Hide My WP WordPress Plugin
Análisis antivirus
Powered by ClamAV
✅ Verificado limpio
El archivo de este producto ha pasado nuestros filtros de seguridad.
¿Quieres ejecutar un análisis fresco con ClamAV ahora mismo? Tarda unos segundos y verás versión del scanner, base de datos de firmas y resultado en tiempo real.
Esto puede tardar entre 5 y 30 segundos.
Archivo limpio Amenaza detectada
No se detectaron amenazas en este archivo.
- Archivo
- Tamaño
- Analizado
- ClamAV
- Base de datos de firmas
⚡ Powered by ClamAV
No se pudo completar el análisis
Reportar producto
Si has detectado un problema (archivo dañado, malware, contenido inadecuado, etc.) infórmanos y lo revisaremos cuanto antes.
Inicia sesión para reportar
Acerca de Hide My WP WordPress Plugin
Para quien quiere pasar desapercibido ante los bots, no para quien espera un parche de código
Un WordPress con las rutas por defecto es fácil de fichar: los bots rastrean miles de sitios buscando /wp-login.php, /wp-admin/ o carpetas de plugins conocidas, y lo hacen aunque tu web no le importe a nadie. Hide My WP cambia esas direcciones para que el rastreo no encuentre nada donde esperaba.
Le sirve a quien gestiona su propio negocio o webs de clientes y quiere menos intentos de acceso y menos curiosos, y a quien no quiere que cualquier detector de themes cuente con qué está hecha su web. No le sirve a quien crea que ocultar equivale a reparar: si un plugin instalado tiene un fallo, lo seguirá teniendo aunque cueste más verlo. Tampoco es para quien mezcla distintos servidores web (esa combinación no está contemplada oficialmente) ni para quien necesita Multisite sobre Nginx o IIS, que está en los planes del autor pero aún no existe.
Hide My WP no mueve archivos: controla quién llega a ellos
El plugin no modifica ningún archivo ni carpeta. Todo sigue en su ubicación por defecto y lo que cambia es el acceso y la forma de las URL. Eso reduce los choques con themes y plugins, pero implica que necesita poder escribir reglas en el servidor. Si el archivo .htaccess no está disponible, se pueden aplicar reglas manuales.
Login, admin y autor: las puertas que los bots prueban primero
- wp-login.php deja de responder: solo se llega con la clave que tú definas.
- wp-admin se renombra (por ejemplo a /my-admin/) o se oculta para usuarios no autorizados.
- Autor y feeds: puedes cambiar la dirección del perfil de autor o desactivarla, y lo mismo con los feeds.
- Consultas clásicas: las URL del tipo ?p=, ?author= o ?s= dejan de funcionar y se sustituyen por otras que eliges tú.
- Archivos delatores: readme.html y license.txt devuelven página no encontrada, y también puedes desactivar archivos por fecha, categorías o etiquetas.
Qué ve un detector de themes cuando analiza tu web con Hide My WP
El plugin cambia la carpeta del theme, quita su información de la hoja de estilos, sustituye clases por defecto de WordPress y minifica el resultado. Con los plugins hace algo parecido: cambia su directorio y convierte sus nombres en códigos. También renombra uploads, wp-includes y la URL de AJAX.
Además puedes reemplazar cualquier palabra del HTML de salida, quitar la información meta de WordPress de la cabecera y los feeds, limpiar clases del menú y del body, comprimir el HTML sin comentarios, cambiar el remitente de los emails de WordPress y poner una página 404 propia. Incluye opciones específicas contra detectores online y puede ocultar Elementor y WP Rocket. Después de activarlo, revisa la parte pública con calma: renombrar rutas es un cambio profundo.
Detección de intrusos y lista blanca: quién puede administrar tu WordPress
El sistema de detección de intrusos incorporado busca ataques tipo XSS, inyección SQL e inyección de comandos, y puede trabajar en modo alerta. Si alguien husmea en tu sitio, te avisa con su IP, user agent, referrer e incluso el usuario. Hay listado de IP bloqueadas con opción de pasarlas a lista blanca o borrarlas, permitir solo ciertos países y restringir la administración a las IP que tú indiques.
Ojo con esa restricción: si tu IP cambia, puedes dejarte fuera. Para esos casos el plugin ofrece un enlace de restablecimiento que lo desactiva. Guárdalo antes de cerrar nada.
Dudas antes de ocultar WordPress con Hide My WP
¿Sustituye a un plugin de seguridad completo?
No. Oculta rutas y filtra ataques de los tipos citados, pero no corrige fallos de otros plugins ni sustituye a las copias de seguridad.
¿Puede romper mi theme o mis plugins?
Al no mover archivos, la compatibilidad suele ser alta. Aun así, si algo tiene rutas escritas a mano, o usas caché, comprueba que todo carga tras el cambio.
¿Funciona en Multisite?
Sí tiene opciones para Multisite, pero sobre Nginx e IIS todavía no está disponible.
¿Cómo compruebo que ya no se ve?
Abre las rutas antiguas, como wp-login.php: deben devolver página no encontrada. Puedes verlo funcionando en la demo.
Temáticas
Historial de versiones
-
v
6.2.12 Actual 7 sep. 2026
-
v
6.2.11 8 ene. 2025
Reseñas de clientes
Inicia sesión para dejar tu reseña. Solo pueden reseñar quienes tienen el producto.
Aún no hay reseñas de este producto.
Preguntas frecuentes
-
La GPL (General Public License) es la licencia con la que WordPress y la mayoría de plugins/themes premium se distribuyen. Te da derecho a usar, modificar y redistribuir el software en cuantos proyectos quieras, sin restricciones de dominios.
-
Sí. Con membresía recibes actualizaciones automáticas via nuestro plugin GPLClub Updater (instalado en tu WP, detecta nuevas versiones y las aplica). Con compra individual, tienes acceso a un año de actualizaciones manuales desde tu cuenta.
-
Depende del plan. Mensual: 3 dominios. Semestral: 7. Anual y Lifetime: 15. Compra individual: 1 dominio.
-
GPLClub ofrece soporte propio en español para instalación, configuración y compatibilidad. Para soporte directo del autor original (con feature requests, bugs específicos del producto), se requiere licencia comprada al autor.
