Wordfence: análisis del plugin gratuito de seguridad para WordPress (2026)

WordPress es actualmente el sistema de gestión de contenidos más popular, con millones de sitios web construidos sobre él. Pero cuanto más popular se vuelva WordPress, más altas serán las posibilidades de que sea atacado por piratas informáticos.

Los hackers siempre están ideando nuevas formas de ingresar a los sitios de WordPress para obtener ganancias económicas o políticas. Ellos pueden intentar ingresar al sitio con el objetivo de acceder a cualquier información secreta la cual puede ser utilizada para atacar otros sitios web o puede ser utilizada para otros motivos egoístas. Los hackers también pueden desfigurar o incluso derribar el sitio como una forma de enviar un mensaje equivocado a los dueños del sitio.

Para proteger a los usuarios de estos peligros se necesita instalar los plugins de seguridad adecuados. Los mejores son los que ofrecen varios niveles de protección al mismo tiempo que son fáciles de usar para los desarrolladores de WordPress.

En este artículo vamos a discutir el complemento de seguridad llamado Wordfence Security el cual es completamente gratuito y tiene más de cuatro millones de instalaciones activas.

Introducción a Wordfence Security

Comenzamos con el creador de este plugin, su propósito y la retroalimentación de sus usuarios.

¿Quién creó Wordfence?

Wordfence Security, simplemente conocido como Wordfence, es proporcionado por Defiant Inc., con sede en Seattle, Washington. Este grupo de expertos está formado por personal de seguridad altamente capacitado que ha estado trabajando bajo la dirección de sus fundadores Mark Maunder y Kerry Boyte. Mark es el CEO de Defiant y ha trabajado en muchas diferentes corporaciones de Fortune 500 en África, Reino Unido, Francia y América.

Él inició su carrera en el campo de la seguridad durante los años 90 al dirigir un equipo en Norton. Desde entonces ha trabajado en distintos sectores dentro de la industria del software, la cual incluye la ingeniería informática, la garantía de calidad de software, el desarrollo de negocios y las finanzas.

Según su CEO, la cultura de la empresa se caracteriza por la transparencia, la colaboración, la innovación y la satisfacción de las necesidades de sus clientes. Además de su función principal de garantizar la seguridad de WordPress, están involucrados en la filantropía y están haciendo una diferencia en el mundo entero.

¿Cuál es el propósito del plugin Wordfence?

Mientras la seguridad de WordPress se está mejorando de diversas maneras, existen ciertas vulnerabilidades que solo se pueden solucionar a través de plugins de seguridad especializados. El plugin de seguridad Wordfence es el más famoso firewall y plugin de seguridad de WordPress.

Para garantizar la seguridad, proteger tus datos y brindar a los usuarios la mejor experiencia es vital abordar los siguientes problemas:

• Un ataque de fuerza bruta es un método de prueba y error para adivinar la información de inicio de sesión y obtener acceso no autorizado a los datos restringidos del sitio web y al área de administración.
• El malware y los virus son programas de software maliciosos que intentan dañar tu sitio web o robar información confidencial. Pueden acceder a tu sitio de WordPress a través de anuncios maliciosos, entradas de usuarios, plugins y temas desactualizados. A veces, se desarrollan plugins falsos que parecen legítimos específicamente para propagar virus a los sitios web.
• Los ataques DDoS se realizan para saturar tu sitio con tráfico no deseado desde múltiples recursos, lo que lo hace inaccesible para los usuarios.

El plugin Wordfence te proporciona herramientas fuertes para detectar así como otras amenazas y evitar que accedan a tu sitio.

Qué opinan los usuarios sobre el plugin de seguridad Wordfence

Wordfence es un plugin que normalmente recibe buenas críticas de los usuarios de WordPress en diferentes plataformas. Por ejemplo, en la plataforma Trustpilot tiene una puntuación de 4.5 estrellas sobre 111 opiniones. Los usuarios comprenden lo eficaz que puede ser esta herramienta para asegurar su sitio y lo fácil que es de usar. Las pocas opiniones negativas suelen mencionar dos cosas principales: que el servicio al cliente no funciona las 24 horas del día para los clientes que pagan (lo cual no es lo que Wordfence les promete) y los falsos positivos que genera esta herramienta.

