Categoría: Wordpress

Como reparar el archivo .htaccess de WordPress

El archivo .htaccess de tu sitio web es un componente crucial que opera en segundo plano, actuando como un conjunto de instrucciones para tu servidor.

Este archivo indica cómo manejar aspectos como los enlaces permanentes y las medidas de seguridad. Lamentablemente, puede corromperse por diversas razones, lo que puede resultar en problemas como enlaces rotos o una pantalla en blanco.

A lo largo de varios años trabajando con usuarios de WordPress, hemos aprendido que editar el archivo .htaccess puede ser complicado. Pero no te preocupes, te enseñaremos cómo acceder al archivo de manera sencilla y realizar los cambios necesarios para solucionar cualquier inconveniente.

En este artículo, te guiaremos sobre cómo reparar el archivo .htaccess de WordPress.

A continuación, te presentamos un breve resumen de los temas que abordaremos en esta guía. Puedes hacer clic en los enlaces a continuación para saltar a cualquier sección:

¿Qué es el Archivo .htaccess?

El archivo .htaccess es un archivo de configuración oculto que desempeña un papel vital en el funcionamiento de tu sitio WordPress. Es básicamente un conjunto de instrucciones para el servidor web Apache, el software que suele ejecutar tu alojamiento WordPress.

Una de sus funciones principales es crear URLs amigables para las publicaciones y páginas de tu blog. Estas son las direcciones limpias y descriptivas que ves en la barra de tu navegador en lugar de largas cadenas crípticas.

Cómo Identificar si tu Archivo .htaccess Está Dañado

El archivo .htaccess puede dañarse por varias razones. Podría deberse a un conflicto con un complemento, ediciones accidentales o incluso un fallo del servidor.

Estos son algunos signos que podrías notar en tu sitio WordPress que sugieren que el archivo .htaccess está dañado:

  • Enlaces rotos: Un enlace roto ocurre cuando el usuario no es llevado a ninguna parte o ve extraños mensajes de error.
  • Pantalla blanca de la muerte: Esto sucede cuando tu sitio web muestra únicamente una pantalla blanca en blanco.
  • Complementos que no funcionan correctamente: Algunos complementos dependen de instrucciones específicas en el archivo .htaccess para funcionar adecuadamente, pero debido a un error, no se desempeñan como se pretende.

Ahora, veamos diferentes formas en las que puedes acceder y editar el archivo .htaccess en WordPress.

Cómo Acceder y Corregir el Archivo .htaccess en WordPress

El archivo .htaccess se encuentra en el directorio raíz de tu sitio web y existen diferentes métodos para acceder y editar este archivo. Por ejemplo, puedes utilizar el cPanel de tu proveedor de alojamiento y acceder al archivo mediante el Administrador de Archivos. También puedes conectarte a tu sitio usando un cliente FTP para ver diferentes archivos y carpetas. Otra opción es utilizar un complemento que te permita ver y editar el contenido del archivo .htaccess.

Consejo Útil: Antes de realizar cualquier modificación en el archivo .htaccess, es recomendable crear una copia de seguridad de tu sitio WordPress. De esta forma, podrás restaurarlo fácilmente si algo sale mal. Para más detalles, consulta nuestra guía sobre cómo hacer una copia de seguridad de un sitio WordPress.

A continuación, exploraremos cada uno de estos métodos en detalle.

1. Corregir el Archivo .htaccess Usando el Administrador de Archivos o un Cliente FTP

Si no puedes acceder al panel de control de WordPress, puedes utilizar un Administrador de Archivos o un servicio FTP para localizar el archivo .htaccess. Para comenzar, abre el cPanel de tu servicio de alojamiento WordPress. Por ejemplo, en Sitios Hispanos, puedes acceder a la configuración del sitio web o desde el Área de Clientes.

Una vez que se abra el cPanel, puedes navegar hasta la sección ‘Archivos’.

Hace clic en la opción ‘Administrador de Archivos’.

Menu cPanel

En el Administrador de Archivos, busca la carpeta ‘public_html’ o ‘www’. Esta es la raíz de tu sitio web donde se encuentra el archivo .htaccess.

Es posible que el archivo .htaccess se encuentre oculto, para poder visualizarlo deberás ir a configuraciones y tildar la opción que dice: “Visualizar archivos ocultos”.

Luego, puedes hacer clic derecho en el archivo .htaccess y seleccionar la opción ‘Editar’.

A continuación, se abrirá una ventana emergente que te advertirá sobre la importancia de hacer una copia de seguridad del archivo original antes de realizar cualquier edición. Hace clic en el botón ‘Editar’.

Aquí, puedes realizar cambios y corregir el archivo. Por ejemplo, puedes verificar si hay errores tipográficos, sintaxis incorrecta o código incompatible que pueda causar errores.

Alternativamente, utilizar un cliente FTP (protocolo de transferencia de archivos) es otra opción para acceder al archivo.

Puedes encontrar el archivo en el directorio raíz. Simplemente, haz clic derecho en el archivo .htaccess y selecciona la opción ‘Ver/Editar’.

2. Corregir el Archivo .htaccess Usando un Complemento

Si puedes acceder al panel de control de WordPress, otra forma de acceder y editar el archivo .htaccess es utilizando un complemento como All in One SEO (AIOSEO).

Este tipo de herramientas facilita la gestión del archivo sin necesidad de interactuar directamente con el código, lo que puede ser útil para quienes no están familiarizados con la programación o la edición de archivos del sistema. Para comenzar, deberá instalar y activar el complemento AIOSEO. 

A continuación, puedes dirigirte a All in One SEO » Herramientas desde el panel de administración de WordPress y cambiar a la pestaña «Editor .htaccess» para editar el contenido del archivo.

Una vez que haya realizado los cambios y haya corregido el archivo, simplemente haga clic en el botón “Guardar cambios” en la parte superior.

Problemas comunes que se deben solucionar en el archivo .htaccess de WordPress

Ahora que sabe dónde encontrar el archivo .htaccess y cómo editarlo, veamos diferentes problemas que puede solucionar en el archivo.

1. Solución del error interno del servidor 500

Un error interno del servidor 500 en WordPress es un mensaje de error general que indica que el servidor encontró un problema inesperado y no pudo cumplir con tu solicitud. Es como un mensaje crítico de tu sitio web que dice que algo salió mal, pero no brinda detalles específicos sobre qué fue lo que pasó.

Este error puede deberse a un archivo .htaccess dañado. Puedes solucionar el error reemplazando el archivo existente por uno nuevo.

Simplemente, acceda a la carpeta raíz de su sitio web mediante un cliente FTP. Luego, cambie el nombre del archivo .htaccess actual para que esté disponible como copia de seguridad y WordPress no lo pueda reconocer. Después de eso, cree un nuevo archivo en el directorio y nómbrelo como archivo “.htaccess”.

Ahora, abra el nuevo archivo y edítelo.

Continúe e ingrese el siguiente código en el archivo:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

Para obtener más detalles, consulte nuestro artículo sobre Errores 500 comunes y posibles soluciones o Cómo arreglar el “500 Internal Server Error” en WordPress.

2. Solución del problema del error “Demasiadas redirecciones”

El error “demasiadas redirecciones” suele aparecer debido a un problema de redirección mal configurado en WordPress. Esto genera un bucle de redirección y verás este error en el navegador web.

Una de las formas de solucionar este problema es restablecer el archivo .htaccess en el directorio raíz.

Primero, deberás visitar el directorio raíz de tu sitio usando un cliente FTP o un Administrador de archivos. Luego, ubica el archivo .htaccess y elimínalo. Ahora, intenta visitar tu sitio web para ver si el error de redirección se solucionó.

Dado que acaba de eliminar el archivo .htacess, deberá volver a crearlo. WordPress crea uno automáticamente para usted. Para asegurarse de que lo haga, simplemente visite la página Configuración » Enlaces permanentes desde el panel de WordPress y haga clic en el botón “Guardar cambios” en la parte inferior.

3. Cómo corregir publicaciones que devuelven el error 404

Otro problema que puedes solucionar a través del archivo .htaccess es que las publicaciones devuelven errores 404. Por lo general, un archivo .htaccess dañado o faltante puede causar este error.

Para resolver este problema, deberá actualizar el archivo desde el directorio raíz y cambiar los permisos del archivo. Simplemente, busque el archivo mediante un cliente FTP, haga clic derecho en el archivo y luego seleccione la opción “Permisos de archivo”.

A continuación, verá diferentes configuraciones para cambiar para el archivo .htaccess.

Continúe y haga que el archivo sea editable cambiando sus permisos e ingresando “666” en el cuadro “Valor numérico”. Una vez que haya terminado, haga clic en el botón “Aceptar”.

