Loginizer es el plugin de seguridad incluido en tu WordPress: protege la página de acceso (wp-admin) frenando los intentos automáticos de adivinar contraseñas, el ataque más común contra cualquier WordPress.
Qué hace por ti
- Bloqueo por intentos fallidos: si una dirección IP falla la contraseña varias veces seguidas, queda bloqueada un tiempo.
- Listas de permitidos y bloqueados: puedes bloquear o permitir IPs concretas manualmente.
- Registro de accesos: ves quién ha intentado entrar y cuándo.
Revisar su configuración
Paso 1. Entra al administrador de tu WordPress y abre Loginizer Security en el menú lateral.
Paso 2. Comprueba que el bloqueo está activo (viene configurado por defecto): número de intentos permitidos y tiempo de bloqueo. Los valores por defecto son razonables para casi todas las webs.
Paso 3. Echa un ojo al registro de intentos fallidos: es normal ver intentos de bots a diario. Lo importante es que queden bloqueados.
Refuerzos que suman (en este orden)
- Contraseñas fuertes y usuario que no sea «admin».
- Actualizaciones al día (núcleo, plugins y tema).
- Acceso al panel de control con contraseña distinta de la de WordPress.
Si te bloqueas a ti mismo: entra a tu panel de control, abre el gestor de archivos y renombra temporalmente la carpeta del plugin (wp-content/plugins/loginizer) para desactivarlo; entra a WordPress y reactívalo después ajustando tu IP en la lista de permitidos.
Consejo: no instales varios plugins de seguridad que hagan lo mismo; se pisan entre sí y ralentizan la web. Loginizer para el acceso es suficiente en la mayoría de los casos.
