Integridad de los archivos de WordPress, IndexNow, páginas restringidas: las novedades de nexya 1.2.34

Integridad de los archivos de WordPress: el núcleo se compara a diario con los originales

La principal novedad de nexya 1.2.34 se refiere a la integridad de los archivos de WordPress. Todos los días, el módulo de Seguridad compara los archivos del núcleo de WordPress en su servidor con los originales publicados en wordpress.org.

Se identifican y enumeran tres casos: un archivo modificado, un archivo faltante y un archivo PHP que no debería estar ahí. Cuando ocurre uno de estos casos, se le avisa por correo electrónico. La comprobación se ejecuta de forma autónoma una vez al día, sin necesidad de que la inicie usted.

En los foros, la pregunta surge con frecuencia bajo la forma «mi análisis de seguridad se detiene a mitad de camino». Esta comprobación es más limitada que un análisis que recorre todo el servidor: se centra en un conjunto conocido, los archivos del núcleo, y se compara con una referencia pública, la de wordpress.org.

Las notas de la versión no especifican si esta comprobación forma parte de la versión gratuita o de nexya Pro. Por lo demás, está claro: la versión gratuita compara los plugins instalados con la lista de vulnerabilidades conocidas, y nexya Pro añade una comprobación diaria de vulnerabilidades y una huella de archivos con opción de revertir cambios.

• Un archivo del núcleo modificado en comparación con el original de wordpress.org
• Falta un archivo del núcleo
• Un archivo PHP que no pertenece al núcleo de WordPress
• Un correo electrónico en cuanto aparece uno de estos casos

Sitio pirateado: lo que señala la lista y lo que no hace

Un archivo PHP inesperado en las carpetas del núcleo es un signo clásico de intrusión. Un archivo modificado también puede serlo. La lista le indica dónde mirar, y el correo electrónico evita que se entere semanas después.

nexya no limpia el software malicioso. Ningún botón elimina el archivo sospechoso ni restaura el original en su lugar. Si su sitio ha sido pirateado, todavía tendrá que restaurar archivos limpios, cambiar las contraseñas y averiguar por dónde entró el intruso, ya sea usted mismo o con la ayuda de un proveedor.

El módulo de Seguridad ayuda a evitar que vuelva a ocurrir la misma situación: cabeceras de seguridad, política de contenido, límite de intentos fallidos de inicio de sesión y comprobación de los plugins instalados. Desde la versión 1.2.28, los errores de inicio de sesión repetidos provocan bloqueos cada vez más prolongados, y el propietario legítimo puede desbloquear su cuenta mediante un enlace recibido por correo electrónico. Desde la versión 1.2.31, un correo electrónico le avisa cuando se bloquea una dirección al iniciar sesión, como máximo uno por hora.

La comprobación le indica qué ha cambiado. No restaura nada por usted.

IndexNow: se avisa a Bing y Yandex en cuanto cambia una página

El módulo SEO ahora utiliza IndexNow. Tan pronto como se publica, actualiza o elimina una página, nexya se lo comunica a Bing, Yandex y a los demás motores que participan en el protocolo. Ya no tienen que esperar a su próxima visita para enterarse.

Surge una pregunta con regularidad: «Google no indexa mi sitio». Las notas de la versión mencionan a Bing y Yandex, no a Google. Por lo tanto, para Google, IndexNow no cambia nada. El módulo SEO proporciona el sitemap, el esquema (schema), los títulos y las descripciones sugeridos a partir del texto de la página, así como el archivo llms.txt. No puede obligar a Google a indexar una página.

Por defecto, el plugin no envía nada a terceros. Las funciones que utilizan la red y lo que envían figuran en la lista de servicios externos del plugin.

Restringir una página a personas conectadas, roles o cuentas específicos

El módulo de Roles ahora puede restringir una página a personas conectadas, ciertos roles o determinadas cuentas. Los demás visitantes son redirigidos a la página de inicio de sesión o ven un mensaje.

La página restringida también desaparece del sitemap, de la búsqueda y de las listas de artículos. Una página privada no debe aparecer en ninguna otra parte del sitio, y es ahí donde suele aparecer más a menudo cuando se olvida ocultarla.

Para comprobar el resultado, el módulo de Roles ya permite ver el sitio con los permisos de un rol sin abandonar su propia cuenta. Así es como puede ver realmente lo que ve un suscriptor o un cliente.

Caché e idioma del navegador: la página de inicio vuelve a servirse desde la caché

La caché de páginas forma parte de nexya Pro. En un sitio que redirige la página de inicio al idioma del navegador, esta página quedaba excluida de la caché. Vuelve a ella con la versión 1.2.34.

Solo la primera visita de un navegador que solicite un idioma diferente del sitio pasa todavía por WordPress. Las visitas posteriores se sirven desde la caché.

Esta es parte de la respuesta a la pregunta «mi sitio es lento». La caché sirve las páginas antes de que se cargue WordPress y se vacía cuando una página cambia, incluso después de guardar en Elementor. No corrige un tiempo de respuesta lento debido al alojamiento web.

La cookie nexya_lang: se puede desactivar y solo se establece cuando es útil

En el módulo Translate, la cookie nexya_lang ahora se puede desactivar. Cuando permanece activa, solo se establece si el visitante es redirigido efectivamente a otro idioma. Un visitante que permanece en el idioma solicitado no la recibe.

Si busca la causa de una redirección inesperada a /en/, puede desactivar esta cookie para descartarla en sus pruebas. Como recordatorio, Translate coloca los idiomas en subcarpetas como /en/ y vincula cada página con sus traducciones. No ofrece un dominio por idioma.

Lanzado justo antes: el spam en formularios y la caché de Cloudflare

Dos preguntas de los foros ya habían recibido respuesta en la versión 1.2.31. Para el spam de los formularios, nexya forms, un módulo de nexya Pro, limita el número de envíos por visitante y mantiene una lista de palabras, direcciones y dominios bloqueados, configurada formulario por formulario. El captcha invisible sigue activo en cada formulario.

Para los visitantes que ven una versión antigua de las páginas, la caché de nexya Pro también vacía la de Cloudflare: ya sea por completo o solo las direcciones de la página modificada.

• nexya forms (Pro): número de envíos por visitante, palabras, direcciones y dominios bloqueados
• Caché (Pro): la caché de Cloudflare se vacía al mismo tiempo que la de nexya
• Seguridad: un correo electrónico cuando se bloquea una dirección al iniciar sesión

Actualizar a la versión 1.2.34 sin riesgos

La actualización se realiza desde la pantalla de plugins, como de costumbre. Desde la versión 1.2.28, el módulo Mantenimiento guarda la versión anterior de cada plugin y de cada tema justo antes de la actualización, y la restaura con un solo clic si es necesario. Con nexya Pro, una actualización que rompe el sitio se cancela automáticamente y el administrador recibe un correo electrónico.

Después de la actualización, revisa la lista de archivos del núcleo en el primer control. En un sitio saludable, debe estar vacía. Si no lo está, examina cada archivo antes de sacar conclusiones: una modificación del núcleo realizada a mano por un proveedor anterior también aparecerá allí.