ALERTA DE CIBERSEGURIDAD: wp2shell, la vulnerabilidad crítica en el núcleo de WordPress que amenaza a millones de sitios

En el ecosistema de la seguridad web, pocas noticias generan tanta urgencia como las fallas críticas en el núcleo (core) de WordPress. Recientemente se ha dado a conocer wp2shell, un vector de ataque que permite a atacantes anónimos (sin autenticación previa) ejecutar código de forma remota (RCE) en instalaciones por defecto, sin necesidad de que el sitio tenga plugins o temas vulnerables instalados.

Con más del 40% de la web funcionando sobre WordPress, este hallazgo pone de manifiesto una verdad fundamental: la seguridad no es un estado estático, sino una carrera continua contra el tiempo.

¿Qué es wp2shell y cómo funciona?

El ataque wp2shell combina dos fallos de seguridad independientes que, encadenados, permiten saltarse todas las barreras de autenticación del sistema y ejecutar código malicioso en el servidor web.

  1. Confusión de rutas en la API REST (CVE-2026-63030): Descubierto por Adam Kues de Assetnote (Searchlight Cyber), este fallo reside en el endpoint de procesamiento por lotes (/wp-json/batch/v1). Una inconsistencia en el manejo de peticiones secundarias desalinea el procesamiento, permitiendo a un usuario no autenticado saltarse la lista de verificación e interactuar con controladores internos.
  2. Inyección SQL en WP_Query (CVE-2026-60137): Ubicado en el parámetro author__not_in del núcleo de WordPress. Al enviar una cadena de texto en lugar del array esperado, el control interno falla y el parámetro se inyecta directamente en la consulta SQL.

Al unir ambas vulnerabilidades, una simple petición HTTP anónima puede pasar del endpoint público hasta la inyección y, finalmente, a la ejecución remota de código (RCE) en la máquina hospedadora.

Versiones afectadas

A diferencia de otros incidentes donde un plugin mal mantenido es el culpable, wp2shell habita directamente en las tripas de WordPress:

  • WordPress 6.9.0 a 6.9.4: Afectadas por la cadena RCE completa. Corregido en 6.9.5.
  • WordPress 7.0.0 a 7.0.1: Afectadas por la cadena RCE completa. Corregido en 7.0.2.
  • WordPress 6.8.0 a 6.8.5: Afectadas únicamente por la inyección SQL. Corregido en 6.8.6.

Nota importante: La vulnerabilidad de RCE afecta principalmente a instalaciones estándar sin un sistema de caché de objetos persistente activo (como Redis o Memcached). No obstante, depender de la caché como barrera de defensa no es una solución adecuada, ya que no elimina la inyección SQL subyacente.

La urgencia: El código de explotación (PoC) ya es público

WordPress reaccionó con rapidez forzando actualizaciones automáticas hacia las versiones corregidas (6.9.5 y 7.0.2). Sin embargo, la naturaleza del código abierto implica que, una vez publicado el parche, los investigadores (y los atacantes) pueden analizar las diferencias en el código fuente (diffing) para reconstruir la falla.

Actualmente, ya existen demostraciones de concepto (PoC) públicas en GitHub, lo que reduce drásticamente el tiempo de reacción para los administradores de sistemas y webmasters. Grupos de explotación masiva suelen automatizar el escaneo de estas vulnerabilidades en cuestión de horas o días.

¿Cómo proteger tu servidor y sitio web?

Si gestionas infraestructura o sitios en WordPress, debes tomar medidas inmediatas para mitigar el riesgo:

1. Actualiza inmediatamente (Acción prioritaria)

Verifica de forma manual que tu instalación haya aplicado el parche y se encuentre en WordPress 6.9.5, 7.0.2 o superior. Aunque WordPress utiliza actualizaciones forzadas, configuraciones personalizadas de permisos de archivos o desactivaciones del sistema de auto-update pueden haber bloqueado el parche.

2. Bloqueo en el WAF o Firewall de aplicación

Si no puedes actualizar de inmediato por compatibilidad o ciclos de despliegue, aplica reglas en tu WAF (como Cloudflare, ModSecurity o NGINX) para denegar el acceso a las siguientes rutas:

  • /wp-json/batch/v1
  • Cadenas de consulta que contengan rest_route=/batch/v1

(Es crítico bloquear ambas vías, ya que cubrir únicamente la ruta URL deja expuesto el parámetro por consulta).

3. Mitigación temporal mediante código

Si necesitas mantener la API REST activa para otros servicios, puedes implementar un parche temporal interceptando solicitudes en el gancho rest_pre_dispatch para rechazar consultas anónimas dirigidas al endpoint /batch/v1.

Conclusión

El caso wp2shell demuestra la importancia crítica de contar con planes de parcheo automatizados, monitoreo de infraestructura y una arquitectura de red con capas de protección (WAF, políticas de mínimo privilegio y aislamiento de procesos). En el panorama actual de ciberseguridad, asumir que un sitio está seguro simplemente por “no tener plugins instalados” es un riesgo que ningún administrador se puede permitir.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram.

WordPress: Cómo recibir alertas por correo electrónico de errores 404

Los errores 404 aparecen cuando un visitante intenta acceder a una página que no existe en tu sitio web. Esto puede suceder por enlaces rotos, URLs modificadas, contenido eliminado o errores de escritura en los enlaces.

Aunque un error 404 ocasional es normal, una gran cantidad de estos errores puede afectar negativamente la experiencia del usuario, el rastreo de los motores de búsqueda y el posicionamiento SEO de tu sitio en WordPress.

En esta guía actualizada aprenderás cómo recibir alertas automáticas por correo electrónico cada vez que se produzca un error 404 en tu sitio WordPress, además de conocer buenas prácticas para detectarlos y solucionarlos rápidamente.

¿Por qué es importante supervisar los errores 404?

Monitorear los errores 404 permite detectar problemas antes de que afecten a tus visitantes o al SEO del sitio. Algunas de las ventajas principales son:

  • Mejorar la experiencia del usuario: Cuando un visitante encuentra una página inexistente, puede abandonar el sitio inmediatamente. Detectar y corregir estos errores ayuda a mantener una navegación fluida.
  • Proteger el posicionamiento SEO: Motores de búsqueda como Google interpretan los enlaces rotos como señales de mala calidad o mantenimiento deficiente, especialmente si los errores son recurrentes.
  • Detectar enlaces rotos internos: Muchas veces los errores 404 provienen de enlaces internos incorrectos después de migraciones, cambios de URLs o eliminación de contenido.
  • Identificar ataques o exploraciones automáticas: Los bots maliciosos suelen intentar acceder a rutas inexistentes como /wp-admin.old o /phpmyadmin. Supervisar los errores 404 ayuda a detectar actividad sospechosa.
  • Reducir la tasa de rebote: Si corriges rápidamente las páginas inexistentes o aplicas redirecciones adecuadas, los usuarios permanecerán más tiempo en tu sitio.

