Solutiontech Seguridad de acceso -- WordPress 插件

开发者	solutiontechcl
更新时间	2026年11月12日 01:48
PHP版本:	7.4 及以上
WordPress版本:	7.1
版权:	GPLv2 or later
版权网址:	版权信息

Solutiontech Seguridad de acceso es una suite corporativa de ciberseguridad y defensa perimetral para WordPress diseñada para proteger el acceso, neutralizar ataques en tiempo real, blindar la integridad de la base de datos y sincronizar inteligencia de amenazas en red, sin renombrar archivos del núcleo ni modificar .htaccess. 🛡️ 1. Firewall de Aplicación Web (Micro-WAF) y Escudos de Día Cero

Micro-WAF Perimetral en Tiempo Real: Inspecciona peticiones entrantes (URI, cadenas de consulta, cabeceras, formularios POST y cargas útiles application/json) con decodificación profunda multinivel para bloquear Inyección SQL (SQLi), Cross-Site Scripting (XSS), Inclusión de Archivos / Ejecución Remota de Código (LFI / Path Traversal / RCE) y escáneres de vulnerabilidades automatizados (SQLMap, WPScan, Nikto, Acunetix).
Escudo Activo PHP2Shell (CVE-2026-109618 y CVE-2026-109619): Intercepta y neutraliza vectores de ejecución remota de código contra el motor PHP basados en la manipulación de PHP_SESSION_UPLOAD_PROGRESS y anomalías de memoria en peticiones multipart/form-data, añadiendo la IP atacante a la lista negra permanente.
Motor de Reglas WAF Personalizadas (Custom Firewall Rules): Permite crear reglas a medida sobre URI, Query String, User-Agent o cuerpo POST con operadores de coincidencia exacta, parcial, prefijo o expresiones regulares seguras (anti-ReDoS), en modo bloqueo (HTTP 403) o monitor forense.
Lista Negra Automática ante Ataques Críticos: Incorpora automáticamente a la Lista Negra permanente cualquier dirección IP que intente ejecutar SQLi, Path Traversal / RCE o escaneos hostiles.

🌐 2. Red de Inteligencia de Amenazas e Inmunidad Colectiva (Modo Hub y Nodo)

Arquitectura Distribuida en Red (Threat Network): Opera en rol dual como Servidor Central (Hub de Agencia) o como Sitio Conectado (Nodo Cliente).
Bloqueo Preventivo en Red: Cuando un sitio detecta y bloquea una IP atacante mediante el Micro-WAF o defensa de fuerza bruta, reporta el incidente al Hub Central para propagar el bloqueo al resto de los sitios web conectados antes de que sean atacados.
Gestión de Clientes por Planes y Telemetría de 120 Días: Clasificación de sitios clientes por nivel de servicio (Básico, Profesional, Enterprise o Personalizado), claves API criptográficas individuales, jerarquía estricta anti-autobloqueo (la Lista Blanca local e IP de soporte tienen prioridad absoluta) y exportación de estadísticas en CSV.

🧬 3. Centinela de Integridad de Base de Datos, Archivos y Malware

Centinela de Administradores Fantasma (Ghost Admin Sentinel): Sella criptográficamente mediante firma HMAC-SHA256 la lista de IDs de administradores legítimos y detecta cuentas con privilegios administrativos inyectadas directamente en wp_usermeta por ataques de Inyección SQL, degradándolas a Suscriptor y aislándolas en cuarentena.
Escudo de Opciones Críticas de WordPress: Protege y revierte automáticamente cualquier alteración no autorizada sobre default_role, users_can_register, admin_email, siteurl y home.
Vigilancia de Administradores Rebeldes (Rogue Admin Watchdog): Neutraliza cualquier creación o elevación de privilegios a Administrador realizada fuera de una sesión administrativa legítima, revocando permisos y bloqueando la IP atacante.
Verificador de Integridad del Núcleo (Core Checksums): Compara todos los archivos de wp-admin, wp-includes y raíz frente a las sumas criptográficas MD5 oficiales de WordPress.org.
Escudo contra Malware en Subidas y MU-Plugins: Escanea de forma autónoma y programada /wp-content/uploads/ y /wp-content/mu-plugins/ en busca de scripts PHP ejecutables, webshells (c99, r57, b374k, alfa) y código ofuscado (eval, base64_decode, assert).
Escáner de Vulnerabilidades Conocidas (CVE Scanner): Audita el núcleo de WordPress, el motor PHP del servidor, plugins y temas instalados frente a bases públicas de vulnerabilidades CVE, informando severidad CVSS y parches disponibles.

