{"id":1199,"date":"2026-10-30T17:05:51","date_gmt":"2026-10-30T16:05:51","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=1199"},"modified":"2026-10-30T17:08:31","modified_gmt":"2026-10-30T16:08:31","slug":"rate-limiting-wordpress-limites-autores-visitantes","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/es\/2026\/10\/30\/rate-limiting-wordpress-limites-autores-visitantes\/","title":{"rendered":"Rate limiting WordPress: l\u00edmites de autores y visitantes"},"content":{"rendered":"

El rate limiting WordPress que ofrece CSDN pone l\u00edmites a los abusos de escritura. Por un lado est\u00e1n los autores que publican demasiado contenido en poco tiempo, por ejemplo con una cuenta comprometida. Por otro est\u00e1n los visitantes que env\u00edan demasiados comentarios o formularios de contacto. Cada l\u00edmite se activa y se ajusta por separado.<\/p>\n

\"Esquema<\/figure>\n

D\u00f3nde se encuentra<\/h2>\n

Ve a Ajustes<\/strong> y elige Cisilino Site Defense Network<\/strong> (punto 1 de la imagen). Abre la pesta\u00f1a \u00abRate limiting\u00bb (punto 2). Para guardar hace falta el permiso manage_options<\/code>; en multisitio hace falta manage_network_options<\/code>.<\/p>\n

Las secciones son cuatro. El punto 3 es \u00abC\u00f3mo funciona, en concreto: qu\u00e9 se cuenta\u00bb. El punto 4 es \u00ab1. Autores: publicaciones demasiado frecuentes\u00bb. El punto 5 es \u00ab2. Visitantes: comentarios y formularios de contacto\u00bb. El punto 6 es \u00abUsuarios actualmente suspendidos\u00bb. Los valores de tiempo est\u00e1n todos en segundos.<\/p>\n

Para qu\u00e9 sirve<\/h2>\n

El l\u00edmite sobre los autores detiene a una cuenta que publica a r\u00e1fagas, antes de que llene el sitio de contenido. El l\u00edmite sobre los visitantes frena a quien inunda comentarios y formularios. El c\u00f3digo conoce tambi\u00e9n un tercer l\u00edmite, el correo obligatorio. Lo encuentras en la pesta\u00f1a \u00abRegistro de usuarios\u00bb, descrita en el cap\u00edtulo anterior<\/a>.<\/p>\n

C\u00f3mo se usa<\/h2>\n

As\u00ed se configura el rate limiting WordPress, secci\u00f3n por secci\u00f3n.<\/p>\n

Qu\u00e9 se cuenta (punto 3)<\/h3>\n

El recuadro informativo explica las reglas. Para los autores, el control se activa cuando WordPress guarda un art\u00edculo o una p\u00e1gina. El plugin cuenta cu\u00e1ntos art\u00edculos y p\u00e1ginas de ese autor tienen fecha de creaci\u00f3n o publicaci\u00f3n en los \u00faltimos T segundos. Si son m\u00e1s de N, el autor se suspende. El guardado que supera el l\u00edmite se completa: la suspensi\u00f3n bloquea los siguientes.<\/p>\n

No cuentan los plugins y los temas, los inicios de sesi\u00f3n, los cambios en contenidos m\u00e1s antiguos que la ventana, los borradores autom\u00e1ticos, las revisiones, la papelera, los medios, los comentarios y los dem\u00e1s tipos de contenido. Los entornos temporales, como el de prueba del Plugin Check, se ignoran.<\/p>\n

Atenci\u00f3n:<\/strong> el ejemplo escrito en ese recuadro todav\u00eda cita N=3. Es un texto antiguo. El valor predeterminado real es 150 contenidos en 5 minutos, desde la versi\u00f3n 1.0.13.<\/p>\n

Autores (punto 4)<\/h3>\n
    \n
  1. Marca \u00abRate limit activo\u00bb para limitar las publicaciones de los autores.<\/li>\n
  2. Decide si quieres mantener \u00abAlert via email\u00bb: recibes un correo cuando se suspende un autor.<\/li>\n
  3. Define \u00abN: contenidos permitidos\u00bb, de 1 a 1000. Predeterminado 150.<\/li>\n
  4. Define \u00abT: ventana (segundos)\u00bb, de 10 a 86400. Predeterminado 300, es decir 5 minutos.<\/li>\n
  5. Define \u00abS: suspensi\u00f3n (segundos)\u00bb, de 60 a 2592000. Predeterminado 3600, es decir 1 hora.<\/li>\n
  6. Pulsa Guardar ajustes de rate limiting<\/strong>.<\/li>\n<\/ol>\n

    El correo va a la direcci\u00f3n de administrador de Ajustes > Generales. Contiene el usuario, los contenidos en la ventana, el vencimiento y el listado de hasta 20 contenidos recientes para revisar. La suspensi\u00f3n no modifica esos contenidos.<\/p>\n