Opción recomendada: Plugin 404 to 301 – Redirect, Log and Notify 404 Errors

Una de las formas más simples de recibir notificaciones de errores 404 es usando el plugin: 404 to 301 – Redirect, Log and Notify 404 Errors

Este plugin permite:

Consultar estadísticas e historial de errores.

  • Registrar errores 404.
  • Recibir alertas por correo electrónico.
  • Configurar redirecciones automáticas.
  • Filtrar bots y rastreadores.

Paso 1: Instalar el plugin

Desde el panel de administración de WordPress:

  1. Ve a Plugins > Añadir nuevo.
  2. Busca 404 to 301.
  3. Haz clic en Instalar.
  4. Luego selecciona Activar.

Paso 2: Configurar las alertas por correo electrónico

Una vez activado:

  1. Accede a Ajustes > 404 to 301.
  2. En la sección General Settings:
    • Activa Enable 404 Logging.
    • Activa Email Notifications.
  3. Introduce el correo donde deseas recibir las alertas.
  4. Guarda los cambios.

A partir de ese momento, WordPress podrá enviarte notificaciones cuando se detecten errores 404.

Funcionalidades adicionales del plugin 404 to 301

Además de las notificaciones, este plugin incluye herramientas útiles para gestionar los errores 404:

  • Redirección automática: Permite redirigir a los usuarios a una página personalizada o similar, evitando que lleguen a una página de error.
  • Historial de errores 404: Registra todos los errores detectados, ayudándote a identificar patrones y solucionar problemas recurrentes.
  • Exclusión de bots: Filtra los errores generados por bots, asegurando que solo recibas alertas relacionadas con visitantes reales.

Configuraciones recomendadas

Excluir bots y crawlers

Actualmente, gran parte de los errores 404 provienen de bots automatizados y scanners de vulnerabilidades.

Por eso se recomienda activar:

  • Exclude Bots
  • Ignore Query Parameters
  • Ignore Common WordPress Scans

Esto evita llenar tu correo con alertas irrelevantes.

Limitar la frecuencia de correos

En sitios con mucho tráfico, recibir un email por cada error 404 puede resultar excesivo.

Lo ideal es configurar:

  • Resúmenes diarios.
  • Resúmenes cada ciertas horas.
  • Alertas únicamente para URLs críticas.

Verificar que WordPress pueda enviar correos

Muchos servidores bloquean o limitan el envío de correos PHP (mail()), especialmente en hosting compartido.

Para garantizar la entrega de notificaciones, se recomienda configurar SMTP usando plugins como:

Esto mejora notablemente la entregabilidad de las alertas.

Funciones útiles del plugin 404 to 301

Registro completo de errores

Permite ver:

  • URL solicitada.
  • Fecha y hora.
  • IP del visitante.
  • Referencia (referrer).
  • Navegador utilizado.

Redirecciones automáticas

Puedes redirigir automáticamente:

  • A la página de inicio.
  • A una URL personalizada.
  • A una página relacionada.

Historial de errores

Ayuda a detectar patrones repetitivos y enlaces rotos frecuentes.

Filtrado de bots

Reduce falsos positivos generados por rastreadores automáticos.

Alternativas recomendadas

Si buscas alternativas al plugin 404 to 301, estas opciones también pueden ayudarte:

  • Redirection: Un plugin popular para gestionar redirecciones y recibir alertas de errores 404. Es ideal para mantener el SEO en buen estado.
  • All In One WP Security & Firewall: Este plugin combina funciones de seguridad avanzadas con la capacidad de monitorear y recibir notificaciones de errores 404.
  • Broken Link Checker: Excelente complemento para detectar, enlaces internos rotos, imágenes inexistentes y URLs externas caídas.

Cómo analizar y solucionar errores 404

Una vez configuradas las alertas, es importante abordar los errores 404 tan pronto como se detecten:

  1. Identifica la causa del error: Estos errores suelen generarse por cambios en las URLs o eliminación de contenido.
  2. Corrige enlaces rotos: Actualiza los enlaces internos que apunten a páginas inexistentes.
  3. Configura redirecciones: Usa herramientas como 404 to 301 o Redirection para redirigir URLs antiguas o eliminadas.
  4. Consulta el historial de errores: Utiliza el registro del plugin para identificar patrones y prevenir futuros problemas.

Buenas prácticas para evitar errores 404

Implementar las siguientes acciones puede ayudarte a minimizar la aparición de errores 404 en tu sitio:

  • Crea redirecciones al modificar URLs: Siempre que cambies una URL, configura una redirección 301 para evitar interrupciones en la navegación.
  • Monitorea enlaces regularmente: Usa herramientas como Broken Link Checker para detectar y reparar enlaces rotos.
  • Mantén el mapa del sitio actualizado: Esto facilita la indexación por los motores de búsqueda y evita incluir páginas eliminadas.
  • Diseña una página 404 personalizada: Proporciona enlaces útiles o una barra de búsqueda para mejorar la experiencia del usuario en caso de errores.

Recomendación adicional: monitoreo sin plugins

Si administras un VPS o servidor dedicado, también puedes detectar errores 404 directamente desde los logs del servidor web.

Por ejemplo:

  • Apache: access_log
  • Nginx: access.log

Esto resulta útil para:

  • Detectar ataques automáticos.
  • Analizar patrones de tráfico.
  • Reducir carga de plugins en WordPress.

Conclusión

Recibir alertas de errores 404 por correo electrónico es esencial para optimizar tu sitio WordPress, tanto en términos de SEO como de experiencia de usuario. Plugins como 404 to 301 o Redirection simplifican este proceso, ayudándote a gestionar y corregir errores de manera efectiva. Implementa estas recomendaciones para mantener un sitio funcional y bien posicionado, asegurando la satisfacción de tus visitantes.

Además, complementar estas herramientas con revisiones periódicas, redirecciones 301 y monitoreo desde el servidor ayudará a mantener tu sitio WordPress saludable, optimizado y libre de enlaces rotos.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram.

