Hushfort
Menú

Seguridad para WordPress en un solo plugin

Tu WordPress, tras muros silenciosos.

Hushfort hace el trabajo de diez plugins de seguridad en uno: oculta la entrada, deja fuera el spam y los registros falsos, y no se interpone en el camino de tus visitantes.

Descárgalo en WordPress.orgDescubre qué resuelve

Empieza gratis. Pro cierra todas las puertas.

  • Sin CAPTCHA
  • Sin telemetría
  • Sin servicios de terceros
  • El pago nunca se bloquea

10 → 1

El trabajo de diez plugins. Un solo plugin.

  1. Ocultar accesoTraslada tu página de acceso a una ruta secreta que tú eliges.
  2. Límites de accesoBloquea una IP tras demasiadas contraseñas incorrectas.
  3. Dos factoresUn segundo paso con cualquier app de autenticación.
  4. Cierre de la puerta traseraCorta los intentos de adivinar contraseñas a través de xmlrpc.php.
  5. Escudo de nombres de usuarioImpide que WordPress publique tus nombres de usuario.
  6. Análisis de superficieMuestra lo que tu sitio expone de verdad, con pruebas.
  7. AntispamFrena el spam en comentarios sin CAPTCHA. Plugins de formularios con Pro.
  8. Registros falsosFrena las avalanchas de registros. El pago sigue funcionando.
  9. Guardia antiavalanchasContiene las avalanchas de peticiones y bloquea los Googlebots falsos.
  10. AligerarEncuentra los plugins que instalaste pero nunca usas.

10 plugins1 plugin · Hushfort

Silencioso por diseño

Hushfort trabaja en segundo plano. Tus visitantes no resuelven acertijos y tú no tienes que vigilar los ajustes.

  1. Primero observa, luego protege

    Las protecciones contra el spam, de registros y de carga tienen cada una un modo Supervisión (la protección de carga empieza en él). Registra lo que bloquearían, para que puedas detectar errores antes de pasar a Proteger.

  2. Cada bloqueo queda registrado

    Accesos fallidos, registros retenidos, mensajes en cuarentena: todo acaba en un historial que puedes filtrar. No se te oculta nada.

  3. Un interruptor por capa

    Cada capa es un módulo que activas por separado. Usa dos o las diez.

  4. Funciona con la caché de página

    Los tokens de formulario los obtiene un script diminuto de unos 2 KB, así que las páginas en caché siguen funcionando.

Míralo antes de instalarlo

Pantallas reales del plugin. Esto es lo que verás en tu administración de WordPress.

  1. Toda la fortaleza de un vistazo

    Cada capa tiene una tarjeta de estado: verde cuando protege, roja cuando está desactivada o requiere atención. Cada tarjeta explica con palabras sencillas qué sigue abierto.

    Panel de Hushfort en la administración de WordPress con una tarjeta de estado para cada capa de protección

  2. Cada bloqueo, registrado

    La pantalla Historial muestra los accesos fallidos, los bloqueos y los sondeos bloqueados con la hora, la IP, el nombre de usuario y el origen. Los bloqueos activos aparecen arriba, con un botón Desbloquear.

    Pantalla Historial de Hushfort con intentos de acceso fallidos y bloqueos de IP

  3. Lo que tu sitio expone de verdad

    El Análisis de superficie comprueba XML-RPC, la lista de usuarios de REST, el escaneo de autores y el mapa del sitio de usuarios con peticiones reales, y nombra cualquier nombre de usuario que se filtre.

    Resultados del Análisis de superficie de Hushfort con superficies abiertas y cerradas

  4. Plugins que habías olvidado

    Aligerar muestra qué parte de cada página es código de plugins sin uso, con las pruebas de cada uno.

    Resultados de Aligerar de Hushfort agrupados por estado con pruebas para cada plugin

  5. Tu forma de volver a entrar, siempre a la vista

    La tarjeta «Si pierdes el acceso» muestra tu URL de acceso actual y las líneas de emergencia, para que puedas guardarlas mientras aún tienes la sesión iniciada.

