Como operadores de programas de servicios profesionales para empresas de alojamiento web WordPress administrado, hemos visto de primera mano las dificultades de fidelizar a clientes exigentes. Cuando los clientes tienen un sitio web lento o pirateado, se considera que están a punto de abandonar el sitio, ya que empezarán a buscar ayuda en otro lugar. Los proveedores de alojamiento que no ofrecen servicios de reparación y optimización de sitios pirateados a sus clientes corren el riesgo de perderlos por:
- Otros servidores web que ofrecen estos servicios
- Agencias que se autoalojan
- Agencias con intereses de afiliación en otros proveedores de alojamiento web de la competencia
- La gente simplemente está harta de ello
Por supuesto, hay otras razones para la pérdida de clientes en esta industria competitiva y con clientes de PYMES, pero se está perjudicando a sí mismo al no solucionar los problemas de la gran cantidad de personas que se van debido a un sitio web pirateado o lento.
Sitios pirateados
WordPress es el CMS más grande del mundo y gestiona más del 40% de los sitios web. Considerando que el número total de sitios web activos supera los mil millones, ¡alrededor de 400 millones de sitios web usan WordPress hoy en día! Aproximadamente 30 000 sitios web se infectan con algún tipo de malware a diario.
Cómo se hackean los sitios
- Alojamiento web inseguro. Uso de contraseñas débiles o duplicadas.
- Acceso sin protección al administrador de WordPress (directorio wp-admin y wp-content)
- Permisos de archivo WP incorrectos
- Instalación obsoleta de WordPress
- Plugins o temas de WordPress obsoletos o vulnerables
- Usar FTP simple en lugar de SFTP/SSH
- Usar Admin como nombre de usuario de WordPress
- No proteger la configuración de WordPress wp-config.php
- El archivo no cambia el prefijo de la tabla de WordPress y las claves Salt obsoletas
- Tablas WP corruptas
Fallo de seguridad de WordPress
A continuación se muestra un desglose de las etapas de reparación de un sitio pirateado:
Monitoreo y detección (cuidado de sitios web y software): análisis de seguridad, detección de malware, detección de anomalías de seguridad, monitoreo de listas de bloqueo, detección de cambios en archivos, monitoreo de DNS, monitoreo de SSL, notificaciones instantáneas, integración de correlación de registros (SIEM)
Protección (software): Firewall de aplicaciones web (WAF) con límite de ancho de banda, sistema de detección de intrusiones (IDS), mitigación de ataques DDoS, protección contra fuerza bruta, bloqueo de intentos de piratería, prevención de exploits de día cero, páginas protegidas, motor de correlación heurística, equilibrio de carga/conmutación por error, conjuntos de reglas personalizados, recursos de red dedicados, página de bloqueo de firewall personalizada, compatibilidad con DDoS empresarial
Reparación y respuesta (Seahawk HSR): Limpieza de ataques y eliminación de malware, límite de solicitudes de eliminación de malware, limpieza manual, escalamiento del analista de seguridad, limpieza completa del sitio web, eliminación de puertas traseras, copias de seguridad en cuarentena, informe posterior a la limpieza
Rendimiento (Optimización del sitio Seahawk): complementos de solución de problemas, velocidad de página rápida, carga de servidor reducida, opciones de almacenamiento en caché inteligente y más.
Leer más: Proveedores de alojamiento gratuito de WordPress
Solución HSR: Reparación y respuesta
Seguimos un procedimiento operativo estándar simple para garantizar que los ataques se solucionen sin problemas.
- Limpieza de hackeos y eliminación de malware
- Límite de solicitudes de eliminación de malware
- Escalada del analista de seguridad
- Limpieza completa del sitio web
- Eliminación de puerta trasera
- Copias de seguridad en cuarentena
- Informe posterior a la limpieza
Optimización del sitio
Optimización del sitio u optimización de la velocidad del sitio en Seahawk significa lograr un sitio súper rápido y garantizar que obtengamos puntajes de rendimiento en GTmetrix en verde.
¿Por qué optimizar el sitio?
