GPLClub
🔌 Plugin

Loginizer Pro WordPress Plugin

v2.1.3 · Actualizado 31 oct. 2026 · Sitio oficial

Análisis antivirus

Powered by ClamAV

✅ Verificado limpio

El archivo de este producto ha pasado nuestros filtros de seguridad.

¿Quieres ejecutar un análisis fresco con ClamAV ahora mismo? Tarda unos segundos y verás versión del scanner, base de datos de firmas y resultado en tiempo real.

Esto puede tardar entre 5 y 30 segundos.

✓ !

Archivo limpio Amenaza detectada

No se detectaron amenazas en este archivo.

Archivo
Tamaño
Analizado
ClamAV
Base de datos de firmas

⚡ Powered by ClamAV

!

No se pudo completar el análisis

Reportar producto

Si has detectado un problema (archivo dañado, malware, contenido inadecuado, etc.) infórmanos y lo revisaremos cuanto antes.

Inicia sesión para reportar
Loginizer Pro WordPress Plugin · Plugin para WordPress
Seguir

Acerca de Loginizer Pro WordPress Plugin

WordPress tiene más de una puerta, y alguna viene abierta

Quien se preocupa por los ataques de fuerza bruta piensa en la pantalla de acceso, wp-login.php. Pone un límite de intentos, quizá un captcha, y da el asunto por cerrado. Pero no es la única entrada.

El archivo xmlrpc.php, que viene abierto por defecto en WordPress, es otra vía para la fuerza bruta, y los pingbacks son una puerta más, expuesta a ataques de denegación de servicio. Proteger el formulario y dejar abiertas las otras entradas es cerrar la puerta principal con la ventana abierta.

Loginizer Pro está pensado para ese inventario completo: limitar intentos, pero también desactivar o renombrar XML-RPC, cortar los pingbacks, cambiar la dirección del login y del área de administración, y pedir un segundo factor.

Qué protege Loginizer Pro

  • Fuerza bruta: bloqueo automático de la IP tras un máximo de fallos, con valores recomendados ya configurados.
  • Doble factor por correo o por aplicación, y acceso sin contraseña con un enlace al correo.
  • Pregunta de seguridad y captcha con reCAPTCHA v2 o v3, hCaptcha o Cloudflare Turnstile.
  • Cambio de dirección de wp-login.php y de wp-admin.
  • XML-RPC y pingbacks: desactivar o renombrar XML-RPC y cortar los pingbacks.
  • Bloqueo por país, listas negra y blanca de IP y lista negra automática de usuarios.
  • Comprobación MD5 de los archivos del núcleo, para saber si alguien los cambió.
  • Acceso social con Google, Facebook, X, GitHub, LinkedIn o Discord, también en WooCommerce, y registros y avisos por correo.

El riesgo de cerrar bien: quedarte fuera tú

Cada capa que añades al acceso es también una forma nueva de bloquearte a ti mismo: el móvil del doble factor que se pierde, la dirección renombrada que nadie apuntó, la IP de la oficina bloqueada tras varios fallos.

Las salidas existen, y conviene conocerlas antes. Si te quedas fuera, se renombra la carpeta del plugin a loginizer.bak por FTP o con el gestor de archivos. Si te bloquea el cambio de wp-admin, basta con crear un archivo reset_admin.txt en la carpeta de Loginizer Pro. El doble factor tiene su propio procedimiento para desactivarlo a mano.

La lista blanca es la otra red: las IP de confianza no se bloquean al entrar, así que la de tu oficina debería estar ahí desde el primer día.

Lo que Loginizer no vigila

No es un cortafuegos ni un escáner de malware. Protege la entrada y comprueba el núcleo, pero entre sus funciones no figura revisar temas ni plugins en busca de código malicioso, ni analizar las peticiones al resto del sitio.

No hace copias de seguridad, y el captcha y el acceso social dependen de terceros, Google, hCaptcha, Cloudflare o cada red social, que se configuran uno por uno.

Instalar Loginizer Security sin bloquearte

La versión Pro es un plugin aparte llamado Loginizer Security. La versión gratuita de Loginizer pide WordPress 3.0 o superior y PHP 5.5 o superior.

  1. Añade tu IP a la lista blanca antes de endurecer nada.
  2. Desactiva XML-RPC y los pingbacks si no los usas.
  3. Activa el doble factor para los administradores y apunta cómo desactivarlo.
  4. Cambia la dirección de acceso y guárdala donde la encuentre quien la necesite.

Otras formas de blindar el acceso

Para el formulario y la tienda, Login Security Pro añade reCAPTCHA o Turnstile al acceso, al registro y al pago de WooCommerce. Login Protection Limit Failed Login Attempts PRO alarga cada bloqueo tras cada fallo y bloquea por país.

Para que tu WordPress no se parezca a lo que buscan los bots, Hide My WP Ghost cambia las rutas de WordPress, plugins y temas. Y con LoginPress Pro, su complemento de límite de intentos añade ese freno.

Dudas sobre Loginizer Pro

¿En qué se diferencia de la versión gratuita?

La gratuita cubre la fuerza bruta, los bloqueos, los registros, los avisos y las listas de IP. La Pro añade doble factor, acceso sin contraseña, captcha, pregunta de seguridad, cambio de dirección, XML-RPC y pingbacks, bloqueo por país, MD5 y acceso social.

¿Qué pasa si me quedo fuera?

Se renombra la carpeta del plugin por FTP o con el gestor de archivos. Para el cambio de wp-admin existe además el archivo reset_admin.txt.

¿Qué captchas admite?

reCAPTCHA v2 y v3, hCaptcha y Cloudflare Turnstile, con la opción de usar recaptcha.net donde Google no está disponible.

¿Sustituye a un plugin de seguridad completo?

No. Se centra en el acceso y en comprobar el núcleo; para analizar el tráfico y escanear temas y plugins hace falta otra herramienta.

Temáticas

Historial de versiones

  • v
    2.1.3 Actual 31 oct. 2026
  • v
    2.1.1 30 sep. 2026
  • v
    2.1.0 5 sep. 2026
  • v
    2.0.9 6 ago. 2026
  • v
    2.0.7 18 abr. 2026

Reseñas de clientes

Inicia sesión para dejar tu reseña. Solo pueden reseñar quienes tienen el producto.

Aún no hay reseñas de este producto.

Preguntas frecuentes

  • La GPL (General Public License) es la licencia con la que WordPress y la mayoría de plugins/themes premium se distribuyen. Te da derecho a usar, modificar y redistribuir el software en cuantos proyectos quieras, sin restricciones de dominios.

  • Sí. Con membresía recibes actualizaciones automáticas via nuestro plugin GPLClub Updater (instalado en tu WP, detecta nuevas versiones y las aplica). Con compra individual, tienes acceso a un año de actualizaciones manuales desde tu cuenta.

  • Depende del plan. Mensual: 3 dominios. Semestral: 7. Anual y Lifetime: 15. Compra individual: 1 dominio.

  • GPLClub ofrece soporte propio en español para instalación, configuración y compatibilidad. Para soporte directo del autor original (con feature requests, bugs específicos del producto), se requiere licencia comprada al autor.