Acceso a /WP-Content y subcarpetas?

Gracias por tu respuesta. Aclara algunas cosas y también he estado leyendo sobre el tema en otros blogs. Supongo que tu comentario sobre un hacker modificando archivos significa que tienen que iniciar sesión con acceso administrativo. Siento que con WP Cerber y las reglas de Cloudflare, lo tenemos bastante bien asegurado. Uso los escaneos de WP Cerber a diario para verificar cambios en los archivos. Puse temporalmente una regla de FW para bloquear el acceso a la carpeta de Plugins. Me sorprendió la cantidad de accesos bloqueados. He leído en otros lugares que los BOTs escanean estas carpetas buscando cosas para explotar. También ahora me doy cuenta de que la mayor parte de esta actividad está teniendo lugar en la caché de Cloudflare y no está llegando a nuestro servidor. También creo que nuestra empresa de alojamiento está almacenando en caché este contenido, ya que borré la caché de Cloudflare pero no vi ninguna recarga desde nuestro servidor. WP Cerber Traffic Inspector es la herramienta que más uso a diario. Gracias por el enlace.

No exactamente. Bloquea solicitudes maliciosas que pueden alterar los archivos del sitio web de manera no autorizada. WP Cerber también escanea el sitio web en busca de malware y archivos alterados. Cualquiera puede leer todas las carpetas y archivos de WordPress en tu sitio web. También pueden ser modificados fácilmente si un hacker encuentra una vulnerabilidad. Esta es la naturaleza de WordPress. En parte, es por eso que WordPress se volvió tan popular. Con WordPress, un propietario promedio de un sitio web no necesita saber cómo configurar permisos en el sitio web, ya que WordPress no maneja nada relacionado con permisos. Todo lo que necesitas hacer es descomprimir el archivo y ejecutar el script de "famosa instalación de 5 minutos". Eso es todo. Y eso es en parte por lo que millones de sitios web fueron o serán hackeados. Sí, puedes, y recomendamos renombrar la carpeta wp-content. Solo los plugins desactualizados pueden verse afectados. Saber más: https://www.hongkiat.com/blog/renaming-wordpress-wp-content-folder/ No recomendaría usar Cloudflare para bloquear el acceso a esas carpetas. Algunos plugins no funcionarán correctamente.