La forma correcta de eliminar el número de versión de WordPress
¿Quieres eliminar el número de versión de WordPress de tu sitio web?
Muchos creen que eliminar el número de versión de WordPress del código fuente de su sitio puede prevenir algunos ataques en línea comunes.
En este artículo, le mostraremos cómo eliminar fácilmente los números de versión de WordPress de la manera correcta.
¿Por qué eliminar el número de versión de WordPress?
De forma predeterminada, WordPress deja una huella en su sitio web con fines de seguimiento. Por eso sabemos que WordPress es el desarrollador de sitios web líder en el mundo.
Sin embargo, si no utilizas la última versión de WordPress, en ocasiones esta impronta puede suponer una brecha en la seguridad de tu web. Proporciona a los piratas informáticos información útil al decirles en qué versión están trabajando.
Le recomendamos que utilice la última versión de WordPress en todos sus sitios para que no tenga que preocuparse por eso. Sin embargo, si por alguna razón está utilizando una versión anterior de WordPress, definitivamente debería seguir este tutorial.
Es muy difícil eliminar todos los rastros de la versión de WordPress que utiliza en su sitio web. Los ataques sofisticados todavía pueden encontrar esta información.
Sin embargo, esto evitará que los escáneres automáticos y otros intentos menos complejos de adivinar su versión de WordPress.
Dicho esto, veamos algunas formas de eliminar fácilmente los números de versión de su sitio de WordPress.
Método 1: use Sucuri para eliminar el número de versión de WordPress
Este método es más simple y se recomienda para todos los usuarios.
Todos los principales complementos de seguridad de WordPress brindan una opción en la configuración para ocultar su número de versión de WordPress.
Sin embargo, le recomendamos que utilice Sucuri, ya que oculta automáticamente la información de la versión de WordPress y proporciona otras funciones de seguridad más avanzadas.
Simplemente instale y active el complemento Sucuri. Para obtener más detalles, consulte nuestra guía paso a paso sobre cómo instalar complementos de WordPress.
Una vez activado, el complemento ocultará automáticamente la información de la versión de WordPress.Puedes verlo visitando Seguridad de los jugos »Configuración y vaya a la pestaña Endurecimiento.
Método 2: eliminar manualmente la información de la versión de WordPress
Este método requiere que agregue código a su sitio de WordPress. Si no lo ha hecho antes, consulte nuestra guía sobre cómo copiar y pegar fragmentos de código en WordPress.
Muchos sitios ahora le sugerirán que edite el archivo header.php en su tema y elimine la siguiente línea de código:
Este método no funciona porque las nuevas actualizaciones de temas reemplazan automáticamente las plantillas antiguas con archivos nuevos.
Otro enfoque comúnmente recomendado pero ineficaz es colocar este código en functions.php en su tema o en un complemento específico del sitio:
remove_action('wp_head', 'wp_generator');
Esto solo eliminará la información del encabezado de WordPress. El número de versión seguirá apareciendo en el feed RSS de su sitio.
La forma correcta de eliminar la información de la versión de WordPress es deshabilitar la función responsable de mostrarla.
Para eliminar por completo el número de versión de WordPress del archivo principal y de la fuente RSS, debe agregar el siguiente código a su complemento específico del sitio o complemento de fragmento.
function wpbeginner_remove_version() { return ''; } add_filter('the_generator', 'wpbeginner_remove_version');
Al agregar este código, eliminará el número de versión de WordPress de su fuente RSS de WordPress y de la parte principal de su sitio web.
¿Puedes ocultar completamente la versión de WordPress?
WordPress aún puede agregar información de versión a varios otros lugares en su sitio. Por ejemplo, se incluye como una cadena de consulta en el código fuente de los archivos CSS y JS.
Eliminar todas las instancias de la información de la versión de WordPress puede llevar mucho tiempo y ser complicado, y es posible que no siempre funcione.
Desde el punto de vista de la seguridad, eliminar la etiqueta del generador obvio lo protege de algunos ataques muy comunes.
Sin embargo, si alguien decide piratear su sitio, ocultar el número de su versión de WordPress no lo detendrá.
Debe aplicar la configuración de seguridad correcta a WordPress para que su sitio web sea más seguro. Esto agrega una capa de seguridad alrededor de su sitio web y dificulta la piratería.
Esperamos que este artículo le haya ayudado a aprender cómo ocultar fácilmente el número de versión de WordPress de su sitio web. También puede consultar nuestra guía sobre cómo obtener un certificado SSL gratuito para su sitio web o nuestra lista de complementos de WordPress necesarios para pequeñas empresas.
Si te ha gustado este artículo, suscríbete a nuestro canal de tutoriales en vídeo de YouTube para WordPress. También puede encontrarnos en Twitter y Facebook.
Deja una respuesta