🔐 4. Seguridad de Acceso, Autenticación 2FA y Políticas de Contraseñas

URL de Acceso Personalizada y Ocultación de wp-login.php: Permite definir una ruta de inicio de sesión personalizada (con generador aleatorio y enlace de recuperación de emergencia) y bloquea el acceso directo no autenticado a wp-login.php y wp-admin (respondiendo con 404, inicio o URL personalizada).
Autenticación de Dos Factores (2FA Dual): Soporte nativo para aplicaciones Authenticator TOTP (RFC 6238) como Google Authenticator, Microsoft Authenticator y Authy (con códigos QR SVG generados 100% localmente en PHP sin servicios externos), 2FA por Correo Electrónico (OTP de 6 dígitos) y 8 códigos de recuperación de emergencia de un solo uso por usuario.
Protección Progresiva contra Fuerza Bruta y Usuarios Prohibidos: Límite configurable de intentos fallidos por IP con escalado progresivo para reincidentes (1x → 4x → 24 horas) y bloqueo instantáneo en el 1er intento si se utilizan nombres de usuario de diccionario (admin, root, administrator, test, etc.).
Protección contra Contraseñas Filtradas (HaveIBeenPwned k-Anonymity): Valida de forma 100% privada (enviando solo los primeros 5 caracteres del hash SHA-1 con Add-Padding) si una contraseña ha aparecido en filtraciones masivas de datos y prohíbe su uso.
Políticas de Contraseñas Fuertes y Caducidad: Exige un mínimo de 12 caracteres con mayúsculas, minúsculas, números y símbolos, además de caducidad periódica opcional (30, 60, 90 o 180 días).

🤖 5. Protección Anti-Spam, Comentarios, Bots y Control Geográfico (GeoIP)

Control y Bloqueo de Comentarios: Interruptores independientes para bloquear todos los comentarios y pingbacks nuevos en entradas, páginas, archivos multimedia adjuntos (attachment) y plantillas, sin eliminar los comentarios históricos.
Trampa Honeypot Invisible y Time-Gate: Inyecta señuelos invisibles y validación criptográfica de tiempo mínimo de envío (2 segundos) en formularios de inicio de sesión, registro, recuperación de clave y comentarios (preprocess_comment), bloqueando bots automatizados sin molestar a los usuarios humanos.
Integración con Cloudflare Turnstile y Google reCAPTCHA v3: Protección anti-bot inteligente en formularios de acceso, registro y recuperación de contraseña.
Restricción Geográfica por Países (GeoIP) y Listas IP: Permite permitir o bloquear países específicos (códigos ISO-3166 alfa-2 vía Cloudflare o proxy inverso) en el login o en todo el sitio, además de gestionar Listas Blancas y Listas Negras por IP o rangos CIDR (IPv4/IPv6).
Control de Creación de Usuarios: Bloquea el registro no autorizado de nuevas cuentas permitiendo definir excepciones para creación manual por administradores, clientes de WooCommerce o roles específicos.

⚙️ 6. Hardening del Sistema, Sesiones, Redirecciones e Informes Ejecutivos

Hardening del Core y Cabeceras HTTP: Oculta la versión de WordPress, elimina etiquetas de descubrimiento obsoletas (RSD, WLWManifest, oEmbed), bloquea la enumeración de usuarios (?author=1 y REST API /wp/v2/users), desactiva XML-RPC y Pingbacks, deshabilita el editor de archivos PHP (DISALLOW_FILE_EDIT), ofrece bloqueo estricto de instalación/modificación de plugins y temas (DISALLOW_FILE_MODS), controla actualizaciones automáticas e inyecta cabeceras de seguridad HTTP (X-Frame-Options, X-Content-Type-Options: nosniff, Referrer-Policy, Permissions-Policy y HSTS).
Gestor de Sesiones, Dispositivos y Botón de Pánico: Visualiza sesiones activas por usuario, permite revocar sesiones individuales, aplicar política de sesión única, cierre automático por inactividad, alertas por inicio de sesión desde dispositivo nuevo y un Botón de Pánico (Kill-Switch Global) para cerrar todas las sesiones del sitio en 1 clic.
Monitor de Errores 404 y Gestor de Redirecciones (Internas y Externas): Registra rutas 404 sin almacenar datos personales y permite crear redirecciones 301, 302, 307 y 308 tanto hacia páginas internas del sitio como hacia URLs y dominios externos, con contador de impactos y protección contra bucles.
Protección de Contenido y Modo Catálogo de WooCommerce: Opciones disuasorias contra copia de texto, clic derecho y arrastre de imágenes (con exclusión para administradores), además de modo catálogo completo para tiendas WooCommerce.
Informes Ejecutivos de Ciberseguridad (PDF / HTML y Envío Programado WP-Cron): Genera reportes corporativos imprimibles o descargables con el nombre de tu agencia, puntuación de seguridad, postura del servidor, matriz de los 6 pilares de ciberdefensa implementados, validación operacional y métricas de ataques neutralizados, con opción de envío automático semanal o mensual por correo electrónico y alertas en tiempo real por Correo, Discord, Slack, Telegram y Webhooks JSON. El plugin no modifica archivos del núcleo de WordPress. Al desactivarlo, WordPress vuelve a utilizar sus rutas estándar de inmediato.

