Se ha vuelto una práctica común, mas no por ello lo ideal, que después de subir nuestro sitio web (corporativo o personal) no actualizemos constantemente la versión de WordPress, sus plugins o la plantilla del mismo.

Lo anterior es un gran error ya que se pueden generar graves inconvenientes en lo referente a la seguridad del sitio web al ser susceptibles de hackeos en donde se agrega código que suplante sitios web o que incluso permitan el acceso al servidor como tal. Este es tal vez el riesgo más grande. 

La práctica ideal es actualizar Wordpress de manera periódica, entrando al administrador al menos una vez al mes, allí el mismo Wordpress nos indica que hay por actualizar. El principal beneficio es una mejora en la seguridad del sitio web seguido de una mejora en la velocidad del sitio web y una mayor compatibilidad de los plugins.

Si ya está decidido a actualizar su sitio web lo primero es hacer un backup del sitio web (puede hacerlo desde el panel de control del servicios de hosting) en caso de que no salga como lo deseamos y tener dolores de cabeza. El orden de actualización es: primero los plugins, luego la plantilla y por último la versión de Wordpress. Es importante que al actualizar la plantilla confirmemos que hemos estado trabajando con un wordpress hijo ya que si no es así la actualización eliminará la personalización que hayamos hecho en nuestro sitio web, esto afecta casi siempre ha quienes han hecho desarrollos de software a la medida para el sitio web, en ese caso contacte a su desarrollador o empresa de software para que lo puedan hacer de manera adecuada. 

La mayoría de las veces cuando un sitio web ha sido hackeado por wordpress se recibe una notificación de parte del proveedor de servicios de hosting y ya en el peor de los casos es cuando al tratar de ingresar al sitio web el que arroja el mensaje de error es el navegador (Google Chrome) indicando que el sitio web es peligroso. En ese momento el sitio web tendrá un problema adicional y es que en los resultados de búsqueda de Google muy seguramente aparecerán enlaces a páginas internas infectadas con el nombre de nuestro dominio. Esto requiere un tratamiento que lo abordaremos en otro post.  

Siempre después de actualizar nuestro sitio web debemos confirmar que el mismo se encuentra funcionando de manera adecuada, que los plugins están trabajando bien y que los visitantes no tendrán inconvenientes al navegar. Importante eliminar el caché del navegador para estar seguros.