previa de
la historia con los botones en la esquina superior derecha del editor. Cuando
haya terminado, haga clic en Publicar :

Puede elegir ver la historia de inmediato, agregarla a una nueva publicación o
descartar la ventana emergente y trabajar en otra cosa. Elija Agregar a
publicación nueva para crear un nuevo borrador con su historia web incrustada.

¡Eso es! Hay muchas opciones con las que puedes jugar para modificar tus
diseños, pero ahora tienes los conceptos básicos para crear tus propias
historias web.

Conclusión

Si está buscando nuevas formas de impulsar el tráfico e involucrar a los
visitantes en su sitio, no busque más allá de las Historias web. El nuevo
plugin Web Stories para WordPress de Google hace que la creación de este tipo
de contenido sea rápida y sencilla.

Cubrimos mucho terreno en este artículo, incluido cómo comenzar:

• Instale el plugin Web Stories para WordPress desde la página de GitHub de
  Google.
• Cree su primera historia web con el editor de arrastrar y soltar.
• Publique su historia web y cree una nueva publicación de WordPress para
  acompañarla.

Afortunadamente, existen varios plugins excelentes que puede utilizar para
configurar esta funcionalidad en su sitio web. Sin ningún conocimiento de
codificación, puede crear formularios de donación ingeniosos, administrar sus
flujos de ingresos, establecer metas y más. 

En este artículo, le presentaremos tres plugins fáciles de usar que puede
instalar para aceptar donaciones en su sitio de WordPress. ¡Hagámoslo!

Por qué puede querer aceptar donaciones en su sitio de WordPress

WordPress es una excelente plataforma para organizaciones sin fines de lucro .
Es de código abierto, escalable e incluye muchas características que pueden
ayudarlo a construir y conectarse con comunidades en línea. Sin embargo, no es
necesario ser una organización benéfica para depender del apoyo de los
donantes. 

Por ejemplo, las donaciones en línea se pueden utilizar como una alternativa
de financiación colectiva para artistas, bloggers o incluso desarrolladores de
software. Ya sea que cree contenido inspirador o proporcione productos
gratuitos que sean valiosos para su audiencia, aceptar ayuda financiera puede
convertir su pasión en un negocio.

Recibir donaciones en línea requiere que pueda procesar los pagos. Sin
embargo, a diferencia de los sitios web de comercio electrónico, el proceso de
«pago» no tiene por qué vincular a un producto específico. Todo lo que
necesitan sus seguidores es un llamado a la acción (CTA) claro y la capacidad
de elegir cuánto quieren contribuir.  

Cuando busque el plugin de donación de WordPress óptimo, considere el tamaño
de su proyecto y si necesita incluir formularios muy atractivos. Algunas
características clave pueden incluir:

• La capacidad de establecer metas.
• Una barra de progreso para demostrar cuánto ha recaudado hasta ahora
• Opciones de gestión de donantes
• Varias pasarelas de pago
• Una opción para configurar donaciones recurrentes
• Información y funcionalidad de marketing avanzadas

Si está recaudando fondos para varios proyectos, probablemente necesite algo
más que un simple formulario de donación. Por ejemplo, es posible que necesite
funciones que le ayuden a lanzar una campaña de marketing u otras soluciones
sólidas.

Cómo aceptar donaciones en su sitio de WordPress (3 plugins principales)

Ahora que hemos cubierto los conceptos básicos, veamos tres plugins
principales para aceptar donaciones en su sitio web de WordPress, sin importar
el tamaño de su proyecto. También le mostraremos cómo comenzar con cada uno de
ellos.

1. Dar WP

El plugin GiveWP.

GiveWP es un popular plugin de WordPress utilizado por muchas organizaciones
benéficas y sin fines de lucro. La versión gratuita tiene funciones limitadas,
aunque es suficiente para agregar funciones básicas de donación a su sitio
web.

Con el producto freemium, puede aceptar donaciones a través de PayPal o
Stripe. También obtiene acceso a prácticas herramientas de presentación de
informes y funciones de gestión de donantes. 

GiveWP cuenta con un hermoso diseño con elegantes formularios de donación, que
se integran a la perfección con su tema. También puede agregar campos y
objetivos adicionales para atraer a más personas a donar:

Si necesita funciones más avanzadas, puede actualizar a una de las opciones
premium. El plan básico comienza en $ 199 por año y le brinda acceso a todas
las pasarelas de pago, recibos en PDF y plugins de marketing adicionales, como
la integración de MailChimp .

Para usarlo, instale y active el plugin. Luego, vaya a Donaciones>
Configuración para configurar su formulario. Vaya a cada pestaña para
establecer sus preferencias, incluida la moneda, las pasarelas de pago y las
opciones de visualización. También puede elegir una plantilla de correo
electrónico básica para comunicarse con sus donantes:

La configuración de GiveWP.

Una vez que esté satisfecho con su configuración, vaya a Donaciones>
Agregar formulario . Verá una nueva ventana con varias pestañas donde puede
personalizar su formulario. Establezca los niveles de donación que desee y
elija si dejar de aceptar fondos una vez que alcance su objetivo:

Creando un formulario con GiveWP.

Cuando haya terminado, haga clic en Publicar y estará listo para comenzar a
aceptar donaciones en su sitio de WordPress. También puede consultar la
extensa biblioteca de soporte de GiveWP para obtener instrucciones detalladas.

2. Donación de PayPal

El plugin de donación de PayPal.