Para conocer más formas de solucionar el problema y completar los pasos, puede consultar: Cómo arreglar las publicaciones de WordPress que devuelven el error 404.

Esperamos que este artículo te haya ayudado a aprender a reparar el archivo .htaccess de WordPress. 

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram, además de LinkedIn.

Fuente: WPBeginner

Woocommerce: Formas de acelerar su funcionamiento

Un sitio con WooCommerce que tarda en cargarse puede desanimar a los clientes potenciales y resultar en la pérdida de ventas.

Los compradores en línea buscan una experiencia rápida y sin interrupciones; incluso breves demoras en la carga pueden llevarlos a abandonar sus carritos y optar por un competidor.

En este artículo, compartiremos consejos prácticos para optimizar la velocidad de tu tienda WooCommerce.

1- Utiliza un tema para WooCommerce rápido

Seleccionar un tema adecuado para WooCommerce es crucial para mejorar el rendimiento de tu tienda, sin sacrificar sus características y funcionalidades.

Elige un tema ligero que esté diseñado para reducir los tiempos de carga. Esto garantiza que tu sitio de WooCommerce y WordPress se mantenga ágil y receptivo, incluso cuando esté lleno de funciones avanzadas de comercio electrónico.

Aquí tienes algunas opciones de temas de WordPress que pueden mejorar la velocidad de tu tienda WooCommerce:

  • Astra: Reconocido por su alto rendimiento y flexibilidad, Astra es una de las opciones preferidas por muchos dueños de tiendas WooCommerce. Está optimizado para la velocidad y viene con plantillas de comercio electrónico preconfiguradas, lo que facilita el lanzamiento rápido de tu sitio.
  • Storefront: Desarrollado por el equipo de WooCommerce, Storefront se enfoca en la simplicidad y eficiencia. Ofrece una integración perfecta con WooCommerce y un rendimiento optimizado para tu sitio web.
  • Botiga: Con un diseño moderno y limpio, Botiga es un tema ligero que ofrece múltiples opciones de personalización. Te permite ajustar el estilo de tu tienda mientras mantiene un rendimiento rápido y eficiente.
  • Flatsome: Conocido por su capacidad de respuesta y flexibilidad, Flatsome es ideal para crear un sitio de comercio electrónico que cargue rápidamente. Su constructor UX intuitivo facilita la personalización del sitio, asegurando tanto velocidad como funcionalidad.

2- Gestiona plugins y extensiones de WooCommerce

Un factor crucial para optimizar la velocidad de WooCommerce es cómo gestionas los plugins de WordPress y las extensiones de WooCommerce.

Aunque estas herramientas pueden enriquecer las funciones de tu sitio, agregar demasiados plugins puede afectar negativamente su rendimiento.

Realizar auditorías periódicas es esencial para identificar qué plugins son imprescindibles y cuáles pueden eliminarse. Aquí tienes algunas recomendaciones para una gestión eficaz de plugins:

  • Evalúa y prioriza: Analiza cada plugin y extensión según su impacto en el rendimiento y su importancia para tu tienda. Mantén solo aquellos que sean esenciales para el funcionamiento de tu sitio de comercio electrónico.
  • Elimina plugins innecesarios: Desactiva y elimina los plugins y extensiones que no uses activamente. Esto no solo mejora el rendimiento de tu sitio, sino que también refuerza su seguridad.
  • Elige plugins multifuncionales: Opta por plugins que ofrezcan múltiples funciones, reduciendo así la necesidad de instalar adicionales. Por ejemplo, busca plugins de optimización de imágenes que compriman imágenes y las conviertan a formatos más eficientes como WebP en una sola operación.
  • Considera alternativas ligeras: Busca plugins que sean eficientes en cuanto a recursos sin comprometer las funciones esenciales. Por ejemplo, los plugins SEO ligeros pueden mejorar la visibilidad de tu sitio en los motores de búsqueda sin consumir muchos recursos.

3- Activa la caché de WordPress

Habilitar el almacenamiento en caché en WordPress puede reducir significativamente los tiempos de carga de tu tienda. La caché guarda una versión estática de tu contenido, lo que permite a los visitantes recurrentes acceder al sitio más rápidamente sin tener que recargar todos los datos en cada visita.

Esta funcionalidad mejora el rendimiento de los sitios de WordPress y WooCommerce al almacenar en caché los elementos que se consultan con frecuencia, como las bases de datos, lo que acelera la navegación.

Para implementar esto, puedes usar un plugin de caché para WordPress, como WP Rocket.

WP Rocket es conocido por su interfaz intuitiva y ofrece una variedad de funciones avanzadas de almacenamiento en caché, como la caché de páginas web, precarga de caché y compresión de archivos estáticos, lo que contribuye a mejorar la velocidad de tu sitio.

4- Comprime y optimiza imágenes

Las imágenes de alta resolución son esenciales para mostrar los productos en tu tienda WooCommerce, pero si no están optimizadas, pueden ralentizar el rendimiento de tu sitio web.

Las imágenes grandes pueden aumentar los tiempos de carga en WooCommerce, afectando negativamente la experiencia del usuario.

Para evitar esto, es crucial comprimir y optimizar las imágenes en tu tienda. Este proceso reduce el tamaño de los archivos sin comprometer la calidad, resultando en tiempos de carga más rápidos.

Hay varios plugins en el repositorio de WordPress, como Smush, ShortPixel e Imagify, que pueden comprimir automáticamente las imágenes al momento de subirlas, integrándose fácilmente en la gestión de tu sitio.

Otra técnica eficaz es implementar la carga diferida o “lazy loading”.

La carga diferida permite que las imágenes en tu tienda WooCommerce se carguen solo cuando son necesarias, lo que puede reducir significativamente el tiempo de carga inicial, especialmente en páginas de productos con muchas imágenes.

Plugins como WP Rocket incluyen la funcionalidad de carga diferida, simplificando la optimización de imágenes en tu sitio.

5- Aumenta el límite de memoria de WordPress

Para la mayoría de los sitios WooCommerce, es aconsejable establecer el límite de memoria de WordPress en al menos 256 MB. Esta cantidad de memoria garantiza los recursos adecuados para gestionar las solicitudes y dar soporte a numerosos usuarios simultáneamente. 

Para sitios más grandes con muchos plugins o mucho tráfico, puede ser necesario un límite de memoria más alto.

En Sitios Hispanos poseemos planes con diferentes recursos de PHP para cubrir las necesidades que requiera en su sitio web.

6- Actualiza la versión de PHP

Actualizar regularmente la versión de PHP es crucial para mejorar la velocidad de tu sitio WooCommerce. Las versiones más recientes de PHP suelen ofrecer mejoras en la velocidad de procesamiento y en la gestión de recursos, lo que ayuda a que tu sitio web funcione de manera más eficiente.

Le dejamos nuestras guías para modificar la versión de PHP que posea su dominio:

En cPanel
En HestiaCP

7- Minifica JavaScript, CSS y HTML

Minimizar los scripts JavaScript, CSS y HTML, eliminando espacios en blanco, comentarios y delimitadores innecesarios, reduce el tamaño de los archivos sin afectar su funcionalidad. Esta reducción acelera el tiempo de carga de tu sitio web.

Además, muchos sitios acumulan código innecesario de plugins o temas que ya no están en uso, lo que puede ralentizar el rendimiento.

Puedes mejorar aún más la velocidad de tu sitio eliminando scripts y hojas de estilo innecesarias, especialmente aquellos relacionados con funciones que no utilizas.

Para minificar tus scripts y eliminar el código redundante, considera estas estrategias:

  • Uso de plugins: Extensiones como WP Rocket, Autoptimize y W3 Total Cache pueden minificar automáticamente los archivos JavaScript, HTML y CSS. También ayudan a identificar y eliminar scripts innecesarios en tu sitio.
  • Optimización manual: Si tienes conocimientos de desarrollo web, puedes revisar manualmente el código de tu sitio para eliminar scripts innecesarios y minificar los archivos. Este enfoque requiere cuidado para evitar problemas en la funcionalidad del sitio.

8- Limpia la base de datos de WooCommerce

Con el tiempo, la base de datos de tu tienda WooCommerce puede llenarse de datos innecesarios, como versiones antiguas de productos, opciones transitorias caducadas y datos obsoletos de pedidos, lo que puede sobrecargarla.

Esta acumulación de datos puede ralentizar tu sitio al aumentar el tiempo que toman las consultas a la base de datos, afectando negativamente el rendimiento general.

