Un plugin de firewall para WordPress filtra el HTTP malo antes de que llegue a wp-admin. Qué bloquea, en qué se diferencia de un WAF en la nube y cómo elegir uno sin apilar herramientas.
Temas Endurecimiento y listas de comprobación Firewalls y escáneres
Actualizado Publicado
Un plugin de firewall para WordPress es un filtro del HTTP que apunta a tu sitio. Para las peores peticiones y las fuentes malas conocidas antes de que se conviertan en un problema de WordPress. Elige uno que encaje con cómo alojas el sitio y con cuánto ruido de falsos positivos puedes aguantar.
Nosotros hacemos Security Ninja. Cloud Firewall es el firewall Pro de ese stack. Si la búsqueda te trajo por “ninja firewall”, puede que también estés pensando en otro producto que se llama NinjaFirewall. No son el mismo. El cruce de nombres está aclarado en Security Ninja vs NinjaFirewall (en inglés).
La mayoría de firewalls, de plugin o en la nube, intentan:
Lo que no hace solo:
El stack que sirve es firewall, más actualizaciones, más accesos fuertes, más escaneo.
Un firewall de red se ocupa sobre todo de puertos, IP y protocolos. Sirve para dejar cerrados los puertos que no quieres. No entiende formularios de acceso de WordPress, endpoints de plugins ni query strings con forma de SQL.
El firewall de un Windows de escritorio (Defender, TinyWall y similares) protege programas en tu PC. No se sienta delante de wp-login.php en un servidor remoto. Si un enlace viejo te trajo desde un roundup de firewalls de portátil, esta página es el trabajo de WordPress.
Un firewall de aplicaciones web (WAF) está más cerca del HTTP. Mira URLs, cabeceras, cookies y cuerpos de petición en busca de patrones de ataques web conocidos, y a menudo de fuentes malas conocidas. Por eso quien tiene WordPress habla de WAF y de plugins de firewall, no solo de un filtro de puertos.
A menudo quieres las dos capas: el borde del hosting o de la CDN para el volumen y las redes malas conocidas, y un firewall que entienda WordPress para el abuso del acceso y los sondeos con forma de WordPress. Ninguno sustituye parchear.
wp-login.php son trabajo del firewall y de la protección de acceso: límites, bloqueos temporales, URL de acceso opcional y 2FA.Si tu hosting ya tiene un WAF de borde fuerte, mantén igualmente los límites de acceso en la aplicación. Las herramientas de borde se dejan pasar abuso específico de WordPress si no las afinas.
WAF en la nube o en el borde (CDN, WAF del hosting, listas de IP en la nube)
Firewall de plugin dentro de WordPress
Muchos sitios usan las dos cosas: borde de hosting o CDN, más un plugin que entiende la aplicación. Está bien si las reglas no se pelean.
Juzga las opciones por esto:
Hay productos sólidos en esta categoría además de Security Ninja. Elige un firewall de aplicación principal y reduce al mínimo los stacks de “lo hago todo” que se solapan. La comparación de suites completas, no solo de firewall, sigue en los mejores plugins de seguridad WordPress (en inglés).
Corto a propósito. Estas notas son del trabajo del firewall, no una review de la suite entera.
Función Pro, con inteligencia viva de IP malas (más de 600 millones), filtrado de peticiones, reglas por país y personalizadas, y Eventos para revisar. Va junto a la protección de acceso y la 2FA en el mismo plugin. Detalle: firewall en la nube.
Parte de una suite de seguridad más grande, en el propio sitio. Tiene sentido si ya quieres el modelo de escaneo de Wordfence y te va bien gestionar un stack de endpoint más pesado. Confirma en su web la diferencia de reglas entre Free y Premium.
Más fuerte como plataforma de seguridad externa (a menudo por DNS o proxy). Encaja cuando quieres el WAF y los servicios de limpieza del proveedor más que un juego de herramientas dentro del panel.
