ReportedIP Hive 3.0.0: un plugin gratuito en WordPress.org y las funciones de pago en el complemento Pro
ReportedIP Hive 3.0.0 es un único plugin gratuito del directorio de plugins de WordPress, y todo lo que pertenece a un plan de pago está ahora en el complemento independiente ReportedIP Hive Pro. La versión salió el 16 de octubre de 2026 y sustituye a las dos ediciones que teníamos hasta ahora: la descarga completa independiente y el plugin más pequeño de wordpress.org.
Los sitios nuevos instalan Hive desde el directorio de plugins de WordPress. Los sitios existentes no tienen que hacer nada: las dos ediciones anteriores reciben la 3.0.0 como actualización y conservan sus ajustes y sus datos. Esta entrada explica por qué dividimos el plugin, qué contiene cada parte, cómo funciona el cambio para cada tipo de instalación y cómo lo probamos.
¿Por qué ReportedIP Hive 3.0.0 viene del directorio de plugins de WordPress?
Hasta la versión 2.1.74, Hive existía dos veces. El plugin completo se descargaba por separado y se actualizaba con su propio comprobador de actualizaciones. Un segundo plugin, mucho más pequeño y solo con protección del inicio de sesión, estaba en wordpress.org con el mismo slug. Dos bases de código significaban dos listas de errores, dos registros de cambios y una elección que confundía a los usuarios nuevos antes de instalar nada.
Queríamos un plugin que se instalara y actualizara a través del propio WordPress, con actualizaciones automáticas, la pantalla de plugins y la revisión del equipo de plugins. El directorio tiene reglas claras para eso. Las directrices de plugins no permiten que un plugin del directorio incluya funciones que sigan bloqueadas hasta que alguien pague, ni que se actualice desde otro servidor. El plugin 2.x hacía las dos cosas: llevaba el código de todos los planes y desbloqueaba partes según la Community Access Key.
Así que lo cortamos en dos siguiendo la línea de los planes. El plugin gratuito contiene todo lo que protege un sitio y ningún interruptor que espere un pago. Las funciones de pago pasaron a un complemento que distribuimos nosotros mismos.
¿Qué incluye la versión gratuita de ReportedIP Hive 3.0.0?
El plugin gratuito está completo por sí solo. No necesita cuenta, periodo de prueba ni clave, y se publica con licencia GPL.
- Seguridad del inicio de sesión. Dieciséis sensores vigilan el formulario de acceso, XML-RPC, la API REST, los formularios de comentarios, registro y restablecimiento de contraseña y la propia petición. Los accesos fallidos se limitan por dirección, el password spraying se detecta aparte y la escalera de bloqueos tiene seis peldaños, de 5 minutos a 7 días.
- Autenticación de dos factores. Apps de autenticación, códigos por correo, diez códigos de recuperación y una passkey o llave de seguridad física por cuenta, por ejemplo una YubiKey o Windows Hello. La 2FA se puede exigir por rol, y el restablecimiento de contraseña también pide el segundo factor.
- Cortafuegos. Un conjunto de reglas base incluido contra inyección SQL, XSS, path traversal y escáneres, la protección opcional previa a WordPress que aplica las mismas reglas antes de que cargue WordPress, la detección de rutas cebo y la verificación de los bots reales de los buscadores.
- Formularios y spam. Una comprobación de ejecución invisible en lugar de un CAPTCHA en comentarios, registro, restablecimiento de contraseña y Contact Form 7, un filtro de spam para comentarios, un honeypot de comentarios, el bloqueo de correos desechables y reglas de registro con diez entradas por lista.
- Bloqueo de acceso y operación. Interruptores para el acceso REST, XML-RPC, los feeds, wp-admin para invitados, PHP en uploads y las huellas de versión, cabeceras de seguridad básicas, el registro de actividad, la puntuación de protección, comandos WP-CLI, soporte multisitio y el puente con MainWP.
Local Shield es el modo predeterminado y no hace ninguna petición hacia fuera. Community Network es opcional: con una Community Access Key gratuita, el plugin comprueba las direcciones atacantes en la lista de bloqueo comunitaria y comparte las que bloquea. Hive no analiza archivos en busca de malware, y así lo dice también la ficha del directorio.
¿Qué añade ReportedIP Hive Pro en cada plan?