    Tarjeta «Si pierdes el acceso» de Hushfort con la URL de acceso y las líneas de emergencia de wp-config

Capturas de una tienda de demostración con Hushfort 1.14.1. Direcciones IP de prueba, sin visitantes reales.

Las diez capas

Agrupadas según lo que te preocupa. Cada una enlaza a una guía sencilla.

Acceso y entrada

6

Spam y registros

2

Velocidad y calma

2

Compatible con

  • Elementor Pro
  • Contact Form 7
  • WPForms
  • Gravity Forms
  • Fluent Forms
  • Forminator
  • WooCommerce
  • LiteSpeed Cache
  • Cloudflare
  • WP-CLI
Descubre cómo : integraciones

Por qué Hushfort es diferente

Unas pocas promesas que podemos cumplir, dichas con claridad.

  • Tus datos se quedan en tu servidor

    Sin reCAPTCHA, sin API externas, sin telemetría. Los datos de formularios, comentarios y spam se quedan contigo. Pro solo comprueba su licencia y sus actualizaciones con hushfort.com, enviando tu dominio y tu clave de licencia, nada más.

  • El pago nunca se rompe

    Ninguna capa bloquea un pago de WooCommerce. Las notificaciones de las pasarelas de pago pasan incluso si la IP está limitada. Las cuentas sospechosas creadas durante el pago quedan retenidas para revisión, no rechazadas.

  • Difícil quedarte fuera

    Ocultar acceso no hace nada hasta que eliges una ruta. Una línea en wp-config.php fija la ruta en cualquier momento, y el panel mantiene a la vista tu forma de volver a entrar.

  • Si se equivoca, lo hace del lado seguro

    Los mensajes que quizá sean de personas van a la cuarentena, no a la papelera. Aligerar dice «No se puede saber» en lugar de adivinar. Si una capa falla, el sitio sigue en pie.

  • Privado por defecto

    Los correos electrónicos de los registros se guardan cifrados con hash y enmascarados. Los registros se conservan 14 días por defecto y funcionan con las herramientas de exportación y borrado de WordPress.

  • Capas que se conocen entre sí

    Todos los módulos usan la misma lectura de IP, la misma lista de permitidas y el mismo registro de eventos. Permítete una vez y vale para todo.

Lo que Hushfort no es

Límites honestos, para que nada te sorprenda después.

  • No es un escáner de malware

    No analiza archivos en busca de malware ni limpia sitios infectados.

  • No es un cortafuegos

    No tiene conjuntos de reglas contra inyección SQL o XSS, ni bloqueo por países.

  • No es una herramienta de copias de seguridad

    No hace copias de seguridad de tu sitio. Mantén una copia aparte.

  • No es un escudo contra DDoS

    Un plugin no puede detener las avalanchas a nivel de red. Ahí el verdadero escudo es una CDN como Cloudflare.

Hushfort combina bien con un plugin de copias de seguridad, un escáner de malware y una CDN. Él vigila las puertas; ellos cubren el resto.

Precios sencillos

Gratis te muestra todas las puertas abiertas. Pro las cierra todas.

  • Gratis

    $0para siempre

    Descubre todas las puertas abiertas. Cierra las dos primeras.

    • Ocultar acceso: traslada tu página de acceso a una ruta secreta
    • Protección básica contra el spam: campo trampa invisible y control del tiempo de cumplimentación
    • Análisis de superficie: descubre todo lo que expone tu sitio
    • Panel: una tarjeta de estado para cada capa
    Consíguelo gratis

  • Pro

    Completo

    $49al año

    o $11 al meso $149 pago único, de por vida

    Todas las capas, todos los muros. Una licencia por sitio.