Sitio web del desarrollador: https://solutiontech.cl/

2.8.0

Documentación Integral en Español: Actualización completa de la descripción del plugin y manual de características en español detallando los 6 pilares de ciberdefensa (Micro-WAF, Red de Inteligencia de Amenazas, Centinela de Base de Datos, Escáner CVE, Seguridad de Acceso 2FA y Gestión de Sesiones/Redirecciones/Informes).
Refuerzo del Bloqueo de Comentarios y Anti-Spam: El bloqueo de comentarios en entradas y páginas ahora cierra automáticamente los comentarios en archivos multimedia adjuntos (attachment) y plantillas de Elementor (elementor_library), e incorpora doble validación en preprocess_comment (HTTP 403) y verificación criptográfica estricta en el filtro Time-Gate.
Informe Ejecutivo Enriquecido: Incorporación de la matriz completa de los 6 pilares de ciberdefensa activos, diagnóstico visual de postura del servidor, banner de validación operacional de 3 meses en producción y distintivo corporativo "Solutiontech · INFORME DE CIBERSEGURIDAD".
Redirecciones hacia Dominios Externos: Soporte completo para redirigir rutas locales hacia URLs externas (http:// y https://) conservando la protección contra bucles y rutas reservadas.

2.7.2

Informe Ejecutivo Enriquecido: Incorporación de la matriz completa de los 6 pilares de ciberdefensa activos (Micro-WAF, Centinela de BD HMAC, Perímetro de Acceso, Inmunidad Colectiva en Red, Hardening del CMS y Auditoría/Redirecciones). Diagnóstico visual de la postura del servidor y entorno de ejecución (versión PHP, mitigación de upload progress, integridad del núcleo e índice de controles activos).
Banner de Validación Operacional: Certificación en el informe de 3 meses de monitoreo activo y pruebas continuas en entornos de producción con un 100% de neutralización de hackeos e intrusiones.
Actualización de Marca en Encabezados: Homogeneización del distintivo superior del informe hacia "Solutiontech · INFORME DE CIBERSEGURIDAD".

2.7.1

Redirecciones hacia URLs Externas: Soporte completo para redirigir desde cualquier ruta de origen de este sitio hacia destinos externos absolutos (http:// y https://), manteniendo la protección estricta del origen local y neutralizando bucles o accesos a funciones reservadas.
Mensajes y Ayudas Actualizados: Clarificación del aviso de validación de destino en el formulario y panel de redirecciones para reflejar el soporte de destinos internos y enlaces externos hacia otros dominios.

2.7.0

Escudo Activo Micro-WAF contra PHP2Shell (CVE-2026-109618 y CVE-2026-109619): Inspección y neutralización en tiempo real de peticiones maliciosas que intentan explotar las fallas de corrupción de memoria OOM (longjmp) y estado global obsoleto / use-after-free en procesos worker PHP mediante manipulación de PHP_SESSION_UPLOAD_PROGRESS y desbordamiento/inyección de bytes nulos en cabeceras multipart/form-data. Auto-bloqueo e incorporación de la IP hostil a la lista negra permanente con alerta crítica.
Detección Heurística y Auditoría en Escáner CVE: Integración nativa de la auditoría del motor PHP del servidor (php-runtime) evaluando la versión en ejecución frente a las ramas parcheadas oficiales (PHP 8.2.35+, 8.3.36+, 8.4.27+, 8.5.12+) y el estado de la directiva session.upload_progress.enabled.
Tarjeta de Diagnóstico y Guía de Mitigación del Servidor: Nuevo panel interactivo #st-card-php2shell en Diagnóstico con visualización de estado en tiempo real, versión PHP actual, directivas activas y comandos de mitigación inmediata para php.ini, Apache (.htaccess) y Nginx FastCGI.
Nueva Verificación Oficial en Salud del Sitio: Incorporación de la prueba "Protección del Servidor frente a PHP2Shell (CVE-2026-109618 / 19)" en Herramientas > Salud del Sitio de WordPress, reportando advertencias calibradas y estado de mitigación WAF.
Integración en Perfiles de Blindaje: Habilitación por defecto de waf_block_php2shell en los 4 perfiles preestablecidos de seguridad (Básico, Recomendado, Tienda / WooCommerce y Blindaje Total).

