Reputación de IP en tiempo real procedente de una red comunitaria de amenazas, dieciséis Attack Sensors, incluido un Web Application Firewall, y autenticación de dos factores con cuatro métodos. Núcleo de código abierto, relé alojado en la UE, DPA compatible con el RGPD, desarrollado y gestionado en Alemania.
El plugin en sí es gratuito: protección local completa, sin registro y sin cuenta. Los planes de pago añaden el relé gestionado. Comparar planes
Un único plugin, sin necesidad de una segunda suscripción. El núcleo de detección e identificación es gratuito y está bajo licencia GPL-2.0 en todos los modos; los planes de pago añaden relés gestionados, gestión de flotas y una serie de módulos avanzados adicionales. Nada de lo que se muestra a continuación es un adelanto de una funcionalidad que luego resulte estar bloqueada.
Las etiquetas de nivel indican el nivel más bajo que incluye esa funcionalidad.
Cada superficie que utiliza realmente un atacante tiene su propio sensor, su propio umbral y su propio interruptor de apagado. Esta es la lista completa que incluye el plugin, en el orden establecido por el propio plugin. Ninguno de ellos necesita la Community Network para funcionar.
16Lee los detalles Cómo funcionan los sensores Dentro del cortafuegos
La detección es solo la mitad del asunto. Lo que distingue a un plugin de seguridad que mantienes de uno que desinstalas es cómo actúa ante el visitante que ha activado un sensor por accidente.
8Lee los detalles Bloqueo progresivo de direcciones IP Hardening Mode
WordPress incluye funciones que la mayoría de los sitios web nunca utilizan, y todos los escáneres las prueban en primer lugar. Cada opción que aparece a continuación está desactivada hasta que la actives, y se puede desactivar de nuevo desde la misma pantalla.
12Lee los detalles Dentro del cortafuegos
Cuatro factores secundarios, tres de ellos gratuitos y que funcionan sin conexión. También se aborda el proceso de restablecimiento, ya que un atacante que tenga acceso a un buzón de correo no necesita la contraseña.
14Lee los detalles Los cuatro métodos Passkeys y WebAuthn YubiKey en la práctica WooCommerce 2FA Servicio gestionado de correo electrónico y SMS Relay
Una protección contra el spam que el visitante ni siquiera nota. No hay que resolver ningún acertijo ni interpretar ninguna imagen. El plugin comprueba si el navegador ha cargado realmente el formulario y si la dirección asociada a él corresponde a una de aquellas a las que el sitio web denegaría el acceso.
9Lee los detalles Formulario «Honeypot» Decoy Paths
Lo que el plugin ofrece a la persona que tiene que utilizarlo, ya sea en un sitio web o en cincuenta. Se puede acceder a todo lo que hay en este grupo tanto desde la línea de comandos como desde la pantalla.
14Lee los detalles Fortalecimiento de sitios Multisite La guía de inicio rápido
Hive funciona totalmente sin conexión si así lo deseas. La Community Network es una decisión que tú tomas, no una configuración predeterminada que descubres más adelante, y todos los campos que envía están documentados.
10Lee los detalles Privacidad por defecto Lo que comparte la red
El modo predeterminado es totalmente fuera de línea. La Community Network es opcional y nunca obligatoria.
Los 16 sensores y el conjunto completo de 2FA se ejecutan localmente en tu propio servidor. Sin llamadas externas, sin telemetría, sin API Key.
Configuración predeterminada tras la instalación. Se puede cambiar en cualquier momento.
Consultas de reputación de IP previas a la autenticación en la base de datos pública. Coordinated-Attack Detection en miles de sitios. Se envían Reports anonimizados, de modo que cada ataque hace que la red sea más inteligente.
Se requiere una cuenta gratuita en ReportedIP.com. Gratuita para siempre.
Un buzón de correo robado no debería ser la llave maestra de tu sitio de WordPress. Hive integra el proceso de contraseña perdida con la misma puerta de 2FA que el Login, y el canal de recuperación (correo electrónico) queda excluido de los métodos válidos, ya que el propio enlace de restablecimiento llega por correo electrónico.
