WP Hide PRO

Los bots no te buscan a ti, buscan huellas de WordPress

Tienes un sitio con WordPress, un theme y media docena de plugins, y de pronto el registro del servidor se llena de intentos contra wp-login.php y xmlrpc.php. No es nadie que te conozca: son bots que recorren la web buscando firmas de WordPress y plugins o themes con fallos conocidos. WP Hide PRO parte de esa idea: si el bot no ve qué ejecutas, no sabe qué atacar.

Lo hace sin tocar nada en el servidor. No se modifican archivos ni carpetas: usa reglas de reescritura de URL y filtros de WordPress para mostrar rutas distintas de las reales.

Qué deja de ver el exterior con WP Hide PRO

• Theme enmascarado: se ocultan el nombre del theme o del child theme, la versión, el autor y demás referencias.
• Rutas de plugins: puedes cambiar la carpeta de plugins y la ruta de cada plugin por separado, y bloquear las rutas por defecto.
• URL de acceso propia: al bloquear la dirección de login habitual, los bots reciben una página 404 en caché y el servidor no gasta recursos en atenderlos.
• HTML limpio: fuera los comentarios que dejan plugins y theme y las clases automáticas de WordPress como page-template-x, format-x o wp-image-x.
• Llamadas AJAX: en la versión PRO puedes cambiar el uso por defecto de run-ajax.php y bloquear el original.
• Marca blanca: también en PRO, sustituye textos en el código y los recursos que generan plugins y themes, incluidos page builders como Elementor o WPBakery Page Builder.

Además oculta otros rastros típicos, como los endpoints de la REST API y de XML-RPC.

Escáner, 2FA y CAPTCHA en el mismo plugin

No se queda en esconder. Incluye un cortafuegos (función PRO) que intenta frenar el tráfico malicioso antes de que llegue al servidor. El escaneo de vulnerabilidades compara tus plugins y themes instalados con una base de datos de fallos conocidos e indica el CVE correspondiente, y el escaneo general genera un informe priorizado con recomendaciones.

Para el acceso, añade autenticación en dos pasos (2FA) y CAPTCHA con Google reCAPTCHA v2, v3 o Cloudflare Turnstile en el login, el registro y otros formularios.

Ocultar un plugin vulnerable no lo arregla

Este es el matiz que más se pasa por alto. Esconder la huella frena a los bots que buscan por nombre y versión, pero el código con el fallo sigue ahí. Quien llegue por otra vía, o conozca tu sitio, encuentra el mismo agujero. Piensa en una puerta sin cartel: sigue siendo una puerta.

• Lo resuelve el plugin: reducir la información que ven los detectores de themes y plugins, cortar el ruido del login, limpiar el HTML y avisar de vulnerabilidades conocidas.
• Lo cubres tú: corregir o sustituir el plugin o theme que tenga un fallo, cambiar contraseñas débiles y revisar qué extensiones sobran.
• Lo cubres tú: copias de seguridad y un plan de recuperación si algo sale mal.
• Lo cubres tú: comprobar tras configurar que el sitio sigue funcionando y que guardaste la nueva dirección de acceso.

Apache, Nginx, IIS y multisite: lo que cubre WP Hide PRO

Funciona con servidores Linux y Windows y con Apache, LiteSpeed, Nginx e IIS, usando los módulos mod_rewrite y URL Rewrite. El soporte completo de Nginx (pila LEMP) y la compatibilidad con multisite son funciones PRO. En multisite puedes configurar cada sitio por separado o de forma global desde el superadministrador.

Al ser reglas de reescritura, conviene probar en un entorno de pruebas antes de activar todo en producción, sobre todo si tu hosting tiene una configuración poco habitual.

Preguntas frecuentes

¿Perjudica al SEO?

No tiene impacto negativo en el SEO, y usado con criterio puede mejorar aspectos concretos, por ejemplo al limpiar el HTML de comentarios y clases innecesarias.

¿Modifica archivos de mi servidor?

No. Todo se procesa de forma virtual con reescritura de URL y filtros de WordPress, así que las carpetas reales siguen donde estaban.

¿Me hace invisible del todo?

Reduce mucho lo que ven los detectores automáticos, pero no sustituye a mantener el sitio sano. Pásale después varios detectores de themes y plugins para comprobar qué sigue visible en el tuyo.

¿Sirve en una red multisite?

Sí, es una función PRO: con ajustes individuales para cada sitio de la red o globales desde el superadministrador.