ReportedIP Hive Pro es un único complemento para los planes Professional, Business y Enterprise. Funciona junto al plugin gratuito y lee el plan de tu Community Access Key, así que no hay una segunda clave de licencia. Las funciones son las que los planes de pago ya tenían en la 2.1.74:
| Función del complemento Pro | Professional | Business y Enterprise |
|---|---|---|
| Correos y SMS de 2FA a través del relay gestionado | 500 correos y 25 SMS al mes | Business: 2.500 correos y 75 SMS al mes |
| Inicio de sesión con dos factores en la tienda WooCommerce | Sí | Sí |
| Step-up 2FA adaptativo por rol | Sí | Sí |
| Modo de refuerzo durante oleadas de ataques | Sí | Sí |
| Cabeceras de seguridad avanzadas y generador CSP | Sí | Sí |
| Prueba de cálculo en formularios | Sí | Sí |
| Bloqueo de nodos de salida de Tor | Sí | Sí |
| Reglas de registro ilimitadas con expresiones regulares | Sí | Sí |
| Bloqueos de grupo entre varios sitios | 1 grupo con 10 claves | Business: 3 grupos con 50 claves |
| Protección de formularios en WPForms, Gravity Forms, Forminator, Formidable, Elementor Forms y Ultimate Member | No | Sí |
| Varias llaves de seguridad por cuenta | No | Sí |
| Registro de auditoría | No | Sí |
| Bloqueo de cuentas y gestor de sesiones | No | Sí |
| Gestión de flota en la nube | No | Sí |
Enterprise recibe correos dentro de un uso razonable, SMS según contrato y hasta 100 grupos. Priority Sync de los conjuntos de reglas del cortafuegos no forma parte del complemento: el plugin gratuito recibe los conjuntos de reglas más completos en cuanto la clave pertenece al plan Contributor o superior.
- Descarga. El complemento no está en wordpress.org. Los clientes con un plan de pago encuentran el botón Download Hive Pro en la página de Hive de su cuenta de reportedip.com.
- Actualizaciones. El complemento consulta reportedip.com cada 12 horas y muestra las versiones nuevas en la pantalla de plugins de siempre. El paquete solo se entrega para una Community Access Key con un plan de pago.
- Instala lo que necesita. Si lo activas en un sitio sin el plugin gratuito, el complemento instala ReportedIP Hive desde wordpress.org y lo activa. Si el plugin gratuito está inactivo o es demasiado antiguo, el complemento espera y muestra un aviso con el siguiente paso.
- Al desactivarlo no se pierde nada. Los ajustes, los datos de usuario y el registro de auditoría se mantienen. Solo se libera la lista de bloqueos de grupo, que se vuelve a sincronizar tras la reactivación.
¿Cómo pasan los sitios existentes a Hive 3.0.0?
Los sitios con 2.1.x se actualizan solos
Los sitios con la 2.1.74 o una versión 2.1 anterior recibieron la 3.0.0 una última vez por el antiguo canal de actualizaciones. Esa versión incluye un pequeño asistente de migración. Cambia el sitio a las actualizaciones de wordpress.org, elimina el antiguo comprobador de actualizaciones y su tarea programada, y conserva cada ajuste, bloqueo, entrada de la lista blanca, método 2FA, llave de seguridad y fila de auditoría.
En un sitio cuya clave pertenece al plan Professional, Business o Enterprise, el asistente descarga ReportedIP Hive Pro en la siguiente ejecución programada y lo activa, de modo que las funciones de pago siguen funcionando sin un solo clic. Un sitio con el plan Free o Contributor ve un aviso breve de que las funciones de pago están ahora en un complemento aparte. Si la instalación automática falla, por ejemplo porque el alojamiento no permite cambiar archivos, el aviso indica el motivo y remite a la descarga en la cuenta.
Los sitios con la versión 1.3 de wordpress.org se actualizan con normalidad
El antiguo ReportedIP Hive Light usaba el mismo slug en el directorio, por eso sus sitios reciben la 3.0.0 como una actualización normal. Sus datos se conservan: las entradas permanentes de la lista blanca siguen siendo permanentes, los rangos y las direcciones IPv6 permitidos vuelven a coincidir, los contadores de intentos se fusionan por dirección y las cabeceras de proxy True-Client-IP y X-Cluster-Client-IP siguen seleccionadas. Después, abre el inicio rápido para elegir Local Shield o Community Network.