Limpiar regularmente la base de datos de WooCommerce de datos superfluos puede mejorar la eficiencia de las consultas, lo que a largo plazo acelerará tu sitio WordPress. Aquí te mostramos cómo hacerlo:

  • Usa plugins de optimización de bases de datos: Herramientas como WP-Optimize o Advanced Database Cleaner facilitan la optimización de tu base de datos de WordPress. Estos plugins ofrecen una interfaz fácil de usar para eliminar revisiones de entradas, borradores, comentarios y opciones transitorias sin necesidad de manipular directamente la base de datos.
  • Limpieza manual a través de phpMyAdmin: Si tienes conocimientos técnicos, phpMyAdmin te permite un mayor control al limpiar la base de datos de WordPress. Este método implica identificar y eliminar manualmente tablas o entradas innecesarias, pero es importante proceder con precaución para no borrar datos cruciales.

9- Limita las revisiones de WordPress

WordPress guarda automáticamente las revisiones de tus entradas y páginas durante la edición, lo que facilita la recuperación de versiones anteriores. Sin embargo, almacenar demasiadas revisiones puede hacer que tu base de datos crezca innecesariamente, ralentizando tu sitio.

Para mejorar el rendimiento de tu tienda WooCommerce, puedes limitar la cantidad de revisiones que WordPress guarda. Aquí te mostramos cómo hacerlo:

  • Usa un plugin: WP-Optimize te permite gestionar y limitar fácilmente las revisiones, ayudando a mantener tu base de datos más eficiente.
  • Modifica wp-config.php: Otra opción es establecer un límite directamente en tu archivo wp-config.php añadiendo la línea define(‘WP_POST_REVISIONS’, 5);, lo que restringe a 5 el número máximo de revisiones por entrada. Puedes ajustar este valor según tus necesidades.

10- Desactiva fragmentos de carrito AJAX

WooCommerce utiliza fragmentos de carrito AJAX para actualizar dinámicamente el contenido del carrito, evitando la necesidad de recargar la página cada vez que se agrega un producto.

Aunque esta función mejora la experiencia del usuario, puede generar solicitudes AJAX adicionales que podrían ralentizar tu sitio, especialmente en páginas donde los datos del carrito no son esenciales.

Desactivar los fragmentos de carrito AJAX en WooCommerce puede mejorar el rendimiento, particularmente en páginas con mucho contenido.

Para desactivar los fragmentos de carrito AJAX, puedes agregar un código personalizado al archivo functions.php de tu tema. El código podría verse así:

add_action( 'wp_enqueue_scripts', 'dequeue_woocommerce_cart_fragments', 11);
function dequeue_woocommerce_cart_fragments() {
    if (is_front_page()) wp_dequeue_script('wc-cart-fragments');
}

Este código verifica si la página actual es la página principal y, de ser así, elimina el script de fragmentos del carrito. Puedes modificar la condición is_front_page() para aplicarla a otras páginas según sea necesario.

Luego, ve a WooCommerce → Ajustes y selecciona la pestaña Productos. Activa la opción “Redirigir a la página del carrito tras la adición correcta” y guarda los cambios.

Al implementar código personalizado, es importante tener precaución para evitar problemas de funcionalidad en el sitio. Asegúrate de hacer una copia de seguridad de tu sitio antes de modificar los archivos del tema.

11- Utiliza la paginación en tus contenidos

Implementar paginación en los listados de productos, comentarios y secciones de opiniones en tu tienda WooCommerce puede mejorar el rendimiento del sitio al reducir la cantidad de elementos que se cargan en cada página.

Este método disminuye el número de consultas al servidor y acelera el tiempo de carga, lo que es especialmente beneficioso para tiendas con grandes inventarios o áreas con alta interacción. Además, la paginación facilita la navegación para los usuarios, mejorando su experiencia en el sitio.

Para agregar paginación a tu sitio de WordPress, primero revisa la configuración de tu tema. Muchos temas compatibles con WooCommerce incluyen opciones de paginación en sus paneles de personalización.

También puedes utilizar plugins como Pagination de BestWebSoft, que proporcionan configuraciones ajustables y un proceso de implementación sencillo, incluso si no tienes conocimientos de programación.

Si prefieres hacerlo manualmente, puedes añadir la paginación modificando el archivo functions.php de tu tema o utilizando un tema hijo. A continuación, un ejemplo de código que podrías incluir:

add_filter( 'loop_shop_per_page', 'new_loop_shop_per_page', 20 );
function new_loop_shop_per_page( $cols ) {
  // Especifica el número de productos que deseas mostrar por página
  $cols = 10;
  return $cols;
}

Este código configura el número de productos que se mostrarán por página en las páginas de archivo de productos de WooCommerce a 10. Puedes ajustar este número según tus necesidades.

En Conclusión; optimizar el rendimiento de tu tienda WooCommerce es crucial para ofrecer una experiencia de compra fluida a tus clientes.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram, además de LinkedIn.

WordPress: Pasos para solucionar los plugins conflictivos

Los plugins son una de las principales ventajas de WordPress, ya que permiten añadir funcionalidades a tu sitio web de forma rápida y sencilla. No obstante, también pueden generar conflictos que afecten el rendimiento y la estabilidad de tu página. En esta guía, analizaremos las causas comunes de los conflictos entre plugins en WordPress y ofreceremos soluciones prácticas para resolverlos.

¿Qué son los plugins conflictivos en WordPress?

Los conflictos entre plugins en WordPress ocurren cuando dos o más plugins instalados en tu sitio interfieren entre sí, provocando problemas de funcionalidad, errores o incluso la caída del sitio. Estos conflictos pueden deberse a diversas razones, como incompatibilidades de código, actualizaciones incorrectas o problemas con el servidor.

Cómo identificar plugins conflictivos en WordPress

  1. Pantalla blanca: La temida “pantalla blanca de la muerte” (White Screen of Death) es uno de los signos más comunes de conflictos entre plugins. Este problema generalmente se presenta cuando hay un error fatal en el código de uno o más plugins.
  2. Errores 500 del servidor: Los errores 500 del servidor indican un problema interno en el servidor, a menudo causado por conflictos entre plugins que interfieren con el correcto funcionamiento de WordPress.
  3. Funcionalidades rotas: Otro signo de conflictos entre plugins es la interrupción de ciertas funcionalidades del sitio, como formularios de contacto que no funcionan, botones inactivos o problemas con la visualización de contenido.
  4. Mensajes de error en el backend: A veces, los conflictos entre plugins se manifiestan como mensajes de error en el área de administración de WordPress. Estos errores pueden ofrecer pistas sobre qué plugin está causando el conflicto.

Pasos para solucionar plugins conflictivos en WordPress

Desactivar todos los plugins

Para identificar un conflicto, el primer paso es desactivar todos los plugins. Desde el panel de administración de WordPress, ve a la sección de “Plugins” y selecciona la opción “Desactivar” para todos ellos. Si el problema desaparece, es probable que uno de los plugins sea la causa.

Activar plugins uno por uno

Una vez desactivados todos los plugins, comienza a reactivarlos uno a la vez. Después de activar cada plugin, verifica si el problema persiste. Este método te permitirá identificar cuál plugin específico está causando el conflicto.

Verificar actualizaciones

Asegúrate de que tanto tus plugins como el núcleo de WordPress estén actualizados a la versión más reciente. Las actualizaciones suelen incluir correcciones de errores y mejoras de compatibilidad que pueden resolver conflictos.

Revisar la compatibilidad

Comprueba que los plugins que usas sean compatibles entre sí y con la versión de WordPress que tienes. Los desarrolladores de plugins generalmente proporcionan información sobre la compatibilidad en la página del plugin en el repositorio de WordPress.

Consultar los registros de errores

Revisa los registros de errores de tu servidor para obtener información detallada sobre el conflicto. Estos registros pueden ofrecer detalles específicos sobre los errores y ayudarte a identificar la fuente del problema.

Desactivar la caché

Si utilizas un plugin de caché, desactívalo temporalmente para ver si el problema se resuelve. Los problemas de caché a veces pueden generar conflictos con otros plugins.

Restaurar desde una copia de seguridad

Si recientemente hiciste cambios en tu sitio que provocaron el conflicto, considera restaurar tu sitio desde una copia de seguridad anterior. Esto puede ayudarte a revertir los cambios y solucionar el problema.