PayPal se ha especializado en cobrar pagos en línea durante muchos años, por
lo que no es sorprendente que tenga un plugin dedicado para donaciones . Es
una excelente opción si desea una solución simple sin la molestia de
configurar formularios. También podría decirse que es la forma más rápida de
comenzar a recolectar dinero en su sitio web.

La versión gratuita del plugin le ofrece una opción de botones de donación con
la marca PayPal, que puede incluir en cualquier lugar de sus publicaciones y
páginas. Puede enumerar hasta diez niveles de donación. También admite 25
monedas y 18 idiomas, lo que es útil si sus donantes son internacionales.

PayPal Donation Pro viene con opciones adicionales de donación recurrente y
hasta 20 elementos en el menú desplegable. Los precios comienzan desde $ 59.95
por año para un solo sitio web. Tenga en cuenta que PayPal puede cobrar
tarifas de transacción por procesar donaciones.

Para usarlo, debe tener una cuenta de PayPal. Una vez que haya instalado y
activado el plugin, vaya a Configuración e ingrese su dirección de correo
electrónico de PayPal:

La configuración del plugin de donación de PayPal.

A continuación, vaya a Botones y haga clic en Nuevo botón de donación de
PayPal . Verá una pantalla donde puede ingresar los detalles de su opción de
donación, como el nombre del botón y la cantidad deseada:

Un botón de donación de PayPal.

Una vez que haya guardado sus cambios, podrá insertar directamente un botón de
Donación de PayPal desde el editor de publicaciones. 

3. Caritativo

El plugin Charitable.

Charitable es otro plugin de freemium que le permite aceptar donaciones a
través de PayPal. Puede configurarlo rápidamente y crear campañas de
recaudación de fondos ilimitadas.

Los formularios de donación son personalizables y se verán geniales con
cualquier tema de WordPress. También puede agregar objetivos, establecer
cronogramas, enviar recibos y correos electrónicos de seguimiento, y mucho
más:

Ejemplos de campañas de donación realizadas con el plugin Charitable.

Si bien la versión gratuita es bastante sólida, puede actualizar a una de las
extensiones pagas. Las versiones premium le dan acceso a donaciones
recurrentes, múltiples pasarelas de pago, geolocalización y herramientas de
marketing avanzadas. Los precios comienzan en $ 77.40 por año y hay una
garantía de devolución de dinero de 30 días.

Para usarlo, instale y active el plugin, luego vaya a Caridad>
Configuración . Complete los campos en General para configurar su país base y
moneda preferida:

Configuración general de Chartiable.

Luego, vaya a las Opciones de visualización del formulario de donación , donde
podrá elegir entre tres variaciones de visualización.

A continuación, vaya a Apariencia> Personalizar , donde puede editar el
aspecto de su formulario. Una vez que haya guardado sus cambios, configure sus
ajustes de PayPal en Pasarelas de pago :

Las opciones de pasarela de pago benéfico.

Ahora que está listo para configurar un formulario de donación, siga las
instrucciones detalladas del plugin sobre cómo crear una nueva campaña.

Conclusión

Proporcionar contenido gratuito o desarrollar un nuevo producto no tiene por
qué significar que no pueda ganar dinero como un negocio normal. Aprender a
aceptar donaciones en su sitio de WordPress puede ayudarlo a generar un nuevo
flujo de ingresos. Con el plugin adecuado, puede transformar fácilmente su
sitio web y comenzar a aceptar donaciones hoy.

En resumen, estos son los tres plugins principales para aceptar donaciones en
su sitio de WordPress:

Give WP : una excelente opción para organizaciones benéficas y sin fines de
lucro.

Donación de PayPal : una forma sencilla de comenzar a aceptar donaciones en
línea sin formularios largos que los donantes deben completar.

Caritativo : Adecuado para proyectos más grandes y aquellos que necesitan
ejecutar múltiples campañas.

¿Tiene alguna pregunta sobre la aceptación de donaciones en su sitio de
WordPress?

La instalación de WordPress en su ordenador le ayuda a probar WordPress, probar temas y plugins y aprender a desarrollar en WordPress.

En este artículo, le mostraremos cómo crear fácilmente un sitio de WordPress local usando XAMPP.

Creando la instalación local de WordPress usando XAMPP

¿Por qué crear un sitio local de WordPress?

La creación de sitios locales de WordPress es una práctica común entre los desarrolladores y propietarios de sitios. Le permite probar WordPress sin crear un sitio web real en Internet.

Los sitios web locales solo son visibles para usted en su ordenador. Puede probar diferentes temas y plugins de WordPress, probar sus funciones y aprender los conceptos básicos de WordPress.

Si ya tiene un sitio web de WordPress , puede crear una copia local de su sitio web en su ordenador para probar nuevas actualizaciones de complementos antes de implementarlas en su sitio web en vivo.

Importante: el sitio web local solo será visible para usted en su ordenador. Si desea crear un sitio web en vivo, necesitará un nombre de dominio y alojamiento de WordPress .

Siga las instrucciones paso a paso en nuestra guía de cómo iniciar un blog de WordPress cuando esté listo para crear un sitio web en vivo.

Dicho esto, veamos cómo instalar WordPress localmente en Windows, Mac o Linux usando XAMPP.

¿Qué es XAMPP?

XAMPP es un paquete de software que incluye todo lo que necesita para configurar un entorno de servidor local en su ordenador.

Para crear un sitio local de WordPress, necesita configurar un software de servidor web (Apache), PHP y MySQL en su ordenador.

PHP es un lenguaje de programación y MySQL es un software de administración de bases de datos. Ambos son necesarios para ejecutar WordPress.