WordPress: cómo agregar una barra fija en el pie para móviles

Cómo agregar una barra fija en la parte inferior en móviles con WordPress

En esta guía vas a aprender a crear una barra fija en la parte inferior de tu sitio WordPress visible solo en dispositivos móviles. Este tipo de barra es ideal para mostrar accesos rápidos como WhatsApp, llamada telefónica, formulario de contacto, ubicación o redes sociales.

Una barra fija mobile mejora la experiencia del usuario porque mantiene siempre visibles las acciones más importantes sin obligar al visitante a desplazarse hasta el footer tradicional.

Se utiliza mucho en sitios de:

  • negocios locales
  • estudios jurídicos
  • clínicas
  • inmobiliarias
  • ecommerce
  • landing pages de conversión

¿Por qué usar una barra fija móvil?

Las pantallas móviles tienen poco espacio y los usuarios esperan interacciones rápidas.

Una barra sticky inferior ayuda a:

  • aumentar conversiones
  • mejorar accesibilidad
  • facilitar contacto inmediato
  • reducir fricción de navegación

Ejemplos de botones frecuentes:

  • Comprar
  • WhatsApp
  • Llamar
  • Contacto
  • Cómo llegar
  • Reservar turno

Método recomendado: HTML + CSS + JavaScript liviano

Actualmente, lo más recomendable es insertar la barra mediante:

  • bloque HTML personalizado
  • plugin de snippets
  • tema hijo

Evitar modificar directamente archivos del tema principal.

Código HTML

Podés insertar este bloque usando:

  • widget HTML
  • bloque HTML personalizado
  • footer template
<div class="mobile-fixed-bar" id="mobileBar">
    <a href="https://wa.me/5491112345678" target="_blank" rel="noopener">
        WhatsApp
    </a>

    <a href="tel:+541112345678">
        Llamar
    </a>

    <a href="/contacto/">
        Contacto
    </a>
</div>

Código CSS para el diseño de la barra

Este CSS crea la barra fija responsive y adaptada a móviles modernos:

.mobile-fixed-bar {
    position: fixed;
    bottom: env(safe-area-inset-bottom, 0);
    left: 0;
    width: 100%;
    display: grid;
    grid-template-columns: repeat(3, 1fr);
    background: #ffffff;
    box-shadow: 0 -2px 10px rgba(0,0,0,.12);
    z-index: 9999;
    border-top: 1px solid #e5e5e5;
}

.mobile-fixed-bar a {
    text-align: center;
    padding: 14px 8px;
    font-size: 14px;
    font-weight: 600;
    color: #222;
    text-decoration: none;
}

.mobile-fixed-bar a:hover {
    background: #f5f5f5;
}

@media (min-width: 769px) {
    .mobile-fixed-bar {
        display: none;
    }
}

JavaScript opcional: ocultar al subir scroll

Este script hace que la barra aparezca al bajar y se oculte al subir, mejorando UX.

<script>
let lastScroll = 0;
const bar = document.getElementById('mobileBar');

window.addEventListener('scroll', () => {
    const currentScroll = window.pageYOffset;

    if (currentScroll > lastScroll && currentScroll > 100) {
        bar.style.transform = 'translateY(100%)';
    } else {
        bar.style.transform = 'translateY(0)';
    }

    lastScroll = currentScroll;
});
</script>

Agregar transición:

.mobile-fixed-bar {
    transition: transform .3s ease;
}

Dónde agregar el código en WordPress

Opción 1: Editor de bloques (recomendada)

Insertar:

  • HTML en bloque personalizado
  • CSS en “CSS adicional”

Ruta:

Apariencia → Personalizar → CSS adicional

Opción 2: Plugin de snippets

Plugins recomendados:

  • WPCode
  • Code Snippets

Permiten agregar:

  • HTML
  • CSS
  • JS

sin tocar archivos del tema.

Opción 3: Tema hijo

Si hacés desarrollos personalizados:

  • HTML en footer template
  • CSS en style.css
  • JS en archivo separado

Buenas prácticas SEO y UX

Para que la barra no perjudique rendimiento:

1. No usar imágenes pesadas

Preferir:

  • SVG inline
  • texto simple
  • icon fonts livianas

2. No tapar contenido

Agregar espacio inferior:

body {
    padding-bottom: 70px;
}

Así evitas que el contenido quede oculto detrás de la barra.

3. Accesibilidad

Agregar atributos:

aria-label="Contactar por WhatsApp"

y buen contraste visual.

4. Safe areas

El uso de:

env(safe-area-inset-bottom)

evita problemas con iPhone y navegadores modernos.

Personalizaciones posibles

Podés adaptar la barra para:

Ecommerce

  • Comprar
  • Carrito
  • Checkout

Restaurantes

  • Reservar mesa
  • Menú
  • WhatsApp

Profesionales

  • Turnos
  • Llamar
  • Ubicación

Conclusión

Agregar una barra fija inferior en WordPress para móviles sigue siendo una excelente estrategia en 2026 para mejorar conversiones y navegación.

La implementación moderna recomienda usar:

  • HTML simple
  • CSS responsive
  • JavaScript mínimo

sin depender de código PHP innecesario ni modificaciones invasivas del tema.

Con esta solución vas a tener una barra sticky mobile rápida, adaptable y compatible con WordPress moderno, Gutenberg y constructores visuales.

Plugins alternativos (sin código)

Si preferís no programar, podés usar plugins como:

  • Sticky Menu & Sticky Header
  • WPCode
  • Floating Chat Buttons

aunque una implementación manual suele ser más liviana y flexible.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram.

WordPress: cómo detectar código malicioso en un tema (Guía completa 2026)

La seguridad en WordPress comienza mucho antes de instalar un plugin o publicar contenido. Uno de los puntos más críticos —y muchas veces ignorado— es la revisión del tema que vas a utilizar.

Si bien los temas Premium provenientes de fuentes oficiales suelen ser seguros, el riesgo aumenta considerablemente cuando se descargan desde sitios de terceros o repositorios no confiables. En estos casos, es común encontrar código malicioso oculto que puede comprometer tu sitio, tus datos y la experiencia de tus usuarios.

En esta guía actualizada aprenderás cómo detectar código malicioso en un tema de WordPress utilizando tanto herramientas básicas como técnicas más avanzadas.

¿Por qué se incluye código malicioso en temas de WordPress?