2.6.0

Centinela de Administradores Fantasma por Inyección SQL (Ghost Admin Sentinel): Mantiene una línea base sellada con firma criptográfica HMAC-SHA256 de los IDs de administradores legítimos. Detecta cuentas con privilegios de Administrador inyectadas directamente en la base de datos (wp_usermeta) mediante SQL Injection que se hayan saltado los hooks de PHP, degradándolas automáticamente a Suscriptor, destruyendo sus sesiones y aislándolas en cuarentena de seguridad.
Escudo de Opciones Críticas de WordPress (default_role, users_can_register, admin_email, siteurl, home): Intercepta en tiempo real mediante filtros pre_update_option_* y verifica mediante firma criptográfica en base de datos cualquier intento no autorizado de cambiar el rol por defecto a Administrador, abrir el registro público o secuestrar las URLs y correo maestro del sitio, revirtiendo el sabotaje al instante.
Tarjeta de Diagnóstico y Resincronización Criptográfica en 1 Clic: Nuevo panel en la pestaña Diagnóstico que muestra los IDs de administradores sellados, el estado de las opciones críticas protegidas y un botón de resincronización manual para migraciones legítimas.
Nueva Verificación Oficial en Salud del Sitio: Incorporación de la prueba "Centinela de Integridad de Base de Datos (Ghost Admin & Opciones Críticas)" en Herramientas > Salud del Sitio de WordPress.

2.5.0

Vigilancia y Cuarentena de Administradores Rebeldes (Rogue Admin Watchdog): Intercepta en tiempo real cualquier creación o elevación de cuentas a rol de Administrador que se ejecute sin una sesión administrativa legítima activa (por ejemplo, a través de vulnerabilidades en plugins de terceros o inyecciones REST/AJAX no autenticadas). Revoca automáticamente los privilegios de administrador, degrada la cuenta a suscriptor en cuarentena, bloquea el inicio de sesión del atacante, añade la IP hostil a la lista negra permanente y despacha alertas urgentes por correo y webhooks.
Alerta Inmediata por Correo ante Creación de Administradores: Despacha una notificación crítica por correo electrónico y webhook cada vez que se cree o promueva cualquier usuario administrador en el sitio web (incluso con sesión legítima), con detalles del usuario, IP de origen y fecha exacta.
Bloqueo Estricto de Instalación y Modificación de Plugins y Temas (DISALLOW_FILE_MODS): Nueva directiva de seguridad que inhabilita por completo la instalación, subida de archivos ZIP y modificación de plugins y temas desde el panel de administración de WordPress, evitando que atacantes con credenciales administrativas puedan cargar extensiones maliciosas.
Escaneo Autónomo de Plugins Must-Use (MU-Plugins Shield): Detección e inspección heurística de firmas de malware y webshells (código ofuscado eval/base64, inyección por assert, preg_replace /e, shells públicas c99/r57/b374k/alfa y backdoors) en /wp-content/mu-plugins/ tanto en tiempo real, escaneos programados WP-Cron, pestaña de Diagnóstico e integración nativa con Salud del Sitio de WordPress.
Nueva Verificación Oficial en Salud del Sitio: Incorporación de la prueba "Inspección de Plugins Must-Use (/wp-content/mu-plugins/)" en Herramientas > Salud del Sitio de WordPress.
Gestión de Cuarentena en Usuarios: Insignia visual y acción de desquarentena segura en la lista de usuarios de WordPress para administradores autorizados.

2.4.0

Red de Agencia - Clasificación y Agrupación por Tipo de Plan: Incorporación de niveles de planes (Plan Básico / Mantenimiento, Plan Profesional / Estándar, Plan Enterprise / Crítico y Personalizado) con insignias visuales (badges) y filtrado interactivo por pestañas en la consola de clientes del Hub.
Red de Agencia - Edición en Línea de Clientes: Permite modificar el nombre de empresa, dominio, plan asignado y notas/identificadores internos de cualquier cliente sin necesidad de regenerar ni revocar su clave criptográfica de API.
Red de Agencia - Telemetría sin Límite Rígido de Incidentes: Eliminación del tope artificial de 5.000 eventos en la telemetría en vivo, reteniendo la totalidad de los incidentes neutralizados durante la ventana de retención de 120 días con soporte de paginación fluida.
Informes Ejecutivos Enriquecidos: El informe ejecutivo de ciberseguridad para clientes ahora destaca visualmente la categoría del plan asignado en el encabezado corporativo.

