En ShopWhizzy nos dedicamos a mantener su tienda online segura y en pleno crecimiento. Por eso nos complace presentar nuestra nueva función de seguridad: lista blanca de IP para el acceso al panel de administración y a la API. Esta herramienta le permite controlar quién puede acceder a las zonas sensibles de su tienda, ayudándole a proteger su negocio frente a hackers y accesos no autorizados. Veamos qué hace esta función, por qué es esencial y cómo puede utilizarla para proteger su tienda, ¡sin entrar en tecnicismos!
¿Qué es una lista blanca de IP?
Piense en la lista blanca de IP como una lista VIP para las zonas más críticas de su tienda. Le permite indicar qué direcciones IP (identificadores únicos de los dispositivos en internet) pueden acceder al panel de administración de su tienda o a los endpoints de la API. Si una IP no está en su lista blanca, queda bloqueada, lo que añade una potente capa de seguridad para mantener alejados a los intrusos.
Nuestra nueva función le permite incluir IP en la lista blanca para tres áreas clave:
- Acceso de administración: protege el backend de su tienda (por ejemplo,
/admin/,/admin*o/wp-admin/en WordPress), donde gestiona productos, pedidos y configuración. - Acceso a la API: protege los endpoints de la API de su tienda (por ejemplo,
/rest/en Magento o/wp-json/en WordPress), utilizados para integraciones e intercambios de datos. - Acceso SSH: controla quién puede conectarse a su servidor mediante SSH (para usuarios avanzados que gestionan la configuración del servidor).
Por defecto, la lista blanca está desactivada, lo que significa que cualquiera puede acceder a estas rutas (siempre que tenga credenciales válidas). Pero en cuanto añada IP a la lista blanca, solo esas IP tendrán acceso y todas las demás quedarán bloqueadas.
Por qué la lista blanca de IP es fundamental para su tienda
Los hackers buscan constantemente formas de atacar las tiendas online, y sus objetivos principales son los paneles de administración y las API. Estas son las razones por las que proteger estas áreas con una lista blanca de IP es tan importante:
1. Proteger su panel de administración frente a los hackers
El panel de administración es el corazón de su negocio. Es donde gestiona el inventario, procesa los pedidos y configura los ajustes. Si un hacker consigue entrar, podría:
- Robar datos de clientes, como nombres, direcciones o datos de pago.
- Cambiar los precios o las descripciones de los productos para engañar a los clientes.
- Instalar código malicioso que perjudique a su tienda o a sus visitantes.
- Dejarle sin acceso cambiando sus credenciales.
Los hackers suelen utilizar bots automatizados o ataques de fuerza bruta para adivinar las contraseñas de administración o aprovechar una seguridad deficiente. Con la lista blanca de IP, se asegura de que solo las IP de confianza (como las de su oficina, su domicilio o las ubicaciones de su equipo) puedan acceder al panel de administración. Aunque un hacker conozca la URL de administración o su contraseña, quedará bloqueado salvo que utilice una IP incluida en la lista blanca.
2. Proteger su API para evitar ataques
Las API (interfaces de programación de aplicaciones) son como puentes que conectan su tienda con otros sistemas, como pasarelas de pago, herramientas de inventario o aplicaciones móviles. Por ejemplo:
- Las integraciones de Magento (por ejemplo, la conexión con sistemas CRM, software ERP o marketplaces como Amazon) dependen de las API.
- Los módulos de API de WordPress (por ejemplo, WooCommerce o plugins personalizados) utilizan las API para intercambiar datos.
Las API son esenciales, pero vulnerables. Si quedan expuestas, los hackers podrían:
- Acceder a datos sensibles, como pedidos de clientes o información de productos.
- Saturar su servidor con peticiones falsas y provocar caídas del servicio.
- Manipular las integraciones para interrumpir las operaciones (por ejemplo, enviando actualizaciones de inventario falsas).
