Qué es y por qué usarlo
El WordPress Toolkit es un panel dentro de Plesk desde el que gestionas todas tus instalaciones de WordPress sin entrar en cada una. Actualizar plugins en seis sitios, revisar cuáles tienen la versión antigua o aplicar medidas de seguridad en bloque pasa de ser una tarde de trabajo a unos pocos clics.
Acceder
Abre WordPress en el menú lateral de Plesk. Verás una tarjeta por cada instalación detectada, con su versión, su estado de seguridad y sus accesos directos.
Lo que puedes hacer desde ahí
| Función | Para qué sirve |
|---|---|
| Acceso con un clic | Entra al escritorio de WordPress sin escribir usuario ni contraseña. |
| Actualizaciones | Núcleo, plugins y temas desde un solo lugar, con opción automática. |
| Verificación de seguridad | Analiza la instalación y aplica correcciones recomendadas. |
| Clonar | Crea una copia idéntica en un subdominio para probar cambios. |
| Puntos de restauración | Guarda un estado al que volver antes de una actualización arriesgada. |
| Modo mantenimiento | Muestra un aviso a los visitantes mientras trabajas. |
| Modo depuración | Activa los registros de error de WordPress sin editar archivos. |
Las medidas de seguridad que aplica
La verificación revisa puntos concretos y te deja decidir cuáles corregir: bloquear el acceso a archivos sensibles de configuración, desactivar el listado de directorios, impedir la edición de archivos desde el escritorio de WordPress, restringir el acceso a las rutas de administración y ocultar la versión instalada. Ninguna es mágica por sí sola, pero juntas eliminan los vectores automatizados más comunes.
El flujo de trabajo que evita disgustos
- Clona el sitio de producción a un subdominio de pruebas.
- Aplica las actualizaciones ahí primero.
- Navega el sitio clonado: portada, formularios, carrito, área privada.
- Si todo responde bien, actualiza producción.
Recuerda bloquear la indexación del subdominio de pruebas para que no compita con tu sitio real en los buscadores.
Actualizaciones automáticas
Actívalas al menos para las versiones menores del núcleo, que son casi siempre parches de seguridad y rara vez rompen nada. Para plugins, la automatización es cómoda pero conviene combinarla con puntos de restauración: una actualización defectuosa de un plugin de comercio electrónico puede tumbar una tienda a las tres de la mañana.
Gestionar el cron
El Toolkit puede sustituir el cron interno de WordPress por una tarea programada real del servidor. Es más fiable en sitios con poco tráfico y reduce la carga en sitios muy visitados. Encontrarás el interruptor dentro de las opciones de la instalación.
