SentraIP

Registro de cambios

1.1.7

• Nuevo asistente de configuración guiada: un «Asistente de configuración» paso a paso (también accesible en cualquier momento desde el menú de SentraIP) te guía a través de las protecciones gratuitas — descargar el dataset SPAM, activar la ayuda a la red, elegir un proveedor de geolocalización por país y los países a bloquear, y seleccionar qué bots bloquear (los motores de búsqueda y los rastreadores de IA comunes se dejan activados por defecto). En una instalación nueva se te lleva a él automáticamente, y se muestra un recordatorio hasta que se completa. Cada paso se puede omitir y configurar más tarde.
• Dataset downloads now show explicit confirmation: a clear «downloaded and installed» message with the file size, and an «already installed» note (with size) when a dataset is already present.
• Refuerzo de seguridad: las cachés en disco de nombres/lista blanca ahora se deserializan con la instanciación de objetos desactivada (allowed_classes => false), como defensa en profundidad. Sin cambios funcionales.

1.1.6

• All statistics features now work for everyone: the configurable retention, the «Clear all statistics» reset, the full CSV export and the high-rate non-blocked traffic view are no longer restricted — they record and run locally on your own site, so they are part of the free plugin.
• Fixed the Privacy Policy and Terms links and the third-party provider links in the readme, which pointed to pages that returned a 404.
• SentraIP ahora puede leer de forma fiable el feed de IPs de comentarios spam incluso si su propia dirección resulta estar en la lista de bloqueo del sitio: las solicitudes realmente firmadas por SentraIP (Ed25519, verificadas frente a una clave pública obtenida del servicio y almacenada en caché) omiten el bloqueo y autorizan el endpoint del feed. Funciona con o sin una cuenta de SentraIP.
• Added an explicit opt-in (Settings → Security) to share the IPs of comments you mark as spam with SentraIP to improve protection for everyone. It is off by default; with it disabled nothing is shared and the feed endpoint refuses all requests.

1.1.4

• Statistics: the Blockable-Traffic timeline query now passes its LIKE pattern through a bound parameter (esc_like), completing the prepared-SQL hardening. No functional change.

1.1.3

• Statistics queries now use $wpdb->prepare() with the %i identifier placeholder for table names, fully parameterising every custom query (WordPress.org prepared-SQL compliance). No functional change.

1.1.2

• Cumplimiento de los estándares de código de WordPress.org: sustituidas las llamadas al sistema de archivos desaconsejadas por las APIs de WordPress (wp_delete_file(), WP_Filesystem::move()), sustituido mt_rand() por wp_rand(), saneada toda la entrada de solicitudes en línea, prefijadas las variables globales de desinstalación, y auditadas las consultas de la tabla de estadísticas. Sin cambios funcionales.

1.1.1

• Fixed the Statistics hourly drill-down (click a day bar) always showing «No data»: the hourly rows were matched against formatted «HH:00» labels instead of the raw hour numbers stored in the database, so no bar was ever drawn.
• La caché diaria de gráficos/insights ahora se borra completamente al actualizar (incluidas las entradas de desglose por día), de modo que una actualización del plugin nunca sirve datos generados por la versión anterior.
• Probado hasta WordPress 7.1.

1.1.0

• SentraIP is now a standalone free plugin: it blocks by country, known bots and custom User-Agent strings, spam-comment IPs (24h), and an opt-in free SPAM reputation dataset — no account required. The paid datasets (VPN, TOR, PROXY, THREAT, Datacenter and composed rules) moved to the separate SentraIP PRO add-on.
• Free SPAM dataset: the download now succeeds when the IPv4 file is fetched (the dataset is published as IPv4-only); a missing per-version file is treated as «not published yet» instead of an error.
• Reconstruido el proceso de bloqueo en torno a una arquitectura de extensiones: cada tipo de bloqueo es una extensión autónoma evaluada por un proceso de recopilación total.
• La lista blanca de IPs (las IPs/rangos aprobados nunca se bloquean) ahora está disponible para todos.
• Las tareas programadas se reconcilian automáticamente después de una actualización in situ — no es necesario desactivar/reactivar el plugin para aplicar las nuevas tareas cron añadidas.
• Added a link to sentraip.com on the Dashboard and Settings pages so you can discover the optional SentraIP PRO add-on (shown only when PRO is not installed).
• Replaced the bundled Chart.js library with a small self-contained SVG chart renderer, removing a large minified third-party bundle from the plugin.

1.0.25

• Corregido que el plan ULTRA se tratara como un nivel inferior para las estadísticas avanzadas: dado que ULTRA incluye todo lo de PRO, las cuentas ULTRA ahora obtienen correctamente las estadísticas granulares (por hora + tasa), los ajustes de retención, la acción de reinicio, la exportación completa de datos y la vista mejorada de país por continente/región/ciudad — anteriormente esto solo se mostraba a PRO y los usuarios ULTRA se degradaban a la vista gratuita. La exportación de estadísticas ahora también indica el nombre real del plan.
• Sustituidas todas las llamadas directas a cURL en el propio código del plugin por la API HTTP de WordPress (wp_remote_get) para las descargas de datasets, las comprobaciones de resolución y la descarga de la base de datos de geolocalización.
• Trasladado el <script> en línea restante del administrador (datos de reglas Ultra) a wp_add_inline_script().
• Reforzada la validación de la lista blanca de IPs: las longitudes de prefijo CIDR ahora se comprueban según la familia de direcciones (/32 máx. para IPv4, /128 máx. para IPv6), de modo que se rechazan rangos no válidos como 192.0.2.1/64.
• Eliminada la llamada explícita a load_plugin_textdomain(); WordPress carga las traducciones del plugin automáticamente.
• Los archivos de traducción (.po/.mo) ya no se incluyen — las traducciones se entregan a través de translate.wordpress.org; solo se incluye la plantilla .pot para los traductores.
• Actualizada la librería Chart.js incluida a la versión 4.5.1.

