Uso de listas de acceso IP para limitar el acceso y proteger WordPress

English version: Using IP Access Lists to limit access and protect WordPress

Una lista de acceso IP (comúnmente conocida como ACL) le permite restringir el acceso al panel de administración de WordPress, a las funciones vitales de WordPress y proteger los formularios de inicio de sesión y registro contra el acceso de computadoras y bots no deseados.

WP Cerber admite dos tipos de listas de acceso: Lista de acceso IP blanca y Lista de acceso IP negra . Ambas listas son administradas manualmente por el administrador del sitio web en la página de configuración de la lista de acceso . Además, se puede agregar una dirección IP a las listas de acceso desde la página de actividad. Las listas de acceso se pueden exportar o importar fácilmente desde un archivo en la página de administración de herramientas.

Nota: Antes de empezar a usar las listas de acceso, debe asegurarse de que Cerber detecte las direcciones IP correctamente. Cómo hacerlo: Primeros pasos .

Nota adicional si su WordPress está bajo Cloudflare .

Al agregar direcciones IP a la Lista de acceso de IP negra , bloquea la capacidad de iniciar sesión en el sitio, enviar formularios y realizar solicitudes inseguras o dañinas a funcionalidades vitales de WordPress que están protegidas por WP Cerber:

1. Denegar IP para iniciar sesión en el sitio web
2. Denegar IP para registrarse en el sitio web
3. Denegar IP para publicar comentarios y enviar formularios
4. Denegar IP para usar la API REST de WP por completo
5. Denegar a IP el uso de XML-RPC por completo
6. Denegar IP para acceder a los scripts PHP de WordPress que suelen utilizar bots y hackers: wp-login.php, wp-signup.php, wp-register.php

Cuando coloca una dirección IP, subred o rango de IP en particular en la Lista de acceso de IP blanca, permite que estas direcciones IP ignoren las políticas y configuraciones de seguridad del complemento y usen las funciones de WordPress, que están protegidas por WP Cerber, sin limitaciones:

1. Permitir que la IP inicie sesión en el sitio sin límite de intentos de inicio de sesión (si desmarca Aplicar reglas de límite de inicio de sesión a direcciones IP en la Lista de acceso de IP blanca en la configuración de límite de inicio de sesión)
2. Permitir que la IP evite la comprobación de spam
3. Permitir que la IP eluda las reglas de acceso GEO basadas en el país
4. Permitir que la IP omita la autenticación de dos factores
5. Permitir que la IP inicie sesión si el modo Ciudadela está activo
6. Permitir que IP utilice el formulario de registro para registrarse si el registro está habilitado en la configuración de WordPress
7. Permitir que IP use la API REST de WP sin limitaciones
8. Permitir que IP utilice la interfaz XML-RPC sin limitaciones

¿Cuál es el orden de operaciones en las listas de acceso IP?

La lista de acceso a IP blancas tiene la máxima prioridad y se buscará primero una dirección IP. Después, se comparará con la lista de acceso a IP negras y, finalmente, con la lista de IP bloqueadas. Finalmente, WP Cerber verifica la configuración específica del plugin. Esto significa que si una dirección IP específica está en la lista de acceso a IP blancas, se permite continuar sin realizar ninguna otra verificación.

El orden de las operaciones en una lista corta a medida que se realizan. Si una IP coincide con alguno de los siguientes pasos, no se realizan más comprobaciones .

1. La Lista Blanca de Acceso a IP permite IP incondicionalmente
2. La Lista Negra de Acceso a la Propiedad Intelectual niega la propiedad intelectual incondicionalmente
3. La lista de direcciones IP bloqueadas, niega la IP si está en la lista
4. Comprueba si hay una configuración específica de WP Cerber

Nota: Cuando activa WP Cerber, automáticamente agrega su red informática, incluida su dirección IP, a la lista de acceso blanco para protegerlo de que quede bloqueado por casualidad.

Posibles formatos de entradas en Listas de Acceso

WordPress Access Lists entry formats

Notas importantes sobre las listas de acceso IP para WordPress

• No es posible agregar la misma dirección IP o una red a las listas de acceso blancas y negras simultáneamente.
• WP Cerber nunca bloquea las direcciones IP en las listas de acceso.
• Las listas de acceso IP no restringen el acceso a archivos estáticos, como fotos e imágenes que has subido a la biblioteca multimedia de WordPress, ni a archivos JavaScript y CSS. Esto se debe a que un servidor front-end los procesa sin invocar WordPress ni, por lo tanto, el código de Cerber. Si necesitas bloquear el acceso a todos los archivos estáticos, considera usar un firewall externo en la nube junto con un complemento de Cloudflare .
• Cuando instala y activa el complemento WP Cerber, este agrega automáticamente su red informática a la Lista de acceso de IP blanca.
• Las listas de acceso se pueden exportar fácilmente a un archivo y luego importar a otro sitio web con el complemento WP Cerber instalado.

Integración con firewalls externos

Puedes usar un complemento de Cloudflare para sincronizar las entradas de las listas de acceso con el firewall en la nube de Cloudflare. Sin embargo, ten en cuenta que, a diferencia de WP Cerber, el firewall de Cloudflare no admite rangos de IP arbitrarios ni redes CIDR. Solo admite direcciones IP individuales y redes con clases, como A, B y C.

Importación masiva de entradas de ACL

Puede importar entradas de la ACL en la página de administración de Herramientas. Introduzca nuevas entradas de la lista de acceso, un elemento por línea. Para añadir un comentario opcional, utilice el formato CSV con una coma después de la dirección IP.

Import ACL to WordPress in the CSV format