2.3.0

Despacho Automatizado de Informes Ejecutivos por Correo (WP-Cron): Envío periódico programado (semanal o mensual) de informes de ciberseguridad formateados en HTML para clientes y directiva con desglose de amenazas, índice de salud y alcance seleccionable (sitio local o consolidado de red de agencia), incluyendo botón de envío de prueba instantáneo.
Escaneo Autónomo de Malware y Webshells en Subidas: Detección proactiva en segundo plano vinculada a WP-Cron que inspecciona recursivamente wp-content/uploads/ para neutralizar scripts PHP ejecutables, puertas traseras y webshells ocultos, emitiendo alertas inmediatas por correo y registro forense.
Internacionalización Completa al 100%: Cobertura exhaustiva de las 1.359 cadenas en los 13 idiomas y variantes regionales soportados (Español ES/CL/MX/AR/CO/PE, Inglés en_US, Portugués pt_BR/pt_PT, Francés fr_FR, Italiano it_IT, Ruso ru_RU y Chino zh_CN).
Notificaciones Específicas de Detección de Malware: Nueva directiva de alerta por correo electrónico ante hallazgos de scripts sospechosos en el directorio de medios.

2.2.1

Informes Ejecutivos en Red de Agencia: Generación de Informes Ejecutivos de Seguridad multi-sitio consolidados de la red de agencia y reportes individuales filtrados por cliente desde el panel central.
Corrección de Error Crítico en Generador de Reportes: Resuelve la excepción en la invocación de la puntuación de seguridad en la exportación de informes ejecutivos.
Integración de Accesos Directos de Reportes: Nuevos botones de acceso en el Hub de Agencia y en la tabla de clientes para emitir informes ejecutivos en 1 clic.

2.2.0

Generador de Informes Ejecutivos de Ciberseguridad para Clientes (PDF / HTML): Vista corporativa ejecutiva imprimible (@media print / window.print()) y descargable como HTML autónomo, con índice de seguridad, resumen de amenazas neutralizadas por vector de ataque, estado de salud del CMS, distribución geográfica y recomendaciones técnicas personalizadas con el nombre de tu agencia.
Motor de Reglas WAF Personalizadas (Custom Firewall Rules): Interfaz de creación y gestión de reglas perimetrales personalizadas sobre URI, Query String, User-Agent y cuerpo POST con operadores contiene, igual, comienza con y expresiones regulares seguras (anti-ReDoS), con opciones de bloqueo inmediato (HTTP 403) o modo monitor/registro forense.
Procedencia Geográfica de Amenazas en Tiempo Real: Visualización gráfica de procedencia geográfica de los ataques neutralizados por el Firewall y las defensas de acceso, con banderas Unicode, conteo exacto de incidentes y porcentajes relativos en el Centro de Inteligencia de Amenazas.
Enriquecimiento Forense de Auditoría: Registro automático del código de país ISO en cada evento de auditoría para trazabilidad geográfica avanzada.

2.1.0

Protección contra Contraseñas Filtradas (HaveIBeenPwned k-Anonymity API): Valida en tiempo real durante la creación o cambio de clave que la contraseña no haya aparecido en filtraciones masivas de datos públicas, empleando k-Anonymity estricto donde solo se transmiten los primeros 5 caracteres del hash SHA-1 con encabezado Add-Padding.
Bloqueo Instantáneo por Usuarios Prohibidos de Diccionario: Bloquea automáticamente en el 1er intento fallido a cualquier IP o bot que intente autenticarse con nombres genéricos de atacante (admin, administrator, root, test, guest, user, demo, etc.) sin esperar al agotamiento de reintentos.
Botón de Pánico / Global Session Kill-Switch: Interruptor de emergencia en el panel de Dispositivos y Sesiones para invalidar masiva e instantáneamente todos los tokens de sesión activos en WordPress (con opción de preservar la sesión actual del administrador o revocar todo el sitio).

