Whitelist

La sub-pestaña Whitelist define las direcciones IP que nunca serán bloqueadas automáticamente por el sistema de mitigación, sin importar cuántas alertas generen — una protección crítica para evitar dejar fuera a administradores, oficinas y otros sistemas legítimos.

Cómo funciona

La whitelist se gestiona desde el panel y se sincroniza al plugin: cada IP que añades o eliminas aquí se envía inmediatamente al sitio WordPress, y el plugin no permite editar la lista en local. Las IPs en whitelist son inmunes a los bloqueos automáticos; un administrador puede seguir bloqueándolas manualmente si es necesario.

Nota

Por defecto, el plugin también suprime las alertas generadas por IPs en whitelist, de forma que la actividad de confianza no genera ruido en el SIEM. Esta opción puede desactivarse en la sección Mitigation del plugin — ver Whitelist en el plugin.

Qué muestra el listado

Cada entrada muestra:

• Dirección IP — la IP IPv4 protegida.
• Descripción — quién o qué usa esa IP.
• Origen — insignia SIEM para las IPs añadidas desde el panel, o IP Inicial para la IP añadida automáticamente durante el emparejamiento (la dirección desde la que se conectó el plugin).
• Añadida — cuándo entró la IP en la lista, en formato relativo.

Añadir una IP a la whitelist

1. Pulsa Añadir IP para abrir el diálogo.

2. Introduce la dirección IP (IPv4, validada en el formulario) y una descripción — opcional, pero recomendada para documentar la entrada, por ejemplo “Oficina principal” o “Servidor de monitorización”.

3. Confirma con Añadir a Whitelist. La IP queda guardada para el sitio y se envía al plugin de inmediato.

Para quitar una entrada, pulsa Eliminar en su fila — el cambio también se sincroniza con el plugin, y desde ese momento la IP puede volver a bloquearse automáticamente.

Cuándo usar la whitelist

1. IPs de administradores — tu IP de oficina/casa, tu equipo de desarrollo, los administradores del sitio.
2. Infraestructura técnica — servidores de monitorización, backups automatizados, APIs que interactúan con el sitio.
3. Ubicaciones corporativas — IPs fijas de oficina, VPN de empresa.
4. Resolución de falsos positivos — IPs legítimas que disparan alertas de forma recurrente.

Buenas prácticas

• Añade tu IP de administrador justo después de activar reglas de mitigación — sobre todo antes de activar las reglas de Manipulación de Usuarios o del Editor de Archivos.
• Documenta cada IP con claridad en su descripción.
• Revisa la whitelist periódicamente y elimina entradas obsoletas.
• Evita añadir IPs dinámicas que cambian con frecuencia, o IPs “por si acaso”.

Advertencias importantes

Precaución

La whitelist solo protege frente a los bloqueos automáticos del sistema de mitigación. No impide bloqueos manuales de administradores, bloqueos a nivel de servidor o firewall, ni otras medidas de seguridad de WordPress.

Consideraciones de seguridad

• Añade solo IPs en las que confíes plenamente.
• Una IP en whitelist comprometida es una debilidad crítica: puede generar alertas sin llegar a bloquearse automáticamente nunca.
• Revisa con regularidad las alertas y el historial de mitigaciones para detectar abusos desde IPs en whitelist.

Próximos pasos

• Reglas — activa el bloqueo automático una vez protegidas tus IPs de confianza.
• IPs Bloqueadas — revisa y gestiona las IPs bloqueadas actualmente.
• Whitelist en el plugin — cómo aplica el sitio la lista sincronizada.