Pro · Cloud Firewall

WP Security Ninja

Las analíticas se ven bien. El servidor, no.

A los bots les encanta adivinar URLs: copias de seguridad, carpetas de plugins viejos, archivos de configuración. Cada acierto fallido puede seguir cargando WordPress. Guardia 404 detecta el patrón y bloquea la IP antes de que siga quemando CPU en páginas que nunca existieron.

  • ✓ Bloquea escáneres, no erratas sueltas
  • ✓ Google y tu lista blanca pasan
  • ✓ Activo por defecto tras la configuración
Las analíticas se ven bien. El servidor, no.

Cómo funciona

Cuenta los fallos. Bloquea a los reincidentes.

Una URL incorrecta de un visitante real está bien. Cincuenta sondas a rutas que nunca existieron, no.

  1. El bot golpea URLs falsas

    Los escáneres prueban rutas basura que nunca existieron en tu sitio: archivos de backup, carpetas de plugins viejos, nombres PHP al azar.

  2. Guardia 404 cuenta por IP

    Los fallos se cuentan en una ventana de tiempo que controlas. Los crawlers y tu lista blanca no entran en el conteo.

  3. El reincidente queda bloqueado

    Si se supera el umbral, esa IP recibe un bloqueo temporal. Hay avisos en el registro de eventos antes del bloqueo.

Mira el recorrido

Dos minutos sobre qué vigila Guardia 404 y dónde ajustarlo si los logs se llenan.

Guardia 404

Nadie hace clic en estos enlaces. Los bots sí.

Si has abierto los logs de acceso y has visto cientos de hits a /backup.zip o a archivos .php que nunca tuviste, eso no es tráfico. Es un escáner mapeando el sitio. Las analíticas se quedan planas. El hosting puede seguir enviándote emails por CPU.

  • ✓ Rutas basura, URLs de plugins viejos, archivos de admin falsos
  • ✓ Misma IP, muchos 404, casi ninguna página real
  • ✓ Los logs de error se llenan mientras el sitio se siente bien
Por qué los 404 disparan la factura (EN)
Pantalla de estado de Guardia 404

Cuenta los fallos. Bloquea a los reincidentes.

¿Una persona escribe mal una URL? Bien. ¿La misma IP golpea diez páginas inexistentes en cinco minutos? Eso es sondeo. Guardia 404 cuenta 404 por IP y luego bloquea un rato. Por defecto: 10 URLs inexistentes en 5 minutos activan un bloqueo de 10 minutos. Ajusta umbral, ventana y duración después si un sitio se pone ruidoso.

  • ✓ Por defecto: 10 fallos en 5 minutos, luego bloqueo de 10 minutos
  • ✓ Umbral de 5 a 50, ventana de 1 minuto a 1 hora
  • ✓ Avisos en el registro antes de que caiga el bloqueo
Docs de Guardia 404
Ajustes de Guardia 404 con umbral y ventana de tiempo

Actívalo una vez. Los valores por defecto cubren la mayoría de sitios.

No deberías cuidar reglas del firewall a diario. Los crawlers de búsqueda conocidos pasan. Los monitores de uptime y tu lista blanca manual también. Los bloqueos caducan solos. Si algo no cuadra, mira el registro de visitantes o levanta el baneo en la gestión de IPs.

  • ✓ Crawlers y servicios en lista blanca se omiten
  • ✓ Los bloqueos son temporales, no bans permanentes
  • ✓ Ve quién quedó bloqueado en el registro de eventos y de visitantes
Registro de visitantes
Registro de visitantes con horas, IPs, URLs y decisiones del firewall

Una pieza del firewall, no otro plugin

Guardia 404 vive dentro de Cloud Firewall junto al bloqueo de IPs malas, reglas por país y protección de acceso. El asistente de instalación lo activa con valores sensatos. ¿Muchos sitios? Levanta un baneo de Guardia 404 desde MainWP sin entrar en cada panel.

  • ✓ Misma pantalla de Firewall que el resto de Pro
  • ✓ El asistente lo activa en instalaciones nuevas
  • ✓ Soporte MainWP para desbloqueos remotos
Cloud Firewall
Ajustes de Guardia 404 dentro de Cloud Firewall

Customer reviews

4.9 / 5 from 262 reviews

Leave a review

Great offering

“My Wordpress site had recently been compromised even when I had a scanning plugin that was supposed to detect malware.”

coachcharlescaincoachcharlescain

“Security Ninja has improved massively over the last year. The plugin keeps getting better and more powerful, and it has become an important part of how I manage WordPress security…”

Vassos HadjivassiliouVassos Hadjivassiliou

One of my best purchases

“So I end up purchasing quite a few accounts here. Most are just sitting on the shelf, hoping that someday they will mature enough to be worth it.”

TroyTroy

Excellent Plugin

“Security Ninja has everything and more of what you’d want in a security plugin. Some examples are the firewall, limited login attempts, malware scanner, logs, and alerts.”

Cord VartyCord Varty

See all 262 reviews

Preguntas frecuentes

¿Guardia 404 es gratis? +

No. Forma parte de Security Ninja Pro, dentro de Cloud Firewall.

¿Bloqueará a Google? +

No. Los crawlers de búsqueda conocidos están permitidos. Esto es para IPs que martillean rutas falsas, no para indexar tu sitio.

¿Es lo mismo que arreglar enlaces rotos? +

No. Los enlaces rotos son trabajo de contenido. Guardia 404 frena bots que disparan cientos de URLs incorrectas buscando agujeros.

¿Y si bloqueo a alguien por error? +

Los bloqueos caducan solos. También puedes levantarlos en la gestión de IPs, o desde MainWP en sitios conectados.

¿Necesito configurarlo el primer día? +

No realmente. La configuración lo activa con valores conservadores. Ajústalo después en Firewall → Guardia 404 si un sitio se pone ruidoso.

¿Ralentiza el sitio? +

Solo corre cuando está activo. Su trabajo es impedir que la misma IP cargue WordPress una y otra vez en URLs falsas.

Frena peticiones repetidas a URLs falsas

Guardia 404 más Cloud Firewall, escáner de malware y protección de acceso. Un plugin, no cinco.

Probar Pro

Larger screenshot

Enlarged image