El código malicioso en temas no suele estar ahí por accidente. Generalmente responde a objetivos concretos como:

  • Insertar enlaces SEO ocultos (black hat SEO)
  • Mostrar publicidad no autorizada
  • Redirigir visitantes a sitios externos
  • Crear puertas traseras (backdoors)
  • Robar información o credenciales

Además, en los últimos años han aumentado los ataques a la cadena de suministro (supply chain attacks), donde incluso temas legítimos pueden verse comprometidos tras una actualización maliciosa.

👉 Esto significa que no basta con confiar en la fuente: siempre es recomendable verificar.

Cómo analizar un tema de WordPress antes de instalarlo

Antes de incorporar cualquier plantilla en tu sitio, conviene hacer algunas comprobaciones iniciales, sobre todo si el tema no proviene del repositorio oficial de WordPress o de una fuente confiable.

1. Verifica la reputación de la fuente.

Antes de descargar cualquier tema:

  • Busca el dominio en Google junto a términos como:
    • malware
    • infected theme
    • security issue

Ejemplo:

themes-ejemplo.com malware

Si encontrás reportes negativos o advertencias, es una señal clara para evitarlo.

2. Escanea el archivo con herramientas online.

Si descargaste el tema en formato .zip, analízalo antes de instalarlo.

Herramientas recomendadas:

Estas plataformas detectan:

  • Malware conocido
  • Scripts sospechosos
  • Comportamientos anómalos

⚠️ Importante: no detectan amenazas avanzadas u ofuscadas, pero sirven como primer filtro.

3. Verifica la integridad del archivo (hash)

Si el desarrollador proporciona un hash oficial (MD5/SHA256), compáralo con tu archivo:

sha256sum tema.zip

Si el hash no coincide:
👉 El archivo pudo haber sido modificado o comprometido.

4. Busca vulnerabilidades conocidas

Antes de instalar un tema, revisá si tiene historial de fallos de seguridad:

Esto te permite saber si:

  • Existe una vulnerabilidad activa
  • Fue corregida en versiones recientes

6. Revisa archivos críticos del tema

Algunos archivos son más propensos a contener código malicioso:

  • functions.php ⚠️ (el más importante)
  • header.php
  • footer.php
  • Archivos .js externos
  • Archivos con nombres extraños o recientemente agregados

Buscá:

  • Código excesivamente complejo
  • Inclusiones remotas (include, require)
  • Scripts externos desconocidos

7. Detecta conexiones externas sospechosas

Revisá si el tema realiza llamadas a servidores externos:

Funciones a inspeccionar:

  • wp_remote_get()
  • curl_exec()
  • file_get_contents()

También verificá scripts JavaScript que carguen recursos desde dominios desconocidos.

👉 Esto puede indicar:

  • Exfiltración de datos
  • Carga de malware remoto
  • Publicidad encubierta

8. Prueba el tema en un entorno de staging

Nunca instales un tema directamente en producción.

Opciones recomendadas:

  • Subdominio de pruebas
  • Entorno local (LocalWP, Docker)
  • Clon del sitio

Luego analizá el comportamiento con:

  • VirusTotal (escaneo de URL)
  • Sucuri SiteCheck
  • Google Safe Browsing

Buscá:

  • Redirecciones extrañas
  • Scripts inyectados
  • Alertas de seguridad

9. Usa plugins de seguridad para análisis interno.

Instalá herramientas dentro de WordPress para un análisis más profundo:

Funciones clave:

10. Analiza el tema con WPScan (nivel avanzado)

WPScan es una herramienta profesional utilizada en auditorías de seguridad.

Permite:

  • Detectar vulnerabilidades conocidas
  • Identificar versiones inseguras
  • Auditar componentes instalados

Ideal para:
👉 Administradores de sistemas y perfiles técnicos

¿Cómo saber si un tema es seguro?

Si realizaste todas las verificaciones anteriores, podés tener un alto grado de confianza en la seguridad del tema. Sin embargo, la seguridad en WordPress no es un proceso puntual, sino continuo.

👉 Buenas prácticas clave:

  • Descargá temas solo desde fuentes oficiales
  • Evitá versiones “nulled” o piratas
  • Mantené todo actualizado
  • Implementá monitoreo de cambios
  • Revisá logs periódicamente

Monitoreo después de instalar el tema

Incluso después de instalar un tema seguro, es fundamental mantener vigilancia:

  • Control de cambios en archivos
  • Monitoreo de accesos y logins
  • Alertas de actividad sospechosa
  • Escaneos periódicos

👉 Un sitio comprometido puede afectar:

Datos de usuarios
SEO (bloqueo en Google)
Reputación

Conclusión

Detectar código malicioso en un tema de WordPress es una práctica esencial para cualquier administrador web. Con el crecimiento de amenazas como los ataques a la cadena de suministro, confiar únicamente en la fuente ya no es suficiente.

Combinar herramientas automáticas con revisión manual y entornos de prueba te permitirá reducir significativamente los riesgos.

La seguridad no termina al instalar un tema: comienza ahí.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram.

5 comandos esenciales en Linux que todo administrador de hosting debe conocer

Administrar un servidor Linux (especialmente Ubuntu) en entornos de hosting requiere herramientas rápidas, confiables y disponibles desde la terminal. Aunque existen soluciones gráficas y paneles como cPanel o Plesk, los administradores más eficientes dominan comandos clave para diagnosticar y resolver problemas en segundos.

Aquí tienes 5 comandos imprescindibles que deberías conocer y usar a diario.

🖥️ 1. top: Monitoreo en tiempo real

El clásico para ver qué está pasando en el servidor en vivo.

▶️ Uso:

top

📌 Caso práctico:

Detectar un sitio que consume demasiados recursos:

PID USER     %CPU %MEM COMMAND
2345 www-data 95.0 12.0 php-fpm

👉 Un proceso PHP está saturando el CPU.

💽 2. iostat: Diagnóstico de disco (I/O)

Ideal cuando el servidor está lento pero no parece ser CPU.

▶️ Uso:

iostat -x 1

📌 Caso práctico:

Device:    %util await
vda        99.0  120.0

👉 Disco saturado → cuello de botella de I/O.

🌐 3. netstat: Estado de red y puertos

Permite ver conexiones activas y servicios escuchando.

▶️ Uso:

netstat -tulnp

📌 Caso práctico:

netstat -tulnp | grep :80

👉 Verifica si Apache/Nginx está activo en el puerto 80.

