{"id":34776,"date":"2020-06-08T11:42:42","date_gmt":"2020-06-08T09:42:42","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=34776"},"modified":"2020-06-08T12:27:02","modified_gmt":"2020-06-08T10:27:02","slug":"limit-login-attempts-reloaded-para-wordpress","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/wordpress\/limit-login-attempts-reloaded-para-wordpress\/","title":{"rendered":"Limit Login Attempts Reloaded para WordPress"},"content":{"rendered":"
<\/div>

\"#<\/h4>\n

\u00abLimit Login Attempts Reloaded\u00bb es la continuaci\u00f3n del plugin \u00abLimit Login Attempts\u00bb para WordPress, el cu\u00e1l dej\u00f3 de actualizarse durante unos a\u00f1os, dejando de ser una opci\u00f3n recomendable. \u00a1Veamos c\u00f3mo funciona la nueva versi\u00f3n!<\/h4>\n

El uso de plugins que refuercen la seguridad en WordPress<\/strong>, siempre es una buena opci\u00f3n.<\/p>\n

Todos y cada uno de los d\u00edas<\/strong> que tu sitio web est\u00e9 online, corre el riesgo de ser atacado<\/strong>… aunque esto no significa que tu WordPress acabe siendo hackeado<\/strong>.<\/p>\n

No es que le caigas mal a los atacantes o que tu sitio web sea un objeto de deseo por su parte, simple y llanamente intentar\u00e1n atacar tu sitio web porque est\u00e1 online<\/strong>.<\/p>\n

La mayor\u00eda de los ataques que se realizan suelen ser est\u00e9riles, si tenemos WordPress protegido y actualizado, pero siguen siendo un peligro que debemos controlar y adem\u00e1s, molestan<\/strong>.<\/p>\n

Uno de los ataques m\u00e1s comunes es el ataque por fuerza bruta<\/strong>, el cu\u00e1l no suele ser nada sofisticado, pero puede ser un problema.<\/p>\n

Se trata, b\u00e1sicamente, de probar nombres de usuario y contrase\u00f1a para intentar de \u00abadivinar los datos de acceso\u00bb<\/em>, pero claro, no lo hace una persona, si no un bot<\/em> intentando cientos o miles de peticiones en muy poco tiempo<\/strong>.<\/p>\n

WordPress, no tiene un l\u00edmite establecido de conexiones err\u00f3neas, por lo que un ataque de fuerza bruta puede durar todo lo que quiera el atacante<\/strong>.<\/p>\n

Esto se soluciona instalando un plugin que limite el n\u00famero de intentos fallidos que puede realizar una misma direcci\u00f3n IP<\/strong>, en cierto tiempo.<\/p>\n

\n

\"Hosting<\/a><\/p>\n

\n

 <\/p>\n

Plugin Limit Login Attempts Reloaded<\/h2>\n

Uno de los plugins que puedes utilizar para cubrirte de este tipo de ataques es Limit Login Attempts Reloaded<\/strong>.<\/p>\n

Hace ya alg\u00fan tiempo, el plugin \u00abLimit Login Attempts\u00bb<\/em>, sin el \u00abReloaded\u00bb<\/em>, era uno de los m\u00e1s utilizados en WordPress para protegerse contra este tipo de ataques.<\/p>\n

Pero el desarrollador dej\u00f3 de actualizarlo, as\u00ed que dej\u00f3 de ser seguro y recomendable para utilizar.<\/p>\n

Desde hace ya alg\u00fan tiempo, tenemos una nueva versi\u00f3n del plugin llamado Limit Login Attempts Reloaded<\/strong> y tiene la misma buena pinta que ten\u00eda su antecesor, pero todo actualizado.<\/p>\n

Es un plugin gratuito que puedes descargar desde aqu\u00ed<\/em><\/a> o si lo prefieres, instalarlo directamente desde la secci\u00f3n de plugins de tu WordPress.<\/p>\n

\"plugin<\/p>\n

Una vez est\u00e9 instalado y activado, podemos encontrar las opciones en Ajustes > Limit Login Attempts Reloaded<\/strong>.<\/p>\n

\"limitt<\/p>\n

En cuanto a las opciones de configuraci\u00f3n no tenemos muchas opciones, pero si podemos configurar algunas cosas muy importantes<\/strong> paro bloquear las direcciones IP a nuestro gusto.<\/p>\n

Todo se reduce a tres pesta\u00f1as de configuraci\u00f3n:<\/p>\n