Guía independiente para propietarios de webs pequeñas. No tiene relación con el antiguo sitio ni con el foro de este dominio; no prometemos ingresos ni vendemos servicios.
Guías
La mayoría de los problemas de las webs pequeñas no vienen de ataques sofisticados, sino de pequeños descuidos: el dominio caduca, el certificado no se renueva, un plugin lleva meses sin actualizarse, no hay copia de seguridad. En esta sección reunimos guías breves sobre las tareas básicas de quien tiene una web. Están escritas en términos generales: cada panel y cada CMS llama a sus opciones de una manera, así que consulta su documentación. Aquí también estará el catálogo de artículos independientes de la guía.
Una hora dedicada a configurar copias automáticas vale más que cualquier tarde pasada intentando rescatar la web.
Así funciona esta sección: describimos los pasos de forma general, sin ligarlos a proveedores de alojamiento, CMS o plugins concretos y sin publicidad. Las guías se refieren solo a tus propias webs. No explicamos cómo comprar enlaces, inflar métricas ni montar páginas puerta.
Cinco tareas con las que empieza el mantenimiento de casi cualquier web pequeña.
Elige un nombre corto, claro y sin ambigüedades, y registra el dominio a tu nombre, no al de la agencia o el desarrollador. Compara alojamientos por tecnologías compatibles, copias de seguridad, soporte, condiciones de renovación y facilidad para migrar.
Emite un certificado TLS desde el panel de alojamiento o mediante una autoridad de certificación, como la gratuita Let's Encrypt. Configura la redirección de HTTP a HTTPS y la renovación automática del certificado.
Copia tanto los archivos como la base de datos. Una referencia habitual es la regla «3-2-1»: tres copias, en dos soportes distintos y una de ellas fuera de la ubicación principal. De vez en cuando, comprueba que la copia se puede restaurar de verdad.
Antes de actualizar, haz una copia; después, actualiza el CMS, los temas y los plugins. Si puedes, prueba primero las actualizaciones en una copia de la web. Las extensiones que no necesites, elimínalas en lugar de solo desactivarlas.
Si la web recoge nombres, correos o teléfonos mediante formularios o boletines, en Rusia la Ley 152-FZ exige el consentimiento del visitante y una política de tratamiento de datos; en la UE rige el RGPD. Explica qué datos recoges, para qué y cómo los guardas.
En esta sección publicaremos artículos propios de la guía pensados para lectores en español. Se escriben teniendo en cuenta sus necesidades y no son traducciones de los contenidos de otras versiones lingüísticas del sitio.
Por ahora no hay artículos en el catálogo. Los nuevos contenidos aparecerán en esta lista.
Anota para quién es la web y qué debe encontrar o hacer en ella el visitante. De eso dependen la estructura, el volumen y los requisitos del alojamiento.
Pon el dominio a tu nombre y activa la renovación automática. Indica un correo de contacto al que seguro que vas a seguir teniendo acceso.
Si el dominio está a nombre de la agencia o del desarrollador, al dejar de trabajar con ellos puedes perder la web junto con su dirección.
Compara los tipos de alojamiento según lo que necesites: para una web corporativa sencilla o un blog suele bastar un alojamiento compartido o estático; un proyecto con mucho tráfico puede necesitar un VPS.
Emite el certificado, configura la redirección a la versión segura y comprueba que las páginas no tienen contenido mixto, es decir, imágenes o scripts cargados por HTTP.
Pon una contraseña de administrador robusta, activa la verificación en dos pasos y elimina el contenido de demostración y los temas que no uses.
Crea el archivo robots.txt y el sitemap, y comprueba que las secciones internas están bloqueadas para la indexación y que las páginas importantes están abiertas.
Configura copias periódicas y una comprobación de disponibilidad para enterarte de las caídas antes que tus visitantes. Después ya puedes publicar la web.
Tipos de herramientas para propietarios de webs: panel de alojamiento, CMS, analítica, medición de velocidad, monitorización y gestor de contraseñas, sin marcas.
Amenazas para una web pequeña: plugins desactualizados, contraseñas débiles, registros de spam, código malicioso, phishing y pérdida del dominio.
La web no carga, la han hackeado, hay spam en los comentarios, ha desaparecido del buscador, va lenta o da error de certificado: qué hacer.
La información sobre estándares y leyes procede de fuentes oficiales vigentes en la fecha de elaboración. Las tecnologías, las normas de los buscadores y las leyes cambian: consulta siempre la documentación actualizada y la versión vigente de cada ley.