Security

Protección del acceso: limitar intentos fallidos por IP→

Cómo cuenta el límite de intentos fallidos, cuándo se bloquea una dirección IP y cómo se levanta un bloqueo

Activar el doble factor por correo electrónico→

Solicitud de código después de la contraseña: activar de forma global, habilitar por administrador y probar antes el proceso

Blindaje: cabeceras, editor de archivos, filtro de peticiones→

Qué interruptores ofrece el área de Blindaje y qué cambia cada uno en la entrega

Comprobar los archivos del core contra wordpress.org→

Comparación de sumas de comprobación para cada archivo del core de WordPress y qué significan modificado, ausente y desconocido

Leer y exportar el registro de actividad→

Qué eventos llegan a la tabla de registro, cuánto tiempo permanecen y cómo funciona la exportación CSV

Escaneo de malware sobre wp-content→

Búsqueda por patrones de webshells y código ofuscado, con límites claros y sin valoración automática

Cambiar la dirección de acceso: configurar, comprobar, revertir→

Cómo mover el inicio de sesión de WordPress a una ruta propia, qué comprueba Kakapo Security al hacerlo y cómo volver atrás.

Configurar el vigilante de archivos→

Cómo crear el estado confirmado, leer los hallazgos y configurar el aviso inmediato para que se lea cuando de verdad importa.