1. Seguridad General

• Protección Cloudflare
• Firewall WordPress
• Protección DDoS
• Protección de login
• Bloqueo de IP sospechosas
• Límite de intentos de login
• CAPTCHA inteligente

2. Seguridad de Usuarios

• Contraseña segura obligatoria
• Recuperación de cuenta disponible
• Verificación de teléfono
• Mantener datos reales

3. Seguridad Administrativa

• Restricción de acceso público a wp-admin
• Bloqueo del backend para usuarios normales
• Restricción de plugins sensibles
• Edición de archivos desde WordPress desactivada
• XML-RPC bloqueado
• Versión de WordPress oculta

4. Reporte de incidentes

Incidentes de seguridad: seguridad@unmillondeanuncios.com