---
title: "Protege tu WordPress con el modo «I’m Under Attack» de Cloudflare y restricciones geográficas"
description: "La seguridad de un sitio WordPress es una prioridad, especialmente cuando se enfrenta a ataques DDoS o intentos de acceso no autorizados a wp-admin y wp-login.php . Cloudflare ofrece una solución efec..."
url: https://wpdirecto.com/protege-tu-wordpress-con-el-modo-im-under-attack-de-cloudflare-y-restricciones-geograficas/
date: 2025-02-12
modified: 2026-09-09
author: "David Carrero Fernández-Baillo"
image: https://wpdirecto.com/wp-content/uploads/2024/03/wordpress-programador-codigo.jpg
categories: ["Seguridad"]
tags: ["bajo ataque", "CDN", "Cloudflare", "protección"]
type: post
lang: es
---

# Protege tu WordPress con el modo «I’m Under Attack» de Cloudflare y restricciones geográficas

La seguridad de un sitio WordPress es una prioridad, especialmente cuando se enfrenta a ataques DDoS o intentos de acceso no autorizados a **wp-admin** y **wp-login.php**. Cloudflare ofrece una solución efectiva con su modo **«I’m Under Attack»**, que filtra el tráfico sospechoso con desafíos de verificación antes de permitir el acceso.

Además, es posible reforzar la seguridad bloqueando o restringiendo el acceso desde países con alta actividad maliciosa, como **China, Rusia, Irán y Corea del Norte**. A continuación, se detallan los pasos para aplicar estas configuraciones.

---

## **1. Activar «I’m Under Attack» para todo el sitio**

Si detectas un ataque masivo, puedes habilitar esta opción en todo tu dominio:

1. **Accede a tu cuenta de Cloudflare** en el panel de control.
2. Selecciona el dominio afectado.
3. Dirígete a **Seguridad** > **Configuración**.
4. En **Nivel de Seguridad**, elige **I’m Under Attack!**.

Con esta configuración, todos los visitantes deberán pasar un control de seguridad antes de acceder al sitio, filtrando tráfico sospechoso de bots y ataques DDoS.

---

## **2. Aplicar «I’m Under Attack» solo en wp-admin y wp-login.php**

Para [proteger únicamente el área de administración de WordPress](https://administraciondesistemas.com/como-habilitar-el-modo-im-under-attack-para-proteger-wp-admin-en-wordpress-con-cloudflare/) sin afectar la experiencia de los visitantes, sigue estos pasos:

1. En el panel de Cloudflare, accede a **Seguridad** > **Configuración**.
2. Busca la opción **Reglas de Configuración** y haz clic en **Crear regla**.
3. Configura la condición:
   - **Campo:** URI Path
   - **Operador:** Comienza con
   - **Valor:** `/wp-admin`
4. Para incluir la página de inicio de sesión, usa la expresión avanzada`(starts_with(http.request.uri.path, "/wp-admin")) or (starts_with(http.request.uri.path, "/wp-login"))`
5. En **Acción**, selecciona **Añadir I’m Under Attack** y activa la opción.

Esta configuración asegurará que solo los visitantes legítimos puedan acceder al área de administración.

---

## **3. Bloquear accesos desde países con actividad maliciosa**

Para prevenir accesos desde regiones con un alto índice de ataques (como **China, Rusia, Irán o Corea del Norte**), puedes bloquear el tráfico proveniente de estos países:

1. **Accede al panel de Cloudflare** y ve a **Seguridad** > **Configuración**.
2. Dirígete a la sección **Reglas de acceso IP**.
3. Crea una nueva regla con estos parámetros:
   - **Campo:** País
   - **Operador:** Es igual a
   - **Valores:** China, Rusia, Irán, Corea del Norte (o cualquier país sospechoso).
4. En **Acción**, selecciona **Bloquear**.

Esto impedirá cualquier conexión desde los países seleccionados, reduciendo el riesgo de ataques automatizados.

---

## **4. Restringir acceso solo a direcciones IP de confianza**

Si administras tu sitio desde una ubicación fija, puedes permitir el acceso solo a direcciones IP específicas:

1. **Ve a** Cloudflare > **Reglas de acceso IP**.
2. Agrega una nueva regla:
   - **Campo:** Dirección IP
   - **Operador:** No es igual a
   - **Valor:** (tu dirección IP o rango de IPs permitidas).
3. **Acción:** Bloquear.

Con esto, solo las IPs autorizadas podrán acceder a wp-admin, bloqueando a cualquier otro visitante.

---

## **5. Previsualizar el modo «I’m Under Attack»**

Para ver cómo se comportará el sitio con esta configuración:

1. Accede al **panel de Cloudflare**.
2. Ve a **Administrar Cuenta** > **Configuraciones**.
3. En **Páginas Personalizadas**, selecciona **Managed Challenge / I’m Under Attack Mode™** y haz clic en **Ver predeterminado**.

Los usuarios verán un mensaje de «Verificando su navegador…» durante unos segundos antes de acceder al sitio.

---

## **Conclusión**

Aplicando estas configuraciones en Cloudflare, se mejora significativamente la **seguridad de WordPress**, reduciendo el riesgo de ataques DDoS y accesos malintencionados. Para mayor protección, también es recomendable:

✅ **Autenticación en dos pasos** en WordPress.
✅ **Cambio de la URL de acceso** con plugins como **[WPS Hide Login](https://wpdirecto.com/ocultar-el-admin-de-wordpress/)**.
✅ **Plugins de seguridad** como **[Wordfence](https://wpdirecto.com/wordfence-login-security-autenticacion-2fa-para-wordpress/)** o **iThemes Security**.
✅ **Deshabilitar XML-RPC** si no se usa, ya que es un punto común de ataques.

Con estos ajustes, se refuerza la seguridad del sitio, evitando accesos no deseados y asegurando una experiencia estable para los usuarios legítimos. 🚀