Y en el sitio web de WordPress.org donde puedes obtener la versión gratuita del plugin la calificación es aún mejor- 4.7 de 5 basada en casi 4000 reseñas. Nuevamente, en general la gente aprecia la interfaz fácil de usar y la capacidad de identificar riesgos de seguridad. Es obvio que la compañía Wordfence atiende la mayoría de los comentarios negativos con sugerencias para usar el plugin correctamente. Y algunos de los problemas mencionados en los comentarios negativos se refieren a la falta de funciones del plugin Wordfence gratuito, dificultades de instalación y activación.

Wordfence además de Trustpilot y los foros de la comunidad de WordPress.org ha recibido principalmente buenas críticas sobre sí mismo de otras comunidades. Por ejemplo, en relación al problema de la seguridad en nuestro foro de la comunidad Crocoblock se cita como una de las mejores opciones para aumentar la protección del sitio.

Cómo usar las funcionalidades de Wordfence

Analicemos con más detalle las características que ofrece la versión gratuita de Wordfence para los propietarios de sitios de WordPress, la razón de tanto alboroto al respecto y veamos si las quejas comunes planteadas por algunos usuarios están justificadas.

Instalar y activar el plugin Wordfence

El proceso de instalación de Wordfence no es difícil. En tu panel de WordPress, ve a Plugins y haz clic en “Añadir nuevo”. Luego, escribe WordFence en la barra de búsqueda y haz clic en el botón “Instalar ahora” junto al letrero Wordfence Security – Firewall and Malware Scan, y cuando finalice la instalación, haz clic en el botón “Activar”.

Si eres un usuario nuevo, haz clic en “Get Your Wordfence License” después de activar el plugin. Te llevarán a Wordfence.com y se te mostrarán diferentes opciones de licencia. Haz clic en Get a Free License. Aquí se te recordará que una licencia gratuita tiene un retraso de 30 días para las reglas del firewall y las firmas de malware. Si estás de acuerdo, continúa haciendo clic en “I’m OK waiting 30 days for protection with new threats”.

En la siguiente pantalla ingresa tu ID de correo electrónico legítimo y suscríbete al boletín informativo de Wordfence si lo deseas, acepta los Términos de Servicio y luego haz clic en “Registro”. Ahora recibirás un mensaje que dice que la clave de licencia ha sido enviada a tu correo electrónico.

Localiza el correo electrónico que contiene tu clave de licencia y haz clic en el botón «Instalar mi licencia automáticamente«. Serás redirigido a tu panel de WordPress donde el campo de correo electrónico y la clave de licencia se llenarán automáticamente para ti. Haz clic en «Instalar la licencia«. Ahora tendrás acceso al panel de Wordfence.

Optimizar el firewall de seguridad

El plugin Wordfence está preparado para proteger tu sitio desde el principio. Sin embargo, siempre puedes ajustar algunos parámetros técnicos del firewall.

El modo de aprendizaje está activado por defecto para el firewall al momento de instalar el plugin. El modo durará una semana después de la cual el firewall se vuelve inactivo. Sin embargo, el plugin aprende sobre el funcionamiento de tu sitio y cómo diferenciar la actividad de tu sitio web de cualquier amenaza potencial. Puedes cambiar fácilmente desde cualquiera de las opciones “Activado”, “Desactivado” y “Modo de aprendizaje” a través de las Opciones Básicas del Firewall > Estado del Firewall de Aplicación Web.

Consejo profesional

En caso de que el firewall esté bloqueando alguna acción en particular que necesite ser permitida, utiliza el modo de aprendizaje. Por ejemplo, necesitas hacer una copia de seguridad del sitio web usando algún otro plugin. Si utilizas el modo de aprendizaje mientras realizas esta acción, el plugin aprenderá a permitir esta acción en el futuro.

Un cambio del nivel de protección de Básico a Optimizado debería considerarse para aumentar la seguridad de tu sitio. Esto se debe a que con la protección básica significaría que el plugin comenzaría a escanear sólo cuando tu sitio ya haya empezado a cargar, lo cual podría contener malware incluso antes de eso.

La Protección Optimizada se puede activar a través del Panel de Wordfence -> Administrar Firewall -> Optimizar el Firewall de Wordfence. El propio plugin detecta la configuración de tu servidor y te ofrece descargar los archivos de respaldo antes de presionar «Continuar«. Ahora el firewall está optimizado y se carga antes de WordPress.