Prevención de conflictos entre plugins en WordPress

  1. Instalar solo los plugins esenciales: Para reducir el riesgo de conflictos, limita la instalación a los plugins que realmente necesitas. Cada plugin adicional incrementa la complejidad de tu sitio y la posibilidad de conflictos.
  2. Utilizar plugins de fuentes confiables: Descarga plugins únicamente de fuentes fiables, como el repositorio oficial de WordPress o desarrolladores reconocidos. Los plugins bien mantenidos y actualizados regularmente tienen menos probabilidades de causar conflictos.
  3. Probar plugins en un entorno de prueba: Antes de agregar un nuevo plugin a tu sitio en vivo, pruébalo en un entorno de prueba o staging. Esto te permitirá detectar posibles conflictos sin afectar tu sitio en producción.
  4. Mantener los plugins actualizados: Mantén todos tus plugins actualizados a sus versiones más recientes. Las actualizaciones suelen incluir correcciones de errores y mejoras de compatibilidad que pueden prevenir conflictos.
  5. Leer reseñas y documentación: Antes de instalar un nuevo plugin, revisa las opiniones de otros usuarios y la documentación disponible para detectar posibles problemas de compatibilidad. Esto puede darte una idea de los conflictos potenciales antes de la instalación.

Instrumentos o implementaciones que pueden ayudar

WP Debugging

Activar el modo de depuración en WordPress

Habilitar el modo de depuración en WordPress puede ofrecer información detallada sobre los errores que se están produciendo. Para activar el modo de depuración, añade las siguientes líneas a tu archivo wp-config.php:

// Habilitar el modo de depuración
define('WP_DEBUG', true);

// Registrar errores en un archivo log en lugar de mostrarlos en pantalla
define('WP_DEBUG_LOG', true);

// Ocultar los errores y advertencias en la página
define('WP_DEBUG_DISPLAY', false);
@ini_set('display_errors', 0);
  1. WP_DEBUG: Activa el modo de depuración en WordPress.
  2. WP_DEBUG_LOG: Guarda los errores en un archivo de log (wp-content/debug.log).
  3. WP_DEBUG_DISPLAY: Impide que los errores se muestren en la página, manteniéndolos solo en el archivo de log.

Una vez que hayas agregado estas líneas, guarda los cambios en wp-config.php. Esto te permitirá revisar los errores y advertencias en el archivo de log sin que interfieran con la visualización de tu sitio.

Health Check & Troubleshooting

El plugin «Health Check & Troubleshooting» es una herramienta invaluable para diagnosticar problemas en WordPress. Este plugin permite desactivar todos los plugins y cambiar al tema predeterminado sin que los visitantes del sitio se vean afectados, lo que facilita la identificación de conflictos.

Query Monitor

El plugin «Query Monitor» es una herramienta avanzada para desarrolladores que ofrece información detallada sobre consultas de base de datos, errores de PHP y hooks de WordPress. Es útil para identificar problemas de rendimiento y conflictos con plugins, proporcionando una visión profunda de los procesos internos de WordPress.

En conclusión

Los plugins conflictivos en WordPress pueden ser frustrantes, pero con un enfoque sistemático y el uso de las herramientas adecuadas, puedes resolverlos eficazmente. Aquí hay algunos consejos clave:

  1. Mantén tus plugins actualizados: Las actualizaciones suelen incluir correcciones de errores y mejoras de compatibilidad.
  2. Prueba nuevos plugins en un entorno de prueba: Esto te permite detectar conflictos sin afectar tu sitio en vivo.
  3. Utiliza plugins de fuentes confiables: Descarga plugins solo de repositorios oficiales o desarrolladores de renombre.

Siguiendo estos pasos, podrás mantener tu sitio funcionando sin problemas y minimizar los riesgos de conflictos en el futuro.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram, además de LinkedIn.

Por qué es Crucial Utilizar Siempre la Última Versión de WordPress

En el mundo digital actual, mantener tu sitio web actualizado es fundamental para garantizar su seguridad y funcionalidad óptima. En este artículo, exploraremos la importancia de utilizar la última versión de WordPress y cómo puede beneficiar a tu sitio web.

Una de las razones más críticas para actualizar WordPress es la seguridad. Al mantener tu WordPress actualizado, te aseguras de que tu sitio esté protegido contra posibles vulnerabilidades y ataques cibernéticos. Dado que WordPress es una plataforma popular, los hackers buscan constantemente formas de explotar versiones antiguas para acceder a sitios web y comprometer su seguridad.

Aprovecha las Nuevas Funcionalidades

Cada nueva versión de WordPress trae consigo mejoras en el rendimiento, nuevas características y correcciones de errores. Al actualizar a la última versión, no solo te beneficias de una mayor seguridad, sino que también obtienes acceso a las últimas funcionalidades que pueden mejorar la experiencia de tus usuarios y la eficiencia de tu sitio web.

Evita Problemas Futuros

Al mantener tu WordPress actualizado, reduces la posibilidad de enfrentar problemas técnicos y conflictos con plugins y temas. La actualización regular de tu sitio web garantiza que funcione sin problemas y te ayuda a evitar complicaciones que puedan surgir debido a la obsolescencia de la versión.

Reciba alertas por email sobre las actualizaciones en WordPress

Cuando la gestión de su negocio le mantiene ocupado, revisar su sitio en busca de actualizaciones puede ser una tarea que queda en segundo plano. ¿No sería más conveniente recibir notificaciones por correo electrónico cada vez que haya una actualización en sus sitios de WordPress?

Para lograrlo, primero debe descargar e instalar el plugin Companion Auto Update. Una vez instalado, vaya a Herramientas» Actualizador automático para configurar las preferencias del plugin.

Reciba notificaciones por correo electrónico sobre las actualizaciones de WordPress.
Desplácese hasta la sección de Notificaciones por correo electrónico y active la opción “Recibir correos electrónicos cuando haya una actualización disponible”.

Por defecto, el plugin busca actualizaciones principales de WordPress, actualizaciones de plugins y actualizaciones de temas.

Es importante mencionar que antes cualquier cambio es recomendable realizar siempre una copia de seguridad de tu WordPress.

En resumen, mantener WordPress actualizado es fundamental para asegurar la seguridad, funcionalidad y eficiencia de tu sitio web. No solo te protege contra posibles amenazas, sino que también te permite aprovechar las últimas mejoras y funcionalidades que WordPress ofrece.

Siguiendo estas prácticas recomendadas y manteniendo tu WordPress al día, estarás en el camino correcto para tener un sitio web seguro, eficiente y alineado con los estándares actuales de la industria. ¡No subestimes el poder de las actualizaciones continuas de WordPress para el éxito de tu presencia en línea!

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram.

Domina los permisos de archivos en WordPress: Guía para todos

Los permisos de archivos pueden parecer un aspecto menor en la administración de un sitio de WordPress, pero son esenciales para garantizar tanto la seguridad como el correcto funcionamiento de tu página web. Si los permisos no están configurados adecuadamente, tu sitio puede quedar expuesto a ataques, mientras que una configuración excesivamente restrictiva puede obstaculizar su operatividad.

Esta guía está diseñada para ofrecerte una comprensión clara de los permisos de archivos en WordPress, abarcando desde los fundamentos para principiantes hasta configuraciones más avanzadas para usuarios con experiencia técnica. Al finalizar esta lectura, estarás capacitado para establecer, gestionar y resolver problemas relacionados con los permisos de archivos de manera profesional.

Permisos de Archivos

Los permisos de archivos son directrices que el servidor emplea para determinar quién tiene la capacidad de leer, escribir y ejecutar archivos en un sitio web. Estas reglas, comúnmente utilizadas en servidores que operan con Linux, son fundamentales para salvaguardar los archivos y directorios del sitio contra accesos y modificaciones no autorizadas.

Linux, un sistema operativo de código abierto, es ampliamente preferido en el ámbito del hosting debido a su estabilidad y seguridad. Esta guía se centrará en los permisos de archivos en entornos Linux, ya que las normativas y procedimientos pueden variar significativamente en los servidores que utilizan Windows.

Impacto de los Permisos en la Seguridad de WordPress

Los permisos de archivo adecuados son esenciales para proteger tu sitio en WordPress, ya que restringen las interacciones con los archivos del sistema.

Por ejemplo, si se configuran incorrectamente los permisos en un archivo crítico como wp-config.php, se corre el riesgo de que usuarios no autorizados puedan acceder a información sensible o incluso modificarla. Esto puede llevar a serias violaciones de seguridad y comprometer la integridad de tu sitio. Por lo tanto, es vital establecer permisos específicos que minimicen las posibilidades de acceso no autorizado y fortalezcan la seguridad general de tu plataforma.

Configuración básica de permisos

Los principales son:

  • Leer (4): Permite leer o visualizar el contenido.
  • Escribir (2): Permite modificar o eliminar contenido.
  • Ejecutar (1): permite ejecutar el archivo como un programa o script.