¿Sabías que? Según un estudio de Microsoft, la capacidad de atención promedio de una persona ha disminuido de 12 a 7 segundos en la actualidad, lo que representa una reducción de casi el 25 % en tan solo 15 años. Como propietario de un sitio web, ¿qué significa esto para usted? Solo tiene unos segundos para captar la atención de los usuarios en 12 segundos o menos a través del contenido de su sitio web y convencer a los clientes potenciales de que permanezcan en su sitio web (tasa de rebote).
Un sitio web de carga lenta significa que los usuarios abandonarán rápidamente su sitio web antes de que el contenido se haya cargado.
Según el estudio de Aberdeen Group, un retraso de 1 segundo en el tiempo de carga de una página puede provocar una pérdida del 7 % en las conversiones, un 11 % menos de visitas a la página y una disminución del 16 % en la satisfacción del cliente.
Google y otros motores de búsqueda finalmente han comenzado a penalizar los sitios web que tardan en cargar, empujándolos hacia abajo en los resultados de búsqueda, lo que reduce el tráfico hacia esos sitios web lentos.
¿Por qué son lentos los sitios?
Hay varias razones por las que un sitio web puede ser lento. Estas son algunas de las más comunes que observamos con nuestros socios de hosting:
- Alojamiento web : si el servidor de alojamiento web no está configurado correctamente, puede afectar el rendimiento y la velocidad de su sitio web.
- Optimización de código : La optimización de código es una técnica de transformación de programas que implica evaluar el código y las consultas a la base de datos, e identificar los puntos donde el código no es eficiente y las consultas a la base de datos son lentas. Una vez identificados estos puntos críticos, el desarrollador debe solucionarlos.
- Tamaño de página : un gran volumen de archivos no optimizados (especialmente imágenes) que se encuentran en la web.
- Configuración de WordPress : si el sitio de WordPress no ofrece páginas en caché, sobrecargará su servidor y provocará que su sitio se bloquee por completo.
- Complementos defectuosos : utilizar un complemento mal codificado hará que su sitio web sea significativamente lento.
- Scripts externos : los scripts externos, como cargadores de fuentes, anuncios, etc., también pueden afectar significativamente el rendimiento de su sitio web.
- Almacenamiento en caché de páginas : la mayoría de los sitios web actuales son dinámicos, lo que significa que extraen datos de la base de datos, los insertan en plantillas y luego los entregan al usuario. Esto ocurre cada vez que alguien solicita una página al servidor, y el tiempo que tarda en completarse este proceso depende de la eficiencia del código y la capacidad de procesamiento de dichos servidores.
La solución
Como se mencionó anteriormente, nuestro objetivo es que el sitio web pase de rojo a verde en GTmetrix. Seguimos un proceso sencillo para lograr un resultado positivo en el 99 % de los pedidos:
- Análisis y escaneo de informes de GTmetrix
- Cree un sitio de prueba en el que trabajar para que no afecte al sitio en vivo
- Solucione problemas y optimice manualmente el sitio según las causas raíz del informe de GTmetrix.
- Envíe un sitio de prueba optimizado y un informe de GTmetrix.
- ¡Es bueno tener un sitio web rápido!
¿Por qué los proveedores de alojamiento web necesitan servicios de HSR y optimización de sitios internamente?
Los proveedores de alojamiento web necesitan ofrecer estos servicios internamente para garantizar una experiencia continua a sus clientes. Además, existen otras ventajas importantes al iniciar un programa de retención de Servicios Profesionales, como:
- aportando más soluciones y valor a su base de clientes,
- una cantidad cada vez mayor de reseñas en Trustpilot y puntuaciones NPS,
- Mantenga a los clientes fieles a sus productos principales;
- El costo del programa se cubre en su totalidad con los ingresos que genera (equipo de soporte gratuito),
- y una nueva parte superior del embudo para nuevos usuarios netos que buscan estos servicios.
Puede ponerse en contacto con Seahawk para hablar sobre la configuración de un programa de servicios profesionales realizado internamente y con marca blanca completa.