Instalar cada uno de ellos por separado es bastante difícil para los principiantes. Aquí es donde entra XAMPP.

XAMPP le facilita la creación de sitios web de WordPress localmente. Está disponible para ordenadors basadas en Windows, Mac y Linux.

Comencemos instalando XAMPP y configurándolo para ejecutar su sitio local de WordPress.

Instalación de XAMPP en su ordenador

Primero, debe visitar el sitio web de XAMPP y hacer clic en el botón de descarga de su sistema operativo.

Descarga XAMPP en tu ordenador

Dependiendo de su sistema operativo, su asistente de instalación y la interfaz de la aplicación pueden diferir de las capturas de pantalla aquí. Por el bien de este artículo, le mostraremos la versión de Windows del software.

Después de descargar XAMPP, deberá hacer clic y ejecutar el instalador.

Asistente de configuración de XAMPP

XAMPP le preguntará dónde instalar el software y qué paquetes le gustaría instalar. La configuración predeterminada funcionará para la mayoría de los usuarios. Siga haciendo clic en el botón ‘Siguiente’ para finalizar el asistente de configuración.

Despés de finalizar el asistente, marque la opción ‘iniciar el panel de control ahora’ y luego haga clic en el botón finalizar.

Termine de configurar e inicie el panel de control XAMPP

Esto iniciará la aplicación del panel de control XAMPP.

Con la aplicación XAMPP, puede ejecutar el servidor web Apache como su servidor local y MySQL como su servidor de base de datos. Continúe y haga clic en el botón de inicio junto a Apache y MySQL.

Inicie Apache y MySQL para iniciar su servidor local

XAMPP ahora iniciará Apache y MySQL. Es posible que vea una notificación de firewall de Windows, es importante que haga clic en el botón ‘Permitir acceso’ para que ambas aplicaciones se ejecuten en su ordenador.

Permitir el acceso del firewall a Apache y MySQL

Una vez que se inicien ambas aplicaciones, sus nombres se resaltarán en verde.

Ahora está listo para crear un sitio web local e instalar WordPress usando XAMPP.

Creación de un sitio local de WordPress con XAMPP

Primero, necesitará descargar WordPress. Visite el sitio web de WordPress.org y haga clic en el botón ‘Descargar WordPress’.

Después de descargar WordPress, debe extraer el archivo zip y verá una wordpresscarpeta. Necesita copiar esta carpeta.

Carpeta de WordPress

A continuación, dirígete a la carpeta de instalación de XAMPP.

En Windows sería C:/Program Files/XAMPP/htdocso C:/Xampp/htdocscarpeta.

En Mac, será /Applications/XAMPP/htdocscarpeta.

Pegue la wordpresscarpeta que copió anteriormente dentro de htdocs.

Recomendamos cambiar el nombre de la carpeta de wordpress a sitios web o cualquier otra cosa. Esto le ayudará a identificar fácilmente su sitio local.

Cambiar el nombre de la carpeta de WordPress

A continuación, debe abrir su navegador web favorito e ingresar la siguiente URL en la barra de direcciones de su navegador.

https: // localhost / sitio web1 /

Si cambió el nombre de la carpeta de WordPress a otra cosa, reemplace website1 con su propio nombre de carpeta.

Esto cargará el asistente de instalación de WordPress y se le pedirá que seleccione un idioma. Después de seleccionar un idioma, haga clic en el botón «Continuar».

Seleccione el idioma

En la siguiente pantalla, verá un aviso de que WordPress necesita un nombre de base de datos, nombre de usuario de base de datos, contraseña e información de host.

Requisitos de instalación de WordPress

Creemos una base de datos para su sitio de WordPress.

Deberá abrir una nueva pestaña del navegador y visitar https: // localhost / phpmyadmin /.

Esto iniciará la aplicación phpMyAdmin que viene preinstalada con XAMPP. Le permite administrar fácilmente sus bases de datos utilizando una interfaz más simple.

Debería hacer clic en Bases de datos y proporcionar un nombre para su nueva base de datos. Después de eso, haga clic en el botón ‘Crear’ para continuar.

Crear una base de datos para su sitio local de WordPress

Ahora que ha creado una base de datos, puede usarla para su sitio de WordPress.

Vuelva a la pestaña / localhost / website1 / browser y haga clic en el botón ‘Let’s Go’.

En la siguiente pantalla, se le pedirá que proporcione la información de su base de datos de WordPress.

Ingrese el nombre de la base de datos que creó anteriormente. Su nombre de usuario es ‘root’ y debe dejar el campo de contraseña en blanco. Para el campo de host de la base de datos, debe usar localhost.

Ingrese la información de su base de datos de WordPress

Una vez que haya terminado, haga clic en el botón «Enviar» para continuar.

Si está en Windows o Linux, WordPress ahora almacenará estas configuraciones en su archivo de configuración de WordPress llamado archivo wp-config.php .

Sin embargo, si está en Mac, le mostrará el contenido del archivo y le pedirá que lo cree.

Deberá crear este archivo en la carpeta raíz de su sitio web.

Después de crear el archivo, pegue el texto que copió anteriormente en su interior. A continuación, debe guardar el archivo y volver al instalador de WordPress para continuar.

En el siguiente paso, WordPress le pedirá que proporcione información sobre su sitio web. Primero, ingrese el título que desea usar para este sitio.

Después de eso, debe ingresar un nombre de usuario, contraseña y dirección de correo electrónico para su cuenta de administrador.

Ingrese la información de su sitio local

Una vez que haya completado toda la información, haga clic en el botón ‘Instalar WordPress’ para continuar.

