Securització del WordPress
Què és la ciberseguretat a WordPress?
Són les accions, eines i bones pràctiques que serveixen per protegir una web davant d’entrades no permeses, canvis maliciosos o robatori de dades.
Per què és tan atacat?
WordPress fa funcionar aproximadament quatre de cada deu pàgines web d’internet (un 40,1 % segons W3Techs, a l’octubre del 2026). Com que l’utilitza tanta gent, és un objectiu habitual dels atacs automàtics i rep intents d’atac cada dia.
Actualitzacions i vulnerabilitats
Quasi tots els problemes de seguretat vénen dels plugins o de versions antigues que no s’han actualitzat. Segons un informe de Patchstack, el 96 % de les vulnerabilitats trobades el 2024 eren en plugins, el 4 % en temes i menys d’un 1 % al nucli de WordPress. Per això és important mantenir sempre actualitzats WordPress, els temes i els plugins.
Plugins de seguretat
Els plugins de seguretat són eines que s’afegeixen a WordPress per reforçar la defensa de la web. Funcionen com un escut extra que vigila el lloc, atura atacs automàtics i detecta punts febles. Aquests són tres exemples:
- Wordfence Security (més de 5 milions d’instal·lacions): té tallafoc, escàner de programari maliciós i doble autenticació.
- Limit Login Attempts (més d’1 milió d’instal·lacions): limita els intents fallits d’inici de sessió i bloqueja les IP sospitoses.
- Two Factor (més de 100.000 instal·lacions): afegeix la doble autenticació amb una aplicació autenticadora, codis per correu o codis de recuperació.


Control d’accés i contrasenyes
Les contrasenyes són la primera barrera de defensa. Quasi tots els accessos il·legals passen perquè la contrasenya és massa fàcil o perquè s’ha repetit en diferents webs. Per això cal triar una contrasenya llarga i difícil d’endevinar, i activar la doble autenticació.
- Exemple dolent: admin123. És curta, molt coneguda i la proven tots els atacs automàtics.
- Exemple millor: una frase llarga i única, com el-gat-vermell-menja-pa-12, que no repeteixis en cap altra web.












































