iThemes Solid Security Pro
Análisis antivirus
Powered by ClamAV
✅ Verificado limpio
El archivo de este producto ha pasado nuestros filtros de seguridad.
¿Quieres ejecutar un análisis fresco con ClamAV ahora mismo? Tarda unos segundos y verás versión del scanner, base de datos de firmas y resultado en tiempo real.
Esto puede tardar entre 5 y 30 segundos.
Archivo limpio Amenaza detectada
No se detectaron amenazas en este archivo.
- Archivo
- Tamaño
- Analizado
- ClamAV
- Base de datos de firmas
⚡ Powered by ClamAV
No se pudo completar el análisis
Reportar producto
Si has detectado un problema (archivo dañado, malware, contenido inadecuado, etc.) infórmanos y lo revisaremos cuanto antes.
Inicia sesión para reportar
Acerca de iThemes Solid Security Pro
Los permisos de administrador se dan para una tarde y se quedan años
El diseñador que retocó la portada, quien ayudó con una migración, la agencia que montó la tienda hace dos años. A cada uno se le dio una cuenta de administrador para un trabajo concreto, y casi nadie vuelve después a quitársela.
Cada una de esas cuentas es una llave completa del sitio, con la contraseña que su dueño eligió. El riesgo no está solo en quien ataca desde fuera, sino en cuántas llaves maestras hay repartidas sin que nadie recuerde dónde están.
Solid Security Pro, antes iThemes Security Pro, frena la fuerza bruta y vigila vulnerabilidades, como se espera. Lo que lo distingue son sus herramientas para gobernar esas cuentas.
Las piezas de Solid Security Pro
- Escáner de vulnerabilidades conocidas en núcleo, plugins y temas, con revisión en Google Safe Browsing y aviso de malware. En Pro, cada hora.
- Parcheo virtual con Patchstack de algunas vulnerabilidades antes de que hayas podido actualizar.
- Protección contra fuerza bruta local y en red, y bloqueo permanente de quien reincide.
- Doble factor con Authy, Google Authenticator, correo o códigos de respaldo, y política de contraseñas.
- Acceso sin contraseña con un clic, y enlaces mágicos para entrar si tu usuario quedó bloqueado.
- Gestión de versiones para actualizar solos WordPress, plugins y temas.
- Detección de cambios en archivos y registro de accesos, altas, cambios de plugins y temas y ediciones.
Dar acceso sin regalar el sitio
Escalada de privilegios. Da a un usuario acceso de nivel administrador de forma temporal. El colaborador se queda con permisos mínimos y sube solo cuando hay trabajo.
Dispositivos de confianza. Identifica los equipos que usan tú y tus usuarios para frenar el secuestro de sesiones, y permite limitar los privilegios de administrador a esos equipos.
Seguridad por usuario. Una pantalla reúne las prácticas de seguridad de los usuarios, para ver qué cuentas quedan por reforzar.
Antes de todo eso, conviene borrar o rebajar las cuentas de administrador sin trabajo pendiente. Esa decisión no la toma ninguna herramienta.
Hasta dónde llega Solid Security
No detiene todos los ataques. Frena muchos de los métodos comunes, y el parcheo virtual cubre algunas vulnerabilidades, no todas. Actualizar sigue siendo necesario.
Toca a fondo el sitio. Hace cambios importantes en la base de datos y los archivos: copia completa antes de activar funciones.
Parte de su protección viene de fuera. El parcheo virtual llega de Patchstack, y la protección en red se apoya en cerca de un millón de sitios que usan el plugin.
Solid Security en marcha: requisitos y primeros pasos
Apache o LiteSpeed con mod_rewrite, o NGINX. Las versiones recientes piden WordPress 6.5 y PHP 7.4 o superiores, y se prueba con la última versión estable de WordPress.
- Haz una copia completa.
- Activa el plugin y revisa los usuarios: rebaja a quien ya no necesita ser administrador.
- Activa el doble factor, empezando por las cuentas con más permisos.
- Lanza el escáner y configura los dispositivos de confianza y la escalada de privilegios.
Otras piezas de seguridad del catálogo
Con el mismo enfoque todo en uno, Security Ninja PRO junta cortafuegos en la nube, protección del acceso, escáner y registro de actividad. Hide My WP Ghost cambia las rutas de WordPress, plugins y temas.
Para afinar lo que ve cada rol, User Role Editor Pro permite, entre otras cosas, ocultar elementos del menú de administración según el rol. Con muchos sitios en MainWP, MainWP iThemes Security Extension aplica los ajustes de Solid Security, libera bloqueos y revisa el estado de seguridad desde ese panel.
Dudas sobre Solid Security Pro
¿Es lo mismo que iThemes Security Pro?
Sí. En la versión 9.0 pasó a llamarse Solid Security, y en la 10.0 adoptó la marca Kadence.
¿Qué añade Pro frente a la versión gratuita?
Parcheo virtual, dispositivos de confianza, escalada de privilegios, acceso sin contraseña, registro de usuarios, gestión de versiones, reCAPTCHA y escaneos cada hora en vez de cuatro al día.
¿Puedo dar acceso temporal a un desarrollador?
Sí, con la escalada de privilegios, sin que su cuenta sea de administrador para siempre.
¿Qué pasa si quedo bloqueado yo?
Los enlaces mágicos permiten entrar aunque la protección contra fuerza bruta haya bloqueado tu usuario.
¿Funciona con NGINX?
Sí. Requiere Apache o LiteSpeed con mod_rewrite, o NGINX.
Temáticas
Historial de versiones
-
v
9.0.10 Actual 17 oct. 2026
-
v
9.0.8 1 oct. 2026
-
v
9.0.7 18 sep. 2026
-
v
9.0.5 5 ago. 2026
-
v
8.7.2 30 mar. 2026
Reseñas de clientes
Inicia sesión para dejar tu reseña. Solo pueden reseñar quienes tienen el producto.
Aún no hay reseñas de este producto.
Preguntas frecuentes
-
La GPL (General Public License) es la licencia con la que WordPress y la mayoría de plugins/themes premium se distribuyen. Te da derecho a usar, modificar y redistribuir el software en cuantos proyectos quieras, sin restricciones de dominios.
-
Sí. Con membresía recibes actualizaciones automáticas via nuestro plugin GPLClub Updater (instalado en tu WP, detecta nuevas versiones y las aplica). Con compra individual, tienes acceso a un año de actualizaciones manuales desde tu cuenta.
-
Depende del plan. Mensual: 3 dominios. Semestral: 7. Anual y Lifetime: 15. Compra individual: 1 dominio.
-
GPLClub ofrece soporte propio en español para instalación, configuración y compatibilidad. Para soporte directo del autor original (con feature requests, bugs específicos del producto), se requiere licencia comprada al autor.