Las redes multisitio conservan los datos de cada sitio
Donde la versión 1.3 estaba activada sitio por sitio en una red, cada subsitio tenía sus propias tablas. Hive 3.0.0 se activa en toda la red y copia los bloqueos, las entradas de la lista blanca, los contadores y los reportes pendientes de cada sitio en las tablas de la red. Si hay duplicados, se queda la entrada que dura más, los contadores se suman y las tablas antiguas se mantienen como copia de seguridad hasta una desinstalación con borrado de datos.
Los paneles de MainWP instalan el complemento por ti
El plugin gratuito sigue llevando el puente con MainWP, así que los sitios hijos no necesitan ningún plugin adicional. La versión 1.4.1 de la extensión de ReportedIP para el panel de MainWP muestra en cada sitio hijo si el complemento está presente e instala ReportedIP Hive Pro en los sitios con un plan de pago.
Cinco valores predeterminados cambiaron en la 3.0.0
- La comprobación de contraseñas nuevas en filtraciones conocidas está desactivada hasta que la actives. Un sitio que viene de la 2.x conserva su valor guardado.
- La activación no escribe nada en el archivo
.htaccess. Los bloques de rutas cebo y de uploads siguen a una acción tuya, como el inicio rápido o guardar el interruptor. Un sitio 2.x con el inicio rápido completado conserva sus bloques. - Local Shield no envía ninguna petición a reportedip.com, ni siquiera con una clave guardada, y la tarjeta de noticias solo se carga en el modo Community Network.
- La insignia de pie de página «Protected by ReportedIP» sigue desactivada hasta que la marques. Un sitio que ya la muestra la conserva.
- Cualquier aviso se puede cerrar. Un problema crítico de la cola o de la configuración permanece hasta que se resuelva.
¿Cómo probamos Hive 3.0.0 frente a la 2.1.74?
La regla de la división era sencilla: el plugin gratuito y el complemento juntos deben hacer todo lo que hacía la 2.1.74. Una comparación automática revisa cada clase, método, hook, opción, tabla de base de datos, ruta REST, comando WP-CLI y prueba de la 2.1.74 frente a los dos plugins nuevos. En la 2.1.74 son 134 clases, 2.178 métodos, 323 hooks, 210 opciones y 10 tablas. La ejecución termina sin ninguna diferencia sin explicar; cada elemento movido o renombrado lleva una justificación escrita.
- Pruebas automáticas. Más de 2.000 pruebas unitarias y de multisitio para el plugin gratuito y más de 650 para el complemento, además de 255 pruebas de extremo a extremo en un navegador real, en un sitio individual y en una red multisitio.
- Cada ruta de actualización en el navegador. 53 de 53 pruebas de aceptación pasaron en instalaciones de prueba nuevas: la 2.1.74 con datos reales a la 3.0.0 y el complemento, la versión 1.3.9 a la 3.0.0 en un sitio individual y en una red, cada plan con y sin el complemento, una red multisitio y una batería de seguridad.
- Seguridad tras la retirada. La batería de seguridad ataca el sitio con el plugin gratuito solo, con el complemento y después de borrar el complemento: fuerza bruta contra el acceso y contra las contraseñas de aplicación, reglas del cortafuegos en las dos capas, un cebo de formulario rellenado, Hide Login, la barrera 2FA del restablecimiento y una verificación REST falsificada. El plugin gratuito siguió protegiendo en todos los casos.
- Plugin Check. El Plugin Check oficial de wordpress.org informa de 0 errores y 0 advertencias en el paquete de la versión.
¿Es Hive 3.0.0 más lento que la 2.1.74?
