Trusted WordPress tutorials, when you need them most.
Beginner’s Guide to WordPress
Copa WPB
25 Million+
Websites using our plugins
16+
Years of WordPress experience
3000+
WordPress tutorials
by experts

La manera correcta de quitar / eliminar el número de versión de WordPress

Nota editorial: Ganamos una comisión de los enlaces de socios en WPBeginner. Las comisiones no afectan a las opiniones o evaluaciones de nuestros editores. Más información sobre Proceso editorial.

¿Quiere quitar / eliminar el número de versión de WordPress de su sitio web?

En WPBeginner, hemos ayudado a muchos sitios web a mejorar su seguridad en WordPress. Dejar el número de versión de WordPress en el código fuente de tu sitio web puede hacerlo vulnerable a ataques online comunes.

En este artículo, le mostraremos la forma correcta de quitar / eliminar fácilmente el número de versión de WordPress, ayudándole a proteger su sitio de posibles amenazas.

Hiding WordPress version number from your website

¿Por qué quitar / eliminar el número de versión de WordPress?

Dejar visible el número de versión de WordPress en el código fuente de tu sitio web puede convertirlo en un blanco fácil para los hackers. Este pequeño detalle puede exponer su sitio a vulnerabilidades asociadas con esa versión específica, lo que facilita a los atacantes explotar problemas conocidos.

Por defecto, WordPress deja sus huellas en su sitio por motivos de seguimiento. Por eso sabemos que WordPress es el mejor maquetador de sitios web del mundo.

WordPress version shown in source code by default

Sin embargo, a veces, esta huella puede ser una fuga de seguridad en su sitio si no está ejecutando la versión más actualizada de WordPress. Proporciona al hacker información útil al indicarle qué versión está ejecutando.

Los hackers suelen atacar vulnerabilidades de seguridad conocidas en versiones de software específicas. Si oculta el número de versión de WordPress, dificultará ligeramente a los atacantes la tarea de determinar qué versión de WordPress está ejecutando su sitio.

Le recomendamos que utilice la última versión de WordPress en todos sus sitios web para que no tenga que preocuparse acerca de esto. Sin embargo, si utilizas una versión anterior de WordPress, deberías seguir este tutorial.

Es bastante difícil eliminar todos los rastros de la versión de WordPress que está utilizando en su sitio web. Un ataque sofisticado todavía puede ser capaz de encontrar esa información.

Sin embargo, evitará que los escáneres automáticos y otros intentos menos sofisticados adivinen su versión de WordPress.

Dicho esto, veamos algunas formas de quitar / eliminar fácilmente el número de versión de su sitio web WordPress.

Método 1. Eliminar la información de la versión de WordPress con código (Recomendado)

Este método requiere que añadas código a tu sitio web WordPress. Si no lo ha hecho antes, consulte nuestra guía sobre cómo copiar y pegar fragmentos de código en WordPress.

Ahora, muchos sitios web le recomendarán que edite el archivo header.php de su tema y elimine la siguiente línea de código:

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

Este método no funciona, ya que una nueva actualización del tema sustituirá automáticamente la plantilla antigua por el nuevo archivo.

Otro método comúnmente recomendado pero ineficiente es poner este código en el archivo functions.php de tu tema:

remove_action('wp_head', 'wp_generator');

Esto solo quitará la información de la cabecera de WordPress. El número de versión seguirá siendo visible en los feeds RSS de su sitio web.

La forma correcta de eliminar la información de la versión de WordPress es desactivando la función responsable de mostrarla.

Para que usted pueda eliminar completamente su número de versión de WordPress tanto de su archivo de cabecera y feeds RSS, tendrá que añadir el siguiente código a un plugin de fragmentos de código.

function wpbeginner_remove_version() {
return '';
}
add_filter('the_generator', 'wpbeginner_remove_version');

Para hacerlo aún más fácil, puede utilizar WPCode, el mejor plugin de fragmentos de código para WordPress.

WPCode tiene una biblioteca de código incorporada que contiene todos los fragmentos de código más populares de WordPress, incluyendo un fragmento para quitar / eliminar el número de versión de WordPress.

Para empezar, necesitas instalar y activar el plugin gratuito WPCode. Para obtener instrucciones paso a paso, consulte nuestra guía sobre cómo instalar un plugin de WordPress.

wpcode plugin

Una vez activado el plugin, diríjase a Code Snippets Biblioteca desde su escritorio de WordPress.

A continuación, busque el fragmento de código “Quitar / eliminar el número de versión de WordPress” y haga clic en el botón “Usar fragmento de código”.

Select the Remove WordPress Version Number snippet in WPCode

WPCode añadirá automáticamente el código, añadirá un título para el código y establecerá el método de inserción correcto.

Incluso te añadirá etiquetas para ayudarte a organizarlo.