La lista blanca de IP para las API garantiza que solo los sistemas o dispositivos de confianza puedan interactuar con los endpoints de la API de su tienda. Si utiliza integraciones de Magento o módulos basados en API, debe incluir en la lista blanca todas las IP que se conecten a su API (por ejemplo, los servidores de su proveedor de CRM, el backend de su aplicación móvil o la red de su oficina). Así se impide que sistemas no autorizados accedan a su API, incluso con credenciales válidas.
3. Por qué la lista blanca es importante para su negocio
- Evite filtraciones de datos: limite el acceso a IP de confianza para reducir el riesgo de que los hackers roben datos.
- Mantenga su tienda operativa: bloquee las peticiones no autorizadas a la API para evitar ataques de denegación de servicio.
- Proteja su reputación: una tienda segura genera confianza y hace que sus clientes se sientan seguros al comprar.
- Cumpla la normativa: cumpla normativas como el RGPD o PCI-DSS con medidas de seguridad estrictas.
Cómo funciona la lista blanca de IP
Nuestra función de lista blanca de IP está diseñada para ser sencilla y flexible, de modo que pueda proteger su tienda sin ser un experto técnico. Así funciona:
1. Desactivada por defecto para ofrecer la máxima flexibilidad
Al configurar su tienda, la lista blanca de IP está desactivada. Esto significa que:
- Cualquier persona con credenciales válidas puede acceder a su panel de administración o a los endpoints de la API.
- No se necesita ninguna configuración previa, por lo que es fácil empezar.
Esta configuración por defecto garantiza la compatibilidad con todas las integraciones y miembros del equipo, sobre todo durante la configuración inicial.
2. Active la lista blanca añadiendo IP
Para activar la lista blanca, añada una o varias direcciones IP en su panel de control de ShopWhizzy. Puede hacerlo para:
- Acceso de administración: añada las IP de su equipo, de la red de su oficina o de las VPN que se utilicen para acceder al panel de administración.
- Acceso a la API: añada las IP de los servidores o servicios que se conectan a su API (por ejemplo, CRM, pasarela de pago o backend de la aplicación móvil).
- Acceso SSH: añada las IP de los desarrolladores o del personal de TI que necesiten acceder al servidor.
En cuanto añada IP, la lista blanca queda activada y solo esas IP podrán acceder a las áreas indicadas. Por ejemplo:
- Si añade
192.168.1.100a la lista blanca de administración, solo los dispositivos que usen esa IP podrán acceder a/admin/o/wp-admin/. - Si añade
10.0.0.1a la lista blanca de la API, solo ese servidor podrá realizar peticiones a la API en/rest/V1/.
También puede hacer clic en el botón «Añadir mi IP» para añadir al instante la dirección IP que está utilizando, ¡sin necesidad de buscarla! Además, puede añadir etiquetas a las IP (por ejemplo, «Oficina», «Casa», «Servidor CRM») para saber a qué dispositivo o servicio corresponde cada una.
3. Nota especial para las integraciones de Magento y los módulos de API
Si su tienda utiliza integraciones de Magento (por ejemplo, Salesforce, HubSpot o Amazon) o módulos basados en API (por ejemplo, WooCommerce, plugins personalizados de WordPress o aplicaciones móviles), debe incluir en la lista blanca todas las IP que interactúan con su API. Por ejemplo:
- Su sistema CRM puede utilizar una IP específica para sincronizar los datos de clientes.
- El backend de su aplicación móvil puede necesitar acceso a la API para obtener los datos de los productos.
- Los servicios de terceros (por ejemplo, pasarelas de pago o empresas de transporte) pueden requerir acceso a la API.
Para evitar interrupciones, póngase en contacto con sus proveedores de integraciones o con su equipo de TI para obtener las IP correctas de estos servicios. Añádalas a la lista blanca de la API en su panel de control para garantizar un funcionamiento sin problemas. Si olvida alguna IP, la integración podría dejar de funcionar, así que compruébelo con todas las partes implicadas.
4. Gestión sencilla desde su panel de control
Nuestro panel de control hace que gestionar la lista blanca sea muy fácil:
- Añadir IP: introduzca una dirección IP, haga clic en «Añadir mi IP» o añada una etiqueta opcional y, a continuación, guarde.