Ahora veremos en detalle que representan estos números, también es común que Leer se represente como una R, la inicial de su traducción en inglés “READ”, W para Escribir y X para Ejecutar (rwx).

BinarioNúmeroPermiso del archivo
0000Sin permisos (—)
0011Solo Ejecución (–x)
0102Solo Escritura (-w-)
0113Escritura y Ejecución (-wx)
1004Solo Lectura (r–)
1015Lectura y ejecución (r-x)
1106Lectura y escritura (rw-)
1117Todos los permisos (rwx)
Tabla: Representación de permisos en binario y octal.

Estos permisos se pueden configurar individualmente o combinados para diferentes tipos de usuarios:

  • Propietario: El usuario que posee el archivo.
  • Grupo: Usuarios que forman parte de un grupo definido.
  • Público: Todos los demás.

Si quisiéramos representar todos los permisos para el propietario, el grupo y todos los usuarios, podríamos escribirlo de la siguiente manera: 777
🤯 ¿De dónde sale este número? Revisando la anterior Tabla, podemos observar que el 7, representan todos los permisos. El 777 es como le asignamos todos los permisos, al propietario, luego todos al grupo y por último al público. Otro ejemplo común es 755, donde le asignamos todos los permisos al propietario, y solo lectura y ejecución al grupo y los demás, sin poder modificar el archivo.

Entender estos conceptos básicos es el primer paso para asegurar y optimizar tu sitio de WordPress. A medida que continuemos, exploraremos cómo puedes aplicar estos principios de manera efectiva en toda la estructura de tu sitio.

Un malware puede alterar los permisos de archivos en un sitio web

Se ha observado que ciertas infecciones de malware cambian los permisos de los archivos index.php y .htaccess a 444, lo que efectivamente bloquea dichos archivos e intenta prevenir la eliminación automática del código malicioso por parte de herramientas de seguridad. Esto demuestra que el malware puede manipular los permisos de archivos como parte de sus estrategias para persistir en el sistema y evitar ser detectado o removido.

Herramientas y acceso necesarios para configurar los permisos de sus archivos

Para gestionar los permisos de archivos en WordPress, necesitarás utilizar herramientas como clientes FTP, cPanel o terminales SSH, dependiendo de cómo esté configurado tu servicio de hosting. Asegúrate de contar con las credenciales adecuadas para acceder a estas herramientas, ya que las necesitarás para visualizar y cambiar los permisos de los archivos.

Guía paso a paso para comprobar los permisos de archivos

A continuación, revisemos los pasos que puede seguir para verificar los permisos de archivos usando cPanel, FTP y SSH.

cPanel

  1. Inicie sesión en su cuenta cPanel: navegue al sitio web e inicie sesión en su cPanel.
  2. Abra el Administrador de archivos: en el panel de cPanel, busque y abra el Administrador de archivos en la sección Archivos.
  3. Vaya a su directorio de WordPress: busque y haga clic en el directorio donde está instalado WordPress, generalmente se localiza en public_html o directamente como el nombre de su sitio web.
  4. Verifique sus permisos: haga clic derecho en cualquier archivo o carpeta y seleccione Cambiar Permisos. Aparecerá un cuadro de diálogo que muestra la configuración de permisos actual en formato numérico (por ejemplo, 0644).
Cambiar Permisos de un archivo en cPanel

FTP

  1. Conéctese a su servidor: abra su cliente FTP (como FileZilla) y conéctese a su servidor utilizando las credenciales FTP proporcionadas por su servicio de alojamiento.
  2. Acceda a sus archivos de WordPress: navegue al directorio donde está instalado su WordPress.
  3. Ver sus permisos: haga clic derecho en cualquier archivo o carpeta y elija Permisos de archivo. Aparecerá una ventana que mostrará el valor numérico del permiso y las casillas de verificación para los permisos de lectura, escritura y ejecución.

SSH

  1. Acceda a su servidor: abra su terminal o cliente SSH y conéctese a su servidor usando el comando SSH: ssh nombredeusuario@suservidor.com
  2. Navega hasta tu directorio de WordPress: Una vez conectado, cambia el directorio a donde se encuentra tu WordPress: cd ruta/a/tu/wordpress
  3. Listar archivos con permisos: ejecute el comando ls -l para listar los archivos junto con sus permisos y detalles de propiedad en la terminal.
  4. Revisar la salida: La salida mostrará los permisos en un formato de cadena (por ejemplo, -rw-r–r– ), donde el primer carácter indica el tipo de elemento ( – para archivo y d para directorio), seguido de tres conjuntos de caracteres que representan permisos de lectura, escritura y ejecución para el usuario, grupo y otros.

Cómo cambiar los permisos de tus archivos

Ahora, veamos los pasos que puede seguir para modificar y cambiar sus permisos de archivos usando cPanel, FTP y SSH.

cPanel

  1. Acceda al Administrador de archivos: inicie sesión en su cPanel y abra el Administrador de archivos en la sección Archivos.
  2. Localice el archivo o directorio: navegue hasta el directorio de WordPress y localice el archivo o la carpeta cuyos permisos desea cambiar.
  3. Cambiar los permisos: haz clic derecho en el archivo o carpeta y selecciona Cambiar permisos. Aparecerá una nueva ventana en la que puedes marcar o desmarcar las casillas de permisos de Lectura, Escritura y Ejecución para Usuario, Grupo y Mundo.
  4. Guarde los cambios: haga clic en el botón Cambiar permisos en el cuadro de diálogo para aplicar la nueva configuración.

FTP

  1. Conéctese a su servidor: abra su cliente FTP y conéctese usando sus credenciales FTP.
  2. Busque el archivo o directorio: navegue hasta el directorio de WordPress y busque el archivo o carpeta que desea modificar.
  3. Modificar los permisos: haga clic con el botón derecho en el archivo o la carpeta seleccionados y elija Permisos de archivo o Propiedades. Ahora, puede ajustar el valor numérico o marcar las casillas de permisos correspondientes.
  4. Aplicar los cambios y cerrar: haga clic en Aceptar para aplicar los cambios. Los nuevos permisos surtirán efecto inmediatamente.

SSH

  1. Acceda por SSH a su servidor: utilice el comando ssh nombredeusuario@suservidor.com para iniciar sesión en su servidor.
  2. Navegar hasta el archivo o directorio: Cambie al directorio que contiene el archivo o carpeta con cd ruta/a/tu/wordpress.
  3. Cambie sus permisos: utilice el comando chmod para configurar los permisos deseados. Por ejemplo, chmod 644 NombreDeArchivo para configurar permisos de lectura y escritura para el usuario, y de solo lectura para el grupo y otros.
  4. Verifique los cambios de permisos: ejecute ls -l para ver los permisos actualizados que se muestran junto a los archivos.

Estas herramientas y pasos pueden ayudarle a garantizar que sus archivos y directorios de WordPress tengan los permisos adecuados.

Permisos recomendados para archivos y directorios de WordPress

En general, la mejor práctica para los permisos de archivos de WordPress es la siguiente:

  • Archivos: Establezca los permisos en 644. Esta configuración permite que el propietario del archivo lea y escriba el archivo, mientras que todos los demás solo pueden leer.
  • Directorios: utilice 755. Esto permite al propietario del archivo leer, escribir y ejecutar (navegar) el directorio, mientras que otros solo pueden leer y ejecutar.

Permisos para wp-config.php, .htaccess y wp-content

  • wp-config.php: el archivo w-config.php contiene información confidencial y debe configurarse en 600 para restringir el acceso solo al propietario del archivo, mejorando la seguridad.
  • .htaccess: su archivo .htaccess debe configurarse en 644 para evitar modificaciones no autorizadas pero permitir el acceso necesario.
  • wp-content: este directorio puede permanecer en 755 para permitir el correcto funcionamiento de temas, complementos y cargas.

Configuración de propiedad y grupo

La propiedad y los grupos desempeñan un papel importante en la seguridad de los archivos de WordPress. Los propietarios tienen el control total, mientras que a los grupos se les pueden asignar permisos específicos que se adapten a su función en la administración del sitio web.

A continuación te indicamos cómo garantizar una configuración adecuada para tu sitio web de WordPress:

  • Utilice el comando chown (en SSH) para cambiar la propiedad de archivos y directorios, por ejemplo: chown usuario:grupo nombre_archivo
  • Revisar y ajustar periódicamente la propiedad en función de los cambios en la administración o los entornos de alojamiento.

Esto es especialmente importante para los usuarios que administran su propio Cloud.

Configuración de permisos estrictos para archivos confidenciales de sitios web

Para datos altamente sensibles, considere restringir los permisos más allá de las recomendaciones generales:

  • Establezca los archivos principales de WordPress en 640 para evitar el acceso grupal y público.
  • Configure sus archivos .htaccess y wp-config.php con los permisos más estrictos posibles, teniendo en cuenta los requisitos y limitaciones de su configuración de alojamiento.

