Esta guía te mostrara cómo bloquear temporalmente a quien falle varias veces la contraseña de acceso al Administrador de tu WordPress. Es la defensa más directa contra ataques de fuerza bruta. Lleva un par de minutos.
Requisitos previos
Asegúrate que tienes Acceso de administrador a tu WordPress.
Instrucciones paso a paso
Instala y activa el plugin Limit Login Attempts Reloaded (o Wordfence Security).
Fija el número máximo de intentos fallidos (recomendado 3 a 5).
Fija el tiempo de bloqueo (por ejemplo 15 a 30 minutos).
Activa las notificaciones por email si quieres saber cuándo se bloquea una IP.
Guarda los cambios.
Resultado esperado
Tras varios intentos fallidos, la IP quedara bloqueada temporalmente y no podrá seguir probando contraseñas para acceder a tu WordPress.
Solución de problemas
En dado caso que te bloquees a ti mismo debes esperar a que termine el bloqueo o puedes desactivar el plugin renombrando su carpeta desde el Administrador de archivos.
Resumen y siguientes pasos
Siguiendo estos pasos conseguirás limitar los intentos de inicio de sesión a tu WordPress.