Estamos de acuerdo que WordPress es uno de los mejores CMS para tu blog, además es open source, te lo puedes descargar gratis, su documentación es super completa y tiene comunidad para soporte. Pero a veces WordPress nos pasa malas jugadas en cuanto a seguridad se refiere.
Nos podemos encontrar con spam en comentarios, ataques DDoS, o lo que nos concierne en este caso, que nos entren la cuenta de admin y entren en nuestro panel de administración cómo Pedro por su casa.
Para evitar que nos entren en nuestro /wp-admin existe un plugin muy útil. Se llama Limit Login Attempts y es un poco rollo PIN en el móvil, te limita el número de intentos a los que puedes hacer login.
Características Limit Login Attempts
- Tu limitas el número de intentos de login por IP
- De igual forma limitas el número de intentos por Cookie
- Te informa de cuantos intentos te quedan
- Opcional pero útil, te avisa cuando alguien se ha intentado loguear y ha excedido el número de intentos.