⚙️ 4. systemctl: Control total de servicios

Es el corazón de la gestión de servicios en sistemas modernos con systemd (como Ubuntu).

🔍 ¿Qué permite?

  • Iniciar/detener servicios
  • Ver estado
  • Habilitar servicios al arranque

▶️ Usos básicos:

🔹 Ver estado de un servicio:

systemctl status apache2

🔹 Reiniciar servicio:

systemctl restart apache2

🔹 Habilitar al arranque:

systemctl enable apache2

📌 Caso práctico:

Tu web no responde:

systemctl status apache2

👉 Detectas que el servicio está caído → lo levantas con:

systemctl start apache2

🌍 5. apachectl: Monitoreo y control avanzado de Apache

Si trabajas con hosting web, este comando es clave para administrar y monitorear en tiempo real el estado de Apache.

🔍 ¿Qué hace?

Además de controlar el servicio, permite visualizar métricas activas del servidor web.

▶️ Usos clave:

🔹 Ver estado básico del servidor:

apachectl status

🔹 Ver estado completo (más detallado):

apachectl fullstatus

⚠️ Nota: Para que esto funcione, debes tener habilitado el módulo mod_status.

📌 Caso práctico:

Ejecutas:

apachectl fullstatus

Y obtienes información como:

  • Cantidad de requests actuales
  • Workers ocupados/libres
  • IPs conectadas
  • URLs en procesamiento
  • Consumo de recursos por proceso

👉 Ejemplo de interpretación:

  • Muchos procesos en estado W (Sending Reply) → servidor respondiendo activamente
  • Muchos en R (Reading Request) → posible tráfico elevado o ataque
  • Todos ocupados → necesitas ajustar MaxRequestWorkers

🧠 ¿Cómo aprovecharlo realmente?

Este comando es muy útil para:

✅ Detectar picos de tráfico en tiempo real
✅ Identificar posibles ataques (DDoS o bots)
✅ Ver qué URLs están consumiendo recursos.
✅ Analizar saturación de procesos Apache
✅ Ajustar parámetros de rendimiento (MPM, workers)

💡 Tip profesional:
Puedes combinarlo con watch para monitoreo continuo:

watch -n 2 "apachectl status"

🧩 Conclusión

Con estos 5 comandos puedes cubrir el 80% de los problemas típicos en servidores de hosting:

ÁreaComando
CPU/RAMtop
Discoiostat
Rednetstat
Serviciossystemctl
Web (Apache)apachectl

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

Cómo Identificar un Correo de Phishing

El phishing es una de las amenazas más comunes del mundo digital. Consiste en correos electrónicos diseñados para engañarte: hacen pasar un mensaje fraudulento por uno legítimo para robar tu información personal, contraseñas o detalles financieros. Incluso cuando parecen venir de empresas conocidas, pueden esconder enlaces o archivos peligrosos.

En esta guía te explico cómo reconocer estos emails y protegerte, con señales prácticas basadas en prácticas actuales de seguridad digital.

🧠 ¿Qué es el Phishing?

El phishing (suplantación de identidad) es una técnica donde el atacante se hace pasar por una entidad confiable para obtener tus datos por medios engañosos. Suele empezar con un correo electrónico falso con apariencia oficial, que te incita a responder, hacer clic en enlaces o descargar adjuntos.

🔍 Señales Clave para Detectar un Email de Phishing

1. 📬 Remitente sospechoso o dirección falsa

Aunque el nombre del remitente se vea familiar, la dirección real puede ser falsa o ligeramente distinta (por ejemplo: micr0s0ft.com en lugar de microsoft.com).

👉 Tip: pasa el cursor sobre la dirección (sin hacer clic) para ver la URL real.

2. ⚠️ Llamadas urgentes a la acción

Los ciberdelincuentes suelen usar mensajes que generan urgencia o miedo para que actúes rápido:
➡️ “Tu cuenta será bloqueada hoy”
➡️ “Actualiza tu contraseña ahora o perderás acceso”
Este truco pretende que no pienses antes de actuar.

3. 🗣️ Mensajes genéricos

Empresas legítimas casi siempre personalizan los correos con tu nombre o datos específicos. Si el saludo es impersonal (“Estimado Usuario”), desconfía.

4. 📎 Archivos adjuntos inesperados

Muchos ataques usan archivos aparentemente inocentes (PDF, HTML) con enlaces maliciosos o formularios falsos. Si no esperabas ese archivo, no lo abras.

5. 🔗 Enlaces que parecen correctos pero no lo son

Los ataques modernos usan URLs disfrazadas, servicios de redirección o incluso plataformas en la nube legítimas para ocultar su destino real. Solo confiar en el texto visible del enlace no es suficiente.

👉 Mantén el cursor sobre el enlace para ver a dónde apunta antes de hacer clic.

6. 🧠 Manipulación emocional

Los correos de phishing explotan emociones como miedo, curiosidad, o urgencia para hacerte actuar impulsivamente. Esto es un signo clásico de ingeniería social.

7. 🔡 Errores ortográficos y diseño pobre

Logos pixelados, mala gramática o frases extrañas son indicativos de que algo no cuadra. Las empresas serias revisan cuidadosamente sus comunicaciones.

🛡️ Formas de Protegerte

Aquí algunas medidas adicionales para estar seguro:

✔️ No ingreses tu contraseña en formularios abiertos desde un enlace en el mail. En su lugar, escribe la dirección manualmente en tu navegador.
✔️ Activa autenticación de dos factores (2FA) en todas tus cuentas importantes.
✔️ Usa contraseñas únicas y un gestor de contraseñas.
✔️ Mantén actualizado tu antivirus y sistema operativo.

📬 ¿Qué Hacer si Ya Hiciste Clic?

  1. Cambia todas tus contraseñas inmediatamente, especialmente si reutilizaste la misma contraseña en otros servicios.
  2. Activa 2FA donde sea posible.
  3. Si ingresaste datos financieros o de identidad, contacta con tu banco o proveedor de servicio cuanto antes.
  4. Reporta el intento de phishing a los canales oficiales (proveedor de correo, entidad suplantada, etc.).

🧾 Conclusión

El phishing no ha desaparecido, y con las herramientas modernas —incluyendo la inteligencia artificial— los ataques cada vez están mejor hechos. Sin embargo, reconocer patrones comunes y mantener buenas prácticas de seguridad puede marcar la diferencia entre caer en una estafa o detectarla a tiempo.

