IP Location Block

FAQ

¿El uso de este plugin es compatible con el RGPD?

Este plugin se ha diseñado según el principio de «Privacidad por diseño», así que puedes ejecutarlo y cumplir con el RGPD. Como protección frente a brechas de datos personales, en este plugin se encriptan las direcciones IP y también pueden anonimizarse por defecto. También proporciona algunas funciones, no solo para eliminarlas de forma manual, sino también para eliminarlas automáticamente cuando ha transcurrido un tiempo determinado.

Sin embargo, eso constituye una parte de los requerimientos de la RGPD y no garantiza que el sitio cumple con el RGPD. Consulta las notas de lanzamiento de la versión 3.0.11 para obtener más detalles.

¿Hay alguna forma de migrar desde IP Geo Block?

Sí. Si se detectan ajustes de IP Geo Block, verás la opción de migrar en Ajustes, en la sección «Ajustes del plugin». Esta copiará solo los ajustes de «IP Geo Block».

¿Este plugin es compatible con multisitio?

Sí. Puedes sincronizar los ajustes para todos los sitios de la red al activar para toda la red y activar los «Ajustes para toda la red» en la sección «Ajustes del plugin».

¿Este plugin funciona bien con plugins de almacenamiento en caché?

La respuesta corta es SÍ, especialmente para el propósito de seguridad, por ejemplo, bloqueo de accesos malintencionados mediante el escritorio y la vista pública.

Puedes encontrar la respuesta detallada y la lista de compatibilidad con plugins de caché en «Compatibilidad con plugins de caché».

Todavía tengo acceso desde países en la lista negra. ¿Funciona correctamente?

Definitivamente, SÍ.

Sometimes, a WordFence Security user would report this type of claim when he/she found some accesses in its Live traffic view. But please don’t worry. Before WordPress runs, WordFence cleverly filters out malicious requests to your site using auto_prepend_file directive to include PHP based Web Application Firewall. Then this plugin validates the rest of the requests that pass over Wordfence because those were not in WAF rules, especially you enables «Prevent Zero-day Exploit«.

Posiblemente se deba también a la precisión del código de país en las bases de datos de geolocalización. En realidad, existe el caso de que una misma dirección IP tenga un código de país diferente.

Para obtener más detalles, consulta «Todavía tengo acceso desde países en la lista negra».

¿Cómo puedo probar si este plugin funciona?

La forma más sencilla es utilizar una extensión de navegador de proxy gratuito.

Another one is to use http header browser addon.

Puedes añadir una dirección IP en la cabecera X-Forwarded-For para emular el acceso detrás del proxy. En ese caso, debes añadir HTTP_X_FORWARDED_FOR en «Claves $_SERVER para IP adicionales» en la pestaña «Ajustes».

Para obtener más detalles, revisa «Cómo probar la prevención de ataques».

¡Estoy bloqueado! ¿Qué debo hacer?

En primer lugar, busca una solución en Recuperación rápida del bloqueo en la página de acceso.

También puedes encontrar otra solución editando la sección de código «Emergent Functionality» hacia la parte final de ip-location-block.php. Este bloque de código puede activarse reemplazando /* (apertura de comentario multilínea) al comienzo de la línea por // (comentario de una sola línea), o * al final de la línea por */ (cierre de comentario multilínea).

/**
 * Invalidate blocking behavior in case yourself is locked out.
 *
 * How to use: Activate the following code and upload this file via FTP.
 */
/* -- ADD '/' TO THE TOP OR END OF THIS LINE TO ACTIVATE THE FOLLOWINGS -- */
function ip_location_block_emergency( $validate, $settings ) {
    $validate['result'] = 'passed';
    return $validate;
}
add_filter( 'ip-location-block-login', 'ip_location_block_emergency', 1, 2 );
add_filter( 'ip-location-block-admin', 'ip_location_block_emergency', 1, 2 );
// */

Ten en cuenta que deberás usar un editor apropiado.

Después de guardarlo y subirlo a /wp-content/plugins/ip-location-block/ en tu servidor mediante FTP, podrás volver a acceder como administrador.

Recuerda que debes subir el original después de la reconfiguración para desactivar esta característica.

Este artículo también puede ayudarte.

¿Debo activar todas las selecciones para mejorar la seguridad?

Sí. A grandes rasgos, la estrategia de este plugin tiene la siguiente estructura:

• Bloqueo por país
  Bloquea solicitudes malintencionadas desde fuera de tu país.

• Impedir vulnerabilidades de día cero
  Bloquea solicitudes malintencionadas desde tu país.

• Forzar la carga del núcleo de WordPress
  Bloquea la consulta que no ha sido cubierta en las dos anteriores.

• Firmas incorrectas en la consulta
  Bloquea la consulta que no ha sido cubierta en las tres anteriores.

Prueba el botón «Mejor configuración para el escritorio» al final de esta página de ajustes del plugin para una configuración sencilla. Revisa también más detalles en «La mejor práctica de ajustes de destino».

¿Este plugin valida todas las solicitudes?

Por desgracia, no. Este plugin no puede manejar las solicitudes que no son analizadas por WordPress. En otras palabras, un archivo independiente (PHP, CGI o alguno ejecutable) no relacionado con WordPress no puede ser validado por este plugin, incluso si se encuentra en el directorio de instalación de WordPress.

Sin embargo, hay excepciones: Cuando activas «Forzar la carga del núcleo de WordPress» para el Área de plugins o el Área de temas, se vuelve posible bloquear un archivo PHP independiente. A veces, este tipo de archivos presenta algunas vulnerabilidades. Esta función protege tu sitio frente a estas situaciones.

¿Cómo puedo resolver «Lo siento, tu solicitud no se puede aceptar»?

Si te encuentras con ese mensaje, consulta la documentación para resolver tu problema de bloqueo.

Si no puedes resolver el problema, házmelo saber en el foro de soporte. Tus registros en este plugin y en «Información sobre la instalación» en «Ajustes del plugin» serán de gran ayuda para resolver el problema.

¿Cómo puedo corregir el error «No se puede escribir»?

Al activar las opciones de «Forzar la carga del núcleo de WordPress, este plugin intentará configurar .htaccess en los directorios /wp-content/plugins/ y /wp-content/themes/ para proteger tu sitio frente a los ataques malintencionados de los plugins y temas OMG.

Sin embargo, algunos servidores no asignan permisos de lectura/escritura de .htaccess a WordPress. En ese caso, puedes configurar manualmente los archivos .htaccess en lugar de activar las opciones de «Forzar la carga del núcleo de WordPress».

Consulta «¿Cómo puedo corregir los problemas de permisos?» para corregir este error.