Login Protection Limit Failed Login Attempts PRO

Quien administra una web suele enterarse de que le atacan el login cuando el servidor va lento o llega un aviso del hosting. Mientras tanto, scripts automáticos llevan días probando combinaciones de usuario y contraseña contra la página de acceso. Este plugin pone un límite a esos intentos y bloquea a quien lo supera.

El ataque llega de sitios donde no tienes clientes

Si vendes en un país o en una región concreta, tu página de acceso no tiene por qué estar abierta al resto del mundo. Login Protection Limit Failed Login Attempts PRO permite bloquear por país: puedes permitir solo los países a los que sirves o vetar los que más te atacan. También bloquea por rango de IP, nombre de host, navegador o referencia, lo que sirve para cortar redes enteras de una vez y no una dirección cada vez.

Cómo funciona el bloqueo de intentos fallidos

Al superar el límite de intentos, la IP queda bloqueada. Cada fallo posterior alarga el siguiente bloqueo, y las reincidentes pueden pasar a una lista de denegación permanente. El visitante legítimo ve en la página de acceso cuántos intentos le quedan y cuánto dura el bloqueo, así que no se queda sin entender qué pasa. Además, puedes fijar límites distintos para direcciones IP concretas.

• Aviso por correo en cuanto se produce un bloqueo.
• Desbloqueo del administrador mediante un enlace por correo o desde el panel, útil si te bloqueas tú mismo probando reglas.
• Compatibilidad con captchas como Google reCAPTCHA y Captcha Plus: el captcha frena a los bots simples y este plugin a los insistentes.

Un registro para decidir con datos, no a ojo

El registro de bloqueos guarda usuario probado, rol, IP, país y hora, y opcionalmente los tres primeros caracteres de la contraseña intentada. Eso ayuda a detectar patrones, por ejemplo ataques de diccionario o un mismo usuario repetido. Desde una fila del registro puedes pasar una IP a la lista permanente. Hay gráficos de ataques, un mapa de estadísticas por país y un widget en el escritorio con las diez IP más bloqueadas.

La tienda también tiene su puerta de entrada

WordPress protege por defecto solo la página de acceso estándar, y en una tienda la cuenta del cliente guarda pedidos, direcciones e historial. El plugin cubre también el login de clientes de WooCommerce, no solo el del administrador. Si tienes una tienda, es probablemente el motivo más sólido para instalarlo.

Las cuentas débiles siguen siendo cosa tuya

Esto es lo que cubre el plugin y lo que tendrás que resolver por otra vía:

• Lo resuelve: límite de intentos, bloqueo por IP, país, rango, host, navegador o referencia, avisos por correo, registro y gráficos, login de WooCommerce.
• Lo cubres tú: contraseñas robustas y únicas en cada usuario, pues el plugin frena los intentos pero no corrige una clave débil.
• Lo cubres tú: un captcha, si lo quieres, porque el plugin se lleva bien con ellos pero no trae uno propio.
• Lo cubres tú: la política de privacidad y los plazos de conservación de las IP, que se configuran pero hay que decidirlos.

Tampoco es un cortafuegos completo ni un antimalware: protege el acceso, no revisa archivos ni vulnerabilidades de otros plugins.

Preguntas frecuentes sobre Login Protection Limit Failed Login Attempts PRO

¿Qué pasa si me bloqueo yo mismo?

Puedes desbloquear al administrador con el enlace que llega por correo o desde el panel del plugin.

¿Protege el acceso de clientes de WooCommerce?

Sí, además de la página de acceso normal de WordPress.

¿Funciona con reCAPTCHA?

Sí, es compatible con Google reCAPTCHA y Captcha Plus, y se pueden usar a la vez.

¿Qué hago con los datos personales que guarda?

Guarda direcciones IP con fines de seguridad y permite configurar su conservación y borrado. Ajústalo a tu política de privacidad.

¿Bloquea por país en cualquier versión?

El bloqueo por país es una función de esta versión PRO.