Cambiar las claves y salts de WordPress de forma automática (y cuándo hacerlo a mano)
En tu wp-config.php hay ocho líneas que casi nadie mira: define( 'AUTH_KEY', '...' ); define( 'SECURE_AUTH_KEY', '...' ); define( 'LOGGED_IN_KEY', '...' ); define( 'NONCE_KEY', '...' ); define( 'AUTH_SALT', '...' );…
Entrar a WordPress con un enlace mágico por correo: cuándo conviene y cómo hacerlo bien
En tiendas, cursos y comunidades, buena parte de los mensajes de soporte son "no recuerdo mi contraseña". El enlace mágico lo resuelve: la persona escribe su correo, recibe un enlace…
Cerrar la sesión de los usuarios inactivos en WordPress después de X horas
Cuando inicias sesión en WordPress, la sesión dura 2 días, o 14 días si marcaste "Recuérdame". Da igual si estás trabajando o si dejaste la pestaña abierta en el computador…
Passkeys en WordPress: entrar sin contraseña y sin miedo al phishing
Una contraseña se puede adivinar, reutilizar, filtrar en una base de datos robada o escribir en una página falsa que imita tu login. Las passkeys (llaves de acceso) eliminan esos…
Entrar a tu WordPress sin contraseña y saltándose el 2FA: el robo de sesiones
Hiciste todo bien: contraseña larga, única y doble factor (2FA). Y un día aparece un administrador que no creaste. ¿Cómo entraron? Muy probablemente, no entraron: usaron tu sesión. Es una…
Contraseñas de aplicación de WordPress: para qué sirven y por qué revisarlas hoy
Desde la versión 5.6, cada usuario de WordPress tiene en su perfil una sección llamada Contraseñas de aplicación. Muy poca gente la mira, y eso es justamente lo que la…
Haz tu WordPress privado sin plugins: un mu-plugin que cierra todas las puertas
Hay muchos motivos para tener un WordPress que solo vean usuarios conectados: una intranet para tu equipo, un sitio en construcción que el cliente debe revisar, una copia de prueba…
«WordPress me echa de la sesión a cada rato»: las 6 causas y cómo arreglarlas
Hay pocas cosas más frustrantes en WordPress: inicias sesión, empiezas a escribir y, al guardar, te aparece otra vez la pantalla de acceso. O pones tu contraseña, pulsas Acceder y…
Enumeración de usuarios en WordPress: cómo averiguan tu usuario y cómo cerrarles el paso
Para entrar a tu WordPress, un atacante necesita dos cosas: un nombre de usuario y una contraseña. Lo que mucha gente no sabe es que la primera mitad suele estar…
No puedo entrar a wp-admin: 6 situaciones y cómo recuperar el acceso
Quedarse fuera del propio sitio es angustiante. La buena noticia es que, mientras tengas acceso a tu cPanel, siempre hay una forma de volver a entrar. Busca tu situación en…
Entradas recientes
- Campos personalizados en 2026: ACF, Secure Custom Fields, otras alternativas y lo que ya trae WordPress
- Blueprints de WordPress Playground: sitios de prueba listos con un enlace
- Un mu-plugin con varios archivos y carpetas: cómo organizarlo para que WordPress lo cargue
- Un chatbot con IA para tu WordPress: cómo hacerlo bien y los 10 errores más comunes
- Modelos de IA pequeños y locales con WordPress: qué se puede hacer hoy (y qué no)
Aprende WordPress paso a paso, en español y sin vueltas: tutoriales claros, plugins explicados y soluciones probadas en servidores reales. ¿Tienes una duda? Pregúntala en el foro.