Si quieres aprender más sobre cómo proteger tu correo electrónico, revisa las guías oficiales de seguridad de Google, Microsoft y sitios gubernamentales de ciberseguridad.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

Tutorial WordPress desde Cero: Plugins esenciales, seguridad y publicación del sitio en WordPress (Parte III)

En la Parte 1 instalamos WordPress en un hosting con cPanel y realizamos las configuraciones iniciales.
En la Parte 2 diseñamos el sitio, creamos páginas y trabajamos con el editor visual.

En esta Parte 3, el objetivo es dejar el sitio listo para producción, agregando funcionalidades, seguridad básica y buenas prácticas de mantenimiento.

En este artículo vas a aprender:

  • Qué son los plugins y cómo instalarlos
  • Cuáles son los plugins esenciales para cualquier sitio
  • Cómo aplicar seguridad básica en WordPress
  • Optimización inicial del sitio
  • Publicar el sitio y mantenerlo en el tiempo

1. ¿Qué son los plugins en WordPress?

Los plugins son extensiones que agregan funciones a WordPress sin necesidad de programar.

Con plugins podés:

  • Crear formularios de contacto
  • Mejorar el SEO
  • Aumentar la seguridad
  • Optimizar la velocidad
  • Realizar copias de seguridad

👉 WordPress permite instalar miles de plugins gratuitos desde su repositorio oficial.

2. Cómo instalar un plugin (paso a paso)

Paso 1: Acceder al panel de WordPress

Ingresá a:

https://tudominio.com/wp-admin

Paso 2: Ir a Plugins → Añadir nuevo

Desde el menú lateral:

  • Plugins
  • Añadir nuevo

Paso 3: Buscar e instalar el plugin

  1. Escribí el nombre del plugin
  2. Hacé clic en Instalar ahora
  3. Luego en Activar

3. Plugins esenciales recomendados

🔍 SEO

Permite que tu sitio aparezca mejor en Google.

  • Rank Math SEO
  • Yoast SEO

📝 Formularios de contacto

Para que los visitantes se comuniquen con vos.

  • Contact Form 7
  • WPForms Lite

🛡️ Seguridad

Protegen el sitio contra accesos no autorizados.

  • Wordfence Security
  • iThemes Security

⚡ Caché y rendimiento

Mejoran la velocidad del sitio.

  • WP Fastest Cache
  • W3 Total Cache

📦 Copias de seguridad (backups)

Permiten restaurar el sitio ante errores.

  • UpdraftPlus

4. Seguridad básica en WordPress (muy importante)

1️⃣ Usar contraseñas seguras

  • Combinación de letras, números y símbolos
  • No reutilizar contraseñas

2️⃣ No usar el usuario “admin”

Si existe:

  • Crear un nuevo administrador
  • Eliminar el usuario antiguo

3️⃣ Mantener WordPress actualizado

Desde el panel:

4️⃣ Cambiar la URL de acceso

Algunos plugins permiten cambiar /wp-admin para reducir ataques automáticos.

5. Optimización básica del sitio

Optimizar imágenes

  • Usar imágenes livianas
  • Plugins de optimización automática

Activar caché

  • Reduce carga del servidor
  • Mejora la experiencia del usuario

Hosting y cPanel

Desde cPanel podés:

  • Ver uso de recursos
  • Activar versiones de PHP
  • Administrar backups del servidor

6. Revisión final antes de publicar el sitio

Antes de mostrar tu sitio al público, revisá:

  • Que todas las páginas funcionen
  • Que los enlaces estén correctos
  • Que el menú navegue bien
  • Que el sitio cargue con HTTPS
  • Que el formulario de contacto funcione

7. Publicación y mantenimiento

Publicar contenido

  • Crear nuevas páginas o entradas
  • Actualizar información periódicamente

Mantenimiento recomendado

  • Actualizar WordPress (1 vez por semana)
  • Revisar copias de seguridad
  • Eliminar plugins no usados

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

Tutorial WordPress desde Cero: Diseño del sitio y creación de contenido en WordPress (Parte II)

En la Parte 1 instalamos WordPress en un hosting con cPanel y dejamos el sitio listo para comenzar a trabajar.
En esta segunda parte vamos a enfocarnos en el diseño visual y el contenido, es decir, cómo transformar esa instalación básica en un sitio web funcional y presentable.

En este artículo vas a aprender:

  • Qué es un tema y cómo instalarlo desde WordPress
  • Cómo personalizar el diseño sin programar
  • Diferencia entre páginas y entradas
  • Cómo crear las páginas principales del sitio
  • Cómo usar el editor de bloques (Gutenberg)

¿Qué es un tema en WordPress?

Un tema define el aspecto visual de tu sitio:

  • Colores
  • Tipografías
  • Distribución del contenido
  • Encabezado y pie de página

👉 Cambiar de tema no borra el contenido, solo modifica el diseño.

Tipos de temas

  • Gratuitos: disponibles desde el repositorio oficial
  • Premium: comprados en marketplaces o desarrolladores

Para comenzar, siempre se recomienda un tema gratuito, liviano y compatible con Gutenberg.

Instalación de un tema (paso a paso)

Paso 1: Acceder al panel de WordPress

Ingresá a:

https://tudominio.com/wp-admin

Paso 2: Ir a Apariencia → Temas

Desde el menú lateral:

  • Apariencia
  • Temas
  • Clic en Añadir nuevo

Paso 3: Elegir un tema

Algunos temas recomendados para principiantes:

  • Astra
  • GeneratePress
  • Neve
  • Twenty Twenty-Four

Seleccioná el tema y hacé clic en Instalar → Activar.

Personalización básica del tema

Una vez activado el tema, podés personalizarlo visualmente.

Acceder al personalizador

  • Ir a Apariencia → Personalizar

Desde acá podés modificar:

  • Logo del sitio
  • Colores
  • Tipografías
  • Encabezado y footer
  • Identidad del sitio

Crear el menú de navegación

El menú permite que los visitantes se muevan por el sitio.