Cómo cambiar los ajustes de seguridad de inicio de sesión de Wordfence

La mayor fortaleza de Wordfence es que ofrece numerosas opciones para proteger tu sitio de que sea accedido por cualquier usuario no deseado.

La configuración actual para las opciones de inicio de sesión se puede ver en «Administrar Firewall>Protección contra Ataques por Fuerza Bruta». Por defecto, Wordfence bloquea a los administradores y editores de usar contraseñas fuertes y limita el número de intentos de inicio de sesión al sitio.

Se pueden agregar más capas de seguridad mediante el uso de reCAPTCHA en las páginas de inicio de sesión y de registro de usuarios así como también la autenticación de dos factores (2FA) para todos los roles de usuarios. Más configuraciones avanzadas y estas configuraciones están incluidas en la pestaña de Seguridad de Inicio de Sesión del panel de Wordfence.

Bloqueo y lista blanca de IP

«Bloqueo» y «Lista Blanca de IP» son algunas de las herramientas más utilizadas para administrar el acceso a un sitio web o a una red a través del uso de direcciones IP. La opción «Bloqueo» en la configuración del firewall le permite bloquear el acceso a una dirección IP o a un rango de direcciones IP así como también patrones personalizados de los cuales se bloquean los visitantes. La licencia Premium de Wordfence permite el bloqueo por país.

El uso de direcciones IP en una lista blanca puede ayudar a limitar el acceso a las partes sensibles de tu sitio solo a usuarios legítimos. Esto incluye la provisión de direcciones IP o de URLs de sitios web que están permitidas para pasar a través de las regulaciones de los firewalls. Las listas blancas pueden ser empleadas cuando los propietarios de los sitios han identificado instancias de falsos positivos por parte de los complementos de seguridad.

Análisis del sitio web

El escaneo de Wordfence te permite determinar la presencia de virus, URLs maliciosas, redirecciones maliciosas, la fuerza de las contraseñas y mucho más. Es bueno tener en cuenta que el plugin de escaneo de Wordfence escanea tu sitio en patrones maliciosos conocidos y URLs maliciosas basadas en firmas actualizadas después de 30 días.

El script está programado para realizar el análisis cada tres días pero puedes ejecutarlo cuando quieras.

En caso de que se detecten alguna amenaza de seguridad durante el escaneo las encontrarás en la sección llamada Resultados Encontrados. Puedes leer cada resultado con detalle, moverlos a la carpeta de Resultados Ignorados, eliminar archivos no deseados o recuperar archivos infectados a su estado original. En mi caso Wordfence me advierte sobre temas y plugins obsoletos.

Existen varios cambios que se pueden hacer en el análisis y la programación. Los más cruciales son:

• alternar entre tres niveles de intensidad de análisis, desde una capacidad de detección limitada con bajo consumo de recursos hasta un análisis de alta sensibilidad para sitios que puedan haber sido hackeados;
• limitar el número de problemas enviados a los resultados del análisis;
• personalizar el examen del sitio para que analice solo un tipo de archivos concreto o busque solo un tipo específico de amenazas;
• limitar la memoria o el tiempo necesarios para el análisis.

Otras herramientas que ofrece el plugin Wordfence

Wordfence Security es el plugin adecuado para aquellos que necesitan una solución avanzada para poder enfrentar todos los problemas estándar relacionados con la seguridad de los sitios web en línea. Sin embargo, hay algunas funciones avanzadas en el software que no se necesitan en otros plugins de seguridad.

Con la Vista de Tráfico en Vivo podrá usted comprobar el tráfico en vivo de su sitio web y observar quién intenta acceder a diferentes páginas. Los colores indican si los visitantes son bots o visitantes humanos así como su estado (bloqueado o advertencia).

Puedes utilizar la función de búsqueda Quién es para saber quién es el propietario del nombre de dominio o la dirección IP que visita tu sitio web.

La ventana de Diagnóstico proporciona un resumen de toda la información acerca de tus plugins, temas y el ambiente del servidor. Esta información se puede usar para resolver cualquier problema de configuración o de compatibilidad.

Estas opciones de Importar/Exportar le permitirán copiar y pegar sus configuraciones de seguridad a otro sitio web que esté impulsado por el plugin Wordfence.

Todas las herramientas mencionadas anteriormente están disponibles en la pestaña Herramientas del panel de Wordfence.