El correo electrónico queda excluido de la autenticación de 2FA para el restablecimiento
Un buzón de correo comprometido no puede servir también como segundo factor. El enlace de restablecimiento y la confirmación de la autenticación 2FA deben llegar por canales diferentes: TOTP, Passkey, SMS o un Recovery Code de un solo uso.
Gancho de WordPress en dos etapas
Con doble control de acceso: una vez al cargar el formulario de restablecimiento y otra en password_reset. Una solicitud POST directa al formulario de restablecimiento sin un token verificado devuelve WP_Error de forma inmediata.
Vinculado al usuario + clave + IP
El transitorio de restablecimiento verificado tiene un ámbito limitado al ID de usuario, la clave de restablecimiento con hash y la IP del cliente con hash. Se consume al primer uso y caduca a los 10 minutos.
Sin superficie de ataque Brute-Force independiente
Los intentos fallidos de desafío de restablecimiento alimentan el mismo límite de la misma IP que ya protege wp-login.php. Bloqueo total opcional para cuentas que solo dispongan de 2FA por correo electrónico; se incluye notificación al administrador.
La mayoría de los plugins de seguridad se licencian por sitio web individual. Hive se licencia por plan, por lo que cuantos más sitios web gestiones, menos te costará cada uno. Todos los precios incluyen el 19 % de IVA; el plan Enterprise se cotiza neto (B2B).
| Plan | Precio | Sitios | € / dominio | Características destacadas |
|---|---|---|---|---|
| Gratis | 0 € | 1 | 0 € | Los 16 sensores, incluyendo WAF + 2FA, Local Shield |
| Professional | 14,90 € al mes | 3 | 4,97 € | Relé gestionado de correo electrónico/SMS, Hardening Mode |
| Business | 39 € al mes | 15 | 2,60 € | White-label, WP-CLI completo, exportación conforme al RGPD |
| Enterprise | desde 663 € al mes (netos) | Ilimitado | – | AVV personalizado, incorporación dedicada |
Todos los sensores y todos los métodos de autenticación de dos factores (2FA) se integran en el núcleo de código abierto y siguen siendo gratuitos. Los planes de pago añaden envío gestionado de correo electrónico y SMS, licencias para múltiples sitios y cuotas de API más altas, pero nunca la seguridad en sí misma. El relé funciona con subprocesadores exclusivos de la UE bajo un acuerdo de tratamiento de datos (DPA) firmado. La facturación anual supone un ahorro del 17 % (149 € al año en el plan Professional, 389 € al año en el plan Business).
Los competidores conceden licencias por sitio individual, por lo que su precio por dominio nunca baja. Precios de catálogo a fecha de abril de 2026, dólares estadounidenses convertidos a euros, brutos cuando el proveedor vende a consumidores.
| Complemento | € / dominio / mes | Mail Relay 2FA | 2FA por SMS | Reglas restringidas en el plan Free |
|---|---|---|---|---|
| ReportedIP Hive Professional | 4,97 € | Incluido, 500 al mes | Incluido, 25 al mes | Sin restricciones |
| ReportedIP Hive Business | 2,60 € | Incluido, 2.500 al mes | Incluido, 75 al mes | Sin límites |
| Wordfence Premium | 8,30 € | No | No | Firewall Rules y firmas de malware con 30 días de retraso |
| Solid Security PRO | 8,30 € | No | No | Sí |
| WP 2FA Premium | 8,30 € | No | Solo con tu propia cuenta de Twilio | Sí |
| MalCare PRO | 11,75 € | No | No | Sí |
| Patchstack Plus | 17,00 € | No | No | Sí |
Todos los proveedores mencionados aquí operan en infraestructuras de EE. UU. Hive almacena y procesa los datos en la UE en virtud de un acuerdo de tratamiento de datos (DPA) firmado. Lee la comparación completa entre Hive y Wordfence.
La protección básica es idéntica en todos los niveles. Los planes de pago añaden retransmisión gestionada de correo electrónico y SMS Relay, licencias para múltiples sitios y cuotas de API más altas, pero nunca la seguridad en sí misma. Todos los precios incluyen el 19 % de IVA.
