Un atacante que falla en el inicio de sesión de un sitio WordPress ya está bloqueado en todos los demás sitios con Hive antes de su primer intento allí. Además: 16 sensores con cortafuegos y 2FA por app, passkey, correo o SMS, que también protege el restablecimiento de la contraseña. Gratis y de código abierto, desarrollado y alojado en Alemania.
Gratis en el directorio de plugins de WordPress: en WordPress ve a Plugins → Añadir nuevo plugin y busca «ReportedIP Hive». No necesitas cuenta. Comparar planes
Un único plugin, sin necesidad de una segunda suscripción. El núcleo de detección e identificación es gratuito y está bajo licencia GPL-2.0 en todos los modos; los planes de pago añaden relés gestionados, gestión de flotas y una serie de módulos avanzados adicionales. Nada de lo que se muestra a continuación es un adelanto de una funcionalidad que luego resulte estar bloqueada.
Las etiquetas de nivel indican el nivel más bajo que incluye esa funcionalidad.
Cada superficie que utiliza realmente un atacante tiene su propio sensor, su propio umbral y su propio interruptor de apagado. Esta es la lista completa que incluye el plugin, en el orden establecido por el propio plugin. Ninguno de ellos necesita la Community Network para funcionar.
16Lee los detalles Cómo funcionan los sensores Dentro del cortafuegos
La detección es solo la mitad del asunto. Lo que distingue a un plugin de seguridad que mantienes de uno que desinstalas es cómo actúa ante el visitante que ha activado un sensor por accidente.
9Lee los detalles Bloqueo progresivo de direcciones IP Hardening Mode Grupos Bloqueo de Tor e IP reales del cliente
WordPress incluye funciones que la mayoría de los sitios web nunca utilizan, y todos los escáneres las prueban en primer lugar. Cada opción que aparece a continuación está desactivada hasta que la actives, y se puede desactivar de nuevo desde la misma pantalla.
12Lee los detalles La lista de endurecimiento Dentro del cortafuegos
Cuatro factores secundarios, tres de ellos gratuitos y que funcionan sin conexión. También se aborda el proceso de restablecimiento, ya que un atacante que tenga acceso a un buzón de correo no necesita la contraseña.
14Lee los detalles Los cuatro métodos Passkeys y WebAuthn YubiKey en la práctica WooCommerce 2FA Servicio gestionado de correo electrónico y SMS Relay
Una protección contra el spam que el visitante ni siquiera nota. No hay que resolver ningún acertijo ni interpretar ninguna imagen. El plugin comprueba si el navegador ha cargado realmente el formulario y si la dirección asociada a él corresponde a una de aquellas a las que el sitio web denegaría el acceso.
9Lee los detalles Formulario «Honeypot» Gravity Forms sin captcha Decoy Paths WPForms y Forminator sin captcha
Lo que el plugin ofrece a la persona que tiene que utilizarlo, ya sea en un sitio web o en cincuenta. Se puede acceder a todo lo que hay en este grupo tanto desde la línea de comandos como desde la pantalla.
14Lee los detalles Fortalecimiento de sitios Multisite La guía de inicio rápido
Hive funciona totalmente sin conexión si así lo deseas. La Community Network es una decisión que tú tomas, no una configuración predeterminada que descubres más adelante, y todos los campos que envía están documentados.
10Lee los detalles Privacidad por defecto Lo que comparte la red
El modo predeterminado es totalmente fuera de línea. La Community Network es opcional y nunca obligatoria.
Los 16 sensores y el conjunto completo de 2FA se ejecutan localmente en tu propio servidor. Sin llamadas externas, sin telemetría, sin API Key.
Configuración predeterminada tras la instalación. Se puede cambiar en cualquier momento.
Consultas de reputación de IP previas a la autenticación en la base de datos pública. Coordinated-Attack Detection en todos los sitios de la red. Se envían Reports anonimizados, de modo que cada ataque hace que la red sea más inteligente.
Se requiere una cuenta gratuita en ReportedIP.com. Gratuita para siempre.
Un buzón de correo robado no debería ser la llave maestra de tu sitio de WordPress. Hive integra el proceso de contraseña perdida con la misma puerta de 2FA que el Login, y el canal de recuperación (correo electrónico) queda excluido de los métodos válidos, ya que el propio enlace de restablecimiento llega por correo electrónico.
