Cómo bloquear direcciones IP en cPanel (IP Blocker) y Plesk

¿Por qué deberías bloquear direcciones IP en tu hosting?

La seguridad de tu sitio web no es un lujo, es una necesidad. Cada día, miles de bots, rastreadores maliciosos y atacantes intentan acceder a paneles de control, probar contraseñas o explotar vulnerabilidades en aplicaciones web. Una de las primeras líneas de defensa que tienes a tu disposición es el bloqueo de direcciones IP específicas.

Bloquear una IP significa impedir que cualquier tráfico proveniente de esa dirección llegue a tu servidor. Es como poner un portero en la puerta de tu casa digital que tiene una lista negra de visitantes no deseados. Esto no solo te protege de ataques directos, sino que también reduce la carga del servidor, mejora la velocidad de respuesta para usuarios legítimos y evita que tu web sea utilizada como trampolín para otros ataques.

En este artículo, te voy a enseñar paso a paso cómo hacerlo en los dos paneles de control más populares del mercado: cPanel y Plesk. También hablaremos de alternativas como Syspanel (el antiguo HestiaCP) y resolveremos las dudas más frecuentes. Al final, serás capaz de blindar tu servidor contra las IPs más problemáticas.

Cómo bloquear IP en cPanel (IP Blocker)

cPanel es, sin duda, el panel de control más utilizado en el mundo del hosting compartido y VPS. Su herramienta IP Blocker es sencilla, directa y no requiere conocimientos avanzados de configuración de servidor.

Acceder a la herramienta IP Blocker

Primero, inicia sesión en tu cPanel. Normalmente, esto se hace a través de una URL como https://tudominio.com/cpanel o https://tuip:2083. Una vez dentro, busca la sección "Seguridad" o "Security". Allí encontrarás el icono llamado "IP Blocker" o "Bloqueador de IP".

Haz clic en ese icono. Verás una interfaz muy limpia con un campo de texto y un botón que dice algo como "Add" o "Añadir".

Añadir una IP o rango de IPs

El proceso es realmente intuitivo. En el campo de texto, puedes escribir:

• Una IP individual: Por ejemplo, 192.168.1.100. Esto bloqueará solo esa dirección exacta.
• Un rango de IPs: Puedes usar comodines. Por ejemplo, 192.168.1.* bloqueará todas las IPs desde 192.168.1.0 hasta 192.168.1.255.
• Un rango con máscara de red: Si sabes de redes, puedes usar la notación CIDR, como 192.168.1.0/24.

Una vez que hayas introducido la IP o el rango, haz clic en "Add" o "Añadir". La IP aparecerá en una lista debajo, junto con la fecha en que fue añadida.

Verificar y eliminar bloqueos

En la misma página, verás una lista de todas las IPs que has bloqueado. Al lado de cada una, hay una opción para eliminar o desbloquear (normalmente un icono de papelera o un botón "Delete"). Si te has equivocado o el atacante ha cesado, puedes desbloquear la IP de inmediato.

[WARNING] Ten mucho cuidado al bloquear rangos amplios. Si bloqueas * (todas las IPs), estarás bloqueando a todo el mundo, incluido tú mismo, y podrías dejar tu sitio web inaccesible. Siempre verifica la IP antes de bloquearla.

¿Qué pasa con las IPs IPv6?

cPanel también soporta el bloqueo de direcciones IPv6. Puedes introducir una dirección IPv6 completa, como 2001:db8::ff00:42:8329, o un rango usando notación CIDR como 2001:db8::/32. El proceso es idéntico al de IPv4.

Cómo bloquear IP en Plesk

Plesk es otro gigante en el mundo del hosting, muy popular en Europa y en entornos de Windows y Linux. Su enfoque es ligeramente diferente, pero igual de efectivo.

Navegar hasta la gestión de IP

Para empezar, inicia sesión en tu panel de Plesk. La URL suele ser https://tudominio.com:8443. Una vez dentro, ve a la pestaña "Herramientas y ajustes" (o "Tools & Settings") en el menú de la izquierda.

Dentro de esta sección, busca el grupo "Seguridad" o "Security". Allí encontrarás una opción llamada "Gestión de IP" o "IP Management". Haz clic en ella.

Bloquear una IP en Plesk

A diferencia de cPanel, Plesk no tiene una herramienta llamada "IP Blocker" directamente en el panel principal. En su lugar, utiliza el firewall del sistema (normalmente iptables en Linux o el Firewall de Windows en Windows). La interfaz de Plesk lo simplifica.

En la página de "Gestión de IP", verás una lista de todas las IPs asignadas a tu servidor. Para bloquear una IP externa (una IP desde la que te atacan), busca la sección que dice "Lista negra de IP" o "IP Blacklist".

Haz clic en "Añadir" o "Add". Te pedirá que introduzcas la IP o el rango de IPs que deseas bloquear. Puedes usar el formato estándar (ej. 203.0.113.5) o un rango con máscara (ej. 203.0.113.0/24).

Una vez guardado, Plesk creará automáticamente una regla de firewall para denegar el tráfico desde esas IPs. Es importante saber que esta acción es inmediata y afecta a todo el servidor, no solo a un sitio web en particular.

[INFO] En Plesk, también puedes gestionar el firewall desde la sección "Herramientas y ajustes" > "Firewall". Aquí puedes crear reglas más complejas, como permitir o denegar puertos específicos para IPs concretas. Si quieres un control granular, este es tu lugar.