El plugin Hive es gratuito y de código abierto para siempre, y el plan Free ya incluye la API pública con 1.000 comprobaciones al día. Los planes de pago incluyen un servicio gestionado de 2FA por correo electrónico y SMS Relay, gestión multisitio y cuotas de API más altas.
Protección local, gratis para siempre
Desarrolladores independientes y sitios web pequeños
Garantía de devolución del dinero de 14 días. Cancela cuando quieras.
Agencias, WooCommerce, White-label
Garantía de devolución del dinero de 14 días. Cancela cuando quieras.
Incluye los niveles «Contributor» y «Enterprise», además de la tabla completa de comparación de funciones.
Diseñado para autónomos y agencias que protegen más de un sitio de WordPress.
Sin Composer, sin pasos de compilación, sin dependencias externas. El inicio rápido se encarga del resto.
Un solo archivo, reportedip-hive.zip. Guárdalo donde puedas encontrarlo otra vez.
En el panel de administración de WordPress: Plugins → Añadir nuevo → Subir plugin. Selecciona el archivo ZIP y actívalo. El inicio rápido se abrirá automáticamente.
Elige entre «Local Shield» o «Community Network». Activa los roles de autenticación de dos factores (2FA). Listo. Actualizaciones automáticas a través del GitHub Plugin Update Checker (PUC v5.6+).
Específicas del plugin de WordPress. Para preguntas generales sobre la plataforma, consulta la FAQ general.
Sí. Hive se activa en toda la red y realiza un seguimiento de los ataques por sitio, con la opción de compartir una Blocklist global en toda la red. La licencia multisitio (Hive PRO = 3 sitios, Business = 15 sitios) controla cuántos sitios independientes pueden utilizar el servicio gestionado de reenvío de correo electrónico y SMS Relay.
Hive incluye el Plugin Update Checker (PUC v5.6+). El plugin comprueba GitHub Releases cada 12 horas. Cuando subes una nueva vX.Y.Z etiqueta, una acción de GitHub genera el archivo ZIP y el Dashboard de WordPress muestra la actualización como cualquier plugin de WordPress.org.
No. Los contadores de sensores utilizan caché de objetos (Redis cuando está disponible) con búsquedas en milisegundos. Las respuestas de la API de reputación se almacenan en caché localmente con soporte para ETag para ahorrar créditos. El Dashboard de administración se carga bajo demanda, nunca en el front-end.
Sí. Todas las páginas de administración y de Login de los plugins se excluyen automáticamente de la caché de páginas. Las consultas de reputación se realizan del lado del servidor antes de que WordPress las muestre, por lo que las páginas almacenadas en caché se sirven sin modificaciones. Realizamos pruebas con WP Rocket en cada lanzamiento.
Sí. Todas las tablas de listas (IP bloqueadas, Whitelist, registros, cola de API, cuadrícula de 2FA) admiten la exportación a CSV y JSON desde la interfaz de usuario de administración. Los comandos de WP-CLI cubren las mismas operaciones para la automatización (WP-CLI completo en el plan Business+).
La protección nunca está sujeta a pago: los dieciséis sensores forman parte del núcleo de código abierto y son gratuitos para siempre, en todos los planes, junto con la autenticación de dos factores (2FA) mediante TOTP, correo electrónico y WebAuthn; la 2FA por SMS se proporciona a través del relé gestionado en el plan Professional y superiores. Los planes de pago (Professional 14,90 €/mes, Business 39 €/mes) añaden la capa de comodidad, el envío gestionado de 2FA por correo electrónico y SMS, licencias multisitio (3 o 15 dominios en una sola licencia), cuotas de API más altas, el «Hardening Mode», la opción de White-label y WP-CLI completo. Todos los precios incluyen el 19 % de IVA.
Puedes utilizar la edición gratuita de forma indefinida. Los planes de pago incluyen una garantía de devolución del dinero de 14 días (según el artículo 12 de nuestras Condiciones, excluyendo los créditos de SMS Bundles o Mail Bundles ya consumidos) y puedes cancelar en cualquier momento desde el Dashboard.
Tres sitios web por 14,90 € al mes, gestión de la autenticación de dos factores (2FA), licencias multisitio y Hardening Mode. 14 días de devolución del dinero, cancelación en cualquier momento.