WordPress ahora ejecutará la instalación y le pedirá que inicie sesión una vez que haya terminado.

Puede iniciar sesión en su sitio web yendo a la /localhost/website1/wp-adminpágina y utilizando el nombre de usuario / contraseña que ingresó durante la instalación para iniciar sesión.

Página de inicio de sesión de WordPress

Cosas para probar después de crear un sitio local de WordPress

Ahora que ha creado su sitio WordPress local usando XAMPP, puede trabajar en él como lo haría en un sitio WordPress activo.

Dirígete al menú Apariencia en la barra lateral de administración de WordPress para personalizar la apariencia de tu sitio o instalar un nuevo tema

No existe una forma segura de garantizar que un sitio web nunca, nunca, tenga un problema. Sin embargo, confiar en servicios confiables centrados en WordPress, como su proveedor de host y tema, puede resolver y prevenir muchos problemas comunes, incluidos los piratas informáticos.

Si su sitio de WordPress alguna vez ha sido pirateado, o incluso si lo acaba de imaginar al repasar todos los resultados posibles, sabe el pánico que seguramente se generará. El simple hecho de saber que una violación de seguridad es posible es suficiente para encaminarlo para crear un sitio web más seguro supervisado por un host confiable. En este artículo, veremos cómo fortalecer su sitio web de WordPress y armarlo con la mejor seguridad posible.

Así es como puede verse si su WordPress es pirateado:

No puede iniciar sesión. Una de las formas más fáciles para que los piratas informáticos obtengan acceso a su cuenta de WordPress es cambiar la contraseña de usuario. Sin embargo, también pueden eliminar su cuenta de usuario por completo. No poder acceder a su cuenta con su contraseña habitual y no poder restablecer su contraseña es una señal fuerte de que ha sido pirateado porque significa que su cuenta de usuario se ha ido.

Hay contenido nuevo en su sitio … y no lo puso allí. Si nota que hay una página estática en lugar de su página de inicio y / o si se reemplaza el tema del sitio web, eso es una señal de que ha sido pirateado. Sin embargo, puede haber diferencias mucho más sutiles que tendrá que buscar más para encontrar. Por ejemplo, puede haber un enlace aleatorio en el contenido que dirige a un sitio sospechoso.

Su sitio web redirige a otro sitio web. Los piratas informáticos a veces agregan scripts que redirigen a los visitantes a un sitio totalmente diferente, uno en el que definitivamente no los desea. El uso de un servidor inseguro aumenta la probabilidad de que esto suceda, por lo que es importante elegir siempre un alojamiento de calidad.

Hay una advertencia del navegador o de Google cuando intenta acceder a su sitio. Hay algunas razones diferentes por las que puede recibir una advertencia en el navegador de que hay un problema con su sitio, y la piratería es solo una de ellas. También podría tener que ver con un complemento o código de tema que deba eliminarse. O puede ser un problema con su dominio o SSL, con lo que su anfitrión puede ayudar. Sin embargo, si Google muestra una advertencia, eso podría indicar un pirateo del mapa del sitio, lo que afecta la forma en que Google rastrea su sitio.

Siempre que haya una vulnerabilidad de seguridad

Su complemento de seguridad de WordPress o el servidor web debería notificarle de la infracción. Tener medidas de seguridad para alertarlo sobre el problema y resolverlo es el mejor curso de acción.

Hay varias formas en que los piratas informáticos pueden tomar el control de su sitio web .

La mayoría de los hacks de WordPress están automatizados, y la parte más frustrante es que pueden evitarse fácilmente manteniendo su sitio de WordPress actualizado. Si bien es posible que un pirata informático apunte a un sitio específico, generalmente los sitios web son parte de un ataque mucho más grande y amplio. Así es como los piratas informáticos se apoderan de su sitio:

Puertas traseras : son archivos o scripts ocultos, presentan una forma alternativa de acceder a su sitio. Luego, se puede usar una puerta trasera para agregar una redirección maliciosa a otro sitio al que no desea enviar a sus visitantes.

Inicios de sesión de fuerza bruta : es cuando las herramientas automatizadas descubren contraseñas débiles.

Cross-scripting : permite a los piratas informáticos enviar código malicioso a un navegador a través de un script en un complemento que se está utilizando.

Denegación de servicio (DoS) : agrega errores o errores al código de un sitio web para que el sitio ya no funcione correctamente.

Cuando se ingresa un código en una versión desactualizada de WordPress.

Estos suenan bastante aterradores. Afortunadamente, hay pasos que puede tomar para evitar que ocurran estos problemas en primer lugar.

Hay varias formas de hacer que su sitio web sea más seguro 

Evitar que le pirateen WordPress en el futuro. Si bien es posible que pueda manejar algunas de estas tareas obligatorias por su cuenta, siempre es mejor trabajar con un host dedicado que tomará las precauciones de seguridad adecuadas, monitoreará su sitio, responderá a cualquier posible infracción y lo mantendrá informado en todos y cada uno de los problemas.

En este artículo, lo guiaremos a través de algunos de los métodos de endurecimiento que puede abordar por su cuenta, pero tenga en cuenta que otros suelen ser demasiado avanzados para el usuario promedio. En ese caso, querrá trabajar con un profesional de seguridad de WordPress, como un host de próxima generación, para una seguridad completa y profunda.