No. Antes de empezar fijamos un límite del 10 % y medimos siete escenarios con los mismos datos: 500.000 filas de registro, 5.000 bloqueos y una lista de bloqueo de 1 MB. Los tiempos varían en una máquina de pruebas compartida, así que alternamos las tres variantes ronda a ronda en una misma instalación y tomamos la mediana.
| Escenario | Consultas a la base de datos 2.1.74 | Plugin gratuito | Plugin gratuito y Pro | Tiempo, plugin gratuito | Tiempo, plugin gratuito y Pro |
|---|---|---|---|---|---|
| Portada, visitante anónimo | 36 | 31 | 36 | -4,0 % | -7,0 % |
| Peticiones 404 rápidas | 36 | 31 | 36 | +8,4 % | +5,1 % |
| Lista de entradas por la API REST | 33,7 | 28,7 | 33,7 | -19,8 % | -3,5 % |
| Avalancha de inicios de sesión | 35,6 | 28,6 | 35,6 | -17,7 % | -25,4 % |
| Petición desde una dirección bloqueada | sin contar | sin contar | sin contar | -42 % | -48 % |
| Petición POST de 64 KB | 36 | 31 | 36 | -10,3 % | -5,5 % |
| Escritorio de administración | 60 | 54 | 56 | -3,7 % | +5,6 % |
El plugin gratuito solo necesita entre cinco y siete consultas menos que la 2.1.74 en cada petición. Con el complemento, la cifra coincide con la de la 2.1.74 en la parte pública y es cuatro menor en el escritorio. La primera medición encontró 66 consultas en el escritorio con el complemento; el complemento carga ahora su estado guardado en una sola consulta, y esa corrección forma parte de la 3.0.0.
¿Qué datos salen del sitio con Hive 3.0.0?
En el modo Local Shield, ninguno, ni siquiera con una Community Access Key guardada. En Community Network el plugin envía la dirección atacante, la categoría del evento, la hora, el nombre y la dirección del sitio, el número de intentos y la versión del plugin. Los nombres de usuario, las contraseñas y el contenido de los formularios nunca salen del sitio. El complemento añade una petición: su comprobación de actualizaciones envía la clave a reportedip.com y a nadie más. La página de privacidad de la documentación enumera cada petición y todo lo que se guarda en local.
¿Es abierto el código fuente de ReportedIP Hive?
Sí. El plugin gratuito se publica con licencia GPL 2.0 o posterior, y su código está en el SVN del directorio como el de cualquier plugin publicado. El código fuente y la versión de desarrollo están disponibles en la página del plugin en wordpress.org. Desde la 3.0.0, el antiguo canal ya no entrega actualizaciones.
¿Qué viene después de Hive 3.0.0?
La versión 3.0.1 elimina el asistente de migración. Solo hace falta para el paso único del antiguo canal a wordpress.org, y la primera actualización desde el directorio lo sustituye de todos modos. El alemán viene incluido en la 3.0.0. Las traducciones al francés, al español, al alemán de Austria y al alemán formal están preparadas y van a translate.wordpress.org, donde cualquiera puede revisarlas y mejorarlas. Después, el trabajo vuelve a las funciones, ahora en dos plugins con un calendario de versiones común.
Preguntas sobre Hive 3.0.0
¿Necesito el complemento Pro?
Solo con el plan Professional, Business o Enterprise. El plugin gratuito protege un sitio por completo: cortafuegos, límite de accesos, 2FA, comprobación de formularios y Community Network funcionan sin el complemento. Sin un plan de pago, el complemento no tiene nada que activar y su paquete no se entrega.
¿Qué pasa con mis funciones de pago si falta el complemento después de actualizar?
Quedan en pausa y no se borra nada. Los ajustes, los métodos 2FA, las llaves de seguridad y las filas de auditoría siguen en la base de datos, y el plugin gratuito mantiene los bloqueos de cuentas. Descarga el complemento desde tu cuenta de reportedip.com, súbelo en Plugins y actívalo; cada función de pago sigue donde se detuvo.
¿De dónde llegan ahora las actualizaciones?
ReportedIP Hive se actualiza desde wordpress.org como cualquier plugin del directorio, actualizaciones automáticas incluidas. ReportedIP Hive Pro se actualiza desde reportedip.com con tu Community Access Key y aparece en la misma pantalla de plugins. El enlace para buscar actualizaciones en la fila del complemento fuerza una comprobación inmediata.
Sigue leyendo
- Instalación y actualizaciones
- Cambio desde una versión anterior
- Complemento Pro y planes
- Registro de cambios de Hive
La última versión de la serie 2.1 se describe en la entrada sobre Hive 2.1.72 y los bloqueos de grupo. Los precios y las cuotas de cada plan están en la página de precios.
Protege tu sitio WordPress con cortafuegos, seguridad del inicio de sesión, 2FA y comprobación de formularios. Gratis en el directorio de plugins de WordPress.