- Eliminar IP: borre una IP cuando ya no la necesite (por ejemplo, si un miembro del equipo se marcha o cambia un servicio).
- Activar/desactivar la lista blanca: elimine todas las IP para desactivar la lista blanca y volver a permitir el acceso libre.
Los cambios se aplican casi al instante y nuestro sistema comprueba la configuración para mantener su tienda en línea.
Cómo empezar
¿Preparado para proteger su tienda con una lista blanca de IP? Siga estos pasos:
- Inicie sesión en su panel de control: acceda a su cuenta de ShopWhizzy.
- Vaya a la configuración de seguridad: busque la sección «Lista blanca de IP» en la configuración de su servidor o de su tienda.
- Añada IP de confianza:
- Para el acceso de administración, añada las IP de su equipo o de la red de su oficina, o haga clic en «Añadir mi IP» para añadir al instante su IP actual.
- Para el acceso a la API, añada las IP de todas las integraciones y servicios (especialmente en el caso de Magento o de módulos de API).
- Para SSH, añada las IP de su equipo de TI (si procede).
- Pruebe su configuración: intente acceder a su panel de administración o a la API desde una IP incluida en la lista blanca para confirmar que funciona. Haga la prueba también desde una IP no incluida para asegurarse de que el acceso está bloqueado.
- Contacte con soporte si lo necesita: si no está seguro de qué IP añadir o tiene algún problema, abra un ticket o escríbanos a info@shopwhizzy.com.
Buenas prácticas para utilizar la lista blanca de IP
- Mantenga actualizada su lista de IP: actualice la lista blanca si su equipo cambia de ubicación, utiliza una nueva VPN o cambia de proveedor de integraciones.
- Utilice IP estáticas siempre que sea posible: las IP dinámicas (que cambian con frecuencia) pueden causar problemas. Si es necesario, valore una VPN con IP estática.
- Incluya en la lista blanca todas las IP de las integraciones: en el caso de Magento o de módulos de API, asegúrese de incluir todas las IP de los proveedores para no romper las integraciones.
- Supervise los registros de acceso: revise los registros de su servidor en busca de intentos de acceso sospechosos. Si detecta algo inusual, active la lista blanca de inmediato.
- Combínela con otras medidas de seguridad: utilice contraseñas seguras, autenticación en dos factores (2FA) y actualizaciones de software periódicas junto con la lista blanca.
Por qué esta función es importante para usted
La función de lista blanca de IP de ShopWhizzy le permite tomar el control de la seguridad de su tienda sin necesidad de conocimientos técnicos. Al restringir el acceso a su panel de administración y a su API, podrá:
- Detener a los hackers en seco: bloquee los accesos no autorizados antes de que se conviertan en un problema.
- Proteger a sus clientes: mantenga sus datos a salvo y refuerce la confianza en su marca.
- Garantizar la continuidad del negocio: evite interrupciones causadas por ataques a la API o sobrecargas del servidor.
- Simplificar el cumplimiento normativo: cumpla los estándares de seguridad con una herramienta fácil de usar.
Tanto si gestiona una tienda Magento con integraciones complejas como un sitio WordPress con plugins basados en API o cualquier otra plataforma de e-commerce, la lista blanca de IP marca la diferencia a la hora de mantener su negocio seguro.
Empiece hoy mismo
No espere a sufrir una brecha de seguridad para actuar. Inicie sesión ahora en su panel de control de ShopWhizzy y active la lista blanca de IP para proteger el panel de administración y la API de su tienda. Si tiene preguntas o necesita ayuda, abra un ticket o escríbanos a info@shopwhizzy.com.
Manténgase seguro, actúe con confianza y haga que su tienda siga prosperando con ShopWhizzy.
¿Tiene preguntas sobre la lista blanca de IP u otras funciones de seguridad? Contacte con nosotros en info@shopwhizzy.com o abra un ticket para obtener más recursos.