Sobre Hushfort
Actualizado
Hushfort Security lo crea Eureka Studio, un pequeño estudio que construye y mantiene sitios WordPress. Primero lo hicimos para nuestros propios sitios. Hoy funciona en nuestros propios sitios en producción.
Por qué existe
Cada capa de Hushfort nació de un problema real en un sitio real:
- Ocultar el acceso no bastaba. Una tienda seguía recibiendo intentos de contraseña a través de XML-RPC, aunque su URL de acceso estaba oculta. XML-RPC es una segunda puerta de entrada con todos los privilegios. Por eso Hushfort tiene Cierre de la puerta trasera y Análisis de superficie, que muestra lo que un sitio expone realmente.
- Diez mil registros en una hora. Un sitio recibió unas 10.000 solicitudes de registro en una sola hora y acabó con decenas de miles de cuentas falsas. De ahí salió Bloqueo de registros falsos, con un tope para todo el sitio, un disyuntor y un asistente de limpieza.
- Una cuota de correo agotada por bots. En otro sitio, los correos de bienvenida a cuentas falsas consumieron la cuota de correo, y los correos reales dejaron de salir. Ahora Hushfort limita los correos de bienvenida durante una avalancha de registros.
- Plugins que no hacen nada pero pesan mucho. En un sitio que medimos, los plugins sin uso suponían el 44 % del código de cada página. Un paquete de complementos cargaba 35 widgets, sin usar ninguno. De ahí salió Aligerar.
Cada una de estas cosas solía necesitar un plugin o un servicio aparte. Hushfort las reúne en uno, con un solo escritorio y un solo historial.
Lo que mantenemos
- Nada va a terceros. Sin reCAPTCHA, sin API externas, sin telemetría. Los datos de spam, formularios y comentarios se quedan en tu servidor. Pro comprueba su licencia con hushfort.com y solo envía tu dominio, tu clave de licencia y la versión.
- El pago nunca se rompe. Ninguna capa bloquea el pago de WooCommerce. Los avisos de pago pasan, incluso para una IP con límite de peticiones.
- Sin quedarte fuera por tu cuenta. Ocultar acceso no hace nada hasta que eliges una ruta, y siempre hay una forma de volver a entrar.
- Límites honestos. Hushfort refuerza las vías de entrada a tu sitio. No busca malware, no aplica conjuntos de reglas de cortafuegos ni hace copias de seguridad, y lo decimos. Un plugin no puede detener una avalancha a nivel de red; ahí el escudo es Cloudflare o tu alojamiento.
- Equivocarse en la dirección segura. Ante la duda, Hushfort pone en cuarentena en lugar de borrar, y Aligerar dice «No se puede saber» en lugar de adivinar.
Ponte en contacto
Escríbenos a [email protected]. Los informes de seguridad van a la página de seguridad.