Excelente para volumen y para la capa de redes malas conocidas, antes de PHP. Trátalo como compañero de borde y quédate con un firewall de aplicación para el abuso con forma de WordPress. Normalmente no sustituye la revisión de vulnerabilidades y de malware dentro del panel.
Los resultados de “ninja firewall” suelen referirse a NinjaFirewall, de NinTechNet, no a WP Security Ninja. Otro proveedor, otro producto. Si ese choque de nombres te trajo aquí, lee Security Ninja vs NinjaFirewall (en inglés) y decide si quieres un plugin centrado en el firewall o un stack más amplio, de Free a Pro, con Cloud Firewall.
El firewall en la nube de Security Ninja está hecho para cortar tráfico malo antes de que se convierta en un incidente de WordPress:
Es una función Pro. Free sigue incluyendo pruebas de seguridad, comprobación de vulnerabilidades y lo básico relacionado. Detalle y capturas: la página del firewall en la nube.
En tiendas, junta el firewall con los límites de WooCommerce y la protección contra abuso de cupones. La guía larga de tiendas sigue en seguridad WooCommerce (en inglés).
| Capa | Trabajo |
|---|---|
| Firewall | Parar lo malo y las fuentes conocidas pronto |
| Acceso | Contraseñas, 2FA, límite de intentos |
| Escaneo de vulnerabilidades | Saber qué software instalado tiene un fallo conocido |
| Escaneo de malware | Pillar archivos cuando algo se cuela |
| Copias | Recuperar cuando aun así entra algo |
Security Ninja Pro junta firewall, escaneo de malware, herramientas de acceso y análisis programados en un plugin, para no andar con cinco aplicaciones a medias. La diferencia entre un firewall de plugin y un WAF en la nube, con más detalle, está en plugin WAF frente a cloud WAF (en inglés). El reparto Free y Pro, incluido el del firewall, está en plugins gratuitos y de pago (en inglés).
Si te ha servido, compártelo.
Es un filtro de tráfico HTTP pensado para tu sitio. Bloquea IP malas conocidas, peticiones con forma de exploit y, a menudo, abuso del acceso, y deja registro de lo que paró para que puedas afinar falsos positivos. Por sí solo no es una suite de seguridad completa.
Un WAF de WordPress es un firewall de aplicaciones web para el sitio. Filtra HTTP en busca de ataques habituales y de fuentes malas conocidas. Los WAF de borde están en una CDN o en el hosting. Los firewalls de plugin se gestionan desde wp-admin. El trabajo es el mismo. Cambia el sitio donde corre.
Un WAF en la nube o en el borde (CDN o hosting) corta mucho ruido antes de que PHP arranque. Un firewall de plugin se gestiona desde wp-admin y encaja bien con las herramientas de acceso. Muchos sitios usan las dos capas: una en el borde y una en la aplicación. Evita apilar tres plugins de firewall que se pisen.
No. NinjaFirewall (NinTechNet) es otro producto. WP Security Ninja es un stack de seguridad WordPress, de Free a Pro, y Cloud Firewall es una función Pro. Si los nombres se cruzaron en la búsqueda, mira la comparación Security Ninja vs NinjaFirewall.
Para lo malo pronto: IP conocidas, peticiones con forma de exploit y, a menudo, abuso del acceso. No parchea plugins, no sustituye las copias y no quita malware que ya está en el sitio. Va junto a actualizaciones, accesos fuertes, comprobación de vulnerabilidades y escaneo de malware.
Puede ayudar con ruido en la capa de aplicación y con fuentes malas conocidas. Un DDoS volumétrico grande suele ser problema del hosting o de la CDN. Un plugin no absorbe gigabits de tráfico basura por sí solo.
No. Un firewall tiene un trabajo: parar lo malo pronto. Un stack completo también cubre vulnerabilidades, malware, endurecimiento del acceso y vigilancia. La comparación de suites completas sigue en la guía de plugins de seguridad, en inglés.
