Instalación, datos enviados y desinstalación
ARACNE es la suite de seguridad para WordPress de Cerwall Solutions S.L. Esta página describe cómo se instala, qué información envía cada componente al servicio de Cerwall y cómo se retira por completo.
Componentes
| Plugin | Carpeta | Función |
|---|---|---|
| ARACNE Security (gratuito) | aracne-security | Escáner de configuración y endurecimiento básico de WordPress. Funciona sin licencia. |
| ARACNE Pro | aracne-pro | Complemento con licencia: cortafuegos de aplicación (WAF), bloqueo progresivo de IP, reglas y reputación de IP actualizadas por Cerwall, informes y actualizaciones. Requiere ARACNE Security instalado y activo. |
Requisitos: WordPress 5.6 o superior y PHP 7.4 o superior. El servicio de licencias y actualizaciones es https://aracne.cerwall.com; ningún componente contacta con otros servidores de Cerwall ni de terceros.
Instalación
- ARACNE Security. Descarga aracne.zip. En WordPress, abre Plugins → Añadir nuevo plugin → Subir plugin, selecciona el fichero, pulsa «Instalar ahora» y después «Activar».
- ARACNE Pro. Descarga aracne-pro.zip desde tu cuenta de cliente (requiere una licencia activa), instálalo y actívalo con el mismo procedimiento. Si WordPress indica que faltan plugins requeridos, ARACNE Security no está instalado o no está activo.
- Licencia. Abre ARACNE → Licencia, introduce la clave recibida por correo, acepta el contrato de licencia y pulsa «Activar». Cada sitio activado ocupa un puesto de la licencia.
Las actualizaciones de ARACNE Pro aparecen en Escritorio → Actualizaciones como las de cualquier plugin; el paquete se descarga de aracne.cerwall.com.
Copias de pruebas (staging)
- Cada nombre de sitio (por ejemplo staging.ejemplo.com y www.ejemplo.com) ocupa su propio puesto mientras esté activado.
- Una licencia de demostración está ligada a un dominio. La copia de pruebas debe estar en ese dominio o en un subdominio suyo.
- Para pasar al sitio publicado, desactiva la licencia en la copia (ARACNE → Licencia → Desactivar) o libera el puesto desde tu cuenta de cliente, y actívala en el sitio publicado.
- Instalar ARACNE en una copia no modifica el sitio publicado.
Datos enviados a aracne.cerwall.com
Toda la comunicación usa HTTPS. Ningún componente envía contenido del sitio, usuarios, contraseñas, pedidos, clientes, ficheros ni datos de los visitantes, salvo las direcciones IP bloqueadas que se indican abajo. El servidor registra la dirección IP desde la que llega cada petición.
ARACNE Security (gratuito)
No envía nada por defecto. En ARACNE → Ajustes el administrador puede aceptar el aviso de instalación (desactivado por defecto). Si lo acepta, el plugin envía:
- identificador aleatorio de la instalación;
- URL del sitio;
- correo del administrador de WordPress;
- versión de WordPress y del plugin.
El escáner hace peticiones únicamente al propio sitio para comprobar su configuración.
ARACNE Pro
| Operación | Datos |
|---|---|
| Licencia, actualizaciones y reglas | Clave de licencia, identificador de la instalación, URL y nombre del sitio, versión de ARACNE Pro y de WordPress. Al activar, además, la versión del contrato de licencia aceptada. |
| Compartir IPs bloqueadas | Por cada IP bloqueada: la IP, el motivo, el número de bloqueos y las fechas del primero y del último. No incluye la dirección solicitada, el navegador, el usuario ni el contenido de la petición. Excluye IPs privadas y las IPs exentas configuradas. |
El envío de IPs bloqueadas está activado por defecto y se desactiva en ARACNE → Ajustes, casilla «Compartir las IPs bloqueadas con la red de reputación de ARACNE». Las IPs bloqueadas mientras está desactivado no se envían después.
Los correos de alerta y el informe semanal los envía el propio WordPress con su configuración de correo; no pasan por Cerwall. El aviso por webhook solo se envía a la dirección que configure el administrador.
El informe de diagnóstico de ARACNE → Licencia no se envía nunca de forma automática: el administrador lo descarga y decide si lo manda a soporte. Recoge versiones de WordPress, PHP y plugins, el estado de la licencia, la configuración de ARACNE y los últimos eventos de seguridad con su IP, dirección y navegador. No incluye la clave de licencia, contraseñas ni claves de integraciones.
Si aracne.cerwall.com no responde, la protección local sigue funcionando. Si la licencia deja de ser válida, ARACNE Pro deja de aplicar sus módulos y el sitio conserva la protección del plugin gratuito.
Cambios en el sitio
ARACNE guarda su configuración y sus registros dentro de la instalación de WordPress, y al borrarlo elimina todo lo que ha añadido. No modifica wp-config.php, ni ficheros del núcleo, temas u otros plugins.
Desinstalación
- En ARACNE → Licencia, pulsa «Desactivar» para liberar el puesto. También puedes liberarlo desde tu cuenta de cliente; borrar el plugin no lo libera.
- En Plugins, desactiva y borra ARACNE Pro.
- Desactiva y borra ARACNE Security.
Al borrar cada plugin se elimina todo lo que ha añadido, en todos los sitios de una instalación multisitio. Si solo se borra uno de los dos, se conservan los datos que necesita el otro. Desactivar sin borrar mantiene la configuración.