    • Todo lo del plan Gratis
    • Límites de acceso: bloquea a los bots que intentan adivinar contraseñas, con alertas e historial
    • Acceso con autenticación de dos factores con cualquier app de autenticación
    • Cierre de la puerta trasera: cierra el acceso por XML-RPC y los intentos masivos de contraseñas
    • Escudo de nombres de usuario: impide que WordPress publique los nombres de usuario
    • Antispam completo: plugins de formularios, límites, correos desechables, listas de bloqueo y cuarentena
    • Bloqueo de registros falsos, sin bloquear nunca el pago
    • Guardia contra avalanchas y bots falsos
    • Aligerar: encuentra los plugins que no usas
    Elige un plan

Precios en dólares estadounidenses. Los impuestos aplicables se añaden al pagar. Garantía de devolución de 14 días, sin preguntas. El pago estará disponible muy pronto.

Preguntas, con respuestas claras

¿Hay un plan gratuito?

Sí. Gratis oculta tu página de acceso, añade protección básica contra el spam y te muestra todas las puertas abiertas de tu sitio con el Análisis de superficie y el panel. Pro cierra el resto.

¿Puedo quedarme fuera?

Es difícil. Ocultar acceso no hace nada hasta que eliges una ruta, y una línea en wp-config.php vuelve a fijar la ruta de acceso en cualquier momento. También hay un interruptor para la autenticación de dos factores y, como último recurso, puedes borrar la carpeta del plugin por FTP. Consulta la página ¿Te has quedado fuera?

¿Hushfort envía datos a algún sitio?

No. No hay telemetría ni servicios de terceros. Las comprobaciones de spam y formularios se ejecutan en tu servidor. El plugin gratuito no hace ninguna conexión saliente. Pro descarga las listas públicas de IP de los rastreadores de Google y Bing y comprueba su licencia con hushfort.com; no se envía ningún dato personal.

¿Sustituye a mi escáner de malware o a mi cortafuegos?

No. Hushfort refuerza las vías de entrada a tu sitio: el acceso, XML-RPC, los nombres de usuario, el spam, los registros y las avalanchas de peticiones. No busca malware, no aplica reglas de cortafuegos ni hace copias de seguridad. Funciona junto a las herramientas que sí lo hacen.

¿Ralentizará mi sitio o romperá mi caché?

Está hecho para ser ligero. Las comprobaciones antibots usan un script de unos 2 KB sin cookies, y funciona con cachés de página como LiteSpeed. Aligerar incluso puede mostrarte qué plugins hacen más pesadas tus páginas.

¿Bloqueará alguna vez a un cliente al pagar?

No. Ninguna capa bloquea un pago de WooCommerce, y las notificaciones de las pasarelas de pago siempre pasan. Si se crea una cuenta sospechosa durante el pago, el pedido se completa y la cuenta queda retenida para que la revises.

¿Mis visitantes tienen que resolver un CAPTCHA?

No. Las comprobaciones de spam y de registros son invisibles: campos trampa ocultos, un tiempo mínimo de cumplimentación y tokens firmados. Las personas reales simplemente rellenan el formulario.

¿Basta con ocultar la página de acceso?

No. Reduce el ruido automatizado, pero es una capa de ocultación. Combínala con límites de acceso, autenticación de dos factores, contraseñas seguras y actualizaciones. Hushfort reúne todo eso en un solo lugar, salvo las contraseñas y las actualizaciones, que dependen de ti.

Ayuda cuando la necesitas

Documentación clara, una página para el peor día y una persona al otro lado del correo.

Últimas guías

Respuestas paso a paso a las preguntas que se hace la gente sobre la seguridad de WordPress.

Todas las guías

Cierra las puertas. Mantén la calma.

Empieza gratis. Descubre todas las puertas abiertas. Ciérralas cuando quieras.

Descárgalo en WordPress.orgLee las guías

Informar de un error o pedir una función

Tu mensaje llega directamente al equipo que desarrolla Hushfort.

¿De qué se trata?

Solo lo usamos para responderte.

Usamos estos datos solo para responderte. Privacidad