Incluido en todos los planes de Glow
Seguridad
Mantén cada sitio cliente parcheado, protegido y revisado desde el panel que ya usas. Glow actualiza por ti los plugins vulnerables, frena los intentos de adivinar contraseñas, analiza los archivos cada día y te avisa en cuanto algo necesita atención.
- Parches automáticos para plugins y temas vulnerables
- Protección de inicio de sesión y 2FA para administradores
- Análisis diario de archivos y refuerzo en un clic
Cierra el agujero, no te limites a avisar
La mayoría de los sitios WordPress hackeados caen por un plugin con un fallo conocido y una corrección ya publicada. Otras herramientas te lo cuentan. Glow lo cierra.
Cuando se publica una vulnerabilidad de un plugin o tema de un sitio cliente y una actualización la corrige, Glow aplica esa actualización al momento como una actualización segura: primero una copia de seguridad, después una comprobación del sitio y reversión si algo falla. Sin esperar a tu próximo día de mantenimiento.
Frena los ataques a contraseñas
Los bots prueban miles de contraseñas en cada página de acceso de WordPress. Tras 5 intentos fallidos en 15 minutos, Glow pausa los inicios de sesión desde esa dirección durante 15 minutos, y cada repetición duplica la pausa. También cubre las contraseñas de aplicación y XML-RPC, las puertas que la mayoría de los plugins de acceso dejan abiertas.
¿Se ha quedado fuera un cliente real? Desbloquéalo desde Glow con el código de referencia que ve en su pantalla. ¿Quieres más? Exige el inicio de sesión en dos pasos a los administradores de WordPress con WordPress Access.
Un análisis de archivos cada día
Glow compara cada día los archivos del núcleo de WordPress y de los plugins con las copias oficiales de WordPress.org. Señala los archivos modificados o añadidos, los archivos PHP escondidos en la carpeta de subidas y las copias expuestas de wp-config o volcados de la base de datos que cualquiera podría descargar.
El análisis se hace en pequeños pasos para que el sitio nunca vaya más lento, y nunca modifica un archivo. Tú revisas cada hallazgo, descartas lo que esperabas y restauras una copia de seguridad si hace falta.
Refuerzo, interruptor a interruptor
Los ajustes que pide cualquier lista de seguridad, sin editar wp-config.php en cuarenta sitios. Actívalos en un sitio o fija un valor por defecto para todos.
Cada interruptor empieza desactivado y explica lo que puede afectar, para que nada se rompa por sorpresa en un sitio cliente. Si desactivas uno, se deshace en la siguiente carga de página.
Entérate antes que nadie
Glow te envía un email cuando algo en un sitio cliente necesita atención: una nueva vulnerabilidad en un plugin que usas, una nueva cuenta de administrador, un plugin de seguridad desactivado o un hallazgo del análisis de archivos.
Las alertas se agrupan entre tus sitios, así que un plugin en 30 sitios es un solo email, no 30.
Software de servidor desfasado, señalado
Las correcciones de seguridad de PHP, MySQL, MariaDB y nginx llegan como nuevas versiones de parche. Glow compara el software de servidor de cada sitio con la versión más reciente de su rama y señala todo lo que esté atrasado o fuera de soporte.
Cuando llegue el próximo gran aviso de seguridad de PHP, ya sabrás qué sitios comentar con el hosting.
Enseña el trabajo a tus clientes en cada informe
La buena seguridad no se ve, así que los clientes nunca la notan. La sección de Seguridad de tus informes para clientes lo cambia: vulnerabilidades parcheadas, intentos de acceso bloqueados, análisis de archivos realizados y refuerzos activos.
Cada mes, tus clientes ven lo que su plan de mantenimiento hace por ellos.
Actívalo cuando quieras
Seguridad viene con el plugin de Glow y empieza en modo Pasivo, así que nada cambia en un sitio cliente hasta que tú lo decidas.
- 1
Actualiza el plugin de Glow
Versión 4.7.0 o posterior. Actualiza todos los sitios desde Glow de una vez.
- 2
Empieza en Pasivo
Glow cuenta los inicios de sesión fallidos para que veas qué intenta entrar. No se bloquea nada y los visitantes no notan nada.
- 3
Actívalo
En un sitio o en todos. Se ponen en marcha la protección de acceso, los análisis de archivos y los parches automáticos. Los interruptores de refuerzo siguen desactivados hasta que los elijas.
Seguridad está incluida en todos los planes de Glow
Muchas herramientas de gestión de WordPress venden la seguridad como un extra, facturado por sitio. En Glow forma parte del plan que ya tienes.
Sin extras por sitio
Protege 5 sitios o 500 sin coste adicional.
Sin plugins adicionales
Funciona dentro del plugin de Glow que ya tienes en tus sitios. Nada nuevo que instalar ni licenciar.
Compatible con Wordfence
¿Ya usas un plugin de seguridad? Glow se aparta donde coinciden y cubre el resto.
Sin tarjeta de crédito · Sin contratos · Cancela cuando quieras
Agencias digitales y equipos de desarrollo web confían en Glow:
Herramientas de gestión de WordPress
Herramientas de gestión de WordPress
Herramientas de gestión de WordPress
Herramientas de gestión de WordPress
Preguntas frecuentes sobre Glow Security
¿Sigo necesitando Wordfence?
Glow cubre aquello para lo que la mayoría de las agencias instalan Wordfence gratuito: protección de acceso, análisis de archivos y plugins siempre parcheados. No incluye un cortafuegos de peticiones (WAF), que inspecciona cada petición web en busca de ataques.
Si lo quieres, mantén Wordfence o el cortafuegos de tu hosting. Glow los detecta y se aparta donde coinciden, así que nunca chocan.
¿Tiene un coste adicional?
No. Seguridad está incluida en todos los planes de Glow, sin extras por sitio.
¿Qué necesita Glow en cada sitio?
El plugin de Glow, versión 4.7.0 o posterior. Los sitios con una versión anterior aparecen con un aviso, y puedes actualizarlos todos desde Glow.
¿Podría bloquear a mis clientes o romper un sitio?
Glow solo pausa los inicios de sesión tras 5 intentos fallidos en 15 minutos, y puedes desbloquear a cualquiera desde Glow con el código de referencia que ve en su pantalla. Mientras un sitio está en Pasivo no se bloquea nada.
El análisis de archivos nunca modifica un archivo, y cada interruptor de refuerzo empieza desactivado y explica lo que puede afectar.
¿Y las vulnerabilidades que aún no tienen corrección?
Glow te avisa, muestra los detalles en el sitio y lo parchea en cuanto se publica una versión corregida. Bloquear un ataque antes de que exista una corrección requiere un equipo de investigación dedicado, así que si un cliente lo necesita, combina Glow con un servicio de parcheo virtual como Patchstack.
¿Qué datos salen del sitio?
El recuento de inicios de sesión fallidos con la dirección de origen, las rutas de los archivos señalados y el motivo, y el estado de refuerzo y las versiones de software del sitio. Nunca contraseñas, y nunca el contenido de tus archivos.
Otras funcionalidades
Vulnerabilidades
Recibe alertas de vulnerabilidades de seguridad en el núcleo de WordPress, los plugins y los temas que se ejecutan en los sitios de tus clientes.
Más sobre VulnerabilidadesAcceso a WordPress
Ve quién puede iniciar sesión en cada sitio cliente, recibe avisos de cuentas de riesgo y corrígelas desde Glow.
Más sobre Acceso a WordPressCopias de seguridad
Copias de seguridad integradas con copias gratuitas en la nube. Programa, restaura y despreocúpate.
Más sobre Copias de seguridad