Desbloquear una IP en Plesk

Para desbloquear una IP, simplemente vuelve a la "Lista negra de IP" y haz clic en la papelera o en "Eliminar" al lado de la IP que quieras liberar. La regla del firewall se eliminará y el tráfico desde esa IP volverá a ser permitido.

Alternativas: Syspanel (HestiaCP) y otros paneles

Aunque cPanel y Plesk son los reyes, hay otros paneles de control que están ganando terreno, especialmente en el mundo de los VPS. Uno de ellos es Syspanel, que es el nombre que usaremos para referirnos al antiguo HestiaCP.

Syspanel es gratuito, ligero y muy rápido. Si estás usando Syspanel, el acceso se realiza a través del puerto 2106 (por ejemplo, https://tudominio.com:2106).

Para bloquear una IP en Syspanel, el proceso no está tan integrado como en cPanel. Normalmente, tendrás que acceder al servidor por SSH y usar comandos de firewall como iptables o ufw. Sin embargo, Syspanel ofrece una interfaz web para gestionar el firewall en su sección de "Herramientas" o "Configuración del servidor". Busca la opción "Firewall" y podrás añadir reglas de denegación para IPs específicas.

[WARNING] Si no te sientes cómodo con la línea de comandos, te recomiendo que uses un panel con una interfaz más amigable como cPanel o Plesk para esta tarea. Un error en iptables podría dejarte sin acceso al servidor.

Consejos avanzados para una protección de servidor efectiva

Bloquear IPs es una herramienta reactiva. Es decir, actúas después de que algo malo ha pasado. Para una protección de servidor más proactiva, considera estas estrategias:

• Usa un Firewall de Aplicaciones Web (WAF): Servicios como Cloudflare o Sucuri actúan como un escudo entre tu servidor y el tráfico entrante. Pueden bloquear ataques DDoS, inyecciones SQL y otras amenazas antes de que lleguen a tu servidor.
• Configura un sistema de detección de intrusiones (IDS): Herramientas como Fail2ban monitorean los logs del servidor y bloquean automáticamente las IPs que realizan múltiples intentos fallidos de inicio de sesión. Es una forma automatizada de usar el IP Blocker.
• Mantén tu software actualizado: La mayoría de los ataques exitosos se deben a vulnerabilidades conocidas en versiones antiguas de CMS (WordPress, Joomla, etc.) o plugins. Actualizar es la mejor vacuna.
• Mira los logs de acceso: Aprende a leer los logs de Apache o Nginx. Te dirán de dónde vienen los ataques y te ayudarán a identificar patrones.

Preguntas frecuentes (FAQ) sobre el bloqueo de IPs

¿Qué pasa si bloqueo mi propia IP por error?

Es un error común. Si bloqueas tu IP, perderás el acceso a tu panel de control y a tu sitio web. Si esto ocurre, tendrás que contactar con tu proveedor de hosting para que te desbloqueen manualmente, o acceder al servidor por SSH (si tienes acceso root) y eliminar la regla del firewall.

¿Puedo bloquear un país entero?

Con cPanel y Plesk nativamente no puedes bloquear un país completo. Necesitas una lista de IPs de ese país (que puede ser enorme) o usar servicios como Cloudflare que ofrecen el bloqueo geográfico con un clic.

¿El bloqueo de IP afecta a mi SEO?

No directamente. El bloqueo de IPs no tiene un impacto negativo en tu posicionamiento en Google. De hecho, si bloqueas bots maliciosos que consumen recursos, tu sitio puede cargar más rápido, lo cual es un factor positivo para el SEO. Sin embargo, asegúrate de no bloquear accidentalmente los bots de Google (como Googlebot), ya que eso sí perjudicaría tu indexación.

¿Cuál es la diferencia entre bloquear IP en cPanel y hacerlo en el firewall del servidor?

Bloquear en cPanel es más simple y se gestiona a nivel de aplicación. El firewall del servidor (como iptables) es más potente y actúa a nivel de red. En la práctica, el resultado es similar, pero el firewall es más eficiente y puede manejar reglas más complejas.

¿Cómo sé qué IPs debo bloquear?

Revisa los logs de errores de tu servidor (en cPanel: "Métricas" > "Errores"; en Plesk: "Logs" > "Logs de acceso"). Busca patrones de direcciones IP que aparecen repetidamente con errores 403 o 500, o que intentan acceder a archivos como wp-login.php o .env de forma constante.

Conclusión: La seguridad es un proceso, no un destino

Aprender a bloquear IP cPanel y bloquear IP Plesk es una habilidad fundamental para cualquier administrador de sitios web. La herramienta IP Blocker de cPanel es ideal para principiantes por su simplicidad, mientras que Plesk ofrece una integración más profunda con el firewall del sistema.

Pero recuerda, esto es solo una parte de la estrategia de protección servidor. Combina el bloqueo manual de IPs con herramientas automatizadas, mantén tu software al día y monitoriza el tráfico de tu web de forma regular. La seguridad en Internet no es un estado estático, es un proceso continuo de vigilancia y adaptación.

Si sigues estos pasos y consejos, estarás mucho más preparado para mantener a raya a los actores maliciosos y garantizar que tu sitio web esté disponible, rápido y seguro para tus visitantes legítimos. No esperes a ser víctima de un ataque para tomar medidas; actúa hoy mismo y revisa quién está intentando entrar en tu servidor.