WPCode Remove WordPress Version code snippet

Sólo tienes que cambiar el conmutador de “Inactivo” a “Activo”.

A continuación, haga clic en el botón “Actualizar”.

Switch the code snippet to Active and click Update in WPCode

Ahora el número de versión de WordPress se ocultará de la portada / vista pública de su sitio y de los feeds RSS.

Método 2. Quitar el número de versión de WordPress usando Sucuri

Todos los principales plugins de seguridad de WordPress ofrecen una opción en los ajustes para ocultar su número de versión de WordPress.

Sin embargo, recomendamos utilizar Sucuri porque oculta automáticamente la información de la versión de WordPress y ofrece otras características de seguridad más avanzadas.

Is Sucuri the right WordPress security plugin for you?

Además, Sucuri proporciona un cortafuegos que filtra y vigila el tráfico HTTP, bloqueando las amenazas malintencionadas antes de que lleguen a su servidor web. Si detecta código malintencionado, le permite limpiar el sitio web, quitando las amenazas en el proceso.

Simplemente instale y active el plugin de Sucuri. Para más detalles, consulte nuestra guía paso a paso sobre cómo instalar un plugin de WordPress.

Al activarlo, el plugin ocultará automáticamente la información de la versión de WordPress. Puedes verificarlo visitando Sucuri Security ” Ajustes y cambiando a la pestaña Refuerzo.

Sucuri WordPress version hardening

También puede estar interesado en nuestra entrada acerca de por qué usamos Sucuri para mejorar la seguridad de WordPress aquí en WPBeginner.

¿Se puede ocultar completamente la versión de WordPress?

WordPress puede añadir la información de la versión en otros lugares de su sitio web.

Por ejemplo, se incluye como cadena de consulta en el código fuente de los archivos CSS y JS.

WordPress version shown with CSS and JS files

Quitar / eliminar todas las instancias de la información de la versión de WordPress puede llevar mucho tiempo, ser complicado y no siempre funcionar.

Desde el punto de vista de la seguridad, quitar / eliminar las etiquetas generadoras obvias puede protegerle de algunos ataques muy comunes.

Sin embargo, si alguien está decidido a entrar en su sitio web, entonces ocultar su número de versión de WordPress hace poco para evitarlo.

Es necesario implementar una configuración de seguridad de WordPress adecuada para que su sitio web sea más seguro. Esto añade capas de seguridad alrededor de su sitio web por lo que es más difícil de hackear.

Y usted quiere estar eligiendo el mejor proveedor de alojamiento de WordPress para su sitio web, ya que el alojamiento web inseguro es vulnerable a los intentos de hacking.

Esperamos que este artículo te haya ayudado a aprender cómo ocultar fácilmente los números de versión de WordPress de tu sitio web. También puedes consultar nuestra guía sobre cómo conseguir un certificado SSL gratuito para tu sitio web o nuestra lista de plugins de WordPress imprescindibles para pequeñas empresas.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.

Descargo: Nuestro contenido está apoyado por los lectores. Esto significa que si hace clic en algunos de nuestros enlaces, podemos ganar una comisión. Vea cómo se financia WPBeginner , por qué es importante, y cómo puede apoyarnos. Aquí está nuestro proceso editorial .

Avatar

Editorial Staff at WPBeginner is a team of WordPress experts led by Syed Balkhi with over 16 years of experience in WordPress, Web Hosting, eCommerce, SEO, and Marketing. Started in 2009, WPBeginner is now the largest free WordPress resource site in the industry and is often referred to as the Wikipedia for WordPress.

El último kit de herramientas de WordPress

Obtenga acceso GRATUITO a nuestro kit de herramientas - una colección de productos y recursos relacionados con WordPress que todo profesional debería tener!

Reader Interactions

65 comentariosDeja una respuesta

  1. Syed Balkhi says

    Hey WPBeginner readers,
    Did you know you can win exciting prizes by commenting on WPBeginner?
    Every month, our top blog commenters will win HUGE rewards, including premium WordPress plugin licenses and cash prizes.
    You can get more details about the contest from here.
    Start sharing your thoughts below to stand a chance to win!

  2. Jiří Vaněk says

    Sometimes it fascinates me how many details can be done, e.g. in terms of security, that I would not have thought of. So I removed the WordPress version from the website according to your instructions.

  3. Ashkan says

    function wpbeginner_remove_version()
    what should we write instead of “wpbeginner” _remove_version?
    a specific file name or our website name or what?

    • WPBeginner Support says

      This is to remove the version number from the HTML header, if you want to remove the text that you are using WordPress then you would want to reach out to your specific theme’s support.

