Cómo ocultar la URL de acceso de WordPress: guía completa

Ocultar la URL de acceso de WordPress es el recorrido práctico que la mayoría de administradores busca tras decidir reforzar la seguridad de su sitio. Ocultarla funciona, pero su implementación tiene sus trucos. Esta guía los cubre en 2026.

Por qué ocultarla es el primer paso

Ocultar la URL retira tu sitio de la cola automatizada de ataques. Los bots no pueden atacar por fuerza bruta una dirección que no encuentran. La reducción del volumen de ataques es drástica: es el cambio individual de mayor impacto que puedes aplicar.

Cómo elegir la URL

Las cadenas de aspecto aleatorio son mejores que /acceso-secreto. Trata la URL como una contraseña: guárdala en un gestor de contraseñas y márcala como favorita en todos tus dispositivos. Patrones comunes como /backend o /dashboard terminan siendo sondeados por los bots. Lo aleatorio gana.

Instalar el plugin

Instala Defyn Security Manager desde el repositorio de WordPress.org. Abre el panel de ajustes, elige la URL y guarda. El plugin se encarga de la reescritura y del error 404 en las rutas antiguas. Defyn Security Manager también ofrece opciones de redirección o de acceso señuelo en la URL antigua si quieres entretener a los bots.

Qué ocurre con la URL antigua

Por defecto se devuelve un 404: los bots no ven ningún sitio WordPress y se marchan. También puedes configurar una redirección a tu página de inicio o un acceso señuelo que haga perder el tiempo a los bots. Cada opción tiene su mérito, pero el 404 es la predeterminada más segura.

Recuperación si la olvidas

Edita wp-config.php para añadir la constante de desactivación: el plugin se desactiva y las URLs originales vuelven a funcionar. Inicia sesión con normalidad y reconfigúralo. También puedes renombrar la carpeta del plugin por SFTP para lograr lo mismo. Documenta el procedimiento de recuperación en la wiki de tu equipo.

Preguntas frecuentes

¿Funciona para ocultar la URL de acceso en multisitio?

El plugin admite la activación en sitios individuales. El soporte para multisitio está en la hoja de ruta.

¿Ocultar la URL romperá mis personalizaciones?

Solo si tu personalización codifica de forma fija las URLs antiguas. Actualiza esas referencias a la nueva URL.

¿Se puede adivinar la URL?

Con cadenas suficientemente aleatorias, no. Con cadenas predecibles, sí.

¿Basta con ocultar la URL?

No. Combínalo con la autenticación de dos factores y el bloqueo ante intentos de fuerza bruta.

Ocultar la URL de acceso es una capa de una estrategia de seguridad más amplia que también incluye la autenticación de dos factores, actualizaciones al día y copias de seguridad fiables. Si prefieres que un equipo se encargue de proteger y mantener tu sitio de WordPress, el equipo de Defyn puede ayudarte.