15 consejos para crear un sitio web seguro en WordPress

Hay una serie de razones por las que su sitio de WordPress puede ser pirateado, y también hay varias formas de fortalecer su sitio. Repasemos las principales vulnerabilidades de seguridad que todas las agencias, desarrolladores y autónomos deben conocer, además de cómo proteger su sitio para que no caiga en ellas.

Utilice siempre la última versión de WordPress

Cada vez que WordPress lanza una nueva versión, debe actualizar su sitio web lo antes posible. Las versiones de WordPress a menudo tienen parches de seguridad para solucionar problemas con la versión anterior. Si no actualiza, podría dejar su sitio vulnerable.

Al tener siempre la última versión de WordPress, cierra las brechas de seguridad que los piratas informáticos pueden superar. Tu mejor opción es configurar actualizaciones automáticas para que se ejecuten sin que tengas que hacerlo manualmente. Y recuerde que cada vez que actualice su sitio, debe guardar una copia de seguridad de su sitio. Cualquier host de calidad actualizará automáticamente su sitio a la última versión de WordPress para que no tenga que estar al tanto.

Utilice las contraseñas más fuertes posibles

Si no crea un sitio web lo suficientemente seguro, es fácil para los piratas informáticos acceder a su panel de administración de WordPress, y una vez que lo hacen, pueden hacer prácticamente todo lo que quieran. Los piratas informáticos utilizan herramientas automatizadas para ejecutar numerosas contraseñas potenciales hasta que encuentran la correcta. Luego pueden iniciar sesión en su cuenta de administrador de WordPress y tener el control total.

Tener una contraseña débil es una de las mayores vulnerabilidades del sitio web, pero también es la más fácil de remediar. Además de configurar una contraseña segura para su cuenta de administrador de WordPress, y cambiarla regularmente, asegúrese de que todos los servicios relacionados con el sitio web estén protegidos por una contraseña segura y única, como su FTP y sus inicios de sesión de host.

A continuación, se ofrecen algunos consejos para establecer contraseñas seguras:

No use una versión de su nombre, nombre de usuario, marca o nombre del sitio web.

No uses una palabra del diccionario, ya sea en inglés o en otro idioma.

Nunca cree una contraseña corta, debe tener alrededor de ocho caracteres como mínimo.

No uses solo letras o números; tu contraseña debe combinar letras, números y símbolos.

Hay complementos de seguridad como Wordfence (también disponible como complemento de seguridad de inicio de sesión independiente ) que puede usar y que obligará a todos los usuarios a crear contraseñas seguras y, a veces, este servicio viene de serie con los planes de alojamiento. Además, si agrega autenticación de dos factores a su sitio web, será aún más difícil para los piratas informáticos ingresar y crear su propia cuenta. Además, si aún no lo ha hecho, establezca un horario para la actualización regular de contraseñas, como una vez cada 30, 60 o 90 días.

Establecer un límite en los intentos de inicio de sesión

El valor predeterminado de WordPress es permitir que los usuarios intenten iniciar sesión un número ilimitado de veces. Sin embargo, esto deja su sitio vulnerable a los piratas informáticos que intentan encontrar su contraseña probando numerosas combinaciones. Puede usar un complemento dedicado como Wordfence, vinculado anteriormente, para establecer un límite en los intentos de inicio de sesión, pero el firewall de su aplicación web (más sobre eso en un momento) puede venir de serie con esta función.

Limite el acceso a su sitio

Cuanto más grande sea su equipo, más difícil será limitar quién tiene acceso a su sitio. Sin embargo, cuantas menos personas, mejor, porque reduce el riesgo de violaciones de seguridad accidentales o intencionadas. Revise su lista de cuentas de administrador (vaya a Usuarios en la barra lateral del Panel de control) para ver si hay alguna que ya no sea parte del equipo, que no necesite acceso a WordPress o deba tener menos acceso a su sitio. Además, tenga en cuenta los usuarios que no reconoce.

Antes de eliminar a un usuario que no reconoce, consulte con los titulares de su cuenta para ver si actualizaron los detalles de su cuenta; es posible que un usuario sea un administrador real, pero ha realizado un cambio que no reconoce. En este punto, también limpie su lista de usuarios para eliminar a cualquier persona que ya no sea parte de su sitio web y / o que no debería tener acceso. Haga clic en la casilla de verificación junto a cualquier usuario que desee eliminar, luego cambie el menú desplegable Acciones masivas a Eliminar. O, para eliminar un solo usuario, haga clic en el enlace Eliminar debajo de su nombre de usuario.

Configurar un temporizador de cierre de sesión para usuarios inactivos

Si tiene muchas personas que tienen acceso a su sitio, considere usar un complemento dedicado que los cerrará automáticamente cuando estén inactivos. Si el usuario se aleja de su computadora mientras aún está conectado a su sitio, cualquiera puede hacer cambios en su cuenta de WordPress. Un complemento, como el cierre de sesión inactivo gratuito , le permitirá establecer la duración para decidir cuánto tiempo un usuario puede estar inactivo antes de que cierre la sesión automáticamente. También puede escribir un mensaje que aparecerá en la pantalla justo antes de que el usuario cierre la sesión; de esa manera, si todavía está frente a su computadora, puede optar por permanecer conectado.

Refuerce su sitio con protección del lado del servidor

Cuando puede tener protección en el lado del servidor de su sitio, los piratas informáticos tendrán aún más dificultades para ingresar . Al agregar una capa adicional de protección a su wp-admin , protege su pantalla de inicio de sesión, el área de administración de WordPress y los archivos. La mejor manera de hacer esto es usando HTTPS SSL, que es una conexión encriptada, para proteger su wp-admin . Consulte con su anfitrión para ver si ofrecen este nivel de seguridad.

