WP Login Lockdown

Nadie intenta entrar en tu web: lo intentan en todas a la vez

Es el malentendido más extendido sobre seguridad en WordPress. La gente piensa que un ataque es alguien decidido a entrar en su sitio concreto. Casi nunca es eso. Lo que hay son programas recorriendo internet entera, probando /wp-login.php en cada dominio que encuentran y disparando contraseñas conocidas contra el usuario admin.

Eso significa dos cosas. Una: que no hace falta ser importante para que te toque, basta con existir. Y dos, la buena noticia: como el ataque es automático y ciego, casi todo se detiene poniendo obstáculos sencillos en la puerta. No hace falta una fortaleza, hace falta que la puerta no esté donde todos buscan y que no admita mil intentos por minuto.

Qué cubre la licencia oficial de WP Login Lockdown

Las funciones Pro activadas, las actualizaciones de WebFactory mientras la licencia está vigente y su soporte, además del acceso a sus listas negras en la nube. La activación en tu dominio la deja lista el equipo de GPLClub.

Qué hace

• Bloquea robots antes de que lleguen al formulario, o incluso al sitio entero.
• Cambia la dirección del acceso, que es la medida más simple y de las más efectivas contra los ataques ciegos.
• Cortafuegos ligero contra peticiones maliciosas y automatismos.
• Listas negras y blancas en la nube, compartidas entre todos tus sitios.
• Registro detallado de intentos, con dirección y país de origen.
• Captcha a elegir y aviso por correo tras cada intento de acceso.
• Página de acceso personalizable y modo de marca blanca para entregas a cliente.

Cuándo compensa

Si administras sitios de otros. Las listas compartidas entre instalaciones convierten el trabajo de vigilar diez sitios en el de vigilar uno.

Si tu web ya recibió un susto. Después del primer acceso extraño, tener registro de quién intenta entrar deja de parecer un lujo.

Y el recordatorio que ninguna licencia sustituye: una contraseña larga y única, y copias de seguridad que sepas restaurar. La puerta reforzada ayuda mucho, pero el plan de vuelta atrás es lo que salva el negocio; para esa parte está la licencia de WPVivid.

Sobre licencias y GPL

El código se distribuye bajo licencia GPL y su uso es libre. Las actualizaciones, el soporte, las listas en la nube y la activación contra los servidores del fabricante son servicios aparte que se contratan con él. No son lo mismo, y comprar uno no es comprar el otro.