Este enfoque proactivo hacia los permisos de archivos de WordPress puede ayudar a mitigar posibles vulnerabilidades y fortalecer la defensa de su sitio contra ataques.

Mejores prácticas para mantener los permisos de sus archivos

Las auditorías periódicas de permisos son muy importantes para la seguridad a largo plazo de un sitio web. Dedicar tiempo a las auditorías puede ayudar a garantizar que los permisos sigan siendo apropiados a medida que el sitio evoluciona, en particular después de las actualizaciones o la instalación de nuevos complementos o temas. Los complementos de seguridad que le avisan sobre cambios de permisos no autorizados también pueden ser una parte esencial de su estrategia de seguridad, lo que le permitirá responder rápidamente a cualquier posible violación de la seguridad.

Ya se ha cubierto todo lo que necesitas saber sobre cómo configurar y mantener permisos seguros de WordPress. La aplicación de estos conocimientos fortalecerá las defensas de tu sitio contra el acceso no autorizado.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram.

Fuente: Sucuri

Descubre WordPress 6.6 “Dorsey”

Con WordPress 6.6 ‘Dorsey’ mejora el editor de bloques, optimiza el rendimiento y refuerza la seguridad. ¡Explora todas las novedades que trae esta actualización!

El equipo de WordPress ha lanzado una nueva actualización, la versión 6.6, apodada “Dorsey”. Esta versión trae consigo una serie de mejoras y características innovadoras que harán que la creación y gestión de sitios web sea más eficiente y fluida. A continuación, te presentamos un resumen de las principales novedades.

Mejoras en el Editor de Bloques

WordPress 6.6 introduce mejoras significativas en el editor de bloques, facilitando aún más la creación de contenido visualmente atractivo. Entre las novedades, destacan:

  • Nuevos Bloques y Patrones: La biblioteca de bloques se ha ampliado, ofreciendo más opciones para personalizar el diseño de tu sitio.
  • Mejoras en la Usabilidad: La interfaz del editor ha sido refinada para proporcionar una experiencia de usuario más intuitiva y fluida.

Rendimiento Optimizado

La velocidad y el rendimiento son cruciales para cualquier sitio web. Con WordPress 6.6, se han implementado diversas optimizaciones para garantizar que tu sitio cargue más rápido y funcione de manera más eficiente. Esto incluye mejoras en la carga diferida de imágenes y scripts, así como optimizaciones en la base de datos.

Seguridad Reforzada

La seguridad es una prioridad para WordPress, y la versión 6.6 no es una excepción. Se han corregido varias vulnerabilidades y se han añadido nuevas capas de protección para mantener tu sitio a salvo de posibles amenazas.

Integraciones y Compatibilidad

WordPress 6.6 también ha mejorado su compatibilidad con otras herramientas y servicios populares. Esto incluye integraciones más fluidas con plugins y temas, así como soporte mejorado para tecnologías emergentes.

Actualización Sencilla

Actualizar a WordPress 6.6 es un proceso sencillo y rápido. Se recomienda a todos los usuarios que realicen la actualización lo antes posible para aprovechar todas las nuevas funcionalidades y mejoras de seguridad.

Conoce nuestros planes de alojamientos para WordPress.

Como conclusión, la versión 6.6 “Dorsey” de WordPress representa un gran paso adelante en la evolución de esta plataforma. Con sus nuevas características, mejoras de rendimiento y refuerzos de seguridad, es una actualización imprescindible para cualquier usuario de WordPress. Si aún no has actualizado, ¡no esperes más y disfruta de todas las ventajas que WordPress 6.6 tiene para ofrecer!

Es aconsejable que antes de realizar cualquier actualización, realices una copia de seguridad.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram, además de LinkedIn.

Fuente: WordPress, es.WordPress

Maneras de desinstalar WordPress correctamente

Con el siguiente artículo podrás desinstalar WordPress correctamente en CPanel o Plesk, eliminando archivos y bases de datos.

Cuando necesitas empezar de nuevo o eliminar completamente tu sitio web, es importante comprender cómo desinstalar WordPress.

Motivos para desinstalar WordPress

A pesar de la popularidad de WordPress como plataforma para crear sitios web, hay circunstancias en las que desinstalarlo es necesario. Aquí se exploran algunas razones válidas para hacerlo:

  1. Rendimiento deficiente: Si tu sitio web WordPress experimenta lentitud en su funcionamiento o tiempos de carga prolongados que no se han solucionado con optimización, puede ser momento de considerar una desinstalación.
  2. Problemas de compatibilidad: Las actualizaciones de WordPress o de tus plugins pueden generar conflictos. Si estos problemas persisten y afectan la funcionalidad de tu sitio web, reinstalar desde cero podría ser la mejor opción.
  3. Cambios estratégicos: En ocasiones, los cambios en la estrategia de tu negocio o blog pueden requerir una plataforma o enfoque diferente. La primera medida para implementar esta nueva estrategia puede ser desinstalar WordPress.
  4. Seguridad comprometida: A pesar de las medidas de seguridad implementadas, los sitios de WordPress pueden ser vulnerables a ataques cibernéticos. Si tu sitio ha sido comprometido y las soluciones de seguridad no son efectivas, desinstalar y reinstalar puede ser necesario.
  5. Limpieza general: Si has utilizado WordPress para propósitos de prueba o desarrollo y ya no lo necesitas, desinstalarlo contribuye a mantener limpio y organizado tu entorno de alojamiento.

Hacer copias de seguridad de tu sitio web

En primer lugar, es siempre recomendable realizar una copia de seguridad antes de desinstalar WordPress, en caso de que desees restaurar tu sitio web en el futuro.
Le dejamos ahora los enlaces para saber como realizar copias de seguridad de su sitio dependiendo del panel de control que esté utilizando como cliente de Sitios Hispanos:

Te podría interesar leer nuestro artículo: WordPress: Cómo hacer Copias de Seguridad vía FTP

¿Cómo eliminar WordPress del alojamiento web?

En Sitios Hispanos contamos con la herramienta WP Toolkit tanto en cPanel con OS CentOS y Almalinux como en Plesk con OS Windows. Con esta opción puede eliminar su aplicación de manera automarizada.

En cPanel puede encontrar WP Toolkit en la ruta Dominios => WP Toolkit.
En Plesk puede encontrar la herramienta en WordPress => Abrir WP Toolkit.

La manera de eliminar WordPress desde WordPress Toolkit se ejemplifica en la siguiente imagen:

¿Cómo desinstalar WordPress de forma manual?

Es factible desinstalar WordPress manualmente utilizando un administrador de archivos o un cliente FTP. El siguiente método detalla el uso del administrador de archivos, pero el procedimiento es similar si decides emplear un cliente FTP.

cPanel

Para eliminar manualmente WordPress, diríjase al Administrador de Archivos ubicado en Archivos => Administrador de Archivos.

Elimina todos los archivos que encuentres dentro de la carpeta public_html. Asegúrate de no tener otras instalaciones de WordPress o archivos externos que no pertenezcan a una instalación nativa de WordPress dentro de esta carpeta.

Eliminar la base de datos de WordPress

La base de datos aún existe a pesar de la ausencia del software. Por lo tanto, la eliminaremos también para desinstalar WordPress por completo.
Hay que ir a Bases de Datos => Bases de Datos MySQL. Debe eliminar la base de datos relacionada con el WordPress y su usuario de base de datos de ser necesario.

Plesk

Para eliminar manualmente WordPress, diríjase al Administrador de Archivos ubicado en Panel de Información => Archivos y bases de datos => Archivos.

Elimina todos los archivos que encuentres dentro de la carpeta httpdocs. Asegúrate de no tener otras instalaciones de WordPress o archivos externos que no pertenezcan a una instalación nativa de WordPress dentro de esta carpeta.

Eliminar la base de datos de WordPress

La base de datos aún existe a pesar de la ausencia del software. Por lo tanto, la eliminaremos también para desinstalar WordPress por completo.
Hay que dirigirse a Panel de Información => Archivos y bases de datos => Bases de Datos. Elimine la casilla relacionada con la instalación de WordPress.

Espero que haya sido de tu agrado este artículo y aprenda a como desinstalar WordPress correctamente eliminando archivos y bases de datos.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram, además de LinkedIn.

Nueva variación de Malware que elude Wordfence

Este artículo describe un nuevo tipo de malware llamado WordFence Evasion Malware que puede infectar sitios web de WordPress.