Utilice un firewall de aplicaciones web

Una de las mejores formas de mantener su sitio seguro es mediante el uso de un firewall de aplicaciones web (WAF). Básicamente, un WAF mantendrá el tráfico malicioso alejado de su sitio. Hay dos opciones:

Cortafuegos de nivel DNS: este tipo de cortafuegos enviará tráfico a través de sus propios servidores proxy en la nube. El único tráfico que llegará hasta su sitio será tráfico de calidad y no malicioso.

Cortafuegos a nivel de aplicación: cuando usa un complemento para que funcione como WAF, el tráfico llegará a su servidor, pero el complemento lo comprobará antes de cargar los scripts.

Si bien un firewall a nivel de aplicación es mejor que nada, un firewall a nivel de DNS es la opción más segura de las dos. Los complementos populares como Wordfence , servicios como Cloudflare y hosts seguros como Convesio ofrecen esto.

Instale solo complementos y temas actualizados y confiables

Si tiene complementos o temas desactualizados o anulados, su sitio web de WordPress es vulnerable a un pirateo. “Nulled” se refiere a complementos y temas premium que deben pagarse (cuando se compran en la fuente correcta), pero que en cambio se ofrecen de forma gratuita en otro sitio. Estos elementos están destinados a recopilar información o, peor aún, dañar su sitio.

Nunca use un complemento o tema de una fuente en la que no confíe. Seleccione el suyo de la biblioteca de WordPress o asegúrese de leer muchas reseñas si va con una fuente externa. Además, cualquier complemento que elija debe probarse y ser compatible con su versión de WordPress.

La razón por la que los complementos y temas deben actualizarse es que esas actualizaciones incluyen funciones de seguridad y parches. Si no tiene la última versión, no tiene las últimas medidas de seguridad. Manténgase actualizado utilizando siempre las últimas versiones de complementos y temas de buena reputación. Si elige el proveedor de alojamiento adecuado, ejecutarán estas actualizaciones por usted.

Deshacerse de las instalaciones no utilizadas

Si ha desactivado complementos y temas que no necesitará, elimínelos. Lo mismo ocurre con los archivos innecesarios, las instalaciones de WordPress y las bases de datos: deshágase de ellos. Cuantos más datos haya en WordPress, más vulnerable será su sitio, especialmente cuando se trata de instalaciones antiguas de WordPress que no estarán actualizadas.

Eliminar archivos no deseados

Necesita descubrir cualquier archivo que no pertenezca allí y luego eliminarlo. Para hacer esto, es posible que deba instalar un complemento de seguridad, como los que se muestran a continuación. Las opciones populares son Wordfence, Defender y MalCare . Estos tipos de complementos pueden escanear su sitio y alertarlo sobre cualquier cosa que no pertenezca.

Imagen de complementos de seguridad

Sin embargo, tenga en cuenta que un proveedor de alojamiento web de calidad lo hará automáticamente, lo que significa que no tendrá que preocuparse por instalar un complemento, escanear con regularidad o eliminar archivos problemáticos. Y si cree que su sitio necesita un escaneo manual en este momento, puede comunicarse con su anfitrión para que se encargue de eso también.

Ejecute copias de seguridad y análisis regulares

Realice una copia de seguridad de su sitio de WordPress con regularidad (una vez al día o más) y asegúrese de incluir la base de datos, los archivos multimedia y los archivos de plugins y temas en cada copia de seguridad. Además, ejecute un escaneo de integridad de archivos y malware con regularidad para localizar cualquier archivo malicioso que pueda estar en su servidor. Hay varios complementos de seguridad de WordPress que puede utilizar para automatizar este proceso. Sin embargo, tenga en cuenta que los análisis no eliminan el malware, solo le permiten saber que está presente. Aún tendrá que deshacerse del malware usted mismo (o dejar que su host lo maneje).

También debe buscar regularmente malware, spyware y virus en su computadora . No importa qué tan seguro sea su sitio web, si su computadora no es segura, por ejemplo, si tiene un registrador de teclas, su sitio web está en riesgo.

Supervisar cambios en sus archivos

Cada vez que ocurre un ataque, hay algún rastro que deja atrás; puede haber evidencia del ataque en los registros o en los archivos, por ejemplo. Debe estar monitoreando sus archivos todo el tiempo y debe haber alertas configuradas para que sepa cada vez que se realiza un cambio. De esa manera, si ocurre un cambio que no conocía de antemano, puede evaluar rápidamente si se debe a una brecha de seguridad o no. Algunos de los complementos mencionados anteriormente, como Defender , pueden encargarse de esto por usted.

Limpia regularmente tu base de datos

Cuando limpia su base de datos, se deshace de los datos adicionales e innecesarios que su sitio ha acumulado a lo largo del tiempo, como spam y comentarios basura, configuraciones para temas que ya no usa, etc. Cuantos menos datos inútiles haya en su base de datos, más rápido su sitio se ejecutará. Además, si recibió una alerta de su complemento de seguridad o proveedor de que su base de datos ha sido pirateada, este paso es necesario. Hay varios complementos para elegir en el directorio de WordPress: WP Optimize es la opción dedicada más popular, o puede considerar WP-Sweep. Alternativamente, puede trabajar con un host que se encargue de la limpieza periódica de la base de datos por usted.

