Bot Storm Radar - Soporte
Ayuda y preguntas frecuentes sobre Bot Storm Radar, el plugin que ve los enjambres de bots como enjambres, te dice con palabras claras cuándo hay una tormenta de bots en curso y rechaza los sondeos de escáneres antes de que se construya la página. Consulta las preguntas frecuentes abajo o usa el formulario de contacto.
Preguntas frecuentes
Instalación
¿Cómo instalo Bot Storm Radar?
Versión de wordpress.org: en tu admin de WordPress ve a Plugins → Añadir nuevo, busca Bot Storm Radar, instálalo y actívalo. Versión de GitHub: descarga el ZIP de la última versión, ve a Plugins → Añadir nuevo → Subir plugin, súbelo y actívalo. En los dos casos el plugin aparece como Bot Storm Radar en el menú de administración.¿En qué se diferencian la versión de wordpress.org y la versión de GitHub?
Las dos son gratuitas y comparten el mismo radar, los mismos ajustes y las mismas reglas de bloqueo. La versión de wordpress.org rechaza los sondeos y las direcciones bloqueadas en cuanto WordPress ha cargado sus plugins, antes del tema, de la consulta y de construir cualquier página, y no escribe archivos, como exige el directorio de plugins. La versión de GitHub añade el filtro temprano, que los rechaza antes de que cargue WordPress (desde un plugin de uso obligatorio o, con la protección temprana activada, antes incluso de que arranque WordPress), denuncia las direcciones que sondean con tu propia cuenta de AbuseIPDB, prepara una denuncia de abuso al proveedor de red de la dirección y se actualiza sola desde las versiones publicadas en GitHub. Las funciones nuevas llegan primero a la versión de GitHub. Las respuestas de abajo indican cuándo valen solo para una versión.¿Puedo cambiar de una versión a la otra?
Sí. Desactiva primero la versión instalada, para que su filtro temprano se detenga. Después sube el ZIP de la otra versión (el botón Descargar en wordpress.org o la última versión en GitHub) en Plugins → Añadir nuevo → Subir plugin, elige reemplazar la versión instalada y activa el plugin. Los ajustes, los bloqueos y la línea base aprendida se conservan; solo borrar el plugin los elimina.¿Qué hago después de activarlo?
Déjalo funcionar una semana para que aprenda cómo es el tráfico normal de tu sitio. Después revisa los umbrales en la pestaña Settings y mira la pestaña Bans antes de pasar los bloqueos de direcciones de observe a enforce. Por ahora la interfaz del plugin está en inglés.Tormentas y avisos
¿Qué significan calm, warning, storm y cooling?
Cada minuto el plugin convierte sus métricas de enjambre en una puntuación de tormenta de 0 a 100. Con los ajustes por defecto, una puntuación de 40 significa warning (aviso) y 60 significa storm (tormenta), y por debajo de 30 direcciones distintas en un minuto no se puntúa nada. Después de una tormenta, cooling (enfriamiento) dura un tiempo antes de que el estado vuelva a calm (calma). Cada cambio aparece en la Storm timeline con una explicación en palabras.¿Quién recibe los avisos por correo?
La dirección de correo de administración del sitio, hasta que la cambies en la pestaña Settings, en Alert email recipients. Ahí eliges también si el aviso, la tormenta y el fin de la tormenta envían un correo cada uno.Bloqueos y sondeos
¿Qué es un sondeo?
Una petición de un archivo que solo piden los escáneres, como.env, .git, copias de seguridad, volcados de base de datos, páginas de administración de otras aplicaciones y archivos .php que no existen. El plugin los responde con 403 para cualquier visitante, antes de que se construya la página, y en la versión de GitHub antes de que cargue WordPress. La lista completa, un interruptor y tus propias excepciones están en la pestaña Settings, en Probes.¿Qué es el modo observación?
Los bloqueos de direcciones empiezan en modo observación (observe). Una dirección que habría quedado bloqueada aparece en la pestaña Bans con las peticiones que lo causaron, y no se rechaza a nadie. Cuando la lista te parezca correcta, cambia a enforce en la pestaña Settings.¿Puede dejarme fuera a mí o a un buscador?
Los administradores, los bots de buscadores verificados, Cloudflare y los proxies declarados, y las direcciones de tu lista Never ban no se bloquean nunca. Una dirección que dice ser un bot de buscador se verifica primero por DNS. Cualquier bloqueo se puede levantar en cualquier momento con el botón Unban.¿Cómo apago el filtro sin entrar en wp-admin?
Versión de GitHub: crea un archivo vacío llamadodisabled en el directorio de datos, wp-content/uploads/bot-storm-radar-<aleatorio>/, por SFTP o con el gestor de archivos de tu hosting. El filtro se detiene en la siguiente petición; borra el archivo para volver a activarlo. Versión de wordpress.org: cambia de nombre o borra la carpeta bot-storm-radar en wp-content/plugins/. WordPress deja entonces de cargar el plugin y no se rechaza nada.Compatibilidad
¿Funciona detrás de Cloudflare o de otro proxy?
Sí. Cloudflare se reconoce por sus rangos de direcciones publicados. Otro proxy hay que declararlo en la pestaña Settings, y el plugin te avisa cuando ve uno sin declarar.¿Necesita una caché de objetos?
No, pero se recomienda mucho una caché de objetos persistente (Redis, Memcached) o APCu. Sin ella, los contadores se guardan en la base de datos, y la pestaña Radar lo advierte.¿Qué es la protección temprana?
Solo en la versión de GitHub. En el plugin se llama Early protection. Por defecto, su filtro se ejecuta desde un plugin de uso obligatorio, después de que WordPress se conecte a la base de datos. Con la protección temprana se ejecuta antes de WordPress, así que una petición rechazada no cuesta ninguna conexión a la base de datos. Déjala desactivada si tu hosting o un escáner de seguridad borra archivos PHP de la carpeta de subidas.Mi servidor usa nginx. ¿Tengo que añadir algo?
Solo con la versión de GitHub, que crea un directorio de datos: una regla dentro del bloqueserver del sitio, para que ese directorio no se sirva nunca: location ^~ /wp-content/uploads/bot-storm-radar- { deny all; }Actualizaciones y desinstalación
¿Cómo actualizo el plugin?
Las versiones nuevas aparecen en Escritorio → Actualizaciones como con cualquier otro plugin: desde wordpress.org en la versión de wordpress.org y desde las versiones publicadas en GitHub en la versión de GitHub.¿Qué pasa al desinstalarlo?
Las dos versiones borran sus ajustes, los bloqueos, el historial por minutos y la línea base aprendida. La versión de GitHub elimina además su cargador de uso obligatorio, sus archivos del filtro y su archivo de estado; en el directorio de datos quedan un cargador de pocas líneas y una marcadisabled, que no hacen nada y se pueden borrar a mano.Contactar con soporte
¿No encuentras lo que buscas? Envíanos un mensaje y te responderemos en 1–2 días laborables.Informes de errores y peticiones de funciones
Para informes de errores y peticiones de funciones, usa el gestor de incidencias de GitHub. Incluye la versión del plugin y los pasos para reproducir el problema, así podremos investigarlo con eficacia.