SeenSecure Help

Seguridad de Acceso (Login Security)

Login Security

Anmeldesicherheit

Sécurité de Connexion

Sistema integral de protección de acceso con control de intentos fallidos, CAPTCHA, autenticación 2FA, cuentas restringidas y gestión de bloqueos.

Comprehensive access protection system with failed attempt control, CAPTCHA, 2FA authentication, restricted accounts, and block management.

Umfassendes Zugriffsschutzsystem mit Fehlversuchskontrolle, CAPTCHA, 2FA-Authentifizierung, eingeschränkten Konten und Blockierungsverwaltung.

Système complet de protection d'accès avec contrôle des tentatives échouées, CAPTCHA, authentification 2FA, comptes restreints et gestion des blocages.

🔐 Configuración de Login🔐 Login Configuration🔐 Anmeldekonfiguration🔐 Configuration de Connexion

La pestaña Login permite activar o desactivar todo el sistema de seguridad de acceso y configurar los parámetros fundamentales de protección contra fuerza bruta: límite de intentos fallidos, duración de bloqueos temporales y condiciones para bloqueos permanentes, además de notificaciones por correo electrónico.

The Login tab lets you enable or disable the entire access security system and configure the core brute-force protection parameters: failed attempt limit, temporary block duration, conditions for permanent blocks, plus email notifications.

Der Reiter Anmeldung ermöglicht es, das gesamte Zugriffssicherheitssystem zu aktivieren oder zu deaktivieren und die grundlegenden Parameter für den Brute-Force-Schutz zu konfigurieren: Fehlversuchslimit, Dauer temporärer Sperren, Bedingungen für dauerhafte Sperren sowie E-Mail-Benachrichtigungen.

L'onglet Connexion permet d'activer ou de désactiver l'ensemble du système de sécurité d'accès et de configurer les paramètres fondamentaux de protection contre la force brute : limite de tentatives échouées, durée des blocages temporaires, conditions des blocages permanents, ainsi que les notifications par email.

Parámetros de ConfiguraciónConfiguration ParametersKonfigurationsparameterParamètres de Configuration

Activar/Desactivar SistemaEnable/Disable SystemSystem Aktivieren/DeaktivierenActiver/Désactiver le Système

Interruptor maestro que habilita o deshabilita toda la protección de login. Cuando está desactivado, no se aplica ningún límite de intentos ni bloqueo.

Master switch that enables or disables all login protection. When disabled, no attempt limits or blocks are applied.

Hauptschalter, der den gesamten Anmeldeschutz aktiviert oder deaktiviert. Wenn deaktiviert, werden keine Versuchslimits oder Sperren angewendet.

Interrupteur principal qui active ou désactive toute la protection de connexion. Lorsqu'il est désactivé, aucune limite de tentatives ni aucun blocage n'est appliqué.

Intentos MáximosMax Failed AttemptsMaximale FehlversucheTentatives Max Échouées

Rango: 3-10. Valor por defecto: 5. Número de intentos fallidos de inicio de sesión permitidos antes de aplicar un bloqueo temporal a la IP.

Range: 3-10. Default: 5. Number of failed login attempts allowed before applying a temporary block to the IP.

Bereich: 3-10. Standard: 5. Anzahl der fehlgeschlagenen Anmeldeversuche, bevor eine temporäre IP-Sperre verhängt wird.

Plage : 3-10. Défaut : 5. Nombre de tentatives de connexion échouées autorisées avant d'appliquer un blocage temporaire à l'IP.

Duración Bloqueo TemporalTemporary Block DurationDauer Temporäre SperreDurée Blocage Temporaire

Rango: 5-1440 minutos. Valor por defecto: 15. Tiempo durante el cual la IP permanece bloqueada tras superar el límite de intentos.

Range: 5-1440 minutes. Default: 15. How long the IP remains blocked after exceeding the attempt limit.

Bereich: 5-1440 Minuten. Standard: 15. Wie lange die IP nach Überschreiten des Versuchslimits gesperrt bleibt.

Plage : 5-1440 minutes. Défaut : 15. Durée pendant laquelle l'IP reste bloquée après avoir dépassé la limite de tentatives.

Bloqueo PermanentePermanent BlockDauerhafte SperreBlocage Permanent

Rango: 2-10. Valor por defecto: 3. Número de bloqueos temporales consecutivos tras los cuales la IP recibe un bloqueo permanente.

Range: 2-10. Default: 3. Number of consecutive temporary blocks after which the IP receives a permanent block.

Bereich: 2-10. Standard: 3. Anzahl aufeinanderfolgender temporärer Sperren, nach denen die IP eine dauerhafte Sperre erhält.

Plage : 2-10. Défaut : 3. Nombre de blocages temporaires consécutifs après lesquels l'IP reçoit un blocage permanent.

Notificaciones por EmailEmail NotificationsE-Mail-BenachrichtigungenNotifications par Email

Configura la dirección de correo para alertas. Opciones: notificar en bloqueos y notificar en cambios de contraseña.

Configure the email address for alerts. Options: notify on blocks and notify on password changes.

Konfigurieren Sie die E-Mail-Adresse für Warnmeldungen. Optionen: bei Sperren benachrichtigen und bei Passwortänderungen benachrichtigen.

Configurez l'adresse email pour les alertes. Options : notifier en cas de blocage et notifier en cas de changement de mot de passe.