Se ha descubierto una nueva variante de malware que elude el plugin de seguridad WordFence en sitios WordPress. Este malware se disfraza como un plugin llamado “wp-engine-fast-action” y desactiva WordFence renombrando su directorio. Además, crea un usuario administrador malicioso y usa archivos adicionales para engañar a los administradores, haciéndoles creer que WordFence sigue funcionando correctamente. Para proteger tu sitio, es crucial utilizar múltiples capas de seguridad, mantener el software actualizado y revisar regularmente los plugins instalados.

¿Qué es Wordfence?

Wordfence es un plugin de seguridad para sitios web de WordPress que ofrece protección integral contra amenazas cibernéticas. Proporciona un firewall de aplicaciones web (WAF) que filtra el tráfico malicioso, un escáner de malware que revisa archivos y bases de datos en busca de infecciones, estas últimas funciones puede ser pagas. Se puede afirmar que WordFence es uno de los complementos de seguridad más populares en uso en la comunidad de WordPress

¿Cómo funciona este malware?

El malware utiliza técnicas avanzadas para evitar ser detectado por Wordfence. Algunas de las estrategias que emplea incluyen:

  1. Dividir el código malicioso en múltiples archivos para dificultar su detección. Incluye archivos como main.js y style.css.
  2. Usa ofuscación y codificación para ocultar el código dañino. Se ha detectado codificación base 64, concatenación y cadenas invertidas.
  3. Insertar el código malicioso en archivos legítimos de WordPress para pasar desapercibido.
  4. Crea un usuario administrador malicioso como por ejemplo license_admin2.

Cuando un usuario visita una página infectada, el malware se activa y puede realizar diversas actividades maliciosas, como robar datos, instalar puertas traseras o redirigir a los visitantes a sitios web maliciosos. Este mecanismo de ataque nos hace recordar el ataque de Anonymous Fox que aún hoy en día sigue trayendo secuelas.

¿Cómo puedo proteger mi sitio web de WordPress?

Tenemos que aclarar que no existe una solución definitiva para proteger tu sitio web de esta amenaza, pero es importante tomar las siguientes medidas:

¿Qué hacer si tu sitio web está infectado con malware de evasión de Wordfence?

Si sospechas que tu sitio web ha sido infectado, debes tomar medidas inmediatas para eliminarlo. Es aconsejable revisar los archivos de los complementos ubicados en ./wp-content/plugins.

Es recomendable que lo analices con un escáner de malware desde Sitios Hispanos, lo puede solicitar al Soporte técnico. También, puedes intentar eliminar el malware manualmente, pero esto puede ser un proceso difícil y complejo.

Le sugerimos leer nuestra guía: Desinfecta tu WordPress: Eliminación de malware

En resumen, esta nueva variación de malware evasivo de Wordfence representa una amenaza significativa para los sitios web de WordPress. Es crucial que los propietarios de sitios web tomen medidas proactivas para proteger sus sitios y estén atentos a posibles signos de infección.

El equipo de investigadores de Sucuri han realizado un análisis más profundo de esta nueva amenaza para el plugin Wordfence.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram, además de LinkedIn.

Como clonar un sitio WordPress desde cPanel

Un sitio web clonado es una réplica perfecta de un sitio alojado en tu servidor. Tiene los mismos archivos y el contenido de su base de datos es idéntico al original. La única diferencia es que el sitio clonado está alojado en otro dominio o directorio.

Hay muchas razones por las que podrías querer clonar sitios web en tu servidor cPanel. Debido a que las copias son idénticas a un sitio web existente, la clonación ayuda a implementar sitios de prueba y desarrollo. También es una forma rápida de configurar un nuevo sitio utilizando el antiguo como una configuración base. Los propietarios de sitios a menudo usan sitios clonados para dar a diseñadores y desarrolladores acceso a un entorno de trabajo que se comporta como el entorno en vivo.

La clonación se puede hacer en la línea de comandos, pero es un proceso que consume mucho tiempo y es fácil cometer errores. cPanel & WHM automatiza los pasos más propensos a errores, por lo que puedes clonar rápidamente sitios basados en sistemas de gestión de contenidos y aplicaciones de comercio electrónico.

Este artículo examina dos estrategias para clonar sitios en tu servidor administrado por cPanel:

  • Un proceso de clonación genérico que funciona para la mayoría de los CMS o sitios de comercio electrónico, aunque utilizaremos WordPress como ejemplo.
  • Un proceso específico de WordPress dentro de WP Toolkit, que hace que la clonación sea una tarea de un solo clic al automatizar la copia y configuración del sitio.

Comenzaremos con la forma más rápida y conveniente de clonar un sitio de WordPress con WP Toolkit antes de explorar un proceso más manual que también funcionará con otros sistemas de gestión de contenidos.

Clonar un sitio de WordPress con WP Toolkit

Abre WP Toolkit y expande la vista detallada del sitio que deseas clonar. Haz clic en la herramienta Clonar en el panel de control del sitio.

Ventana WP Toolkit

Cuando se abra la herramienta de clonado, selecciona un subdominio y una ruta donde clonar el sitio. Si no existen, WP Toolkit los crea por ti. Cuando hayas terminado, haz clic en Iniciar en la parte inferior de la página.

Ventana Clonar y elección de subdirectorio

WP Toolkit copia automáticamente el sitio, crea una nueva base de datos y un usuario de base de datos, configura el sitio para usar la base de datos y crea un nuevo subdominio si es necesario. Una vez que se ha completado, puedes acceder al sitio clonado como de costumbre.

Cómo clonar manualmente un sitio web con cPanel

Los sistemas de gestión de contenidos, incluidos WordPress, Joomla y Drupal, están compuestos por dos tipos principales de activos. El primero son archivos de código PHP y archivos estáticos como imágenes, archivos JavaScript y CSS. El segundo es la información almacenada en la base de datos del sitio: contenido de la página, configuraciones, información de usuarios, etc.

Para clonar un sitio, tenemos que copiar ambos, por lo que el proceso es el siguiente:

  1. Crea una nueva carpeta y copia los archivos del sitio en ella.
  2. Exporta la base de datos del sitio original, crea una nueva base de datos para el clon e importa los datos en ella.
  3. Configura el clon para que funcione con la nueva base de datos.

Veamos cómo usaríamos este proceso para clonar un sitio de WordPress. Nos enfocaremos en clonar un sitio en un nuevo directorio en lugar de un subdominio.

Crear una carpeta y copiar los archivos del sitio

Podemos crear una carpeta para el clon del sitio y copiar los archivos en el Administrador de Archivos, al cual puedes acceder desde la sección Archivos en el menú principal de la página de inicio de cPanel.

  1. Selecciona el directorio que contiene el sitio de WordPress que deseas clonar.
  2. Haz clic en Copiar en la barra de herramientas e ingresa un nombre para el nuevo directorio. Para simplificar, clonaremos el sitio en un directorio bajo public_html para que puedas acceder a él desde una URL como “ejemplo.com/wordpress_dos”.

El Administrador de Archivos, copia el directorio y todos sus contenidos, proporcionándote una réplica exacta de los archivos del sitio original.

También te podría interesar leer: WordPress: Como mover su sitio desde una carpeta al directorio principal.

Clonar la base de datos del sitio

Clonar la base de datos es un poco más complicado que copiar archivos, pero es sencillo con las herramientas MySQL de cPanel.

Primero, creamos una nueva base de datos.

  1. Abre MySQL Databases, que encontrarás bajo Bases de datos en el menú principal de la página.
  2. Ingresa un nombre para la nueva base de datos en Crear nueva base de datos y haz clic en el botón Crear base de datos.

Luego, exportamos la base de datos original. Utilizaremos phpMyAdmin, que también se encuentra bajo la sección Bases de datos en el menú de cPanel.

  1. Selecciona la base de datos original en la barra lateral.
  2. Ve a la pestaña Exportar y asegúrate de que el método de exportación rápida (Quick) esté seleccionado. El método personalizado te permite cambiar las opciones de exportación de la base de datos, pero mantendremos los valores predeterminados.
  3. Haz clic en Ir (Go).

Esto “exportará” la base de datos, descargando un archivo SQL a tu máquina local con la información necesaria para recrear la base de datos del sitio original. A continuación, es lo que vamos a hacer, también utilizando phpMyAdmin.

  1. Selecciona la nueva base de datos (aquella que creamos en la sección anterior).
  2. Haz clic en la pestaña Importar.
  3. En la sección Archivo para importar, haz clic en Seleccionar archivo y navega hasta el archivo SQL que acabas de descargar.
  4. Haz clic en el botón Ir (Go) en la parte inferior de la página.

