Toda defensa automática tarde o temprano bloquea a la persona equivocada. El cliente que se equivoca cinco veces de contraseña, la secretaria detrás de la misma IP que todo el despacho. Tú mismo mientras pruebas un acceso. Por eso el plugin tiene una lista blanca de IP para WordPress y dos formas de intervenir a mano.
La lista blanca de IP: ni siquiera cuenta como intento
Una dirección incluida en la lista blanca de IP no se cuenta entre los intentos fallidos. Es distinto de un desbloqueo, que quita un bloqueo ya producido: aquí el bloqueo directamente no se produce. Sirve para la red de la oficina o para el servicio que monitoriza el sitio. El precio que hay que asumir es que ni siquiera quien atacara desde esa red sería detenido. Úsala solo para direcciones que controlas de verdad.
Desbloqueo con un clic
La lista unificada reúne las IP bloqueadas en local, las recibidas de la red y las añadidas a mano. Cada fila tiene su «Desbloquear» (las direcciones en la lista blanca de IP ni siquiera llegan a esta lista).
Bloqueo temporal para una IP concreta
Si quieres detener una dirección molesta sin tener que acordarte de quitarla, puedes bloquearla a mano eligiendo la duración: permanente, 1 hora, 6 horas, 24 horas o 7 días. Lo mismo vale al revés, para desbloquear una dirección de forma explícita: es distinto de la lista blanca de IP, que evita el bloqueo desde el principio.
Un escenario típico
Un despacho con tres puestos detrás de una IP fija. Basta con que una persona se equivoque varias veces de contraseña y la dirección queda bloqueada para todos. La lista blanca de IP del plugin, con la dirección del despacho dentro, zanja la cuestión.
Una nota de seguridad: cada dirección, venga de donde venga, se verifica como IP o CIDR completo antes de acabar en .htaccess. Un ajuste manual no puede, por tanto, insertar directivas arbitrarias en el archivo. Para más medidas de protección, la guía oficial de endurecimiento de WordPress es una buena lectura complementaria.
Preguntas frecuentes
¿Qué diferencia hay entre la lista blanca de IP y el desbloqueo?
El desbloqueo quita un bloqueo ya activo. La lista blanca evita que una IP se cuente como intento fallido, así que el bloqueo no se produce.
¿Puedo bloquear una IP solo unas horas?
Sí. El bloqueo manual puede ser permanente o de 1 hora, 6 horas, 24 horas o 7 días.
¿Es seguro poner en la lista blanca la IP de la oficina?
Sí, si controlas de verdad esa red. Un ataque que partiera de allí no sería detenido.
Deja una respuesta