      Administrador

  4. Abhishek says

    i have added this line in functions.php, but wapplyzer can still detect the version
    remove_action(‘wp_head’, ‘wp_generator’);

  5. bayu says

    hy.. a practice that is still usable ? I want to ask, how to hide the plugin that we use information from view page source and various wordpress detector … thanks alot.

  6. Chris Copland says

    For those like me who have read this to the bottom looking for a definitive answer only to be left wanting despite all the possibilities no one has Identified a solution that works for everyone.

    I suggest you load WordPress in Wamp or similar and check every possibility.

    How about the editorial staff have a look remove…remove the wheat from the chaff and re-post
    The Right Way To Remove WordPress Version Number?

  7. Dan says

    Maybe I’m missing something here, but adding the filter does remove the version number but fails to remove it from the end of some of the styles sheets and a few .js files as well from plugins. i.e.

    ….css?ver=3.8.1′ type=’text/css’ media=’all’ />

    Anyway to remove those as well?

    Thanks

  8. Alys says

    Hi

    none of these methods work with WP 3.8/ RC2

    I put the code:

    function wpbeginner_remove_version() {
    return ”;
    }
    add_filter(‘the_generator’, ‘wpbeginner_remove_version’);

    in the bottom of my functions.php file. No effect.

    Here is a sample of the scripts loading when I look at the source code, and you can see the wp ver is still tacked onto the end….

    I tried some of the other code suggestions in this thread, and none of them worked either.

    Perhaps I am doing something wrong?

    Many thank in advance for your suggestions.

    As you can see it is still showing at the end of each.

  9. Dave says

    It should also be mentioned that if you want to hide the number, you should also get rid of the readme.html file that accompanies WordPress, as it displays the version in big giant numbers right at the top of the page. Last I read, it also hides in a JavaScript file somewhere as well, but I’m not sure which one.

  10. Jeremy Simkins says

    I use this to remove the WordPress version.

    ‘remove_action(‘wp_head’, ‘wp_generator’); // Remove WordPress version from site’

  11. Matthew Shuey says

    This is arguably on of the most useful code snippets ever. Plugins break so this is a perfect way to remove the generator meta tag from WordPress.

  12. techispot says

    Sorry to say it is not working with feed, I means it not remove version number from feed, I personally add the function you specified , it remove from my home page source but not from rss page source, you can view my rss page source it is still there http://www.techispot.com/feed

    Any one find solution please share

  13. brasofilo says

    i wanted to keep the generator without the version number, so i’m returning instead of an empty string…

    is this correct?

  14. Nacin says

    Removing the generator code has nothing to do with security, frankly. If someone is targeting your site in particular, there are other effective ways to determine a version number. If it’s just a malicious script, it’s going to try every exploit that has ever worked regardless of your version. Indeed, we have never seen an exploit script attempting to do version detection.

    Also, the statement “While plugins are great, they somewhat slow your site down,” is a bit misleading in this context, I feel. Yes, a lot of plugins that do heavy-lifting will increase drag on a server. But a good amount of core uses the Plugin API to hook into itself, using the same methods as a plugin. And adding this code to functions.php is doing the same thing.

    • Roger Ruz says

      “Also, the statement “While plugins are great, they somewhat slow your site down,” is a bit misleading in this context, I feel. ”

      Nice argument! I’m researching on how to remove plugin scripts that are not necessary/not in use to a page but being requested every time in the server.

  15. Ray says

    Realized that the “Secure WordPress” plugin already does that for you and more. Assuming most people would be interested in securing their WordPress (not just hiding the version number), it would be better to make use of that plugin to do all these for you.

    Incidentally, I got to know of the Secure WordPress plugin via wpbeginner. https://www.wpbeginner.com/wp-tutorials/11-vital-tips-and-hacks-to-protect-your-wordpress-admin-area/

    Nice work guys! Keep on writing!

    • Editorial Staff says

      While plugins are great, they somewhat slow your site down. Why use a plugin if it can be done with a simple function in your functions.php file. But yes Secure WordPress plugin does that as well on all versions older than 2.4.

      Administrador

      • Ray says

        Would have to agree with you on that: just modding the functions.php would be more efficient than adding a plugin just to remove the version number.

      • Nick says

        Ok the error was mine, I was modifying the wrong function.php file.
        The correct one is function.php inside the theme directory and not the one in the core.

        Thank you!!!

  16. Nick says

    It’s strange, it gives me the error:
    Call to undefined function: add_filter()

    But I’ve checked the plugin.php file and I have obviously the add_filter() funciont defined.

    Any suggestion? Ths.

Deja tu comentario

Gracias por elegir dejar un comentario. Tenga en cuenta que todos los comentarios son moderados de acuerdo con nuestros política de comentarios, y su dirección de correo electrónico NO será publicada. Por favor, NO utilice palabras clave en el campo de nombre. Tengamos una conversación personal y significativa.