    Visitantes (punto 5)<\/h3>\n
      \n
    1. Marca \u00abRate limit activo\u00bb para limitar los env\u00edos de los invitados.<\/li>\n
    2. El \u00abAlert via email\u00bb est\u00e1 desactivado por defecto. En un sitio expuesto puede generar muchos correos. Llega a la misma direcci\u00f3n de administrador de Ajustes > Generales, una vez por cada bloqueo.<\/li>\n
    3. \u00abN: env\u00edos permitidos\u00bb, de 1 a 100. Predeterminado 2.<\/li>\n
    4. \u00abT: ventana (segundos)\u00bb, de 5 a 3600. Predeterminado 60.<\/li>\n
    5. \u00abS: bloqueo de IP (segundos)\u00bb, de 60 a 2592000. Predeterminado 3600.<\/li>\n<\/ol>\n

      El l\u00edmite afecta solo a quien no ha iniciado sesi\u00f3n. Cuenta los env\u00edos por IP y por tipo, comentarios o formularios. Un bloqueo en los comentarios no bloquea los formularios. Los formularios de contacto cubiertos son los de Contact Form 7. El comentario rechazado muestra \u00abDemasiados env\u00edos\u00bb con error 429.<\/p>\n

      Si un valor queda fuera de los l\u00edmites, el plugin lo lleva al m\u00e1s cercano permitido. El guardado muestra \u00abAjustes del rate limiting guardados. Los valores fuera de los l\u00edmites permitidos se han llevado al m\u00e1s cercano permitido.\u00bb<\/p>\n

      Rate limiting WordPress: suspensiones y bloqueos<\/h2>\n

      Un autor suspendido mantiene su rol y puede usar el resto del panel. Pierde, sin embargo, los permisos de crear y publicar art\u00edculos y p\u00e1ginas. Desaparecen \u00abA\u00f1adir art\u00edculo\u00bb y las opciones de las p\u00e1ginas, y si abre esas pantallas recibe \u00abpermiso denegado\u00bb. En el escritorio aparece un aviso que no se puede cerrar.<\/p>\n

      Atenci\u00f3n:<\/strong> la suspensi\u00f3n de autores afecta tambi\u00e9n a los administradores. Un administrador suspendido pierde la creaci\u00f3n y la publicaci\u00f3n, pero puede seguir abriendo los Ajustes y revocar la suspensi\u00f3n \u00e9l mismo. No existe una lista de excepciones para usuarios, roles o IP: la whitelist de IP de la pesta\u00f1a General no exime del rate limiting.<\/p>\n

      Atenci\u00f3n:<\/strong> el bloqueo de los visitantes es por IP. Varias personas detr\u00e1s de la misma IP, como una oficina, pueden quedar bloqueadas juntas. En ese caso sube N. El plugin lee solo la direcci\u00f3n de conexi\u00f3n (REMOTE_ADDR<\/code>) y no las cabeceras de proxy o CDN: detr\u00e1s de un proxy inverso o una CDN todos los visitantes pueden aparecer con la misma IP y bloquearse entre ellos.<\/p>\n

      C\u00f3mo revocar una suspensi\u00f3n<\/h3>\n

      Tienes dos opciones.<\/p>\n

        \n
      1. Espera. La suspensi\u00f3n termina sola tras S segundos.<\/li>\n
      2. En la secci\u00f3n del punto 6, \u00abUsuarios actualmente suspendidos\u00bb, pulsa Revocar suspensi\u00f3n<\/strong> en la fila del usuario. Ver\u00e1s \u00abSuspensi\u00f3n revocada: el usuario puede volver a crear y publicar contenido.\u00bb Si la tabla est\u00e1 vac\u00eda lees \u00abNing\u00fan usuario suspendido.\u00bb<\/li>\n<\/ol>\n

        La tabla muestra como m\u00e1ximo 100 usuarios. Los avisos del escritorio tienen los enlaces \u00abRevoca la suspensi\u00f3n\u00bb y \u00abRevisa y revoca\u00bb, que llevan a la misma pesta\u00f1a.<\/p>\n

        Apagar \u00abRate limit activo\u00bb no quita una suspensi\u00f3n ya en curso. Para quitarla debes revocarla o esperar el vencimiento.<\/p>\n

        Qu\u00e9 pasa entre bastidores<\/h2>\n

        La suspensi\u00f3n es un dato guardado en el usuario, con la fecha de vencimiento. Para los invitados, cada env\u00edo se registra durante 24 horas en una tabla del plugin y luego se cuenta dentro de la ventana. Si llegan dos peticiones juntas, alguna de m\u00e1s puede pasar. Las suspensiones y los bloqueos llegan al Registro de actividad, si est\u00e1 activo y si los grupos Usuarios y Comentarios est\u00e1n habilitados.<\/p>\n

        Atenci\u00f3n:<\/strong> una importaci\u00f3n leg\u00edtima de muchos contenidos puede activar el l\u00edmite de los autores. Antes de una migraci\u00f3n desactiva el l\u00edmite o sube N.<\/p>\n

        Ejemplos de rate limiting WordPress<\/h2>\n