1.0.24

• Fixed Datacenter blocking: the whitelist is now honoured. When Datacenter blocking is enabled in Settings, datacenter IPs are blocked unless their provider name is on the Datacenter whitelist (or belongs to the server’s own datacenter). The check now reads the «full» datacenter dataset (v4 and v6 when installed) as the single source of truth for both membership and the provider name — so the blocker and the dashboard Blocker Simulator behave identically. Previously the name was read from the flag-only «light» file, so the whitelist never matched and every datacenter IP was blocked.
• Fixed inconsistent Datacenter blocking between IPv4 and IPv6: when a datacenter IP’s provider name cannot be resolved (e.g. an IPv6 address with no «full» IPv6 dataset), the whitelist cannot be applied, so the request is now allowed instead of being silently blocked. This makes IPv6 behave like IPv4 for whitelisted providers.
• The downloader now also fetches the «full» IPv6 datasets for VPN and Datacenter when the SentraIP API publishes them, so provider/datacenter names can be resolved for IPv6 clients and the whitelist works fully on IPv6. Previously only the «full» IPv4 file was downloaded.
• Cumplimiento de las directrices del directorio de plugins de WordPress.org:
• Renamed the plugin to «SentraIP» (text domain «sentraip») so the name and directory slug no longer begin with the reserved term «wp».
• Documentado el modelo freemium: el plugin es GPL y gratuito; los datasets TOR y SPAM están disponibles en la cuenta gratuita de SentraIP, otros datasets en planes de pago. La cuenta gratuita ahora concede los datasets TOR y SPAM por defecto.
• Removed the duplicate TOR/SPAM/PROXY/THREAT toggles from the Rules page; these are managed under Settings → Blocking Controls.
• Added leakix, the l9 scanner family and many other scanner/attack tool signatures to the default bot list.
• Chart.js ahora se incluye con el plugin y se sirve localmente en lugar de cargarse desde una CDN externa.
• La geolocalización ahora es totalmente opcional: no hay ningún proveedor seleccionado por defecto y no se descarga ninguna base de datos de geolocalización de terceros hasta que eliges un proveedor en la página de Geolocalización.
• Expanded the «External services» documentation: geolocation download hosts (DB-IP, MaxMind, IP2Location), when they are contacted, and which credentials are sent; documented the optional spam-IP REST feed.
• Añadidos avisos de licencia Apache-2.0 a los archivos del lector MaxMind DB incluidos.
• Reducido el lector MaxMind incluido a la librería en PHP puro realmente usada en tiempo de ejecución: la compilación ahora excluye el código fuente de la extensión nativa en C, sus pruebas .phpt y los metadatos del paquete (no se incluyen herramientas de desarrollo), manteniendo todos los archivos LICENSE/NOTICE requeridos.
• Corregido el plan STARTER para conceder TOR, SPAM y PROXY, en concordancia con los planes oficiales de SentraIP.
• Updated «Requires at least» (6.8) and «Tested up to» (7.0).

1.0.23

• Fixed the VPN and Datacenter provider lists, which were empty: provider/datacenter names live only in the full dataset (fields vpn_provider / organization), while the light file used for blocking carries just a membership flag. The plugin now downloads the full v4 file for VPN and Datacenter and enumerates names from it (IPv4 only).

1.0.22

• Añadidos el readme.txt requerido y un archivo LICENSE GPLv2 completo para el directorio de plugins de WordPress.org.
• Reforzado el escapado de salida en todas las páginas de administración y cambiadas las consultas de desinstalación a sentencias preparadas.
• Claves de caché con espacio de nombres (transients) y limpieza completa de cron al desinstalar.
• Eliminadas las páginas de administración no utilizadas y sus manejadores/recursos obsoletos.

1.0.21

• Arquitectura basada en datasets: las páginas de bloqueo y configuración ahora siguen los datasets que concede tu token, no el nombre del plan.
• Retención por derecho: los archivos de base de datos instalados para los datasets concedidos nunca se eliminan cuando un listado está vacío o incompleto.
• El descargador lee las versiones de IP disponibles (ip_versions) y solo obtiene los archivos que existen.
• Retención configurable (7–90 días, 30 por defecto) para los datos de Tráfico bloqueable.
• Ajustes: eliminados los cuadros «Servicios externos» y «API de SentraIP».
• Recuperación: /wp-admin, /wp-login.php y /wp-register.php nunca se bloquean, incluso cuando tu IP está en una lista de bloqueo; el frontend del sitio permanece protegido.
• Traducciones al italiano, español, francés y alemán actualizadas.

1.0.9

• Página de Tráfico bloqueable (Insights), Simulador de bloqueo, sección de recuperación y traducciones.

1.0.2

• Recolector de IPs de comentarios spam — bloquea las IPs de los comentarios spam durante 24 horas.
• Endpoint REST de depuración para probar el proceso de bloqueo.
• La comprobación de bots ahora bloquea las solicitudes con User-Agent vacío o ausente.

1.0.0

• Primera versión: bloqueo por país y bots, datasets de reputación, bloqueo de VPN/Datacenter, reglas compuestas, panel de estadísticas e internacionalización.