WordPress 7.1.4 es una versión de seguridad. Actualiza ya. PHP2Shell es aparte: actualiza también PHP en el servidor.

Detalles

Pro · Seguridad de acceso

WP Security Ninja

Protege tu login de WordPress frente a bots y fuerza bruta

Limita los intentos fallidos de inicio de sesión, oculta la ruta por defecto wp-login.php y exige verificación en dos pasos (2FA) para que las contraseñas filtradas no basten para entrar.

  • ✓ Límite de intentos fallidos
  • ✓ Cambiar URL de login
  • ✓ 2FA por app y correo

Limita los intentos fallidos de inicio de sesión

Los bots automatizados prueban miles de combinaciones de usuario y contraseña por minuto. La protección de acceso Pro bloquea automáticamente a las IPs que fallan de forma repetida.

  • ✓ Bloqueo automático tras fallos repetidos en el login o al recuperar contraseña (por ejemplo, 5 intentos en 5 minutos)
  • ✓ Bloqueo inmediato de cualquier intento de acceso con el clásico usuario "admin"
  • ✓ Oculta los errores detallados de WordPress para impedir que los bots adivinen qué usuarios existen
Docs de protección de acceso
Ajustes de protección frente a fuerza bruta en Security Ninja Pro: 5 intentos fallidos en 5 minutos bloquean la IP durante 2 horas

Cambia la URL de wp-login.php por una ruta propia

Cualquier escáner automatizado apunta primero a /wp-login.php y /wp-admin. Al definir tu propio slug de acceso, los bots dejan de encontrar el formulario mientras tu equipo entra con normalidad.

  • ✓ Sustituye la ruta de acceso por defecto en segundos sin editar archivos del servidor
  • ✓ Vista previa en directo de la URL exacta que usarán los administradores
  • ✓ URL de acceso secreto siempre activa para recuperar la entrada si alguna vez te quedas fuera
Relacionado: Cloud Firewall
Ajustes para cambiar la URL de inicio de sesión en Security Ninja Pro con vista previa del nuevo slug y URL de acceso secreto

Añade autenticación de dos factores (2FA) por roles

Incluso una contraseña segura puede filtrarse. Exige un código de verificación desde una app autenticadora o por correo electrónico en los perfiles con permisos críticos.

  • ✓ Obligatoria para los roles que elijas (Administrador, Editor, Gestor de la tienda) o voluntaria (opt-in)
  • ✓ Compatible con apps autenticadoras (Google Authenticator, 1Password, Authy) y códigos de un solo uso por email
  • ✓ Período de gracia configurable (por ejemplo, 14 días) para que tu equipo active 2FA sin bloqueos imprevistos
Detalle de 2FA
Configuración de autenticación de dos factores (2FA) en Security Ninja Pro con período de gracia de 14 días, roles requeridos y métodos por app y correo

Reseñas de clientes

4.9 / 5 de 263 reseñas

Dejar una reseña (EN)

Fast security audit with one-click fixes, but use judgment

“I installed WP Security Ninja on my own WordPress website, ran a scan, and fixed several real issues in under an hour.”

davenelsondavenelson

Great offering

“My Wordpress site had recently been compromised even when I had a scanning plugin that was supposed to detect malware.”

coachcharlescaincoachcharlescain

“Security Ninja has improved massively over the last year. The plugin keeps getting better and more powerful, and it has become an important part of how I manage WordPress security…”

Vassos HadjivassiliouVassos Hadjivassiliou

One of my best purchases

“So I end up purchasing quite a few accounts here. Most are just sitting on the shelf, hoping that someday they will mature enough to be worth it.”

TroyTroy

Ver las 263 reseñas

Preguntas frecuentes

¿La protección de acceso está incluida en la versión gratuita? +

Los límites de intentos fallidos, el cambio de la URL de login y la autenticación de dos factores (2FA) forman parte de Security Ninja Pro. La versión gratuita registra los inicios de sesión correctos y fallidos en el registro de eventos básico e incluye más de 50 pruebas de seguridad.

¿Cambiar la URL de login puede afectar al funcionamiento de mi web? +

Solo cambia la dirección donde tú y tu equipo iniciáis sesión. Revisa la vista previa antes de guardar, añade la nueva URL a tus marcadores y conserva tu URL de acceso secreto para recuperar el acceso en cualquier momento.

¿Qué ocurre si bloqueo mi propia IP por error? +

Security Ninja Pro genera una URL de acceso secreto única para tu sitio. Al abrir ese enlace en el navegador, tu dirección IP se añade automáticamente a la lista blanca y recuperas el acceso al instante.

¿Puedo exigir 2FA solo a los administradores y dejar fuera a los clientes? +

Sí. Puedes marcar únicamente los roles con permisos de administración o edición (como Administrador, Editor o Gestor de la tienda en WooCommerce) y dejar a los suscriptores o clientes sin obligación de usar 2FA.

Refuerza el acceso a WordPress con Pro

Combina límites de intentos fallidos, URL de login personalizada y 2FA con Cloud Firewall y el escáner de malware.

Probar Pro

Larger screenshot

Enlarged image