Funciones de seguridad completas: listas negras de IP, protección contra spam, autenticación segura y protección frente a XSS e inyección SQL para alojamiento de archivos de nivel empresarial.
Control de acceso
-
Lista negra de IP
Bloquea direcciones IP concretas para impedir el acceso al sitio o el inicio de sesión con fechas de caducidad configurables.
-
Protección ante intentos de inicio fallidos
Bloquea automáticamente direcciones IP durante 24 horas tras varios intentos fallidos de inicio de sesión.
-
Prevención de compartición de cuenta
Evita la compartición de cuentas cerrando la sesión cuando otra persona inicia sesión en la misma cuenta.
Seguridad del contenido
-
Restricciones de tipo de archivo
Prohíbe tipos de archivo concretos para evitar contenido malicioso y garantizar el cumplimiento.
-
Protección contra spam
Establece el tiempo mínimo entre envíos y el máximo de archivos por día para evitar abusos.
-
Sistema de denuncias
Sistema completo de denuncia de archivos para que los usuarios señalen contenido inapropiado o malicioso.
Seguridad de autenticación
-
Almacenamiento seguro de contraseñas
Contraseñas almacenadas con SHA256 y estiramiento de clave PBKDF2 para máxima seguridad.
-
Notificaciones de cambios de cuenta
Notificaciones por correo cuando se cambian la dirección de correo o la contraseña de la cuenta.
-
Filtrado por dominio de correo
Establece dominios de correo prohibidos para impedir el registro desde proveedores concretos.
Supervisión y cumplimiento
-
Seguimiento del historial de inicios de sesión
Registro completo de direcciones IP y países de inicio de sesión del último mes.
-
Soporte HTTPS
Soporte HTTPS completo para transmisión segura de datos e integración con certificados SSL.
-
Pruebas de seguridad
Probado externamente frente a ataques XSS e inyección SQL con comunicación segura a base de datos mediante PDO.