2.0.0

Hardening Defensivo de Ciberseguridad: Auditoría integral de arquitectura con mitigación proactiva contra vectores OWASP y CWE.
Blindaje contra SSRF en Webhooks: Migración al transporte seguro wp_safe_remote_post() para las alertas de seguridad instantáneas (Discord, Slack, Telegram y JSON), previniendo pivotes hacia subredes privadas o metadatos de computación en la nube.
Rate-Limiting por IP en Endpoints REST: Control estricto de tasa en la Red de Amenazas (/hub/threat-feed, /hub/report-threat y /agency/push-rule) con bloqueo temporal (HTTP 429) tras 10 intentos fallidos continuos de API Key.
Micro-WAF con Inspección de Cuerpos JSON: El Firewall analiza cargas útiles transmitidas en application/json (php://input) en llamadas dinámicas y APIs REST, filtrando SQLi, XSS y LFI/RCE sin exponer contraseñas.
Resistencia a Evasión por Doble Codificación: Motor de decodificación profunda multinivel (Multi-Pass URL Decoding) en el WAF para desarticular vectores con secuencias anidadas (%252e%252e%252f).
Purga Total en Desinstalación: Ciclo de vida robusto en uninstall.php que limpia exhaustivamente datos de la Red de Agencia, CVE Scanner, transitorios y tareas programadas en WP-Cron tanto en sitios individuales como en redes Multisite.

1.50.2

Telemetría de Amenazas - Retención de 120 Días: Historial de telemetría de ataques conservado por al menos 120 días con poda automática diaria mediante WP-Cron.
Telemetría de Amenazas - Filtro por Fechas: Selector de rango de fechas (desde y hasta) para consultar incidentes históricos neutralizados en el Hub.
Telemetría de Amenazas - Paginación Numerada: Visualización paginada a 50 incidentes por vista con controles numéricos (« Anterior, 1, 2, 3..., Siguiente ») y preservación de navegación fluida.
Exportación CSV de Red Filtrada: El reporte CSV de estadísticas de red respeta los filtros de fecha seleccionados en la pantalla.

1.50.1

Auditoría de Seguridad Integral: Corrección de hallazgos de seguridad (A-01 a A-04, M-01 a M-08, B-03, B-04, B-06).
Red Agencia - Descarga de Estadísticas: Nueva función para exportar informes completos en CSV con clientes autorizados, listas de IPs distribuidas y telemetría de eventos neutralizados.
Telemetría de Amenazas en Vivo: Conexión automática de bloqueos de auditoría y Micro-WAF al stream de telemetría del Hub Central y nodos de la red.
Hardening 2FA / TOTP: Aislamiento de códigos QR y secretos por usuario, códigos de respaldo de 40 bits de entropía con random_bytes(), verificación estricta de secrets antes de activación y prevención anti-replay RFC 6238.
Verificación GeoIP Segura: Restricción de encabezados Cloudflare CF-IPCountry mediante verificación estricta de rangos IP CIDR oficiales de Cloudflare.
Micro-WAF Anti-CSRF y Suspensión Temporal: Detección de Sec-Fetch-Site para prevenir autobloqueos accidentales por CSRF cruzado y suspensión temporal de 24 horas para atacantes reincidentes.
Enlaces Directos de Configuración: Acceso directo en 1 clic a los paneles de control de Cloudflare Turnstile y Google reCAPTCHA v3.
Limpieza de Interfaz: Remoción del pie de página "Gracias por crear con WordPress" en las pantallas del plugin.

1.50.0

Modo Agencia y Red Global de Inteligencia de Amenazas (Threat Network): Conexión distribuida opcional para sincronizar listas negras y blancas de IPs en tiempo real con el servidor central de Solutiontech.
Soporte de Rol Dual (Modo Nodo Cliente vs Modo Servidor Central Hub): Permite operar como sitio cliente receptor de directivas de seguridad o como servidor central Hub para agencias de desarrollo y mantenimiento web.
Generador Criptográfico de Claves API de Clientes: Consola de administración en modo Hub para emitir, copiar con 1 clic, revocar y eliminar credenciales API seguras (st_net_...) para sitios clientes conectados.
Jerarquía Estricta Anti-Autobloqueo: La lista blanca local del cliente mantiene prioridad absoluta (#1) sobre cualquier regla de red global para evitar autobloqueos accidentales, con banner de advertencia prominente en la interfaz.
Endpoint REST API Seguro de Threat Feed y Telemetría: Endpoints autenticados vía X-ST-Agency-Key para entrega instantánea de feeds de ciberdefensa y stream de telemetría de ataques en vivo.
Cumplimiento Total de Directrices WordPress.org: Módulo 100% opt-in desactivado por defecto y sección formal de declaración de servicios externos en readme.txt.