Flujo de ProtecciónProtection FlowSchutzablaufFlux de Protection

💡 Cómo funciona: Después de N intentos fallidos desde una misma IP, se aplica un bloqueo temporal configurable. Si la IP acumula N bloqueos temporales, se convierte en bloqueo permanente. Las notificaciones por correo mantienen al administrador informado de toda actividad sospechosa. 💡 How it works: After N failed attempts from the same IP, a configurable temporary block is applied. If the IP accumulates N temporary blocks, it becomes a permanent block. Email notifications keep the administrator informed of all suspicious activity. 💡 So funktioniert es: Nach N fehlgeschlagenen Versuchen von derselben IP wird eine konfigurierbare temporäre Sperre verhängt. Wenn die IP N temporäre Sperren ansammelt, wird sie dauerhaft gesperrt. E-Mail-Benachrichtigungen halten den Administrator über alle verdächtigen Aktivitäten auf dem Laufenden. 💡 Comment ça fonctionne : Après N tentatives échouées depuis la même IP, un blocage temporaire configurable est appliqué. Si l'IP accumule N blocages temporaires, elle devient un blocage permanent. Les notifications par email tiennent l'administrateur informé de toute activité suspecte.

Comportamiento DetalladoDetailed BehaviorDetailliertes VerhaltenComportement Détaillé

  • Bloqueo Temporal: Se aplica tras superar el límite de intentos fallidos. La IP queda bloqueada por el tiempo configurado (default 15 min). Al expirar, la IP recupera el acceso automáticamente.
  • Temporary Block: Applied after exceeding the failed attempt limit. The IP is blocked for the configured time (default 15 min). When it expires, the IP regains access automatically.
  • Temporäre Sperre: Wird nach Überschreiten des Fehlversuchslimits verhängt. Die IP wird für die konfigurierte Zeit (Standard 15 Min.) gesperrt. Nach Ablauf erhält die IP automatisch wieder Zugriff.
  • Blocage Temporaire : Appliqué après avoir dépassé la limite de tentatives échouées. L'IP est bloquée pour la durée configurée (défaut 15 min). À l'expiration, l'IP retrouve automatiquement l'accès.
  • Bloqueo Permanente: Se activa cuando una IP acumula múltiples bloqueos temporales (default 3). Requiere intervención manual del administrador para desbloquear.
  • Permanent Block: Activated when an IP accumulates multiple temporary blocks (default 3). Requires manual administrator intervention to unblock.
  • Dauerhafte Sperre: Wird aktiviert, wenn eine IP mehrere temporäre Sperren ansammelt (Standard 3). Erfordert manuelles Eingreifen des Administrators zum Entsperren.
  • Blocage Permanent : Activé lorsqu'une IP accumule plusieurs blocages temporaires (défaut 3). Nécessite une intervention manuelle de l'administrateur pour débloquer.
⚡ Configuración recomendada: Mantener activado. Límite: 5 intentos, bloqueo temporal: 15 min, bloqueo permanente: después de 3 temporales. Activar notificaciones por correo para bloqueos y cambios de contraseña. ⚡ Recommended setting: Keep it enabled. Limit: 5 attempts, temporary block: 15 min, permanent block: after 3 temporaries. Enable email notifications for blocks and password changes. ⚡ Empfohlene Einstellung: Aktiviert lassen. Limit: 5 Versuche, temporäre Sperre: 15 Min., dauerhafte Sperre: nach 3 temporären. E-Mail-Benachrichtigungen für Sperren und Passwortänderungen aktivieren. ⚡ Configuration recommandée : Maintenez-le activé. Limite : 5 tentatives, blocage temporaire : 15 min, blocage permanent : après 3 temporaires. Activez les notifications par email pour les blocages et les changements de mot de passe.

🛡️ CAPTCHA🛡️ CAPTCHA🛡️ CAPTCHA🛡️ CAPTCHA

El sistema CAPTCHA protege tus formularios contra bots y ataques automatizados. Ofrece 7 modos de verificación diferentes para adaptarse a las necesidades de cada sitio.

The CAPTCHA system protects your forms against bots and automated attacks. It offers 7 different verification modes to adapt to each site's needs.

Das CAPTCHA-System schützt Ihre Formulare vor Bots und automatisierten Angriffen. Es bietet 7 verschiedene Überprüfungsmodi, die sich an die Bedürfnisse jeder Website anpassen.

Le système CAPTCHA protège vos formulaires contre les bots et les attaques automatisées. Il propose 7 modes de vérification différents pour s'adapter aux besoins de chaque site.

Modos de CAPTCHA DisponiblesAvailable CAPTCHA ModesVerfügbare CAPTCHA-ModiModes CAPTCHA Disponibles

🎨 Visual🎨 Visual🎨 Visuell🎨 Visuel

Desafío basado en colores. No requiere servicios externos. Funciona completamente offline.

Color-based challenge. No external services required. Works completely offline.

Farbbasierte Herausforderung. Keine externen Dienste erforderlich. Funktioniert vollständig offline.

Défi basé sur les couleurs. Aucun service externe requis. Fonctionne entièrement hors ligne.

🔢 Matemático🔢 Math🔢 Mathematisch🔢 Mathématique

Operaciones matemáticas simples. Fácil para humanos, difícil para bots. Sin dependencias externas.

Simple math operations. Easy for humans, hard for bots. No external dependencies.

Einfache mathematische Operationen. Einfach für Menschen, schwer für Bots. Keine externen Abhängigkeiten.

Opérations mathématiques simples. Facile pour les humains, difficile pour les bots. Aucune dépendance externe.

😀 Emoji😀 Emoji😀 Emoji😀 Emoji

Desafíos con emojis visuales. Moderno y amigable. Sin JavaScript externo.

Visual emoji challenges. Modern and user-friendly. No external JavaScript.

Visuelle Emoji-Herausforderungen. Modern und benutzerfreundlich. Kein externes JavaScript.

Défis visuels avec des emojis. Moderne et convivial. Aucun JavaScript externe.

🌈 Color🌈 Color🌈 Farbe🌈 Couleur

Círculos divididos por colores. El usuario identifica patrones cromáticos. Alta efectividad.

Color-divided circles. User identifies color patterns. High effectiveness.

Farbgeteilte Kreise. Der Benutzer identifiziert Farbmuster. Hohe Wirksamkeit.

Cercles divisés par couleurs. L'utilisateur identifie les motifs chromatiques. Haute efficacité.

🔲 reCAPTCHA v2🔲 reCAPTCHA v2🔲 reCAPTCHA v2🔲 reCAPTCHA v2

Servicio de Google con el clásico "No soy un robot". Requiere Site Key y Secret Key de Google.

Google service with the classic "I'm not a robot". Requires Google Site Key and Secret Key.

Google-Dienst mit dem klassischen "Ich bin kein Roboter". Erfordert Google Site Key und Secret Key.

Service Google avec le classique "Je ne suis pas un robot". Nécessite une Site Key et une Secret Key Google.

👁️ reCAPTCHA v3👁️ reCAPTCHA v3👁️ reCAPTCHA v3👁️ reCAPTCHA v3

Detección invisible. Usa puntuación de riesgo (0.0-1.0). No interfiere con la experiencia del usuario.

Invisible detection. Uses risk score (0.0-1.0). Does not interfere with user experience.

Unsichtbare Erkennung. Verwendet Risikobewertung (0.0-1.0). Beeinträchtigt die Benutzererfahrung nicht.

Détection invisible. Utilise un score de risque (0.0-1.0). N'interfère pas avec l'expérience utilisateur.

🔀 Híbrido🔀 Hybrid🔀 Hybrid🔀 Hybride

Combina Visual + reCAPTCHA v3. Máxima protección. reCAPTCHA v3 trabaja en segundo plano silenciosamente.

Combines Visual + reCAPTCHA v3. Maximum protection. reCAPTCHA v3 works silently in the background.

Kombiniert Visuell + reCAPTCHA v3. Maximaler Schutz. reCAPTCHA v3 arbeitet leise im Hintergrund.

Combine Visuel + reCAPTCHA v3. Protection maximale. reCAPTCHA v3 travaille silencieusement en arrière-plan.

Formularios a ProtegerForms to ProtectZu schützende FormulareFormulaires à Protéger

Puedes seleccionar en qué formularios se aplica el CAPTCHA:

You can select which forms have CAPTCHA applied:

Sie können auswählen, auf welche Formulare CAPTCHA angewendet wird:

Vous pouvez sélectionner les formulaires sur lesquels le CAPTCHA est appliqué :

  • Login: Protege el formulario de inicio de sesión contra fuerza bruta.
  • Login: Protects the login form against brute force.
  • Anmeldung: Schützt das Anmeldeformular vor Brute Force.
  • Connexion : Protège le formulaire de connexion contre la force brute.
  • Registro: Evita creación masiva de cuentas falsas.
  • Register: Prevents mass creation of fake accounts.
  • Registrierung: Verhindert die Massenerstellung von Fake-Konten.
  • Inscription : Empêche la création massive de faux comptes.
  • Comentarios: Previene spam automatizado en comentarios.
  • Comments: Prevents automated spam in comments.
  • Kommentare: Verhindert automatisierten Spam in Kommentaren.
  • Commentaires : Empêche le spam automatisé dans les commentaires.
  • Recuperar Contraseña: Bloquea ataques de reset de contraseña.
  • Password Reset: Blocks password reset attacks.
  • Passwort zurücksetzen: Blockiert Angriffe auf das Zurücksetzen von Passwörtern.
  • Réinitialisation Mot de Passe : Bloque les attaques de réinitialisation de mot de passe.

Configuración de Google reCAPTCHAGoogle reCAPTCHA ConfigurationGoogle reCAPTCHA KonfigurationConfiguration Google reCAPTCHA

Para los modos que usan Google reCAPTCHA (v2, v3, Híbrido), necesitas registrar tu sitio en Google reCAPTCHA Admin y obtener las siguientes claves:

For modes using Google reCAPTCHA (v2, v3, Hybrid), you need to register your site at Google reCAPTCHA Admin and obtain the following keys:

Für Modi, die Google reCAPTCHA verwenden (v2, v3, Hybrid), müssen Sie Ihre Website bei Google reCAPTCHA Admin registrieren und die folgenden Schlüssel abrufen:

Pour les modes utilisant Google reCAPTCHA (v2, v3, Hybride), vous devez enregistrer votre site sur Google reCAPTCHA Admin et obtenir les clés suivantes :

Site KeySite KeySite KeySite Key

Clave pública que se incrusta en el frontend del sitio para mostrar el widget de reCAPTCHA.

Public key embedded in the site frontend to display the reCAPTCHA widget.

Öffentlicher Schlüssel, der im Frontend der Website eingebettet wird, um das reCAPTCHA-Widget anzuzeigen.

Clé publique intégrée dans le frontend du site pour afficher le widget reCAPTCHA.

Secret KeySecret KeySecret KeySecret Key

Clave privada para la comunicación entre el servidor y Google. Manténla siempre segura.

Private key for server-to-Google communication. Keep it secure at all times.

Privater Schlüssel für die Server-zu-Google-Kommunikation. Bewahren Sie ihn stets sicher auf.

Clé privée pour la communication serveur-Google. Gardez-la toujours en sécurité.

Umbral v3v3 Thresholdv3 SchwellenwertSeuil v3

Rango: 0.0-1.0. Valor recomendado: 0.5. Puntuación mínima para considerar un usuario como humano. A menor valor, más permisivo.

Range: 0.0-1.0. Recommended: 0.5. Minimum score to consider a user as human. Lower values are more permissive.

Bereich: 0.0-1.0. Empfohlen: 0.5. Mindestpunktzahl, um einen Benutzer als menschlich zu betrachten. Niedrigere Werte sind nachsichtiger.

Plage : 0.0-1.0. Recommandé : 0.5. Score minimum pour considérer un utilisateur comme humain. Les valeurs plus basses sont plus permissives.

Protección Anti-AbusoAnti-Abuse ProtectionAnti-MissbrauchsschutzProtection Anti-Abus

Banear IP tras fallosBan IP After FailuresIP nach Fehlversuchen sperrenBannir IP après échecs

Número de intentos fallidos de CAPTCHA antes de bloquear la IP. 0 desactiva esta función.

Number of failed CAPTCHA attempts before blocking the IP. 0 disables this feature.

Anzahl fehlgeschlagener CAPTCHA-Versuche, bevor die IP gesperrt wird. 0 deaktiviert diese Funktion.

Nombre de tentatives CAPTCHA échouées avant de bloquer l'IP. 0 désactive cette fonction.

Registrar EventosLog EventsEreignisse protokollierenEnregistrer les Événements

Guarda todos los eventos de CAPTCHA en el log de histórico para análisis posterior.

Saves all CAPTCHA events in the history log for later analysis.

Speichert alle CAPTCHA-Ereignisse im Verlaufsprotokoll zur späteren Analyse.

Enregistre tous les événements CAPTCHA dans le journal historique pour analyse ultérieure.

⚠️ Importante: Los modos que usan Google reCAPTCHA requieren conexión a internet y claves válidas. Si el servicio de Google falla, los usuarios no podrán completar los formularios protegidos. ⚠️ Important: Modes using Google reCAPTCHA require internet connectivity and valid keys. If Google's service fails, users will not be able to complete protected forms. ⚠️ Wichtig: Modi, die Google reCAPTCHA verwenden, benötigen Internetverbindung und gültige Schlüssel. Wenn der Google-Dienst ausfällt, können Benutzer geschützte Formulare nicht abschließen. ⚠️ Important : Les modes utilisant Google reCAPTCHA nécessitent une connexion internet et des clés valides. Si le service Google échoue, les utilisateurs ne pourront pas remplir les formulaires protégés.
💡 Recomendación: Comienza con el modo Visual o Matemático. Si necesitas mayor seguridad, migra al modo Híbrido (Visual + v3). 💡 Recommendation: Start with Visual or Math mode. If you need more security, migrate to Hybrid mode (Visual + v3). 💡 Empfehlung: Beginnen Sie mit dem visuellen oder mathematischen Modus. Wenn Sie mehr Sicherheit benötigen, wechseln Sie zum Hybrid-Modus (Visuell + v3). 💡 Recommandation : Commencez avec le mode Visuel ou Mathématique. Si vous avez besoin de plus de sécurité, passez au mode Hybride (Visuel + v3).

🔑 Autenticación de Dos Factores (2FA)🔑 Two-Factor Authentication (2FA)🔑 Zwei-Faktor-Authentifizierung (2FA)🔑 Authentification à Deux Facteurs (2FA)

La autenticación de dos factores añade una capa adicional de seguridad al requerir un segundo factor de verificación además de la contraseña. El sistema soporta TOTP (Time-based One-Time Password) mediante apps de autenticación y códigos por correo electrónico como alternativa.

Two-factor authentication adds an extra layer of security by requiring a second verification factor in addition to the password. The system supports TOTP (Time-based One-Time Password) via authenticator apps and email codes as an alternative.

Die Zwei-Faktor-Authentifizierung fügt eine zusätzliche Sicherheitsebene hinzu, indem sie einen zweiten Verifizierungsfaktor zusätzlich zum Passwort erfordert. Das System unterstützt TOTP (zeitbasiertes Einmalpasswort) über Authentifikator-Apps und E-Mail-Codes als Alternative.

L'authentification à deux facteurs ajoute une couche de sécurité supplémentaire en exigeant un deuxième facteur de vérification en plus du mot de passe. Le système prend en charge TOTP (mot de passe unique à base de temps) via des applications d'authentification et des codes email comme alternative.

Activación Inicial por el AdministradorInitial Activation by AdminErstaktivierung durch den AdministratorActivation Initiale par l'Administrateur

Antes de poder configurar políticas globales de 2FA, el administrador debe activar 2FA en su propia cuenta. El sistema genera un código QR con el secreto TOTP que debe escanearse con una app de autenticación (Google Authenticator, Authy, Microsoft Authenticator, etc.).

Before configuring global 2FA policies, the admin must activate 2FA on their own account. The system generates a QR code with the TOTP secret that must be scanned with an authenticator app (Google Authenticator, Authy, Microsoft Authenticator, etc.).

Bevor globale 2FA-Richtlinien konfiguriert werden können, muss der Administrator 2FA auf seinem eigenen Konto aktivieren. Das System generiert einen QR-Code mit dem TOTP-Geheimnis, der mit einer Authentifikator-App (Google Authenticator, Authy, Microsoft Authenticator usw.) gescannt werden muss.

Avant de pouvoir configurer des politiques 2FA globales, l'administrateur doit activer 2FA sur son propre compte. Le système génère un code QR avec le secret TOTP qui doit être scanné avec une application d'authentification (Google Authenticator, Authy, Microsoft Authenticator, etc.).

Política Global de 2FAGlobal 2FA PolicyGlobale 2FA-RichtliniePolitique Globale 2FA

Obligatorio / OpcionalMandatory / OptionalVerpflichtend / OptionalObligatoire / Optionnel

Define si 2FA es obligatorio para todos los usuarios o solo recomendado.

Defines whether 2FA is mandatory for all users or just recommended.

Legt fest, ob 2FA für alle Benutzer verpflichtend oder nur empfohlen ist.

Définit si 2FA est obligatoire pour tous les utilisateurs ou simplement recommandé.

Roles ObligatoriosRole-Based EnforcementRollenbasierte DurchsetzungApplication par Rôle

Selecciona roles específicos que requieren 2FA (Administrator, Editor, etc.).

Select specific roles that require 2FA (Administrator, Editor, etc.).

Wählen Sie bestimmte Rollen aus, die 2FA erfordern (Administrator, Editor usw.).

Sélectionnez les rôles spécifiques qui nécessitent 2FA (Administrateur, Éditeur, etc.).

Fecha LímiteDeadline DateStichtagDate Limite

Fecha tras la cual los usuarios sin 2FA activo no podrán acceder al sistema.

Date after which users without active 2FA will not be able to access the system.

Datum, nach dem Benutzer ohne aktives 2FA nicht mehr auf das System zugreifen können.

Date après laquelle les utilisateurs sans 2FA actif ne pourront plus accéder au système.

Código Email / DualEmail Code / DualE-Mail-Code / DualCode Email / Double

Activa códigos por email como alternativa TOTP. Dual verification exige ambos: email + app.

Enable email codes as a TOTP alternative. Dual verification requires both: email + app.

E-Mail-Codes als TOTP-Alternative aktivieren. Duale Verifizierung erfordert beides: E-Mail + App.

Activez les codes email comme alternative TOTP. La double vérification exige les deux : email + application.

Gestión de UsuariosUser ManagementBenutzerverwaltungGestion des Utilisateurs

El panel de administración permite buscar usuarios, restablecer o deshabilitar 2FA para cuentas específicas y reenviar códigos de recuperación. Incluye tarjetas de estadísticas: Usuarios con 2FA, Sin 2FA, Estado de la política, Total de usuarios y Estado del código por email.

The admin panel allows searching users, resetting or disabling 2FA for specific accounts, and resending recovery codes. Includes statistics cards: Users with 2FA, Without 2FA, Policy status, Total users, and Email code status.

Das Admin-Panel ermöglicht die Suche nach Benutzern, das Zurücksetzen oder Deaktivieren von 2FA für bestimmte Konten und das erneute Senden von Wiederherstellungscodes. Enthält Statistik-Karten: Benutzer mit 2FA, Ohne 2FA, Richtlinienstatus, Gesamtbenutzer und E-Mail-Code-Status.

Le panneau d'administration permet de rechercher des utilisateurs, de réinitialiser ou de désactiver 2FA pour des comptes spécifiques et de renvoyer des codes de récupération. Inclut des cartes statistiques : Utilisateurs avec 2FA, Sans 2FA, Statut de la politique, Total des utilisateurs et Statut du code email.

⚠️ Importante: Los códigos de recuperación son la única forma de recuperar acceso si se pierde el dispositivo 2FA. Guárdalos en un lugar seguro pero accesible. No los almacenes en el mismo dispositivo que usa 2FA. ⚠️ Important: Recovery codes are the only way to regain access if the 2FA device is lost. Store them in a safe but accessible place. Do not store them on the same device that uses 2FA. ⚠️ Wichtig: Wiederherstellungscodes sind die einzige Möglichkeit, den Zugriff wiederzuerlangen, wenn das 2FA-Gerät verloren geht. Bewahren Sie sie an einem sicheren, aber zugänglichen Ort auf. Speichern Sie sie nicht auf demselben Gerät, das 2FA verwendet. ⚠️ Important : Les codes de récupération sont le seul moyen de retrouver l'accès si le périphérique 2FA est perdu. Conservez-les dans un endroit sûr mais accessible. Ne les stockez pas sur le même appareil qui utilise 2FA.
💡 Recomendación: Implementa 2FA gradualmente. Comienza con los administradores, luego expande a otros roles según el nivel de riesgo. Proporciona soporte técnico durante la transición. 💡 Recommendation: Implement 2FA gradually. Start with administrators, then expand to other roles based on risk level. Provide technical support during the transition. 💡 Empfehlung: Implementieren Sie 2FA schrittweise. Beginnen Sie mit Administratoren, dann erweitern Sie auf andere Rollen je nach Risikostufe. Bieten Sie während des Übergangs technischen Support. 💡 Recommandation : Implémentez 2FA progressivement. Commencez par les administrateurs, puis étendez aux autres rôles selon le niveau de risque. Fournissez un support technique pendant la transition.

👤 Cuentas Restringidas👤 Restricted Accounts👤 Eingeschränkte Konten👤 Comptes Restreints

El sistema de cuentas restringidas bloquea nombres de usuario comunes o peligrosos que los atacantes suelen utilizar. Cuando una IP intenta acceder con múltiples nombres restringidos, se bloquea automáticamente y se añade a la blacklist permanente.

The restricted accounts system blocks common or dangerous usernames that attackers often use. When an IP attempts to access with multiple restricted names, it is automatically blocked and added to the permanent blacklist.

Das System für eingeschränkte Konten blockiert häufige oder gefährliche Benutzernamen, die Angreifer oft verwenden. Wenn eine IP mit mehreren eingeschränkten Namen zuzugreifen versucht, wird sie automatisch gesperrt und zur dauerhaften Blacklist hinzugefügt.

Le système de comptes restreints bloque les noms d'utilisateur courants ou dangereux que les attaquants utilisent souvent. Lorsqu'une IP tente d'accéder avec plusieurs noms restreints, elle est automatiquement bloquée et ajoutée à la blacklist permanente.

Nombres de Usuario Bloqueados por DefectoBlocked Usernames by DefaultStandardmäßig gesperrte BenutzernamenNoms d'utilisateur Bloqués par Défaut

admin, administrator, root, test, wordpress, user, webmaster

Puedes añadir o eliminar nombres de la lista. Los cambios se aplican inmediatamente.

You can add or remove names from the list. Changes apply immediately.

Sie können Namen zur Liste hinzufügen oder daraus entfernen. Änderungen werden sofort übernommen.

Vous pouvez ajouter ou supprimer des noms de la liste. Les changements s'appliquent immédiatement.

Umbral de Bloqueo por IPIP Block ThresholdIP-SperrschwellwertSeuil de Blocage IP

Configura cuántos intentos con nombres restringidos desde una misma IP provocan un bloqueo permanente en la blacklist con la razón login_blackname.

Configure how many attempts with restricted names from the same IP trigger a permanent blacklist block with reason login_blackname.

Konfigurieren Sie, wie viele Versuche mit eingeschränkten Namen von derselben IP eine dauerhafte Blacklist-Sperre mit dem Grund login_blackname auslösen.

Configurez combien de tentatives avec des noms restreints depuis la même IP déclenchent un blocage permanent dans la blacklist avec la raison login_blackname.

UmbralThresholdSchwellwertSeuil SeguridadSecuritySicherheitSécurité Uso RecomendadoRecommended UseEmpfohlene VerwendungUtilisation Recommandée
1 Muy estrictoVery strictSehr strengTrès strict Sitios de alto riesgoHigh-risk sitesHochrisiko-WebsitesSites à haut risque
3 EstándarStandardStandardStandard Recomendado generalGeneral recommendedAllgemein empfohlenRecommandé général
5 PermisivoPermissiveNachsichtigPermissif Tráfico legítimo altoHigh legitimate trafficHoher legitimer VerkehrTrafic légitime élevé

Resumen de Intentos DetectadosRecent Attempts SummaryZusammenfassung erkannter VersucheRésumé des Tentatives Détectées

El panel muestra una tabla resumen con los últimos intentos de acceso usando nombres de usuario restringidos, incluyendo la IP, el nombre intentado, la fecha/hora y si resultó en bloqueo.

The panel shows a summary table with the latest access attempts using restricted usernames, including the IP, attempted name, date/time, and whether it resulted in a block.

Das Panel zeigt eine Übersichtstabelle mit den letzten Zugriffsversuchen unter Verwendung eingeschränkter Benutzernamen, einschließlich IP, versuchtem Namen, Datum/Uhrzeit und ob dies zu einer Sperre führte.

Le panneau affiche un tableau récapitulatif des dernières tentatives d'accès utilisant des noms d'utilisateur restreints, incluant l'IP, le nom tenté, la date/heure et si cela a entraîné un blocage.

IPs en Blacklist por login_blacknameIPs Blacklisted via login_blacknameIPs auf der Blacklist durch login_blacknameIPs sur Blacklist via login_blackname

Lista de direcciones IP que han sido bloqueadas permanentemente por exceder el umbral de intentos con nombres restringidos. Puedes desbloquearlas manualmente desde la sección de Bloqueos Activos.

List of IP addresses that have been permanently blocked for exceeding the restricted name attempt threshold. You can unblock them manually from the Active Blocks section.

Liste der IP-Adressen, die dauerhaft gesperrt wurden, weil sie den Schwellenwert für Versuche mit eingeschränkten Namen überschritten haben. Sie können sie manuell im Bereich Aktive Sperren entsperren.

Liste des adresses IP qui ont été bloquées en permanence pour avoir dépassé le seuil de tentatives avec des noms restreints. Vous pouvez les débloquer manuellement depuis la section Blocages Actifs.

💡 Consejo: Comienza con el umbral estándar de 3 intentos. Después de una semana de monitoreo, ajusta según los patrones observados en tu sitio. 💡 Tip: Start with the standard threshold of 3 attempts. After a week of monitoring, adjust based on the patterns observed on your site. 💡 Tipp: Beginnen Sie mit dem Standard-Schwellenwert von 3 Versuchen. Passen Sie nach einer Woche Überwachung basierend auf den auf Ihrer Website beobachteten Mustern an. 💡 Astuce : Commencez avec le seuil standard de 3 tentatives. Après une semaine de surveillance, ajustez en fonction des modèles observés sur votre site.

🛡️ Bloqueos Activos🛡️ Active Blocks🛡️ Aktive Sperren🛡️ Blocages Actifs

La sección de Bloqueos Activos muestra todos los bloqueos temporales y permanentes actualmente activos. Permite gestionar usuarios e IPs que han sido bloqueados por actividades sospechosas, ofreciendo opciones para desbloquear manualmente.

The Active Blocks section shows all currently active temporary and permanent blocks. It allows managing users and IPs that have been blocked for suspicious activity, offering options to manually unblock.

Der Bereich Aktive Sperren zeigt alle derzeit aktiven temporären und dauerhaften Sperren. Ermöglicht die Verwaltung von Benutzern und IPs, die wegen verdächtiger Aktivitäten gesperrt wurden, mit Optionen zum manuellen Entsperren.

La section Blocages Actifs affiche tous les blocages temporaires et permanents actuellement actifs. Permet de gérer les utilisateurs et IP bloqués pour activité suspecte, avec des options de déblocage manuel.

Tabla de BloqueosBlocks TableSperrentabelleTableau des Blocages

La tabla incluye las siguientes columnas:

The table includes the following columns:

Die Tabelle enthält die folgenden Spalten:

Le tableau comprend les colonnes suivantes :

  • Usuario/IP: Nombre de usuario o dirección IP bloqueada.
  • User/IP: Blocked username or IP address.
  • Benutzer/IP: Gesperrter Benutzername oder IP-Adresse.
  • Utilisateur/IP : Nom d'utilisateur ou adresse IP bloqué.
  • Tipo: Permanente o Temporal, indicado con distintivo de color.
  • Type: Permanent or Temporary, indicated with a color badge.
  • Typ: Dauerhaft oder Temporär, gekennzeichnet mit einem Farbabzeichen.
  • Type : Permanent ou Temporaire, indiqué par un badge de couleur.
  • Razón: Motivo del bloqueo (login fallidos, login_blackname, etc.).
  • Reason: Reason for the block (failed login, login_blackname, etc.).
  • Grund: Grund für die Sperre (fehlgeschlagene Anmeldung, login_blackname usw.).
  • Raison : Raison du blocage (échecs de connexion, login_blackname, etc.).
  • Intentos: Número de intentos fallidos registrados antes del bloqueo.
  • Attempts: Number of failed attempts recorded before the block.
  • Versuche: Anzahl der fehlgeschlagenen Versuche vor der Sperre.
  • Tentatives : Nombre de tentatives échouées enregistrées avant le blocage.
  • Bloqueado Desde: Fecha y hora de inicio del bloqueo.
  • Blocked Since: Block start date and time.
  • Gesperrt seit: Startdatum und -uhrzeit der Sperre.
  • Bloqué Depuis : Date et heure de début du blocage.
  • Expira: Fecha de expiración (para bloqueos temporales).
  • Expires: Expiration date (for temporary blocks).
  • Läuft ab: Ablaufdatum (für temporäre Sperren).
  • Expire : Date d'expiration (pour les blocages temporaires).

DesbloquearUnblockEntsperrenDébloquer

Cada fila de la tabla incluye un botón "Desbloquear" con confirmación. Al hacer clic, se solicita confirmación antes de eliminar el bloqueo. Esto evita desbloqueos accidentales.

Each table row includes an "Unblock" button with confirmation. When clicked, it asks for confirmation before removing the block. This prevents accidental unblocks.

Jede Tabellenzeile enthält einen "Entsperren"-Button mit Bestätigung. Beim Anklicken wird vor dem Entfernen der Sperre eine Bestätigung angefordert. Dies verhindert versehentliche Entsperrungen.

Chaque ligne du tableau comprend un bouton "Débloquer" avec confirmation. Lorsqu'on clique, une confirmation est demandée avant de supprimer le blocage. Cela évite les déblocages accidentels.

💡 Nota: Los bloqueos temporales expiran automáticamente. Solo los bloqueos permanentes requieren desbloqueo manual. Revisa periódicamente esta tabla para mantener el control sobre accesos no autorizados. 💡 Note: Temporary blocks expire automatically. Only permanent blocks require manual unblocking. Check this table periodically to maintain control over unauthorized access. 💡 Hinweis: Temporäre Sperren laufen automatisch ab. Nur dauerhafte Sperren erfordern manuelles Entsperren. Überprüfen Sie diese Tabelle regelmäßig, um die Kontrolle über unbefugten Zugriff zu behalten. 💡 Remarque : Les blocages temporaires expirent automatiquement. Seuls les blocages permanents nécessitent un déblocage manuel. Vérifiez ce tableau périodiquement pour garder le contrôle sur les accès non autorisés.

📊 Historial de Eventos📊 Event History📊 Ereignisverlauf📊 Historique des Événements

El Historial de Eventos registra todas las actividades relacionadas con la seguridad de login: inicios de sesión exitosos y fallidos, bloqueos temporales y permanentes, desbloqueos manuales y cambios de contraseña. Proporciona filtros y paginación para facilitar la navegación.

The Event History logs all login security-related activities: successful and failed logins, temporary and permanent blocks, manual unblocks, and password changes. Provides filters and pagination for easy navigation.

Der Ereignisverlauf protokolliert alle Aktivitäten im Zusammenhang mit der Anmeldesicherheit: erfolgreiche und fehlgeschlagene Anmeldungen, temporäre und dauerhafte Sperren, manuelle Entsperrungen und Passwortänderungen. Bietet Filter und Paginierung für eine einfache Navigation.

L'Historique des Événements enregistre toutes les activités liées à la sécurité de connexion : connexions réussies et échouées, blocages temporaires et permanents, déblocages manuels et changements de mot de passe. Fournit des filtres et une pagination pour une navigation facile.

Tipos de EventoEvent TypesEreignistypenTypes d'Événements

Login ExitosoLogin SuccessAnmeldung erfolgreichConnexion Réussie

Inicio de sesión válido. Se registra usuario, IP, fecha/hora y país.

Valid login. Logs user, IP, date/time, and country.

Gültige Anmeldung. Protokolliert Benutzer, IP, Datum/Uhrzeit und Land.

Connexion valide. Enregistre l'utilisateur, l'IP, la date/heure et le pays.

Login FallidoLogin FailureAnmeldung fehlgeschlagenÉchec de Connexion

Intento de acceso con credenciales incorrectas. Se registra IP, usuario intentado y fecha.

Access attempt with wrong credentials. Logs IP, attempted user, and date.

Zugriffsversuch mit falschen Anmeldedaten. Protokolliert IP, versuchten Benutzer und Datum.

Tentative d'accès avec des identifiants incorrects. Enregistre l'IP, l'utilisateur tenté et la date.

Bloqueo TemporalTemporary BlockTemporäre SperreBlocage Temporaire

IP bloqueada temporalmente por exceder el límite de intentos fallidos.

IP temporarily blocked for exceeding the failed attempt limit.

IP vorübergehend gesperrt wegen Überschreitung des Fehlversuchslimits.

IP temporairement bloquée pour avoir dépassé la limite de tentatives échouées.

Bloqueo PermanentePermanent BlockDauerhafte SperreBlocage Permanent

IP bloqueada permanentemente tras múltiples bloqueos temporales.

IP permanently blocked after multiple temporary blocks.

IP dauerhaft gesperrt nach mehreren temporären Sperren.

IP bloquée en permanence après plusieurs blocages temporaires.

DesbloqueoUnblockEntsperrungDéblocage

Administrador desbloqueó manualmente una IP o usuario.

Admin manually unblocked an IP or user.

Admin hat eine IP oder einen Benutzer manuell entsperrt.

L'administrateur a débloqué manuellement une IP ou un utilisateur.

Cambio de ContraseñaPassword ChangePasswortänderungChangement de Mot de Passe

Usuario cambió su contraseña. Se registra usuario, IP y fecha/hora.

User changed their password. Logs user, IP, and date/time.

Benutzer hat sein Passwort geändert. Protokolliert Benutzer, IP und Datum/Uhrzeit.

L'utilisateur a changé son mot de passe. Enregistre l'utilisateur, l'IP et la date/heure.

Filtros DisponiblesAvailable FiltersVerfügbare FilterFiltres Disponibles

  • Tipo de Evento: Desplegable para seleccionar uno o más tipos de evento.
  • Event Type: Dropdown to select one or more event types.
  • Ereignistyp: Dropdown zur Auswahl eines oder mehrerer Ereignistypen.
  • Type d'événement : Menu déroulant pour sélectionner un ou plusieurs types d'événements.
  • Nombre de Usuario: Campo de texto para filtrar por usuario específico.
  • Username: Text field to filter by specific user.
  • Benutzername: Textfeld zum Filtern nach einem bestimmten Benutzer.
  • Nom d'utilisateur : Champ de texte pour filtrer par utilisateur spécifique.
  • Dirección IP: Campo de texto para buscar eventos de una IP concreta.
  • IP Address: Text field to search events from a specific IP.
  • IP-Adresse: Textfeld zum Durchsuchen von Ereignissen einer bestimmten IP.
  • Adresse IP : Champ de texte pour rechercher les événements d'une IP spécifique.

Paginación y VisualizaciónPagination & DisplayPaginiert & AnzeigePagination & Affichage

  • Filas por página: Selector con opciones 10, 20, 50, 100, 200.
  • Rows per page: Selector with options 10, 20, 50, 100, 200.
  • Zeilen pro Seite: Auswahl mit Optionen 10, 20, 50, 100, 200.
  • Lignes par page : Sélecteur avec options 10, 20, 50, 100, 200.
  • Paginación del lado del cliente: La navegación entre páginas se maneja en el navegador sin recargar.
  • Client-side pagination: Page navigation is handled in the browser without reloading.
  • Clientseitige Paginierung: Die Seitennavigation erfolgt im Browser ohne Neuladen.
  • Pagination côté client : La navigation entre les pages est gérée dans le navigateur sans rechargement.
  • Banderas de país: Se muestran banderas desde códigos ISO de país para identificar el origen de los eventos.
  • Country flags: Flags are displayed from ISO country codes to identify the origin of events.
  • Länderflaggen: Flaggen werden aus ISO-Ländercodes angezeigt, um die Herkunft der Ereignisse zu identifizieren.
  • Drapeaux de pays : Les drapeaux sont affichés à partir des codes ISO de pays pour identifier l'origine des événements.
💡 Consejo: Usa los filtros combinados para investigar incidentes específicos. Por ejemplo, filtra por IP + "Login Fallido" para ver todos los intentos fallidos desde una dirección sospechosa. 💡 Tip: Use combined filters to investigate specific incidents. For example, filter by IP + "Login Failure" to see all failed attempts from a suspicious address. 💡 Tipp: Verwenden Sie kombinierte Filter, um bestimmte Vorfälle zu untersuchen. Filtern Sie z. B. nach IP + "Anmeldung fehlgeschlagen", um alle fehlgeschlagenen Versuche von einer verdächtigen Adresse zu sehen. 💡 Astuce : Utilisez des filtres combinés pour enquêter sur des incidents spécifiques. Par exemple, filtrez par IP + "Échec de Connexion" pour voir toutes les tentatives échouées depuis une adresse suspecte.