WP Admin Basic Auth for WordPress

He estado usando esto en algunos sitios de clientes donde estoy paranoico acerca de los robots aleatorios que intentan iniciar sesión en wp con fuerza bruta. No es llamativo, pero hace una cosa realmente bien: bloquea el panel de administración con autenticación básica incluso antes de acceder a WordPress. ¿Conoces esa sensación cuando dices "hombre, mi página de inicio de sesión está abierta de par en par"? Sí, esto lo apaga rápidamente.

las cosas buenas

Es muy simple. Instale, active y listo: se le solicitará un nombre de usuario y contraseña incluso antes de ver la pantalla de inicio de sesión de WordPress. Sin asistente de configuración, sin configuraciones extrañas. Sólo un archivo de texto sin formato (normalmente .htpasswd) que contiene las credenciales. Lo usé en un sitio de prueba que era atacado por escáneres automatizados cada pocas horas; después de instalarlo, los ataques se detuvieron en seco. Es como poner una cerradura en la puerta de entrada de una casa que ya tiene teclado.

¿Y honestamente? El complemento no intenta hacer nada más. Sin funciones adicionales, sin widgets de panel, sin seguimiento. Eso es lo que lo hace sentir digno de confianza. No está hinchado ni incompleto. Si desea evitar que las personas adivinen su URL de administrador, este es un primer paso sólido. En comparación con los complementos de seguridad más pesados ​​que vienen con 30 configuraciones y media docena de pancartas, esto parece sorprendentemente honesto.

Lo no tan bueno

No es exactamente fácil de usar si no te sientes cómodo editando archivos. Tienes que configurar manualmente el archivo .htpasswd, que no es intuitivo para principiantes. No existe un formulario integrado para crear la contraseña, por lo que debe utilizar un generador en línea o una línea de comando. Y si estropea el formato del archivo, todo se estropea silenciosamente. Sin mensajes de error. Simplemente "no puedes iniciar sesión".

Además, dado que es una capa de autenticación básica, no funciona bien con algunos complementos de almacenamiento en caché o CDN a menos que los configure correctamente. Tuve que modificar las reglas de caché en un sitio para asegurarme de que el mensaje de autenticación no se almacenara en caché. No es un factor decisivo, pero es algo a tener en cuenta si utiliza una infraestructura sofisticada.

En pocas palabras

Si está ejecutando un sitio de WordPress y desea evitar que los robots afecten su página de inicio de sesión, WP Admin Basic Auth para WordPress es una opción liviana y gratuita que realmente funciona. No es para todos, especialmente si odias tocar archivos, pero si estás de acuerdo con una pequeña configuración, es una forma confiable de agregar un muro adicional entre tu sitio e Internet. Vale la pena descargarlo. En serio.