1.40.0

Escáner de Vulnerabilidades Conocidas (CVE): Audita el núcleo de WordPress, plugins y temas instalados contra la base de datos pública global de CVEs (WPVulnerability Intelligence) con soporte para evaluación de versiones afectadas, CVSS y enlaces oficiales.
Nuevo Panel y Menú Lateral "Escáner CVE": Sección dedicada en la barra de navegación del plugin con métricas de severidad (Crítica, Alta, Media, Baja), botón de escaneo inmediato y tabla detallada con parches recomendados.
Alertas Proactivas en WP-Cron: Escaneo diario en segundo plano con despacho automático de notificaciones por Correo y Webhooks (Discord, Slack, Telegram, JSON) al detectar vulnerabilidades críticas.
Chequeo Oficial en Salud del Sitio: Integración del 6º control de seguridad certificado en Herramientas > Salud del sitio de WordPress.

1.30.0

Perfiles de Configuración Rápida en 1 Clic (Presets): Permite aplicar perfiles preconfigurados (Básico, Recomendado, Tienda / WooCommerce y Blindaje Total) directamente desde el panel de Resumen sin sobreescribir claves API ni datos sensibles.
Webhooks de Notificación Instantánea: Despacho asíncrono y en tiempo real de alertas de seguridad a canales de Discord (Embeds enriquecidos), Slack (Blocks interactivos), Telegram (Telegram Bot API con Chat ID) y Webhooks Genéricos (JSON REST) con botón de prueba en 1 clic.
Integración Oficial con Salud del Sitio (WP_Site_Health API): 5 chequeos certificados en la herramienta nativa Herramientas > Salud del sitio de WordPress (Micro-WAF, 2FA, Integridad del Core, Blindaje de Uploads y Protección de wp-login.php).

1.24.0

Threat Defense Center & Forensic Reports: Dedicated intelligence and monitoring panel with live threat KPI cards, visual attack vector distribution, Top 5 recurring hostile IPs with 1-click blacklist action, and custom Date Range Forensic CSV Report Generator (filter by date from/to, attack category, and severity).
Automatic IP Blacklist on Critical Attacks: Automatically adds offending IPs to permanent blacklist upon intercepting SQL Injection, Path Traversal / LFI / RCE, or hostile scanning tools.
WordPress Auto-Updates Manager: Centralized toggles in site protection to force automatic updates for WordPress core security releases, all installed plugins, and active themes.

1.23.2

Internationalization: Adds complete native translation packages for 12 locales: Spanish (Chile, Mexico, Argentina, Colombia, Peru, Spain), English (US), Brazilian Portuguese, European Portuguese, French, Italian, Russian, and Simplified Chinese.

1.23.1

Usability: Protected login URL is now disabled by default on initial activation to prevent unintended lockouts, allowing administrators to explicitly activate and customize their desired login route.

1.23.0

Adds 2FA Emergency Backup Recovery Codes (8 single-use codes) in user profiles with cryptographic hashing.
Adds Cloudflare Turnstile anti-bot integration with support for login, registration, and lost-password forms.
Adds Malware Upload Shield (suspicious executable PHP file scanner in /wp-content/uploads/) in diagnostics panel.
Adds interactive real-time search and category filtering in the Audit Log panel.

1.22.0

Adds Two-Factor Authentication via Authenticator Apps (TOTP - RFC 6238) with Google/Microsoft Authenticator and QR code pairing in user profiles.
Adds real-time Security Email Alerts with HTML formatting and anti-flood throttling for Brute Force lockouts, WAF attacks, and Core Integrity modifications.
Adds Country Geolocation Filtering (GeoIP) with Allowlist/Blocklist modes and Reverse Proxy / Cloudflare header detection.
Adds WordPress Dashboard Security Widget with score gauge, protection indicators, and 24h threat summary.
Fully compliant with WordPress.org Plugin Check validation and standards.

1.21.0

Adds Micro-WAF (Web Application Firewall) to detect and block SQL Injection, XSS, Path Traversal / LFI / RCE, and malicious scanner tools with forensic audit logging.
Adds IP Whitelist and Permanent Blacklist management with support for IPv4, IPv6, and CIDR subnet notations.
Adds WordPress Core File Integrity Checker comparing local core files against official WordPress.org cryptographic checksums with diagnostics dashboard integration.
Integrates WAF, IP rules, and Core Integrity status into the security dashboard health score.

1.20.0

Adds Two-Factor Authentication (2FA via Email OTP) with 6-digit cryptographic verification code and brute-force attempt limits.
Adds Strong Password Policies enforcing 12+ characters, uppercase, lowercase, numbers, and symbols during user creation and password resets.
Adds optional periodic password expiration reminders for privileged user accounts.
Integrates 2FA and password policy health checks into the security dashboard status score.

