Avisos
Vaciar todo

Seguridad wordpress  

 
Maku
 Maku
Usuario eminente
Hola, 
 
Después de haber pasado mi web por wp doctor he intentado subsanar algunos errores como los siguientes: No tiene cabeceras 'Cabecera X-Content-Type', 'Cabecera X-Frame' ni 'Cabecera XSS'. Habiendo insertado en functions.php el código necesario para ello, el que proponéis vosotros, vuelvo al día siguiente y me sigue diciendo que sigo con el mismo problema. ¿Qué está pasando?
 
Saludos

Contenido solo visible a usuarios registrados

Citar
Respondido : 06/07/2021 11:28 am
Maku
 Maku
Usuario eminente

Había olvidado otra cosa... Aparte del problema anterior, 'wp doctor' me dice también que no ha ningún plugin para 'detección de caché' cuando sí lo tengo instalado.

 

Gracias y saludos otra vez,

ResponderCitar
Respondido : 06/07/2021 11:32 am

wpdoctor-revisa-la-salud-de-tu-wordpress

Pepe
 Pepe
Soporte CMS Webempresa Moderator

Hola Maku 

Revisa esta Guía donde tienes los pasos paar añadir las cabeceras de seguridad:

-> https://soporteforo.webempresa.eu/guia/como-anadir-las-cabeceras-content-security-policy-x-content-type-x-frame-xss-en-tu-htaccess/

 me dice también que no ha ningún plugin para 'detección de caché' 

Veo que utilizas WP Fastest Cache, no te preocupes por ese aviso puede ser un falso positivo.

 

Un saludo

ResponderCitar
Respondido : 06/07/2021 11:53 am
Maku
 Maku
Usuario eminente

@pepesoler Entonces, es mejor volver a quitar el código de functions.php, entiendo, y usar htaccess para ello? Así lo haré. Gracias.

Por otra parte, necesito un consejo para mejorar la velocidad de carga. ¿WP Fastest Caché ayuda en algo? ¿Qué plugin es el más recomendable para controlar y minimizar la carga de CSS y Javascript?

ResponderCitar
Respondido : 06/07/2021 12:17 pm

optimiza-automaticamente-todas-las-imagenes-de-tu-wordpress

Karen Rios
 Karen Rios
Soporte CMS Webempresa Moderator

Hola Maku, 

Es correcto, como comenta Pepe en este caso es mejor usar directamente los códigos en tu archivo .htaccess, por otro lado WP Fastest Caché es un buen plugin sin embargo si deseas tener mayor control sobre los JS y CSS para la carga de tu sitio puedes probar  Autoptimize 

Para ver como configurar Autoptimize puedes revisar el siguiente articulo donde explican como es su instalación -> https://www.webempresa.com/blog/autoptimize-wordpress.html

También puedes echarle un vistazo a otras opciones que te permite este plugin como por ejemplo eliminar los recursos que bloqueen el redenrizado -> https://soporteforo.webempresa.eu/guia/eliminar-los-recursos-que-bloquean-el-renderizado-en-autoptimize/

De igual forma tras revisar tu web vemos las siguientes configuraciones a revisar:
Repasa las recomendaciones indicadas para mejorar la carga de la web.
 
Ten en cuenta que estas son varias recomendaciones que realizamos tras analizar puntos a mejorar a nivel de optimización de tu web, que en la mayoría de las instalaciones WordPress que hemos probado ha dado muy buenos resultados, pero cada instalación es un mundo y no en todas se consiguen los mismos resultados.

Un Saludo 

 

 
Esta publicación ha sido modificada el hace 3 meses 2 veces por Karen Rios
ResponderCitar
Respondido : 06/07/2021 12:31 pm
Maku
 Maku
Usuario eminente

@karen ¿Se pueden tener WP Fastest Caché y Autoptimaze activos a la vez? ¿Es mejor elegir sólo uno entre ellos y si es así, cuál es mejor? WP Fastest Caché se puede automatizar poniendo periodicidad, creo que Autoptimaze se hace manualmente, no?

Ya di un repaso a lo que me envías... No puedo usar Magic caché por el plan de hosting que tengo, parece ser. Si quito el plugin de cookies 'gdpr-cookie-compliance' necesito otro, ¿cuál puedo usar entonces? El resto estoy echándoles un vistazo, son tantas cosas! Gracias.

ResponderCitar
Respondido : 06/07/2021 1:04 pm

Cursos Gratuitos WordPress

Karen Rios
 Karen Rios
Soporte CMS Webempresa Moderator

Hola Maku, 

Todo depende con cuál te sientas más cómodo y obtengas los resultados que deseas, personalmente me gusta más Autoptimize, pero es cuestión que realices las pruebas y compruebes cuál funciona mejor para obtener los resultados que deseas. 

Sobre el plugin de gdpr por ahora puedes dejarlo como esta, ten en cuenta que esto es solo una recomendación que puedes ir probando poco a poco. Lo que puedes hacer es ir realizando las pruebas mientras verificas la carga de tu sitio web y compruebas si obtienes los resultados que deseas.

De igual forma puedes echarle un vistazo a esta guía donde envían recomendaciones para optimizar y mejorar la carga de wordpress -> https://www.webempresa.com/blog/como-mejorar-la-velocidad-de-wordpress.html

Un Saludo 

ResponderCitar
Respondido : 06/07/2021 1:11 pm