Elija un servidor web seguro

Cuando se asocia con una empresa de alojamiento insegura y poco confiable, se enfrenta a una serie de problemas, incluida la incapacidad de escalar, demasiado tiempo de inactividad del servidor y puntos únicos de falla. Debería poder escalar su sitio cuando el tráfico aumenta sin preocuparse de que se bloquee, caiga o se vuelva más vulnerable a las violaciones de seguridad. Aquí hay otra consideración: el mejor alojamiento aísla cada sitio web para que un sitio comprometido no afecte a los demás.

Si se conforma con un paquete de alojamiento económico y de baja calidad, estará compartiendo un servidor con cientos de otros clientes. Como resultado, su sitio se ralentizará. Además, todos esos otros sitios plantean riesgos de seguridad para su sitio: cuantos más sitios estén abarrotados en un servidor, más inseguridades hay. Además, un host «económico» probablemente no controlará su sitio de cerca ni sabrá si ha habido un ataque.

La mayoría de las empresas de alojamiento ofrecen algún tipo de servicio de seguridad, pero allí donde termina su función, comienza la suya, y si no tiene idea de cómo administrar o proteger un sitio web, el suyo podría quedar muy vulnerable. Trabaje con un host que ofrecerá una variedad de funciones de seguridad y supervisión y gestión las 24 horas.

Esté abierto a responder cualquiera de sus preguntas sobre seguridad, incluidas las explicaciones de las funciones que ofrecen y sus procesos.

Ofrezca la versión estable más reciente del software.

Realice copias de seguridad de su sitio web con regularidad y, al mismo tiempo, ofrezca procesos fiables de recuperación en caso de que algo salga mal.

Dos medidas de seguridad estándar que todo sitio debería tener es configurar un firewall y agregar SSL para mayor seguridad. Puede usar complementos para estos dos elementos imprescindibles, pero para mantener su sitio optimizado, es mejor si encuentra un host que incluya estas características en su plan estándar.

Aquí hay dos consideraciones más importantes al elegir un servidor web:

No use un servidor compartido. Nunca debe elegir un host que coloque su sitio en un servidor compartido. Cuando está en un servidor compartido, ese servidor aloja su sitio junto con muchos otros. Si un sitio está comprometido, el suyo también está en riesgo.

Utilice cifrado SFTP. Su proveedor de alojamiento web debe ofrecer cifrado SFTP, lo que significa que sus datos y contraseña están cifrados cuando se conecta a su servidor. Incluso si hay un pirata informático presente, no podrá ver su contraseña, ya que estará oculta cuando se transporte entre su computadora y su sitio web.

Configurar medidas de seguridad recurrentes

Al agregar un complemento de seguridad a su sitio de WordPress, se le notificará de la actividad sospechosa tan pronto como ocurra. Por ejemplo, si alguien intenta un inicio de sesión no autorizado o agrega un archivo, puede recibir una notificación. El complemento debe proporcionar una advertencia que comunique claramente cuál es el problema para que sepa los próximos pasos a seguir.

Alternativamente, puede trabajar con un proveedor de servicios de seguridad que supervisará su sitio y solucionará los problemas que ocurran. Sin embargo, esta es una opción costosa, pero la seguridad no debería ser una opción para la mayoría de los propietarios de sitios; necesita que su sitio de WordPress sea seguro. El alojamiento de WordPress de calidad debe tener un monitoreo de seguridad 24/7 incorporado para que no tenga que contratar a otro proveedor de servicios solo para mantener su sitio en funcionamiento.

Cómo priorizar la seguridad de WordPress con su servidor web

Es mejor asociarse siempre con proveedores que utilizan servicios de seguridad de primer nivel. Por ejemplo, Patchman es una solución a nivel de servidor que detecta y corrige vulnerabilidades y malware. Lo hace todo mientras se ejecuta en segundo plano: los clientes no tienen que instalarlo ni configurarlo, ni siquiera vigilarlo para su mantenimiento. Cuando Patchman detecta una corrección de seguridad en una nueva versión, retrocede la corrección para aplicarla a todas las versiones anteriores.

Aquí hay otro ejemplo: el motor de análisis de comportamiento de Human Presence detecta y elimina el 99% del spam de bots maliciosos. Los visitantes del sitio web no pueden ver que está funcionando, pero continúa protegiendo los análisis, los comentarios, los formularios y las revisiones, y también evita que el contenido y los datos se eliminen de su sitio.

Cuando elige el alojamiento web  los servicios de seguridad vienen de serie. Por ejemplo, la funcionalidad de seguridad empresarial de Cloudflare es una buena forma de proteger su sitio de WordPress, pero generalmente cuesta más por mes. Con el alojamiento de próxima generación, obtienes esto listo para usar.

Estas otras características de seguridad también son muy importantes. Con muchos paquetes de alojamiento, tendría que comprar estos beneficios de seguridad por separado; ahora, puede incluirlos en su paquete estándar:

Reglas de firewall avanzadas.

• Conjunto de reglas administradas avanzadas.
• Parcheo automatizado de malware.
• Parcheo automatizado de vulnerabilidades.
• Comentar y formar protección contra spam.
• Mitigación de DDoS empresarial.
• Detección de bot de presencia humana.
• Detección inteligente de amenazas.
• Conjuntos de reglas centrales de OWASP.
• Limitación de la tasa.
• Protección contra amenazas basada en la reputación.
• Encuentre un alojamiento web en el que confíe

Confiar en el alojamiento seguro de WordPress es imprescindible para agencias, desarrolladores, autónomos y cualquier propietario de un sitio web que necesite que su sitio esté listo y funcionando sin contratiempos. El alojamiento de servicio completo significa que puede confiar en que su proveedor observará su sitio web de cerca, se enterará tan pronto como haya un problema y lo solucione, todo sin su participación. Estas son solo algunas de las características que debe buscar en un servidor web seguro:

• HTTPS
• PHP más reciente
• Navegación de directorio deshabilitada
• Seguridad de base de datos reforzada
• Cifrado
• Escala a demanda (lo que también evita costos innecesarios)
• Aislamiento del sitio y seguridad del contenedor

Terminando

Un sitio web seguro no es uno que nunca tendrá problemas relacionados con la seguridad; sería imposible prometer eso . En cambio, un sitio web seguro es aquel en el que se realizan tantas reducciones de riesgos de seguridad como sea posible. Cuanto más fuerte y seguro sea su sitio web, menos vulnerable será a los ataques.