1.19.0

Adds official translation infrastructure with standard GNU gettext POT template (languages/solutiontech-seguridad-de-acceso.pot).
Declares Domain Path: /languages in plugin headers for automatic native localization via WordPress Core.
Fully compatible with Poedit, Loco Translate, WP-CLI, and WordPress.org GlotPress translation platform.

1.18.0

Adds Invisible Honeypot Anti-Spam protection across login, lost password, user registration, and comment forms to eliminate automated spam bot submissions.
Adds Pingback protection: removes X-Pingback headers from server responses and disables XML-RPC pingback methods to mitigate DDoS amplification vectors.
Adds optional Time-Gate submission speed filter to discard instant automated bot form submissions.
Integrates anti-spam and honeypot indicators into the security dashboard score and administration panel.

1.17.0

Adds WordPress Core Hardening module: hides generator meta tags, RSS/Atom version info, and removes ?ver= query strings matching the WordPress core version from public assets.
Removes legacy and unnecessary discovery tags from HTML head (RSD link, WLWManifest link, and oEmbed discovery links).
Adds theme and plugin file editor disabling (DISALLOW_FILE_EDIT enforcement and capability filtering) to prevent arbitrary PHP execution in case of account compromises.
Integrates Core Hardening items into the security dashboard health score and environment diagnostics panel.

1.16.0

Adds daily scheduled WP-Cron task (solutiontech_seguridad_acceso_daily_cleanup) for automated asynchronous pruning of audit logs and 404 monitor entries.
Adds secure CSV export functionality for Audit Log and 404 Monitor with UTF-8 BOM encoding for Excel compatibility and CSV formula injection protection.
Implements runtime in-memory caching for settings retrieval to optimize database performance.

1.15.0

Adds Google reCAPTCHA v3 invisible protection for login and lost-password forms with customizable confidence score threshold.
Adds HTTP Security Headers module (X-Frame-Options, X-Content-Type-Options: nosniff, Referrer-Policy, Permissions-Policy, and HSTS).
Adds Progressive Brute-Force Lockout feature with escalating penalty tiers for recurring attack IPs (1x base duration -> 4x -> 24 hours).
Integrates new protection modules into the security status score and diagnostics dashboard.

1.14.4

Resolves Plugin Check update_modification_detected warning by removing core and plugin auto-update management to comply fully with WordPress.org guidelines.

1.14.3

Clearly distinguishes deleting a 404 history row from permanently resolving the missing URL.
Renames the redirect action to Resolve permanently and uses a permanent 301 redirect by default.
Removes the monitored 404 entry after its redirect is saved successfully.

1.14.2

Resolves the findings from Plugin Check concerning readme metadata, input handling, nonce analysis, and prefixed uninstall variables.
Uses WordPress' native automatic-update preferences instead of filtering the plugin updater at runtime.
Adds regression checks for packaging and WordPress.org compatibility metadata.

1.14.1

Fixes an interpolated translation string in the temporary lockout email.
Adds regression coverage for static translatable strings and placeholder substitution.

1.14.0

Adds WooCommerce catalog mode under Content.
Hides purchasing, cart, checkout, and optional variation controls.
Can apply catalog mode to administrators while preserving existing order links.

1.13.5

Resolves internationalization findings reported by Plugin Check.
Adds translator comments and ordered placeholders.

1.13.4

Prevents inactivity enforcement from intercepting REST requests used by the block editor.
Masks IP addresses in the audit-log table.

1.13.3

Restricts redirect sources and destinations to the current domain.

1.13.2

Improves redirect normalization for omitted schemes and subdirectory installations.

1.13.1

Uses the full available width on desktop displays.

1.13.0

Adds individual session management for other accessible users.

1.12.5

Strengthens route, redirect, import, IPv6, and Multisite handling.

1.12.4

Improves diagnostic-card layout and responsive presentation.

1.12.3

Removes the promotional header from the administration panel.

1.12.2

Makes dashboard controls link directly to their related settings.

1.12.1

Improves the Copy URL button and renames technical hardening labels.

1.12.0

Adds the 404 monitor and refreshes the administration design.

1.11.0

Adds sessions, device alerts, single-session policy, and inactivity timeout.

1.10.0

Adds the same-site redirect manager.

1.9.0

Adds responsive sidebar navigation.

1.8.0

Adds emergency recovery, JSON import/export, reset tools, and an IP allowlist.

Solutiontech Seguridad de acceso

标签

下载

详情介绍:

安装:

屏幕截图:

常见问题:

更新日志: