Un firewall normal solo aprende de lo que pasa en tu propio sitio. La Red de Protección de SeenSecure hace algo distinto: cuando una IP ataca a un sitio de la red, los demás sitios protegidos pueden beneficiarse de esa información antes de que esa misma IP les toque a ellos.
Qué es la Red de Protección
Es una función opcional que conecta, de forma anónima, a todos los sitios que la activan. Cuando el firewall de un sitio bloquea un ataque real, ese bloqueo se puede compartir con el resto de la red — y a cambio, ese sitio recibe la lista de IPs que la red ya ha confirmado como atacantes en otros sitios.
Cómo funciona paso a paso
Qué se comparte (y qué no)
Solo tres datos por cada bloqueo real: la IP atacante, el tipo de bloqueo (fuerza bruta, WAF, bot…) y la hora. Nunca se comparte contenido de tu sitio, datos de tus usuarios ni tu dominio de forma pública.
Cuándo se publica una IP como peligrosa
La red no publica una IP solo porque un único sitio la haya bloqueado una vez — eso podría envenenarse fácilmente con un falso positivo aislado. Una IP se publica en el feed que reciben todos los sitios solo cuando la han reportado al menos dos sedes distintas, con una puntuación de riesgo suficiente. Esa regla evita que un solo motivo genérico o un error puntual bloquee a alguien injustamente en toda la red.
Detección de campañas coordinadas
Cuando la misma IP, o el mismo patrón de ataque, aparece en varios sitios en un margen corto de tiempo (menos de una hora), el sistema lo trata como una campaña activa y eleva su puntuación de riesgo — de esta forma un ataque coordinado se detecta y frena mucho más rápido que si cada sitio tuviera que descubrirlo por su cuenta.
Privacidad: es opcional y con consentimiento explícito
La Red de Protección está desactivada por defecto. Activarla es una decisión explícita del administrador del sitio, y en cualquier momento se puede desactivar sin perder ninguna otra protección — el firewall y el resto de capas de seguridad siguen funcionando igual, activada o no. Los eventos compartidos se eliminan automáticamente a los 30 días, y las IPs publicadas caducan como máximo a los 7 días si no se vuelven a reportar.
Qué gana tu sitio al activarla
- Bloqueas IPs que aún no te han atacado a ti, pero que ya se sabe que atacan a otros sitios similares.
- Las campañas coordinadas (el mismo atacante probando muchos sitios a la vez) se detectan mucho antes.
- Cuantos más sitios participan, más fuerte es la protección para todos — es una defensa que mejora con el tiempo, no un escaneo estático.
Preguntas frecuentes
¿Activar la Red de Protección hace más lento mi WordPress?
No — el intercambio de datos ocurre en segundo plano de forma asíncrona, no añade ningún paso extra al tiempo de carga de tu sitio para los visitantes reales.
¿Puedo ver qué información se ha compartido desde mi sitio?
Sí, el registro de eventos compartidos es visible desde tu propio panel en cualquier momento.
¿Qué pasa si desactivo la Red de Protección más adelante?
Tu sitio deja de enviar y de recibir datos de la red inmediatamente. El resto de protecciones (firewall, anti-bot, escáner) siguen funcionando exactamente igual, de forma completamente independiente.