La seguridad web de tu negocio en Perú no es un extra: sin SSL pierdes ventas en el checkout, sin backups un plugin roto te deja sin tienda y sin anti-DDoS un ataque te saca de línea en plena campaña. En esta guía te mostramos las 3 capas que tu hosting ya debería incluirte y el checklist que debes hacer tú en WordPress, con soporte local 24/7 en español.
Capa 1: SSL gratis, el candado que vende
El certificado SSL cifra los datos entre el navegador y tu servidor y activa el HTTPS con el candado. Sin él, Chrome marca tu web como no segura, Google te posiciona peor y las pasarelas como Culqi o Izipay no procesan pagos. Incluimos SSL Let's Encrypt gratis en el hosting compartido, con renovación automática.
Verifica que esté bien instalado: toda tu web debe cargar por HTTPS, sin contenido mixto (imágenes o scripts aún en HTTP). Si migraste hace poco y el candado falla, suele ser una URL vieja en la base de datos o el cambio de DNS a medio propagar. Nuestra migración es gratuita incluida con la contratación de cualquier plan y la dejamos verificada. Detalle en migración a hosting NVMe gratis.
Capa 2: backups diarios, tu red de seguridad
Los backups son tu plan B cuando todo falla: hackeo, actualización rota, archivo borrado o base de datos corrupta. Incluimos backups diarios en el hosting compartido para restaurar archivos y bases de datos sin reconstruir nada desde cero.
- Automatiza y verifica: programa copias y comprueba cada cierto tiempo que restauran bien. Un backup que no restaura no sirve.
- Guarda copia externa: descarga una copia propia de lo crítico (pedidos, clientes) además de la del servidor.
- Respalda antes de actualizar: cada actualización de WordPress, WooCommerce o PHP va con copia previa, nunca en plena campaña.
Para tiendas, los backups son tan críticos como la velocidad: ver NVMe vs SSD para WooCommerce y WordPress rápido con LiteSpeed.
Capa 3: anti-DDoS y firewall, el portero de tu servidor
Un ataque DDoS satura tu servidor con tráfico falso hasta tumbarlo, y los bots prueban miles de contraseñas al día en cada wp-login del planeta. Incluimos protección anti-DDoS a nivel de red para que solo llegue tráfico legítimo a tu web.
En tu lado, suma un plugin de seguridad con firewall y límite de intentos de login, más reCAPTCHA en formularios. Si ves cientos de peticiones por segundo desde IPs raras en tus logs, no es tráfico: es ataque. Bloquea, reporta y avísanos por contacto y soporte. Tu cobertura contractual ante incidentes reales del proveedor está en el SLA vigente, explicado en SLA y uptime: la garantía real.
Endurece tu WordPress en 7 pasos (sin ser técnico)
| Medida | Por qué importa | Cada cuánto |
|---|---|---|
| Actualiza núcleo, theme y plugins | La mayoría de hackeos explota vulnerabilidades ya parchadas | Semanal, con backup previo |
| Claves fuertes + 2FA en admin | Frena la fuerza bruta aunque filtren tu clave | Siempre activo |
| Elimina plugins y themes sin uso | Lo desactivado pero instalado sigue siendo atacable | Cada mes |
| Evita themes y plugins pirata | Suelen traer malware de fábrica | Nunca instalarlos |
| Permisos correctos y sin 777 | Evita escritura indebida en tus archivos | Al instalar |
| Desactiva edición desde el panel | Limita el daño si comprometen un admin | Una vez |
| Escaneo de malware programado | Detecta cambios antes de que escalen | Semanal |
Si te hackearon: protocolo de respuesta en orden
- Aísla: pon la tienda en mantenimiento para no exponer a clientes ni seguir infectando. Revisa el diagnóstico general en error 500, 503 y 508.
- Cambia claves: WordPress, base de datos, FTP, cPanel y pasarelas de pago. De inmediato, antes de limpiar.
- Escanea y limpia: ejecuta el escáner de seguridad y restaura archivos del núcleo a su versión original.
- Restaura desde backup limpio: vuelve al punto anterior al incidente y actualiza todo lo desactualizado que abrió la puerta.
- Revisa y reporta: pide revisión en Search Console si Google te marcó, y documenta hora, síntomas y acciones para tu ticket en contacto y soporte.
Transparencia HostInfinity: el hosting compartido corre sobre reseller Verpex (plan Ultimate, 50 cPanel) con NVMe + LiteSpeed Enterprise + cPanel, SSL Let's Encrypt, backups diarios y anti-DDoS. Los VPS se despliegan sobre Contabo (Plus / VDS en NVMe, Storage en SSD) y DigitalOcean, con equipo en Perú 24/7. La seguridad es compartida: nosotros protegemos la plataforma, tú mantienes tu aplicación actualizada.
Preguntas frecuentes sobre seguridad web en Perú
¿Con SSL gratis basta para mi tienda?
Para la gran mayoría de PYME sí: Let's Encrypt cifra igual que uno básico de pago. Los de pago aportan validación extendida de empresa, útil solo si tu ticket alto exige máxima señal de confianza.
¿Los backups del hosting reemplazan los míos?
Son tu red principal, pero suma tu copia externa de lo crítico. Doble respaldo ante un incidente grave.
¿Un plugin de seguridad ralentiza mi web?
Uno bien configurado, no de forma perceptible. Lo que sí relentiza es el malware y los bots sin freno. Prioriza firewall con caché compatible con LiteSpeed.
¿Qué hago si Google marca mi sitio como peligroso?
Limpia, actualiza, restaura desde backup limpio y solicita revisión en Search Console. Suele resolverse en pocos días si la limpieza fue completa.
¿Cómo elijo un hosting seguro sin saber de servidores?
Exige por escrito: SSL incluido, backups diarios, anti-DDoS, PHP actualizado y soporte que responda. Compara el catálogo de planes, revisa hosting de alto rendimiento o VPS según tu tamaño, y valida facturación en soles con facturación SUNAT más soporte local 24/7.
Conclusión: la seguridad se contrata y se mantiene
Contrata un hosting que incluya SSL, backups y anti-DDoS por escrito, y mantén tu WordPress actualizado, con 2FA y sin piratería. Ninguna de las dos mitades funciona sola.
Empieza hoy: revisa el catálogo de planes y pide una revisión de seguridad por contacto y soporte. Infraestructura global de alto rendimiento, administrada y soportada desde Perú.