Hide My WP Ghost

Los bots no te leen: te escanean

Casi todos los ataques a una web WordPress no los lanza una persona que te ha elegido, sino un bot que recorre miles de sitios buscando rutas conocidas: wp-login.php, wp-admin, carpetas de plugins con vulnerabilidades publicadas. Si tu web responde igual que todas las demás, entra en la lista. Hide My WP Ghost trabaja sobre esa idea: que tu instalación deje de parecerse a lo que el bot busca.

Hide My WP Ghost cambia las rutas y la huella de WordPress

El núcleo del plugin es cambiar y ocultar las rutas habituales de WordPress, de plugins y de themes, para que los escáneres de vulnerabilidades no encuentren lo que esperan. Estas son las funciones que más pesan en la práctica:

• Acceso al administrador: URL de acceso personalizada y bloqueo del acceso no autorizado a wp-admin.
• Mapeo de URL y de texto: si tras cambiar las rutas el código fuente sigue mostrando una URL que delata un plugin, puedes sustituirla por otra.
• Fuerza bruta: limita los intentos repetidos de inicio de sesión con bloqueos.
• XML-RPC: puedes desactivarlo y bloquear el acceso a xmlrpc.php, una vía habitual para probar contraseñas.
• Inyecciones y XSS: añade filtros contra inyección de scripts y SQL, y cabeceras de seguridad contra Cross-Site Scripting.
• Firewall 7G y 8G: reglas de firewall pensadas para bloquear amenazas sin penalizar el rendimiento.
• Doble autenticación: 2FA para dificultar el acceso aunque alguien tenga la contraseña.
• Accesos temporales: cuentas de administrador con caducidad para colaboradores o servicios técnicos.

Ocultar no es lo mismo que arreglar

Esconder rutas reduce el ruido y los ataques automáticos, pero no repara un plugin desactualizado o con una vulnerabilidad conocida. Tampoco sustituye a las copias de seguridad ni a una contraseña decente. Piensa en este plugin como una capa más, no como la única. Además, al cambiar rutas puede haber conflictos con themes o plugins que esperan las ubicaciones estándar, así que conviene probar la web completa después de activarlo.

Auditoría y registro: saber qué pasa en tu web

El plugin ejecuta más de 35 comprobaciones de seguridad y te devuelve una lista de problemas detectados con indicaciones para corregirlos. Es útil como punto de partida antes de tocar ajustes. El registro de actividad anota las acciones importantes de tu web, de modo que si algo cambia puedes revisar qué ocurrió y cuándo.

Preguntas frecuentes sobre Hide My WP Ghost

¿Funciona junto a Wordfence, Sucuri u otros plugins de seguridad?

Está planteado como complemento de plugins como Wordfence, WP Cerber, Sucuri o Solid WP, no como su reemplazo directo en todo.

¿Sirve para Multisite?

Sí, admite instalaciones multisitio tanto en subdirectorios como en subdominios.

¿Hay que ser técnico para configurarlo?

Su ajuste es sencillo comparado con otros plugins de seguridad, pero cambiar rutas exige cuidado: apunta la nueva URL de acceso antes de cerrar sesión para no quedarte fuera.

¿Es compatible con mi hosting?

Es compatible con hostings habituales como GoDaddy, SiteGround, WP Engine, Bluehost, Hostinger o DigitalOcean, entre otros.

Anota la nueva URL de acceso antes de tocar nada

Lo más práctico al empezar es ejecutar primero la comprobación de seguridad para ver el estado real de la web. Después cambia las rutas por fases, guarda en un lugar seguro la URL personalizada de acceso y revisa el sitio entero (formularios, tienda, páginas con plugins pesados) para detectar rutas que hayan dejado de cargar. Si usas caché o una CDN, vacíala tras cada cambio.