NUDAYOSH — Cómo funciona por dentro (capa técnica)

Arquitectura

Tres puntos de observación, no uno.

Casi todos los plugins viven dentro de WordPress. Si un atacante entra de verdad, lo primero que hace es desactivar el plugin: se queda ciego justo cuando hace falta. Y lo más grave casi nunca pasa dentro de WordPress, sino por debajo, en el sistema. Nosotros miramos las tres capas a la vez y correlacionamos.

Capa 1 · Externa

Monitor externo (desde fuera, sin agente)

Lo que ve cualquiera desde internet: certificado y cifrado TLS, cabeceras de seguridad, listas negras de spam/malware, disponibilidad y cambios visibles en la home.

// también lo cubren otros, parcialmente

Capa 2 · WordPress

Plugin (dentro de WP)

WAF, doble factor, bloqueo por intentos, integridad de ficheros del propio WordPress, anti-enumeración. Donde miran todos los plugins de seguridad.

// terreno común de Wordfence, Sucuri, MalCare…

Capa 3 · Servidor / SO

Agente de servidor (por debajo de WordPress)

Cuentas FTP/SSH nuevas creadas a escondidas, claves en authorized_keys, tareas cron ocultas, procesos sospechosos y ficheros del sistema modificados. La capa donde de verdad se esconde la persistencia.

// aquí solo mira NUDAYOSH

Controles activos

Qué hay desplegado hoy, capa por capa.

No es una hoja de ruta. Es lo que ya corre en producción.

WordPress

Plugin

›WAF — filtrado de peticiones maliciosas antes de llegar a PHP.
›2FA (TOTP) — segundo factor estándar, compatible con cualquier app autenticadora.
›Captcha y bloqueo por fuerza bruta — corta el credential stuffing automáticamente.
›Bloqueo geo / IP — por país o rango.
›Anti-enumeración + Smart 404 — frena el sondeo de usuarios y rutas.
›FIM con scoring de malware — integridad de ficheros con puntuación de riesgo, no solo "cambió/no cambió".

Servidor

Agente

›FIM a nivel SO — integridad de ficheros fuera del alcance de WordPress.
›Cuentas FTP / SSH — detecta altas y cambios de credenciales en el servidor.
›Vigilancia de crons — tareas programadas nuevas u ocultas.
›authorized_keys — claves SSH añadidas para persistencia.
›Procesos sospechosos — ejecución anómala en la máquina.
›Sanado de ficheros de mantenimiento — restaura estados conocidos buenos.

Externa

Monitor

›TLS y cifrado — caduca, suites débiles, protocolos viejos.
›Cabeceras de seguridad — HSTS, CSP, X-Frame y compañía.
›Listas negras — reputación del dominio/IP en blocklists conocidas.
›Brechas de credenciales — si las claves del dominio ya circulan en filtraciones.
›Suplantación de correo — revisión de SPF/DKIM/DMARC del dominio.

SaaS

Análisis profundo

›Deep Scan con auditoría IA — escaneo profundo con interpretación asistida por IA.
›Tarjeta de actividad frenada — qué ha parado la protección, en lenguaje claro.
›Correlación de las tres capas — una sola señal a partir de WP + servidor + externo.
›Panel bilingüe (ES/EN) — mismo producto, dos idiomas.

Integridad y cadena de suministro

Una actualización fallida nunca tumba tu web.

La cadena de suministro es donde más daño se hace hoy. Por eso firmamos cada versión y diseñamos las actualizaciones para que, en el peor caso, te quedes en la versión que ya tenías. Nunca caída.

Releases firmados con Ed25519

Cada versión del plugin y del agente va firmada. El cliente verifica la firma antes de aplicar nada. Sin firma válida, no se instala.

ed25519: meLpEZaLzmqk4YpkHXyb1IwVpznnj1Pd5OzwIyN01VU=

Canal de auto-update firmado

Las actualizaciones llegan por un canal propio con verificación de firma e integridad por SHA-256, no por una URL cualquiera.

Degradación segura

Si una actualización falla, la web se queda en su versión actual y operativa. El fallo nunca deja el sitio fuera de servicio.

Comparativa técnica

Dónde observa cada uno. Esta es la diferencia real.

Olvídate del idioma y la factura por un momento. A nivel técnico, lo que separa a NUDAYOSH es la visibilidad por debajo de WordPress.

Capacidad	NUDAYOSHWP + agente + externo	Wordfenceplugin WP	Sucuriplugin + CDN	Imunify360nivel servidor
WAF en capa WordPress	Sí	Sí	Sí	Sí
2FA / fuerza bruta / anti-enumeración	Sí	Sí	Parcial	No
FIM con scoring de malware	Sí	Sí	Sí	Sí
Cuentas FTP/SSH y authorized_keys	Sí	No	No	Parcial
Crons y procesos a nivel SO	Sí	No	No	Parcial
Funciona aunque desactiven el plugin	Sí	No	Parcial	Sí
Releases firmados Ed25519	Sí	n/d	n/d	n/d
Monitor externo (TLS, cabeceras, blocklists)	Sí	Parcial	Sí	No
Correlación WP + servidor en un panel	Sí	No	No	No

Comparativa orientativa con información pública de cada producto a junio de 2026. "Parcial" indica cobertura limitada, dependiente del plan o solo en su versión de servidor. Las capacidades de terceros pueden variar según edición.

Cómo funciona NUDAYOSH por dentro.