plugin de wordpress · seguridad
WP Fortress.Blinda WordPress — sin lastre.
Seis áreas de protección — SSL, SMTP, ocultar el acceso y wp-admin, CAPTCHA, refuerzo y un firewall — en un plugin ligero. Cada función está desactivada por defecto y solo se carga cuando la activas, así nada cambia en tu web hasta que tú lo decides.
qué hace
Seis capas, todas opcionales
Activa solo la protección que necesitas. Cada módulo se carga por su cuenta — nada se ejecuta hasta que lo activas.
SSL / HTTPS
Fuerza HTTPS en toda la web, con HSTS opcional y un conjunto de cabeceras de seguridad.
SMTP
Correo fiable a través de tu propio servidor, con el envío nativo de WordPress — sin librerías externas.
Acceso y panel
Oculta wp-login tras una URL propia, mueve wp-admin para que los extraños reciban un 404 y dale a la página de acceso el aspecto de tu marca — con varias vías de recuperación.
CAPTCHA
Un desafío anti-bots en los formularios de acceso, registro y recuperación de contraseña — Cloudflare Turnstile, o ALTCHA y Cap autoalojados sin terceros.
Refuerzo
Interruptores independientes: desactiva XML-RPC, bloquea la enumeración de usuarios, honeypot, contraseñas fuertes, alertas de acceso al panel y más.
Firewall
Bloquea IPs, nombres de usuario y user-agents, limita las peticiones, bloquea tras logins fallidos y auto-banea a los reincidentes — con un cargador mu-plugin temprano.
ligero por diseño
Protección que no estorba
Seguridad que notas en los ajustes, no en los tiempos de carga.
Se carga solo al activarlo
Cada módulo se crea solo cuando activas su interruptor — lo que no enciendes no se ejecuta nunca.
Transients, no tablas
Los desafíos, bloqueos, contadores de peticiones y bloqueos temporales viven en transients, así que no hay tablas extra pesadas en la base de datos.
El firewall termina pronto
Los bloqueos se ejecutan en el punto más temprano posible y devuelven un 403 simple — antes de que se carguen el tema o las plantillas.
free y pro
Gratis para siempre. Pro cuando necesites más.
Lo esencial es gratis para siempre. Una licencia Pro de Kernel Labs desbloquea la protección más potente, verificada a través de CoreBox.
- Forzar HTTPS
- Envío SMTP completo
- Ocultar el acceso, renombrar wp-admin y aspecto propio de acceso
- CAPTCHA de Cloudflare Turnstile
- Refuerzo básico (XML-RPC desactivado, enumeración bloqueada, honeypot, errores genéricos)
- HSTS y cabeceras de seguridad
- CAPTCHA autoalojado (ALTCHA y Cap)
- Refuerzo avanzado (editor de archivos y contraseñas de aplicación desactivados, contraseñas fuertes, cierre por inactividad, alertas de administrador)
- Firewall completo (bloqueo por IP / usuario / agente, límite de peticiones, bloqueos, auto-ban)
preguntas
WP Fortress, tus dudas resueltas
Lo que la gente comprueba antes de blindar una web en producción.
¿Ralentizará mi web?
¿Ocultar el acceso puede dejarme fuera?
¿El CAPTCHA necesita un servicio externo?
¿Y si me bloqueo del todo?
¿Qué necesita la licencia Pro?
Blíndala esta misma tarde.
Instálalo gratis, activa lo que necesites y añade una licencia Pro cuando quieras la protección más potente.