Desinstalar el plugin CSDN: qué queda y datos personales

Antes de desinstalar el plugin CSDN conviene saber la diferencia entre desactivarlo y borrarlo, porque las consecuencias son distintas. La desactivación apaga las reglas y conserva los datos. La desinstalación borra los datos del plugin de tu sitio. Al final encuentras también el listado de los datos personales tratados, para citar en el aviso de privacidad.

Dónde se encuentra

Abre la opción Plugins > Plugins instalados (punto 1 de la imagen). En la fila de Cisilino Site Defense Network (punto 3) encuentras el enlace Desactivar. Tras la desactivación (punto 4) la misma fila muestra Activar y Eliminar.

Qué pasa al desactivarlo

Desactivar el plugin lo detiene sin tocar los datos. Al desactivarse, el plugin hace cuatro cosas.

1. registra el evento «Plugin desactivado en este sitio» e intenta entregarlo al panel, si está configurado.
2. cancela las tres tareas programadas.
3. vacía los dos bloques de .htaccess, el de las IP bloqueadas y el del hardening.
4. actualiza las reglas de reescritura de WordPress.

Atención: desde que está desactivado no queda ninguna regla en vigor. Las IP bloqueadas vuelven a poder acceder y el hardening ya no se aplica. El plugin ni siquiera está cargado, así que no actúan las demás protecciones. También se detienen las cabeceras de seguridad, pero un navegador que ya recibió HSTS lo recuerda durante el tiempo configurado.

La base de datos permanece intacta. Si reactivas el plugin, los bloques de .htaccess se reconstruyen y encuentras los ajustes como los dejaste.

Cómo desinstalar el plugin

Para desinstalar el plugin debes pulsar Eliminar en Plugins instalados, después de haberlo desactivado. Antes de hacerlo, sigue estos pasos.

1. En la pestaña Registro de actividad comprueba que la fila «pendientes de enviar al panel» esté en cero, si usas el panel.
2. En la pestaña Registro de depuración, descarga los archivos que necesites. Luego, si quieres, pulsa Eliminar todos los archivos.
3. Haz una copia de seguridad, si todavía no la tienes.
4. Desactiva el plugin y pulsa Eliminar.

Qué se elimina y qué queda

Cuando decides desinstalar el plugin, al principio registra «Plugin desinstalado de este sitio: datos locales eliminados» e intenta entregarlo al panel. Luego borra, sea cual sea el resultado de la entrega.

Se elimina lo siguiente.

• las cuatro tablas csdn_events, csdn_overrides, csdn_rate_hits y csdn_activity.
• casi todas las opciones cuyo nombre empieza por csdn_, incluidas las credenciales del panel, la whitelist y los ajustes de las pestañas. Quedan tres, enumeradas más abajo.
• el dato de suspensión del rate limiting en todos los usuarios.
• los datos temporales del plugin.
• las reglas de los dos bloques del plugin en .htaccess y las reglas de reescritura. Los marcadores # BEGIN y # END se quedan en el archivo, vacíos.

Queda, en cambio, lo siguiente.

• los archivos del registro de depuración en la carpeta csdn-debug-* dentro de uploads, porque son datos tuyos: elimínalos a mano o con el botón Eliminar todos los archivos antes de desinstalar.
• el histórico ya entregado al panel, que está en el panel y no en tu sitio.
• las líneas de .htaccess que quedan fuera de los marcadores del plugin.
• tres opciones menores: csdn_registration_lock (la política de Registro de usuarios), csdn_remote_ban_reasons (motivos de los bloqueos recibidos) y csdn_trigger_token (token recibido del panel). Quedan también el dato de usuario csdn_registration_blocked_at, si está presente, y los datos temporales csdn_rl_block_*, que vencen solos. Se pueden quitar a mano de la base de datos.

Atención: desinstalar el plugin borra también el registro de actividad local. Las filas no entregadas todavía al panel, si el panel no responde, se pierden.

Datos personales tratados por el plugin

El plugin guarda los datos en tu sitio, en la base de datos. Nunca la contraseña. Esto es lo que trata.

• Inicios de sesión fallidos: dirección IP, nombre de usuario probado, número de intentos, primera y última aparición, estado de bloqueo. No hay un borrado automático: se quedan en la base de datos hasta que desinstalas el plugin.
• Registro de actividad: fecha y hora, usuario de WordPress (id, login, rol), IP, tipo de acción, objeto implicado (para los contenidos, el título) y una breve descripción. En algunos casos añade detalles: para un nuevo usuario el correo y los roles, para un cambio de perfil el valor anterior y el nuevo de correo, login, nombre visible y sitio web. No guarda el contenido de artículos, comentarios o archivos. Para los ajustes con nombre sospechoso, como claves o tokens, registra solo que han cambiado.
• Rate limiting: IP y tipo de envío de los invitados, conservados un día. Las suspensiones de los autores están en los datos del usuario.
• Anulaciones de IP, whitelist y lista negra recibida.
• Registro de depuración, si lo activas: archivos que pueden contener rutas y fragmentos de datos.

El registro local conserva por defecto 30 días y como máximo 500 filas. Puedes cambiar ambos valores en la pestaña Registro de actividad.

Qué sale del sitio

Solo si conectas el panel. Cada 15 minutos el plugin envía los inicios de sesión fallidos: IP, nombre de usuario, resultado «failed» y fecha. Envía hasta 200 por vez. Añade el customer code y la URL del sitio. Recibe las IP bloqueadas. El registro de actividad, con los detalles de arriba, se envía normalmente al momento, al final de la petición. Lo que queda en cola sale con el ciclo de los 15 minutos. Solo se envía si están activos tanto el registro como la opción «Enviar las actividades al panel». Las anulaciones manuales nunca se envían.

Qué escribir en el aviso de privacidad

Mientras no decidas desinstalar el plugin, en el aviso de privacidad del sitio indica al menos estos puntos.

• que el sitio registra IP y nombre de usuario de los intentos de acceso fallidos, por razones de seguridad.
• que mantiene un registro de las acciones de los usuarios, con IP, y durante cuántos días lo conserva.
• que, si has conectado el panel, algunos de estos datos se envían al servicio externo.
• quién es el responsable y cómo pueden los usuarios ejercer sus derechos.

Adapta el texto a tu situación, con tu asesor si tienes uno: el manual no sustituye un dictamen legal. Para las bases sobre los plugins, la guía oficial de WordPress explica también la diferencia entre desactivar y eliminar.

Si algo no funciona

Si tras la desactivación el sitio da error, revisa .htaccess por FTP y mira el capítulo Resolución de problemas y preguntas frecuentes. Si decidiste desinstalar el plugin por error, los datos locales no vuelven: hace falta una copia de seguridad del sitio.

Capítulo anterior: Resolución de problemas y preguntas frecuentes. Vuelve al índice con la introducción al manual CSDN.