El último paso en esta sección es asignar una contraseña a un usuario para la base de datos. Puedes usar un usuario de base de datos existente, pero vamos a añadir un usuario nuevo y darle una contraseña única.

En cPanel, ve a la página de MySQL Databases. Desplázate hasta la sección Agregar nuevo usuario.

  1. En la sección Agregar nuevo usuario, introduce un nombre de usuario y una contraseña segura.
  2. Haz clic en Crear usuario, y luego regresa a la página de MySQL Databases.
  3. En la sección Agregar usuario a la base de datos, selecciona el nuevo usuario y la base de datos que creamos en la sección anterior.
  4. Haz clic en Agregar, selecciona “Todos los privilegios” en la siguiente página y confirma los cambios.

Ahora tenemos los archivos y la base de datos copiados, pero nuestro sitio clonado de WordPress todavía está configurado para usar la base de datos del sitio original. La siguiente tarea es configurar el clon para que use su propia base de datos.

Editar la configuración de la base de datos y la URL del sitio clonado

Este paso es específico de WordPress, pero deberás hacer algo similar para otros sistemas de gestión de contenidos.

  1. Abre File Manager y selecciona el directorio del nuevo sitio.
  2. Selecciona el archivo wp-config.php.
  3. Haz clic en Editar en la barra de herramientas.

Necesitamos editar varios campos en la sección de configuración de MySQL en wp-config.php para que WordPress pueda acceder y autenticarse con la nueva base de datos.

  1. Ingresa el nombre de la nueva base de datos en el campo DB_NAME.
  2. Ingresa el usuario que acabamos de crear en el campo DB_USER.
  3. Ingresa la contraseña del usuario en el campo DB_PASSWORD.

Mientras tenemos abierto el archivo wp-config.php, también podemos informarle a WordPress sobre su nueva URL. Hay varias formas de hacer esto, pero la más rápida es agregar las siguientes líneas, con los cambios adecuados, al final del archivo.

<!-- wp:paragraph --> 
<p>define( 'WP_HOME', 'http://example.com/wordpress_two' );</p> 
<!-- /wp:paragraph --> 
<!-- wp:paragraph --> 
<p>define( 'WP_SITEURL', 'http://example.com/wordpress_two' );</p> 
<!-- /wp:paragraph -->

No olvides hacer clic en Guardar cambios cuando hayas terminado.

Si todo va bien, deberías poder cargar tu sitio clonado en http://tu_dominio.com/tu_subdirectorio. Si has seguido los ejemplos, sería algo así como http://ejemplo.com/wordpress_dos.

Como siempre, si tienes algún comentario o sugerencia, por favor háznoslo saber. Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram, además de LinkedIn.

Artículo basado en how to clone a website in cpanel de cPanel blog.

WordPress: Cómo hacer Copias de Seguridad vía FTP

En este artículo, descubrirás por qué es crucial hacer copias de seguridad de tu sitio WordPress mediante FTP. Aprenderás no solo la importancia de proteger tu sitio web y minimizar el tiempo de inactividad, sino también cómo realizar el procedimiento paso a paso y cómo restaurar tu sitio en caso de cualquier imprevisto.

Realizar copias de seguridad en WordPress mediante FTP es una práctica crucial para asegurar la protección y el buen funcionamiento de tu sitio web. Este método implica transferir todos los archivos y datos de tu instalación de WordPress a un lugar seguro en tu ordenador local, utilizando un cliente FTP (Protocolo de Transferencia de Archivos). El proceso abarca la copia de los archivos del sitio web (temas, plugins, medios, entre otros) y la exportación de la base de datos que almacena todo el contenido y las configuraciones de tu sitio.

¿Por qué es importante hacer Copias de Seguridad?

Hacer una copia de seguridad de tu sitio WordPress es crucial por diversas razones:

  1. Protección contra pérdida de datos: En caso de problemas técnicos, ataques cibernéticos o errores humanos, una copia de seguridad te permite restaurar tu sitio de manera rápida.
  2. Actualizaciones seguras: Antes de actualizar plugins, temas o la versión de WordPress, contar con una copia de seguridad garantiza que puedes revertir los cambios si algo sale mal.
  3. Recuperación ante ataques: Si tu sitio es hackeado, una copia de seguridad te permite restaurar una versión limpia del sitio, reduciendo el tiempo de inactividad.
  4. Tranquilidad: Saber que dispones de una copia de seguridad actualizada te proporciona tranquilidad y te permite concentrarte en el crecimiento de tu sitio.

¿Cómo hacer copias de seguridad en WordPress por FTP?

Antes de comenzar, debemos tener en cuenta los siguientes requisitos:

  • Cliente FTP (como FileZilla)
  • Credenciales FTP (proporcionadas por tu proveedor de hosting)
  • Acceso al panel de control (necesario para acceder a PHPMyAdmin)

PASOS:

  1. Conéctese al servidor vía FTP.

Introduce las credenciales FTP (host, nombre de usuario y contraseña) y conéctate al servidor. Es importante obtener estas credenciales desde la sección correspondiente en el panel de control de tu proveedor de hosting.

Normalmente, el host es tu propio dominio. El nombre de usuario y contraseña puede usar los mismos que usa para loguearse a su panel de control; salvo que haya creado algún usuario de FTP específico para utilizar.

En (1) colocaremos el host. En (2) se pone el usuario y en (3) la password correspondiente. En el punto (4) se coloca el puerto, el cual generalmente suele ser 21.

En el panel de FileZilla, navega a la carpeta raíz de tu instalación de WordPress.
En cPanel, dicha carpeta está en: /home/usuariocpanel/public_html
En Plesk, se encuentra en: /Directorio Principal/httpdocs
En HestiaCP, lo verá en: /home/usuariohestia/web/nombredeldominio/public_html

2. Seleccionar y descargar los archivos de WordPress.

  • Selecciona todas las carpetas y archivos dentro del directorio de WordPress (incluyendo wp-admin, wp-content, wp-includes y los archivos en el directorio raíz).
  • Arrastra los archivos seleccionados desde el panel del servidor (a la derecha) al panel local (a la izquierda) en FileZilla. Esto iniciará la descarga de todos los archivos a tu ordenador.
  • Crea una carpeta en tu ordenador para almacenar la copia de seguridad, por ejemplo, backup-wordpress-[fecha].
  • Mueve todos los archivos descargados desde el servidor FTP.

3. Guardar la Base de Datos.

Los archivos del sitio no incluyen la base de datos, la cual es crucial para el funcionamiento del sitio.
Ahora detallaremos el proceso para descargar la base:

Acceder a phpMyAdmin:

  • Inicia sesión en tu panel de control de hosting (como cPanel, HestiaCP o Plesk).
  • Busca la sección de bases de datos y selecciona phpMyAdmin.

Seleccionar la base de datos de WordPress:

  • En phpMyAdmin, en la columna de la izquierda, selecciona la base de datos que usa tu instalación de WordPress.

Exportar la base de datos:

  • Haz clic en la pestaña «Exportar» en la parte superior.

  • Selecciona el método «Rápido» y el formato «SQL».
  • Haz clic en «Continuar o GO» para descargar el archivo de la base de datos a tu ordenador.
  • Para finalizar correctamente este proceso, recomendamos guardar la copia de la base de datos (archivo SQL) dentro del mismo directorio en donde guardaste los datos del sitio.

Restaurar la copia de seguridad:

Una vez que hayas finalizado todos los pasos para crear una copia de seguridad, a continuación explicaremos cómo restaurar esa copia.

Subir los archivos:

  • Conéctate a tu servidor FTP usando FileZilla de la misma forma que detallamos en los pasos anteriores.
  • Sube los archivos de tu copia de seguridad desde tu ordenador al directorio raíz de WordPress en el servidor.

Restaurar la base de datos:

  • Accede a phpMyAdmin en tu panel de control de hosting como lo explicamos en el paso anterior.
  • Selecciona la base de datos de WordPress.
  • Usa la opción «Importar» para subir el archivo SQL de la copia de seguridad.
  • Selecciona el archivo que se encuentra en tu PC; deja las demás opciones como están por defecto y haz clic sobre el botón “Importar”.

Te podrían interesar conocer nuestros planes de WordPress Hosting.

Resumen

Hacer una copia de seguridad de tu sitio WordPress mediante FTP es crucial para proteger tu sitio web. Este procedimiento asegura que puedas restaurar tu sitio en caso de cualquier imprevisto, manteniendo tus datos seguros y reduciendo al mínimo el tiempo de inactividad. Realiza copias de seguridad de manera regular y conserva múltiples versiones para garantizar una recuperación eficiente cuando sea necesario.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram, además de LinkedIn.