Módulos de acceso y usuarios
El grupo Log in and users protege la página de acceso y te dice quién usa el sitio. Activa cada módulo desde su tarjeta en WP Plus+ > Modules, configura sus opciones y haz clic en Save.
Change the login address (cambia la dirección de acceso)
Mueve la página de acceso de /wp-login.php a una dirección que tú eliges. Los bots que prueban contraseñas en /wp-login.php ya no la encuentran.
- La nueva dirección sirve toda la página de acceso: acceder, cerrar sesión, ¿Has olvidado tu contraseña?, el enlace para restablecer la contraseña del correo y la ventana de acceso que abre WordPress cuando caduca una sesión.
- La antigua
/wp-login.php, y/wp-adminpara quien no ha iniciado sesión, responden con un 404 o mandan al visitante a la página de inicio, según elijas. Direcciones comoyoursite.com/logintampoco llevan ya a la página de acceso. - Todos los enlaces y redirecciones que escribe WordPress, también los de los correos, usan la nueva dirección.
- El formulario de contraseña de las páginas protegidas con contraseña sigue funcionando para los visitantes y no revela la nueva dirección.
| Opción | Qué hace |
|---|---|
| New address | Solo la última parte: office se convierte en yoursite.com/office. Usa letras, números y guiones. No se aceptan las palabras admin, wp-admin, wp-login, wp-content, wp-includes ni wp-json. Mientras este campo esté vacío el módulo no hace nada, y su tarjeta dice Switched on, but it does nothing until you save a new address below. |
| Someone opens the old address | Show a 404, as if nothing was there (mostrar un 404, predeterminado) o Send them to the home page (mandar a la página de inicio). |
Forma segura de activarlo:
- Apunta la nueva dirección en un lugar seguro.
- Escríbela en New address y haz clic en Save.
- Antes de cerrar sesión, abre una ventana privada (de incógnito) del navegador, ve a
yoursite.com/your-new-addressy comprueba que puedes acceder ahí. - Solo entonces cierra la sesión en tu ventana normal.
Mientras el módulo funciona, su tarjeta muestra Your login address is ... con la dirección completa, así siempre puedes consultarla desde una sesión iniciada.
Si olvidas la nueva dirección o no puedes acceder: conéctate por FTP o con el gestor de archivos de tu hosting, abre wp-content/plugins/ y cambia el nombre de la carpeta wp-plus (por ejemplo a wp-plus-off). WordPress desactiva el plugin y /wp-login.php vuelve a funcionar. Accede, devuelve a la carpeta su nombre, reactiva el plugin en Plugins y consulta o borra la dirección en la tarjeta del módulo.
Limit failed login attempts (limita los intentos de acceso fallidos)
Tras un número de contraseñas erróneas desde la misma dirección de internet (IP), esa dirección queda bloqueada durante un tiempo. El visitante ve Too many failed attempts. Try again in 20 minutes. (con tu número de minutos). Un acceso correcto pone el contador a cero.
| Opción | Rango | Predeterminado |
|---|---|---|
| Attempts allowed | 3 a 20 | 5 |
| Minutes locked out | 5 a 1440 | 20 |
El recuento es por dirección IP. En una oficina donde todos comparten una misma conexión a internet, todos comparten el contador, así que no lo pongas demasiado bajo. Si te bloqueas a ti mismo, espera a que pasen los minutos.
Where people land after logging in (adónde van los usuarios después de acceder)
Manda a los roles que elijas a una página tuya después de acceder, en lugar del escritorio de WordPress. Útil para clientes o socios que no tienen nada que hacer en el administrador.
| Opción | Qué hace |
|---|---|
| Address | La dirección completa, por ejemplo https://yoursite.com/my-account/. |
| Roles this applies to | Marca los roles. Por defecto Subscriber y Customer. Si no marcas ninguno, no cambia nada. |
Todos los demás mantienen el comportamiento normal. Si alguien hizo clic en un enlace que ya indica adónde ir después de acceder (por ejemplo un enlace "accede para ver esta página"), manda ese enlace.
Show when each user last logged in (muestra el último acceso de cada usuario)
Guarda la fecha de cada acceso y añade una columna Last login (último acceso) a Usuarios > Todos los usuarios, por ejemplo 3 days ago. No tiene opciones.
Los usuarios que no han accedido desde que activaste el módulo muestran un guion: el plugin no puede saber qué pasó antes de estar activo.
Escríbenos indicando el plugin, lo que has probado y lo que ves. Respondemos desde Italia, normalmente en un día laborable.