Primeros pasos

Esta guía te lleva desde la instalación del plugin gratuito hasta una página de acceso oculta. Se tarda unos cinco minutos. Necesitas una cuenta de administrador y, por si acaso, acceso a los archivos de tu sitio (el gestor de archivos de tu alojamiento, FTP o SSH).

Hushfort Security necesita WordPress 6.2 o superior y PHP 7.2 o superior.

1. Instala el plugin gratuito

Sube el ZIP (por ahora). Hushfort Security todavía no está en wordpress.org. Hasta que lo esté, instálalo desde el archivo ZIP:

1. En wp-admin, ve a Plugins → Añadir plugin → Subir plugin.
2. Elige el archivo hushfort-security.zip y haz clic en Instalar ahora.
3. Haz clic en Activar.

También puedes subir la carpeta descomprimida a /wp-content/plugins/hushfort-security y activarlo desde la pantalla de Plugins.

Cuando esté en wordpress.org, podrás buscar «Hushfort» en Plugins → Añadir plugin e instalarlo desde ahí, con actualizaciones a través de WordPress como siempre.

Al activarlo no cambia nada en tu sitio. Ocultar acceso no hace nada hasta que eliges una ruta.

2. Abre el escritorio de Hushfort

En wp-admin aparece un nuevo menú Hushfort. Su escritorio muestra una tarjeta de estado por capa, para que veas de un vistazo qué puertas están abiertas y cuáles cerradas. Cada tarjeta enlaza con los ajustes de esa capa.

Empieza por el Análisis de superficie. Envía peticiones reales a tu propio sitio y muestra lo que expone: la página de acceso, XML-RPC, los nombres de usuario publicados.

3. Oculta la página de acceso

1. Abre Ocultar acceso.
2. Elige una ruta de acceso, por ejemplo my-door-7. Usa letras, números y guiones. Evita palabras obvias como login o admin.
3. Guarda.

A partir de ahora, wp-login.php y wp-admin muestran una página de «no encontrado» a los visitantes que no han iniciado sesión. Tu formulario de acceso está en yoursite.com/my-door-7. admin-ajax, la API REST, WP-Cron y XML-RPC siguen funcionando.

4. Guarda tu nueva URL de acceso

Antes de cerrar sesión, haz dos cosas:

• Guarda la URL en tu gestor de contraseñas o en algún lugar privado.
• Pruébala en una ventana privada del navegador. Si ahí se abre el formulario de acceso, ya está.

Ocultar la página de acceso reduce el ruido automatizado, pero por sí solo no basta. Combínalo con límites de acceso, acceso en dos factores, contraseñas seguras y actualizaciones.

5. Conoce la tarjeta «Si pierdes el acceso»

El escritorio tiene una tarjeta Si pierdes el acceso. Muestra tu URL de acceso actual y las líneas de emergencia que puedes añadir a wp-config.php si alguna vez la olvidas. La versión corta:

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Añade esa línea encima de /* That's all, stop editing! */ y el formulario de acceso se abrirá en yoursite.com/new-path. La lista completa de formas de volver a entrar está en la página ¿Te has quedado fuera?.

Siguientes pasos

• Mira qué incluye cada plan: Gratis vs Pro.
• ¿Quieres todas las capas? Instala Hushfort Pro y activa tu licencia.
• ¿Algo no funciona? Solución de problemas.