Extras del equipo de Wordfence

Existen ciertas características de Wordfence que los propietarios de sitios web de WordPress necesitan conocer pero que no están en el propio plugin.

Blog, foros y documentación

Wordfence.com es una fuente crucial de datos en el campo de la ciberseguridad. El blog de Wordfence es el sitio web donde la compañía publica todos los artículos sobre la seguridad de WordPress. Está constantemente actualizado y puede ser muy útil para quienes están interesados en las últimas noticias sobre la ciberseguridad.

El Centro de Aprendizaje de Wordfence ofrece tutoriales, seminarios web, listas de verificación, videos, encuestas y guías relacionados con la ciberseguridad. Estos recursos van desde el nivel para principiantes hasta el avanzado, lo que incluye a los que están empezando con WordPress o estudiantes de ciencias de la computación.

La Documentación de Ayuda consiste en el conjunto de tutoriales de soporte sobre cómo trabajar con el Plugin Wordfence. Esto incluye información sobre la instalación y la configuración del plugin así como la solución de problemas y la optimización. Puedes encontrar información útil navegando por diferentes secciones temáticas o usando la función de búsqueda rápida.

Además de los métodos ya descritos para obtener información sobre la ciberseguridad puedes también utilizar los foros de soporte de Wordfence, moderados por el personal del plugin y usuarios experimentados. Aquí puedes hacer preguntas, discutir diversos problemas y obtener ayuda de otros usuarios y del personal del plugin.

Wordfence Central

Cuando usted administra la seguridad de múltiples sitios web usando el complemento de seguridad Wordfence puede revisar fácilmente y rápidamente todos sus sitios web a través de un solo panel de control. Wordfence Central es un servicio que le permite ver los resultados de seguridad y las configuraciones de los complementos en varios sitios web.

Para utilizar Wordfence Central primero debes instalar el software de seguridad Wordfence en todos tus sitios de WordPress y crear una cuenta en el sitio web de Wordfence. Es un producto gratuito y es compatible tanto con los plugins gratuitos como con los premium.

Wordfence Intelligence

Para proteger a la comunidad de WordPress, Wordfence ha agregado la base de datos completa de vulnerabilidades a su oferta gratuita conocida como Wordfence Intelligence. Esta es la fuente más actualizada de información con respecto a las vulnerabilidades de WordPress.

Toda la información está disponible en forma de listas, infografías y gráficos. Es posible obtener la información más reciente sobre las direcciones IP que representan la mayor amenaza, vulnerabilidades genéricas filtradas por Wordfence, etc.

Precios de Wordfence

Hasta ahora ya te habrías dado cuenta que existen bastantes opciones en el plugin gratuito Wordfence que se pueden usar para proteger WordPress contra amenazas cibernéticas. Los principales inconvenientes asociados con la versión gratuita son el lapso de 30 días para recibir alertas de los servidores de Wordfence y la falta de atención al cliente.

Los precios para la versión de pago del plugin son $119, $490 y $950 al año. Lo principal que los diferencia es el nivel de soporte al cliente que puede ir desde un soporte basado en boletos hasta un soporte personal. Las características premium que ofrecen son:

• reglas y firmas en tiempo real;
• bloqueo por país;
• bloqueo de IP en tiempo real;
• análisis programados manualmente;
• análisis de spam y de listas de bloqueo.

Resumen

Wordfence Security es la primera opción para proteger tu sitio web de muchos tipos diferentes de amenazas en línea y aquí está el por qué. La versión gratuita de Wordfence viene con.

• Protección de firewall: el firewall de Wordfence protege tu sitio web de diversos ataques en línea y bloquea el tráfico malicioso.
• Escáner de malware para comprobar el sitio web en busca de problemas de seguridad y elementos desactualizados.
• Protección contra ataques de fuerza bruta, como la autenticación de dos factores, reCAPTCHA y opciones de seguridad de inicio de sesión.
• Bloqueo y lista blanca de IP para restringir o permitir el acceso a áreas sensibles del sitio web.
• Vista Live Traffic para monitorizar el tráfico de tu sitio web en tiempo real.

Wordfence en general proporciona un plugin que combina con éxito una suite avanzada y complicada de herramientas de seguridad con una interfaz simple y amigable para el usuario además de un soporte de documentación completo.

Para ver cómo Wordfence se compara con las otras opciones lea más acerca de los mejores plugins de seguridad para WordPress.

Preguntas Frecuentes