Pasos para crear un menú

  1. Ir a Apariencia → Menús
  2. Crear un menú nuevo
  3. Agregar páginas
  4. Asignarlo como menú principal
  5. Guardar cambios

Entradas vs Páginas (muy importante)

📄 Páginas

  • Contenido fijo
  • Ejemplos:
    • Inicio
    • Quiénes somos
    • Servicios
    • Contacto

📰 Entradas

  • Contenido dinámico
  • Orden cronológico
  • Ideal para blog y noticias

Crear las páginas principales del sitio

Pasos para crear una página

  1. Ir a Páginas → Añadir nueva
  2. Escribir el título
  3. Agregar contenido
  4. Publicar

Páginas recomendadas:

  • Inicio
  • Quiénes somos
  • Servicios
  • Contacto

Uso del editor de bloques (Gutenberg)

WordPress utiliza un editor visual basado en bloques.

Bloques más usados:

  • Párrafo
  • Encabezado
  • Imagen
  • Botón
  • Columnas

Cada bloque se puede mover, editar o eliminar fácilmente.

Definir la página de inicio

Por defecto, WordPress muestra las entradas del blog.

Para usar una página como inicio:

  1. Ir a Ajustes → Lectura
  2. Seleccionar Una página estática
  3. Elegir la página Inicio
  4. Guardar cambios

👉 En la Parte 3 veremos plugins esenciales, seguridad básica y cómo dejar el sitio listo para producción.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

Tutorial WordPress desde Cero: Guía para Crear tu Primera Página Web (Parte I)

Si estás dando tus primeros pasos en el mundo del desarrollo web, WordPress es el mejor punto de partida. Actualmente, impulsa más del 40 % de los sitios web del mundo, desde blogs personales hasta portales empresariales y tiendas online.

En esta primera parte del tutorial vas a aprender:

  • Qué es WordPress y por qué es tan popular
  • Qué necesitas antes de instalarlo
  • Cómo instalar WordPress paso a paso
  • Cómo acceder y entender el panel de administración

Al finalizar, vas a tener WordPress instalado y listo para comenzar a crear tu sitio web.

1. ¿Qué es WordPress?

WordPress es un CMS (Content Management System), es decir, un sistema que te permite crear y administrar contenido web sin necesidad de programar.

Con WordPress puedes:

  • Crear páginas web y blogs
  • Publicar artículos fácilmente
  • Administrar imágenes y videos
  • Instalar plugins para agregar funciones
  • Cambiar el diseño sin tocar código

WordPress en cPanel

Cuando usás WordPress en un hosting con cPanel:

  • Los archivos se alojan en tu cuenta de hosting
  • La base de datos se crea automáticamente
  • Tenés control total del sitio
  • Podés administrar archivos, bases de datos y correos desde cPanel

2. ¿Qué necesitás antes de instalar WordPress en cPanel?

Antes de comenzar, asegúrate de contar con:

1️⃣ Un dominio activo

Ejemplos:

  • misitio.com
  • www.miempresa.com

El dominio debe apuntar a tu hosting (DNS correctamente configurados).

2️⃣ Un hosting con cPanel

La mayoría de los proveedores ofrecen cPanel por defecto.

Requisitos mínimos recomendados:

  • PHP 8.0 o superior
  • MySQL o MariaDB
  • Certificado SSL activo
  • Acceso a cPanel

3️⃣ Acceso a cPanel

Normalmente se accede desde:

https://tudominio.com/cpanel

3. Instalación de WordPress desde cPanel (método recomendado)

La forma más sencilla es mediante el instalador automático incluido en cPanel.

Paso 1: Ingresar a cPanel

Accedé a tu cuenta con usuario y contraseña.

Paso 2: Buscar el instalador de WordPress

Dentro de cPanel, buscá alguna de estas opciones:

  • WordPress Manager
  • WordPress Toolkit
  • Softaculous Apps Installer

Paso 3: Iniciar la instalación

  1. Hacé clic en “Instalar WordPress”
  2. Seleccioná el dominio
  3. Elegí la carpeta de instalación:
    • Vacía (/public_html) para el sitio principal
    • Subcarpeta (/public_html/blog) si lo querés en una sección

Paso 4: Configurar datos básicos

Completá:

  • Nombre del sitio
  • Descripción
  • Usuario administrador
  • Contraseña segura
  • Correo electrónico

⚠️ Evitá usar admin como usuario.

Paso 5: Finalizar instalación

Hacé clic en “Instalar” y esperá unos segundos.

✔️ WordPress quedará instalado con:

  • Base de datos creada
  • Archivos configurados
  • Acceso listo al panel

4. Primer acceso a WordPress

Una vez instalado, accedé desde:

https://tudominio.com/wp-admin

Ingresá con el usuario y contraseña creados.

El Escritorio de WordPress

Desde el Escritorio podés:

  • Crear páginas y entradas
  • Cambiar el diseño del sitio
  • Instalar plugins
  • Configurar ajustes generales

Menús principales:

  • Entradas
  • Páginas
  • Apariencia
  • Plugins
  • Ajustes

5. Configuraciones iniciales recomendadas en cPanel + WordPress

1️⃣ Ajustes generales

Ir a:
Ajustes → Generales

Configurar:

  • Título del sitio
  • Descripción
  • Zona horaria
  • Idioma

2️⃣ Enlaces permanentes (muy importante)

Ir a:
Ajustes → Enlaces permanentes

Seleccionar:

Nombre de la entrada

Esto mejora:

  • SEO
  • URLs amigables
  • Compatibilidad con plugins

3️⃣ Verificar SSL

Desde cPanel:

  • Ingresar a SSL/TLS
  • Verificar que el dominio tenga certificado activo

En WordPress:

  • Asegurarse de que la URL empiece con https://

👉 En la Parte 2 aprenderás a elegir un tema, crear páginas y diseñar tu sitio web.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

WordPress: Cómo cambiar el dominio principal de su sitio web

A medida que las empresas lanzan nuevos productos o servicios o se expanden a nuevos mercados, puede ser necesario ajustar su estrategia empresarial. Parte de este ajuste implica alinear el nombre de dominio con el valor de la marca.

Un nombre de dominio no solo ofrece una dirección clara y accesible, sino que también simboliza tu marca. Por lo tanto, el dominio debe representar los objetivos y la misión de tu marca.

Es posible también que exista la necesidad de cambiar el nombre de dominio de tu sitio web, quizás porque se ha perdido el registro del mismo y es menester usar uno nuevo.

Afortunadamente, cambiar un nombre de dominio en WordPress es un procedimiento simple, y en este artículo te guiaremos a través del proceso.

Antes que nada, necesitaremos corroborar que poseemos los accesos necesarios para realizar los cambios pertinentes.
Es importante tener el acceso a:

  • El admin de tu WordPress.
  • Al FTP o al panel de control.