El correo electrónico queda excluido de la autenticación de 2FA para el restablecimiento
Un buzón de correo comprometido no puede servir también como segundo factor. El enlace de restablecimiento y la confirmación de la autenticación 2FA deben llegar por canales diferentes: TOTP, Passkey, SMS o un Recovery Code de un solo uso.
Gancho de WordPress en dos etapas
Con doble control de acceso: una vez al cargar el formulario de restablecimiento y otra en password_reset. Una solicitud POST directa al formulario de restablecimiento sin un token verificado devuelve WP_Error de forma inmediata.
Vinculado al usuario + clave + IP
El transitorio de restablecimiento verificado tiene un ámbito limitado al ID de usuario, la clave de restablecimiento con hash y la IP del cliente con hash. Se consume al primer uso y caduca a los 10 minutos.
Sin superficie de ataque Brute-Force independiente
Los intentos fallidos de desafío de restablecimiento alimentan el mismo límite de la misma IP que ya protege wp-login.php. Bloqueo total opcional para cuentas que solo dispongan de 2FA por correo electrónico; se incluye notificación al administrador.
La mayoría de los plugins de seguridad se licencian por sitio web individual. Hive se licencia por plan, por lo que cuantos más sitios web gestiones, menos te costará cada uno. Todos los precios incluyen el 19 % de IVA; el plan Enterprise se cotiza neto (B2B).
| Plan | Precio | Sitios | € / dominio | Características destacadas |
|---|---|---|---|---|
| Gratis | 0 € | 1 | 0 € | Los 16 sensores, incluyendo WAF + 2FA, Local Shield |
| Professional | 14,90 € al mes | 3 | 4,97 € | Relé gestionado de correo electrónico/SMS, Hardening Mode |
| Business | 39 € al mes | 15 | 2,60 € | White-label, WP-CLI completo, exportación conforme al RGPD |
| Enterprise | desde 663 € al mes (netos) | Ilimitado | – | AVV personalizado, incorporación dedicada |
Todos los sensores y todos los métodos de autenticación de dos factores (2FA) se integran en el núcleo de código abierto y siguen siendo gratuitos. Los planes de pago añaden envío gestionado de correo electrónico y SMS, licencias para múltiples sitios y cuotas de API más altas, pero nunca la seguridad en sí misma. El relé funciona con subprocesadores exclusivos de la UE bajo un acuerdo de tratamiento de datos (DPA) firmado. La facturación anual supone un ahorro del 17 % (149 € al año en el plan Professional, 389 € al año en el plan Business).
La mayoría de los competidores venden una licencia por sitio, así que su precio por dominio nunca baja. Precios de catálogo revisados el 20 de octubre de 2026 en la página de precios de cada proveedor. Los precios de Hive incluyen un 19 % de IVA, los demás proveedores venden en dólares estadounidenses.
| Plugin | Precio de entrada | Sitios por licencia | 2FA por SMS | Sede de la empresa |
|---|---|---|---|---|
| ReportedIP Hive Professional | 149 € al año | 3 | Incluido, 25 al mes | Alemania |
| ReportedIP Hive Business | 389 € al año | 15 | Incluido, 75 al mes | Alemania |
| Wordfence Premium | 149 US$ al año | 1 | No ofrecido | Estados Unidos |
| Solid Security Pro | Sin precio independiente | Incluido en el alojamiento de Liquid Web | No indicado | Estados Unidos |
| MalCare Protect | 99 US$ al año | 1 | No indicado | India |
| Patchstack Developer | 69 US$ al mes, facturación anual | Según el plan | No indicado | Estonia |
De estos proveedores, solo ReportedIP y Patchstack son empresas de la UE. Hive almacena y procesa los datos en Alemania con un contrato de encargo del tratamiento firmado. Comparativas completas: Wordfence, Solid Security, MalCare, Patchstack.
La protección básica es idéntica en todos los niveles. Los planes de pago añaden retransmisión gestionada de correo electrónico y SMS Relay, licencias para múltiples sitios y cuotas de API más altas, pero nunca la seguridad en sí misma. Todos los precios incluyen el 19 % de IVA.
