Panel, registros y auditoría

Qué bloqueó Hive, por qué y quién cambió qué en el sitio. El panel y el registro de actividad forman parte del plugin gratuito en todos los planes, con cifras reales. El registro de auditoría y el control de cuentas llegan con el complemento Pro en el plan Business.

El panel

ReportedIP Hive → Dashboard se abre con la línea de estado y los próximos pasos descritos en Inicio rápido y modos y, después, una franja con los ataques bloqueados en 30 días y hoy, las direcciones bloqueadas en este momento y cuántas capas de protección están activas.

• Eventos de seguridad: una línea temporal de 7, 30 o 90 días en siete familias: inicio de sesión y credenciales, cortafuegos, escáneres y sondeos, bots falsos, reconocimiento y enumeración, spam y saturación, anomalías.
• Distribución de amenazas y principales tipos de ataque del cortafuegos por grupo de reglas.
• Gravedad: crítica, alta, media y baja contadas por separado.
• Principales atacantes de 30 días con impactos, última vez vistos y si están bloqueados.
• Actividad reciente con gravedad, familia y el detalle que importa, como la regla coincidente o la ruta sondeada.
• Noticias de reportedip.com en el idioma del administrador, cargadas solo en Community Network.

Las mismas cifras aparecen en un widget del escritorio de WordPress, con los problemas de disponibilidad abiertos. En una red, el widget se muestra en el escritorio de la red y, para los superadministradores, en los escritorios de los sitios.

La página Activity

Activity se abre en el registro de eventos tras una barra de filtros cuyo estado queda en la dirección, así que una vista filtrada se puede guardar en marcadores. El filtro de eventos admite búsqueda y selecciona eventos sueltos o grupos completos. Otras pestañas contienen las listas de IP (direcciones bloqueadas, la lista blanca y, con el complemento Pro, la lista del grupo), el registro del cortafuegos con la acción Allow y la cola de la API con un botón para reintentar. Las listas se pueden exportar como CSV, y cada dirección IP enlaza con su ficha en reportedip.com.

El registro conserva 30 días por defecto, ajustable en Operations → Privacy & Logs; las direcciones y los user agents se anonimizan a los 7 días. En una red, la administración de la red ve todos los sitios con un filtro por sitio, y cada administrador de sitio ve las filas de su propio sitio.

Alertas y avisos

Los correos de alerta van a la dirección del administrador del sitio o a los destinatarios que configures en Operations → Notifications. Los avisos de las páginas del plugin se pueden cerrar: el aviso del límite de frecuencia vuelve tras una hora; el recordatorio de 2FA, la clave que falta, el límite de dominios y la advertencia de la cola, tras un día. Un estado crítico de la cola y un problema de disponibilidad crítico permanecen hasta que se resuelven.

Insignia del pie de página y banners

La insignia «Protected by ReportedIP» es opcional y está desactivada hasta que la actives en el inicio rápido o en la página Community, pestaña Badges. Esa misma pestaña tiene un generador de banners con seis plantillas (insignia del pie de página, escudo, contador de amenazas, banner de la comunidad, contributor, escudo de inicio de sesión) que escribe el shortcode por ti. Las cifras vienen de una caché de seis horas, nunca de una llamada a la API por cada visita; los atributos están en Hooks y API para desarrolladores.

Registro de auditoría

Forma parte del complemento Pro en el plan Business. El registro de auditoría anota quién cambió qué, en ocho grupos de disparadores, cada uno con su interruptor en Operations → Privacy & Logs:

• Inicios y cierres de sesión, desactivado por defecto, porque los intentos fallidos ya están en el registro de seguridad.
• Cuentas de usuario: registro, eliminación, cambios de perfil, correo y contraseña, cambios de rol, restablecimientos de contraseña, bloqueos de cuenta, sesiones terminadas, capacidades de rol editadas.
• Páginas y entradas: publicadas, despublicadas, enviadas a la papelera, restauradas, eliminadas, dirección cambiada. Se dejan fuera los guardados automáticos y las revisiones.
• Plugins, temas y núcleo: instalados, actualizados, activados, desactivados, eliminados, cambio de tema, núcleo actualizado, con la versión anterior y la nueva.
• Ajustes del sitio: 26 opciones del núcleo y todos los ajustes de Hive con el valor antiguo y el nuevo.
• Menús y widgets.
• Editor de archivos: un archivo de tema o plugin guardado con el editor integrado, cuando realmente ha cambiado.
• Red (multisitio): sitios creados, modificados o eliminados, usuarios añadidos a un sitio o retirados, permisos de superadministrador concedidos o retirados.

Cada fila indica el usuario que actuó, el canal (navegador, WP-CLI, cron, REST, AJAX, XML-RPC) y el objeto afectado. Nunca se escriben los valores de claves cuyo nombre indica una contraseña, un token, una clave o un código. La conservación es de 90 días por defecto, de 1 a 365. La pestaña de Activity filtra por evento, grupo, usuario, dirección, objeto y fecha, y exporta CSV y JSON. En una red, cada administrador de sitio tiene una página Audit Trail con las filas de su sitio. Sin el plan, la pestaña muestra algunas filas de ejemplo y no registra nada.

Control de cuentas y sesiones

Forma parte del complemento Pro en el plan Business. Una cuenta se puede bloquear sin eliminarla: desde el perfil, la lista de usuarios (columna, vista y acción masiva) o con wp reportedip user block, con un mensaje opcional que se muestra al iniciar sesión y una nota interna. Una cuenta bloqueada conserva su contenido, pero no puede iniciar sesión, usar una contraseña de aplicación ni restablecer su contraseña; sus sesiones y dispositivos de confianza terminan al instante. Bloquearte a ti mismo, a un superadministrador o al último administrador se rechaza.

El plugin gratuito sigue aplicando el bloqueo cuando termina el plan o se retira el complemento, y levantarlo siempre es posible, con el complemento desde el perfil y sin él mediante wp reportedip user unblock. Usuarios → Sessions enumera las sesiones activas de cada usuario con la hora de inicio, la caducidad, la dirección y el dispositivo, y termina una sesión concreta o todas las de un usuario; tu propia sesión actual nunca se ofrece.

Última actualización: 16. octubre 2026 · Mantenido por el equipo de ReportedIP