Lo que resuelve Hushfort
Un solo plugin para toda la seguridad de tu WordPress.
Hushfort refuerza cada vía de entrada a WordPress y mantiene tu sitio sano. Cada guía muestra primero la forma manual, si existe, y después cómo lo hace Hushfort.
¿Te falta una guía o una función?
Acceso e inicio de sesión
Mantén a los extraños lejos de la entrada.
¿Cómo activo la autenticación de dos factores (2FA) en WordPress?
Activa la 2FA en WordPress con cualquier app de autenticación, guarda los códigos de recuperación y aprende qué hacer si pierdes el móvil.
Ver los pasos¿Cómo cambio la URL de login (acceso) de WordPress y oculto wp-admin?
Cambia la URL de login de WordPress y oculta wp-admin en cinco pasos seguros. Prueba la nueva URL antes de cerrar sesión y aprende a volver a entrar.
Ver los pasos¿Cómo limito los intentos de login (inicio de sesión) en WordPress?
Frena la fuerza bruta en WordPress bloqueando una IP tras unos pocos intentos de login fallidos: ajustes que funcionan, código manual y huecos a cerrar.
Ver los pasos
Refuerzo
Cierra las puertas que WordPress deja abiertas.
¿Cómo evito la enumeración de usuarios en WordPress?
WordPress publica los nombres de usuario en cuatro sitios. Cierra la lista de la API REST, los escaneos ?author=N, los archivos de autor y el sitemap.
Ver los pasos¿Cómo reviso la seguridad de mi web WordPress y compruebo qué deja al descubierto?
Revisa la seguridad de tu web WordPress como lo haría un bot: cinco peticiones muestran si el acceso, XML-RPC y tus nombres de usuario están expuestos.
Ver los pasos¿Puede un solo plugin sustituir a varios plugins de seguridad de WordPress?
Muchas webs WordPress instalan un plugin por cada problema de seguridad. Cómo revisar lo que tienes, ver qué se solapa y pasar a uno solo sin dejar huecos.
Ver los pasos¿Qué es xmlrpc.php y cómo lo desactivo en WordPress?
xmlrpc.php es una segunda puerta de acceso a WordPress que ocultar el login no cierra. Cómo desactivarlo bien, mantener los pingbacks y comprobarlo.
Ver los pasos
Spam
Comentarios y formularios tranquilos, sin acertijos.
¿Cómo acabo con el spam en los comentarios de WordPress o desactivo los comentarios?
Frena el spam en los comentarios de WordPress sin CAPTCHA, o desactiva los comentarios en todo el sitio. Reglas separadas para entradas y valoraciones.
Ver los pasos¿Cómo evito el spam en los formularios de contacto de WordPress sin usar un CAPTCHA?
Frena el spam en Elementor, Contact Form 7 y WPForms sin CAPTCHA: campos honeypot, tiempo mínimo de envío y límites, con los datos en tu propio servidor.
Ver los pasos
Registros falsos
Personas reales dentro, cuentas masivas fuera.
Velocidad y calma
Que el sitio siga rápido bajo presión.
¿Cómo detecto y bloqueo los bots maliciosos y el Googlebot falso en WordPress?
Los bots que se hacen pasar por Googlebot ralentizan WordPress. Verifica los rastreadores por IP, limita las peticiones por IP y no bloquees nunca el pago.
Ver los pasos¿Cómo encuentro y borro los plugins de WordPress que no uso?
Encuentra los plugins de WordPress que están instalados pero no hacen nada, mira cuánto código cargan en cada página y elimínalos en dos pasos reversibles.
Ver los pasos
Recuperación
Vuelve a entrar cuando algo sale mal.