El plugin Hive es gratuito y de código abierto para siempre, y el plan Free ya incluye la API pública con 1.000 comprobaciones al día. Los planes de pago incluyen un servicio gestionado de 2FA por correo electrónico y SMS Relay, gestión multisitio y cuotas de API más altas.
Protección local, gratis para siempre
Desarrolladores independientes y sitios web pequeños
Garantía de devolución del dinero de 14 días. Cancela cuando quieras.
Agencias, WooCommerce, White-label
Garantía de devolución del dinero de 14 días. Cancela cuando quieras.
Incluye los niveles «Contributor» y «Enterprise», además de la tabla completa de comparación de funciones.
Diseñado para autónomos y agencias que protegen más de un sitio de WordPress.
Sin Composer, sin pasos de compilación, sin dependencias externas. El inicio rápido se encarga del resto.
En WordPress ve a Plugins → Añadir nuevo plugin, busca «ReportedIP Hive» y haz clic en Instalar ahora.
¿Prefieres el archivo? Descarga el ZIP y súbelo con Subir plugin.
Activa el plugin. El inicio rápido se abre automáticamente.
Elige entre «Local Shield» o «Community Network». Activa los roles de autenticación de dos factores (2FA). Listo. Las actualizaciones llegan a través de WordPress.org como en cualquier otro plugin.
Específicas del plugin de WordPress. Para preguntas generales sobre la plataforma, consulta la FAQ general.
Sí. Hive se activa en toda la red y realiza un seguimiento de los ataques por sitio, con la opción de compartir una Blocklist global en toda la red. La licencia multisitio (Professional = 3 sitios, Business = 15 sitios) controla cuántos sitios independientes pueden utilizar el servicio gestionado de reenvío de correo electrónico y SMS Relay.
El plugin gratuito se actualiza a través de WordPress.org y aparece en tu Dashboard de WordPress como cualquier otro plugin. Un clic y ya estás al día. El complemento Hive Pro de los planes de pago consulta reportedip.com cada 12 horas con tu Community Access Key.
No. Los contadores de sensores utilizan caché de objetos (Redis cuando está disponible) con búsquedas en milisegundos. Las respuestas de la API de reputación se almacenan en caché localmente con soporte para ETag para ahorrar créditos. El Dashboard de administración se carga bajo demanda, nunca en el front-end.
Sí. Todas las páginas de administración y de Login de los plugins se excluyen automáticamente de la caché de páginas. Las consultas de reputación se realizan del lado del servidor antes de que WordPress las muestre, por lo que las páginas almacenadas en caché se sirven sin modificaciones. Realizamos pruebas con WP Rocket en cada lanzamiento.
Sí. Todas las tablas de listas (IP bloqueadas, Whitelist, registros, cola de API, cuadrícula de 2FA) admiten la exportación a CSV y JSON desde la interfaz de usuario de administración. Los comandos de WP-CLI cubren las mismas operaciones para la automatización (WP-CLI completo en el plan Business+).
La protección nunca está sujeta a pago: los dieciséis sensores forman parte del núcleo de código abierto y son gratuitos para siempre, en todos los planes, junto con la autenticación de dos factores (2FA) mediante TOTP, correo electrónico y WebAuthn; la 2FA por SMS se proporciona a través del relé gestionado en el plan Professional y superiores. Los planes de pago (Professional 14,90 €/mes, Business 39 €/mes) añaden la capa de comodidad, el envío gestionado de 2FA por correo electrónico y SMS, licencias multisitio (3 o 15 dominios en una sola licencia), cuotas de API más altas, el «Hardening Mode», la opción de White-label y WP-CLI completo. Todos los precios incluyen el 19 % de IVA.
Puedes utilizar la edición gratuita de forma indefinida. Los planes de pago incluyen una garantía de devolución del dinero de 14 días (según el artículo 12 de nuestras Condiciones, excluyendo los créditos de SMS Bundles o Mail Bundles ya consumidos) y puedes cancelar en cualquier momento desde el Dashboard.
Notas de versión, guías e informes, de lo más reciente a lo más antiguo.
Tres sitios web por 14,90 € al mes, gestión de la autenticación de dos factores (2FA), licencias multisitio y Hardening Mode. 14 días de devolución del dinero, cancelación en cualquier momento.
