WP Hardening discontinued for WordPress

Terminé investigando este complemento después de volverme paranoico con la seguridad de mi sitio. Había visto demasiadas historias sobre sitios de WordPress pirateados y, sinceramente, la idea de que se ejecutara un código aleatorio en mi servidor me hizo sudar. Así que instalé WP Hardening, principalmente porque prometía auditorías en tiempo real, como un control de seguridad mientras navegas por el panel. Y sí, hizo eso. Marcó complementos obsoletos, contraseñas débiles, permisos de archivos extraños... cosas que probablemente no habría notado de otra manera.

las cosas buenas

Lo que realmente se destacó fue la rapidez con la que atrapó la fruta más madura. Inmediatamente detectó que mi versión de PHP era inferior a 7.4, lo cual es una gran señal de alerta en estos días. Y no se limitó a gritar "¡problema!" - te dio un enlace directo para solucionarlo en el tablero. ¿Esa parte? Lindo. También me gustó cómo comprobó si XML-RPC estaba habilitado, ya que es un vector de ataque común. Lo apagué con un clic. Auge. Menos riesgo. Los informes de auditoría también fueron claros: sin jerga, simplemente lo que había que arreglar y por qué.

Lo no tan bueno

Aquí está el truco: está descontinuado. Sin actualizaciones, sin soporte, nada. Lo descubrí tres meses después de instalarlo. El complemento todavía funcionaba, claro, pero comencé a preguntarme si le faltaban nuevas amenazas. Y luego vi un aviso que decía "Este complemento ya no recibe mantenimiento", que me golpeó como una ducha fría. No se puede confiar en una herramienta de seguridad que está inactiva. No hay forma de saber si él mismo es vulnerable. Y como el desarrollador es desconocido, no hay transparencia. Si algo se rompe, estás solo. Además, la interfaz de usuario parece anticuada. No es terrible, como si no lo hubieran tocado desde 2018.

En pocas palabras

Si está viendo WP Hardening descontinuado para WordPress para Wordpress, omítalo. Fue útil mientras duró, pero es básicamente una bomba de tiempo. Las características son sólidas, pero no vale la pena correr el riesgo. En su lugar, opte por Shariff Wrapper: es gratuito, se mantiene activamente y hace la mayor parte de las mismas cosas sin la sensación de fantasma en la máquina. Simplemente elimine este complemento y continúe. Tu sitio te lo agradecerá.