También es primordial recordar que el nuevo nombre de dominio debe estar registrado correctamente y, si es posible, ya delegado a través de sus DNS a nuestros servidores. De esta manera, el cambio impactará rápidamente en la red.

¿Cómo cambiar el nombre de dominio de WordPress?

El primer paso de este proceso es modificar el nombre de dominio de su sitio web en el panel de control. Este paso, a menos que usted sea poseedor de un servidor Cloud el cual le otorga acceso con credenciales root al mismo, no podrá hacerlo.
En este paso en particular deberá contactar a nuestro soporte técnico y solicitar el cambio de nombre de dominio. Le dejamos aquí la guía para que pueda proceder a solicitar soporte.

Hecho este cambio, es entonces momento de ponernos manos a la obra.

Cambio en la URL y la dirección del sitio.

El siguiente paso para modificar tu dirección de WordPress es actualizar la URL actual y la dirección del sitio. Esto asegura una experiencia fluida para los usuarios y facilita que los rastreadores web encuentren e indexen el contenido.

Existen varias maneras de hacerlo, que van desde acceder al panel de administración de WordPress hasta modificar la base de datos de WordPress mediante phpMyAdmin. A continuación, revisaremos cada método paso a paso.

1- Usa el panel admin de WordPress

El primer método y el más común consiste en agregar tu nueva dirección en los ajustes generales de WordPress. Para hacer esto, ve a Panel de Control -> Ajustes -> Generales. Luego, reemplaza la dirección actual de WordPress (URL) y la dirección del sitio (URL) con tu nueva URL.

Es importante que ambas direcciones coincidan, a menos que estés configurando una página de inicio específica para tu sitio de WordPress. Después de realizar estos cambios, haz clic en Guardar cambios.

Sin embargo, si estos campos aparecen en gris, significa que se han establecido valores fijos en tu archivo wp-config. En ese caso, sigue los pasos de la próxima sección.

2- Utilizar el archivo wp-config.php

Este paso es sólo necesario si en el paso anterior los campos aparecen en gris.

Para que los cambios se reflejen en la configuración de WordPress, deberás editar el archivo wp-config.php.

Este archivo generalmente se encuentra en el directorio raíz de tu sitio WordPress. Puedes acceder a él mediante el administrador de archivos del Panel, o también utilizando FTP.

En este ejemplo, te mostraremos cómo modificar el archivo wp-config.php desde el panel de control de cPanel:

  • Diríjase a cPanel => Archivos => Administador de Archivos.
  • Busque la carpeta donde se ha instalado su sitio WordPress. Puede que sea el /public_html o algún subdirectorio dentro de /public_html.
  • Localice el archivo wp-config.php; haga clic derecho sobre él y seleccione Editar.
  • Busque las siguientes líneas de código y substituya http://tusiotioweb.com por la nueva URL del sitio:
define('WP_HOME','http://tusitioweb.com');
define('WP_SITEURL','http://tusitioweb.com');
  • Hecha la modificación; pulse Guardar y cierre el archivo.

Si prefieres utilizar un cliente FTP, el proceso será casi idéntico. Sólo tendrás que utilizar las credenciales de la cuenta FTP para acceder a los archivos del sitio.

3- Desde la base de datos usando PHPMyAdmin

Otra forma de hacer el cambio de URL de WordPress es editar directamente la base de datos en PHPMyAdmin. Para esto, diga estos pasos:

  • En cPanel, diríjase a Bases de Datos => phpMyAdmin.
  • Haga clic sobre la base de datos de su WordPress para desplegar todas las tablas.
  • Busque y haga clic sobre la tabla “nombretabla_options”. En las dos primeras filas verá el siteurl y el home. Edite ambas con la nueva URL de su dominio:

Restablece la estructura de la URL

Luego de modificada la dirección y la URL de su sitio, el siguiente paso es actualizar la estructura de la URL.
Si se mantiene la vieja estructura podrían producirse errores 404 cuando intentes acceder a las páginas de tu sitio web.

La manera más fácil y simple de realizar esta tarea a través del admin de tu WordPress. Debes dirigirte a Configuración => Enlaces Permanentes.

Por defecto, WordPress utiliza la estructura de enlaces permanentes Plain o Simple. No obstante, esta estructura no proporciona información sobre tu contenido, por lo que es la menos favorable para el SEO.

Existen otras opciones de estructura de URL:

  • Día y nombre: incluye la fecha completa de publicación y el nombre del post.
  • Mes y nombre: muestra el mes y el año junto con el nombre del post.
  • Numérico: utiliza el ID del post en formato numérico.
  • Nombre de la entrada: muestra el slug de la entrada en la URL.
  • Estructura personalizada: permite personalizar la URL utilizando etiquetas como autor y categoría.

La opción de “Nombre de la entrada” es posiblemente la mejor estructura de URL, ya que es breve y directa. Sin embargo, puedes elegir la estructura de permalink que mejor se adapte a tus necesidades. Al restablecer enlaces permanentes rotos en WordPress, el sistema redirigirá automáticamente a los visitantes de tu antigua dirección a la nueva.

¿Por qué cambiar tu dominio en WordPress?

Aunque muchas empresas y negocios suelen mantener su nombre de dominio original y basan sus estrategias de marketing en él, a veces es necesario cambiar y adquirir nuevos dominios web.

Estas son las razones más comunes:

  • Rebranding: Cuando una empresa pasa por un cambio de marca debido a una nueva administración o a un nuevo público objetivo, la dirección del sitio web debe reflejar esta nueva identidad.
  • Cambio de extensión de dominio: Si actualmente utilizas una extensión de dominio específica del sector, como .shop, o una extensión con código de país como .uk o .co.uk, y deseas optar por una más genérica, cambiar a una extensión como .com, .net, o .online puede ser beneficioso.
  • Crear una URL fácil de usar: Un nombre de dominio sencillo es más fácil de recordar. Si tu antiguo dominio tiene caracteres complicados, considera cambiarlo a uno más sencillo. Una buena práctica es mantenerlo alrededor de los 12 caracteres.
  • Fusión de varios dominios: Si tu antiguo dominio ya tiene autoridad y deseas fusionarlo con un nuevo dominio, esto puede ayudarte a mantener los beneficios SEO y el link juice del sitio antiguo. También contribuye a la consistencia de la marca y mejora tus esfuerzos de SEO.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.