Algunas medidas de seguridad para evitar que su sitio sea pirateado WordPress son obvias y fáciles de manejar por su cuenta, como crear contraseñas seguras y optar solo por complementos y temas de buena reputación. Sin embargo, otros son más difíciles de administrar, especialmente si está a cargo de numerosos sitios web para clientes.

Nadie quiere lidiar con el problema de un hack de WordPress. Su sitio dejará de estar disponible para los visitantes y su negocio puede verse afectado, y cuanto más tiempo esté inaccesible su sitio, mayor será el impacto general. Es necesario actuar rápidamente.

Shopify y WooCommerce son dos de las plataformas en línea más grandes que pueden ayudarlo a vender sus productos.

Precio y costos de funcionamiento: Shopify o WooCommerce

Shopify: los costos visibles y ‘ocultos’

WooCommerce – ¿Es realmente gratis?

Configuración: Shopify o WooCommerce

Usabilidad: Shopify o WooCommerce

Actualizaciones y soporte: Shopify o WooCommerce

Plugins e integraciones: Shopify o WooCommerce

WooCommerce – Extensiones y plugins

Escalabilidad: Shopify o WooCommerce

WooCommerce: un enfoque más práctico

Soporte del usuario y pruebas futuras: Shopify o WooCommerce

Pero, ¿qué es Renderizar bloqueo de CSS en primer lugar?

¿Qué es el bloqueo de renderizado CSS?

¿Por qué debería ser eliminado?

Cómo eliminar CSS de bloqueo de renderizado

Usar CSS en línea

Combinar archivos CSS

Use menos CSS en general

Renderizar bloqueo de JavaScript: una descripción general
Antes de comenzar a analizar cómo resolver este problema de JavaScript de bloqueo de procesamiento, primero vamos a comprender mejor qué es en primer lugar.

¿Qué es el JavaScript de bloqueo de procesamiento?

En la mayoría de los casos, los temas y complementos que usa en su sitio web de WordPress agregarán archivos JavaScript (JS) y de hojas de estilo en cascada (CSS) a la interfaz. Ahora, cuando un usuario intenta acceder a su sitio web desde su navegador, todos estos scripts se cargarán primero antes de que su sitio sea visible.

En términos generales, el navegador necesita cargar una cola de archivos JS, CSS y HTML antes de que el usuario pueda ver el contenido principal. Ahora, si tiene demasiados scripts JS que retrasarán la carga del contenido HTML principal. Esto, a su vez, ralentiza su sitio web y obliga a los usuarios a esperar.

Ahora, si la velocidad de carga de su sitio se ve afectada por JavaScript, estos fragmentos de código se denominan Render Blocking JavaScript.

¿Por qué deberías eliminarlo?
Render Blocking JavaScript hace que su sitio se cargue lentamente, lo que no solo quita la experiencia del usuario (UX) sino que también afecta su rendimiento de SEO.

Verás, a la gente no le gusta esperar. Si un sitio tarda más de 3 segundos en cargarse completamente, puede sufrir una tasa de rebote del 11% . El número sube al 38% si el tiempo de carga de su sitio es más de 5 segundos.

Con más personas rebotando en su sitio web, eventualmente los motores de búsqueda como Google moverán su sitio más abajo en sus resultados de búsqueda, lo que generará menos tráfico y menos personas en su sitio.

Ahora, solo solucionar su problema de bloqueo de procesamiento de JavaScript no lo llevará a la página principal de Google. Tampoco le ayudará a mejorar drásticamente sus velocidades de carga. De hecho, hay muchos factores que pueden tener un impacto en el tiempo de carga de su sitio. Sin embargo, te ayudará a dar un paso adelante.

La regla general es mantener el código de su sitio lo más mínimo y limpio posible. Además, asegúrese de que el contenido de la mitad superior de la página (la parte de su sitio web visible para sus visitantes de inmediato) se carga sin obstáculos.

Por lo tanto, para disfrutar de un tiempo de carga óptimo y ofrecer una mejor experiencia de usuario, se recomienda que resuelva sus problemas de JavaScript de bloqueo de procesamiento lo antes posible.

¿Cómo eliminar el bloqueo de renderizado de JavaScript?

Hay muchas formas diferentes de resolver el JavaScript de bloqueo de procesamiento que afecta a su sitio web. Algunos implican poner manos a la obra con un poco de codificación. Sin embargo, como sucede con WordPress, también puedes usar complementos para ayudarte.

Pero primero, veamos las cosas que podemos hacer manualmente, es decir, si y solo si ya sabe lo que está haciendo. Dado que cambiar estos archivos, especialmente en WordPress, puede indudablemente romper su sitio, le aconsejamos precaución.

Los 3 plugins principales para eliminar CSS  y JavaScript de bloqueo 

2. WP Rocket

3 . Colibrí

Terminando