Protección 404 (Pro) vigila IPs que piden muchas páginas inexistentes. Cuando una IP supera tu umbral dentro de la ventana de tiempo, Security Ninja la bloquea durante un periodo definido. Eso reduce escáneres que buscan plugins y temas vulnerables sin ralentizar a los visitantes normales.
Protección 404 funciona como parte de Cloud Firewall. El interruptor principal de Cloud Firewall debe estar activo para que aplique bloqueos. Los ajustes están en Security Ninja → Firewall → Protección 404.
Cómo funciona
- Cada 404 de una IP incrementa un contador de corta duración para esa IP.
- Cuando el conteo alcanza tu Umbral de errores 404 dentro de la Ventana de tiempo, la IP se banea durante la Duración del bloqueo.
- Los buscadores conocidos y los crawlers validados pasan. Se respetan las reglas de lista de permitidos manuales.
- Los eventos de bloqueo y aviso se escriben en el registro de eventos.
El registro empieza a partir del segundo 404 de una IP, para que una sola URL mal escrita no llene el registro.
Ajustes
| Ajuste | Predeterminado | Rango |
|---|---|---|
| Activar Protección 404 | Activo | Activo / Inactivo |
| Umbral de errores 404 | 10 | 5 a 50 |
| Ventana de tiempo (segundos) | 300 (5 minutos) | 60 a 3600 |
| Duración del bloqueo (segundos) | 600 (10 minutos) | 300 a 86400 |
Punto de partida recomendado: umbral 10 a 20, ventana 300, bloqueo 600.
Notas de seguridad
- Los bloqueos caducan solos. No son baneos permanentes.
- Tu lista de permitidos del firewall no se anula.
- Si un visitante real queda bloqueado tras muchos enlaces rotos, sube el umbral o añade su IP a la lista de permitidos.
- Revisa la actividad en Security Ninja → Eventos.
