Hoy en día es indispensable conseguir una protección sólida y personalizada contra los ataques de hackers a nuestros sitios, y WordPress no es la excepción. Siendo la plataforma de páginas web más usada en el mundo, absorbe la gran mayoría de los ataques.
Una opción para obtener ese tipo de protección de forma gratuita es con el complemento (o plugin) de WordPress llamado Loginizer.
Este plugin es muy ligero, fácil de instalar y fácil de configurar. Funciona en la lucha contra los ataques de fuerza bruta, bloqueando los inicios de sesión para la IP del intruso después de que alcanza el máximo de reintentos permitidos.
Un ataque de Fuerza Bruta es aquél en el que el atacante ha encontrado nuestra página de login de administrador y a través de programas especiales intenta muchas veces ingresar con usuario y contraseñas diferentes, hasta que en uno de esos intentos da con la contraseña correcta y logra entrar.
El plugin Loginizer se ejecuta automáticamente una vez que lo activas, por lo que, de inmediato, comienza a funcionar según la configuración predeterminada. Sin embargo, también puedes ir a la página de configuración y realizar una personalización a tu gusto.
Loginizer también te brinda la posibilidad de incluir una lista negra y una lista blanca de direcciones IP para iniciar sesión. De modo que tiene una buena cantidad de control inmediato. También hay algunas otras formas de controlar un ataque de fuerza bruta ofrecidas dentro del plugin.
Una vez que el usuario intenta iniciar sesión sin éxito una cierta cantidad de veces (según la configuración), se bloquea automáticamente en WordPress y no podrá acceder a nada.
El plugin Loginizer viene con algunas otras funciones, entre las que se incluyen:
- Bloquear la IP después de alcanzar el máximo de reintentos
- Opción de bloqueo extendido, ese decir, el punto anterior repetido varias veces
- Envía una notificación por correo electrónico después de que se alcanzan los bloqueos máximos
- Rango de IP de lista negra y de lista blanca
- Visualización del registro de intentos fallidos de login
Ten en cuenta que Loginiezer cuenta también con una versión PRO que te brindará más funcionalidad y otras opciones de protección. No dudes en probarlo si crees que es algo que te puede ser útil. Más información en WordPress.org
