IP Blocker en DirectAdmin | Bloquea IPs maliciosas

¿Qué es IP Blocker en DirectAdmin y por qué necesitas usarlo?

La seguridad de tu servidor es uno de los aspectos más críticos cuando gestionas un sitio web. Aunque DirectAdmin es un panel de control muy robusto, los ataques de fuerza bruta son una amenaza constante. Estos ataques consisten en intentos repetidos de adivinar contraseñas mediante software automatizado, y pueden comprometer tu cuenta si no tomas medidas.

El IP Blocker de DirectAdmin es una herramienta integrada que te permite bloquear direcciones IP específicas o rangos completos de IPs para que no puedan acceder a tu servidor. Es una de las primeras líneas de defensa que todo administrador debería configurar.

En este artículo, te explicaré paso a paso cómo usar esta función, cuándo debes bloquear una IP, qué precauciones tomar y cómo combinar esta herramienta con otras medidas de seguridad para blindar tu cuenta.

¿Cómo funciona el IP Blocker de DirectAdmin?

El IP Blocker actúa a nivel de firewall del servidor. Cuando bloqueas una IP, el servidor rechaza cualquier conexión proveniente de esa dirección antes de que llegue siquiera a tu sitio web o panel de control.

Esto significa que:

No consume recursos de tu servidor (CPU o memoria).
Protege todos los servicios que corren bajo tu cuenta: correo, FTP, SSH, bases de datos, etc.
Es inmediato y no requiere reiniciar nada.

La herramienta es especialmente útil contra ataques de fuerza bruta, bots maliciosos y países desde los que no esperas tráfico legítimo.

Acceso al IP Blocker en DirectAdmin

Para empezar, inicia sesión en tu panel de DirectAdmin. Una vez dentro, busca la sección "Cuenta" o "Gestión de IP" en el menú principal.

Ruta de acceso:

Inicia sesión en DirectAdmin.
En el menú superior, busca "Cuenta".
Dentro de Cuenta, encontrarás "IP Blocker" o "Bloqueo de IP".

Al hacer clic, verás una interfaz sencilla con:

Un campo para ingresar la IP o rango de IPs.
Un botón para "Agregar" o "Bloquear".
Una lista de IPs ya bloqueadas con opción de eliminarlas.

Cómo bloquear una IP específica paso a paso

Vamos a lo práctico. Sigue estos pasos para bloquear una dirección IP concreta:

Identifica la IP problemática: Revisa los logs de tu servidor o de tu sitio web para encontrar direcciones IP que hagan muchos intentos de acceso fallidos. Herramientas como Fail2ban pueden ayudarte, pero también puedes ver los logs de DirectAdmin en "Logs" > "Sistema".
Ingresa al IP Blocker: Ve a Cuenta > IP Blocker.
Escribe la IP: En el campo de texto, introduce la dirección IP completa. Por ejemplo: 185.220.101.45.
Haz clic en "Agregar": Se aplicará el bloqueo de inmediato.
Verifica: La IP aparecerá en la lista de bloqueadas. Si quieres desbloquearla, solo tienes que hacer clic en el icono de eliminar (normalmente una papelera).

[INFO] Puedes bloquear rangos completos de IPs usando el formato CIDR. Por ejemplo: 185.220.101.0/24 bloquearía todas las IPs desde 185.220.101.0 hasta 185.220.101.255.

Cómo bloquear un rango de IPs

A veces no es una sola IP la que ataca, sino un rango completo. Esto suele ocurrir con ataques distribuidos desde varios servidores de un mismo proveedor.

Para bloquear un rango, necesitas usar notación CIDR (Classless Inter-Domain Routing). Los formatos más comunes son:

/24 → Bloquea 256 IPs (los últimos 3 dígitos).
/16 → Bloquea 65,536 IPs (los últimos 2 dígitos).
/8 → Bloquea 16 millones de IPs (un octeto completo).

Ejemplo práctico:

Si quieres bloquear todas las IPs que comienzan con 203.0.113., deberías escribir:

203.0.113.0/24

Esto bloquearía desde 203.0.113.1 hasta 203.0.113.254.

[WARNING] Ten mucho cuidado con los rangos amplios. Bloquear un /8 podría dejar sin acceso a usuarios legítimos de esa región. Siempre verifica primero si el tráfico es realmente malicioso.

¿Cuándo deberías bloquear una IP?

No todo lo que parece un ataque lo es. Antes de bloquear, considera estas situaciones:

Señales de un ataque de fuerza bruta:

Múltiples intentos fallidos de inicio de sesión en un corto período.
Intentos de acceso a archivos sensibles como wp-login.php o xmlrpc.php.
Tráfico inusualmente alto desde una misma IP.
Registros en los logs de tu servidor con errores de autenticación repetidos.

Situaciones donde NO debes bloquear:

Tu propia IP (si te bloqueas, no podrás acceder a tu panel).
IPs de servicios legítimos como Googlebot (bloquearlos dañaría tu SEO).
IPs dinámicas de proveedores de internet residenciales (los usuarios podrían perder acceso).

[TIP] Antes de bloquear una IP, verifica si es una dirección de un servicio conocido. Puedes usar herramientas como whois o servicios en línea para identificar al propietario.

Cómo proteger tu cuenta de DirectAdmin contra fuerza bruta

El IP Blocker es una herramienta reactiva, pero lo ideal es combinar varias capas de seguridad. Aquí tienes una estrategia completa:

1. Cambia el puerto SSH por defecto

El puerto 22 es el más atacado. Cambiarlo a un puerto no estándar reduce drásticamente los intentos de fuerza bruta.

2. Usa autenticación con claves SSH

Las contraseñas pueden adivinarse; las claves SSH son prácticamente imposibles de romper. Configura claves públicas/privadas y desactiva el acceso por contraseña.

3. Activa Fail2ban

Fail2ban es un software que monitorea los logs y bloquea automáticamente las IPs que fallan demasiadas veces. Es como tener un IP Blocker automático.

4. Limita los intentos de inicio de sesión

Puedes configurar límites en DirectAdmin o en tu aplicación para que después de 3-5 intentos fallidos, la cuenta se bloquee temporalmente.

5. Utiliza contraseñas robustas

Nunca uses contraseñas simples. Combina mayúsculas, minúsculas, números y símbolos. Mejor aún, usa un gestor de contraseñas.

6. Activa la autenticación de dos factores (2FA)

Si tu hosting lo permite, activa 2FA para acceder a DirectAdmin. Esto añade una capa extra de seguridad.

Cómo verificar si tu IP está bloqueada

Si sospechas que te has bloqueado accidentalmente, sigue estos pasos:

Intenta acceder a tu sitio web desde tu IP.
Si no carga, intenta acceder a DirectAdmin.
Si tampoco carga, es probable que estés bloqueado.

Para desbloquearte, necesitarás:

Acceso a otra IP (por ejemplo, desde tu móvil con datos).
O contactar con tu proveedor de hosting para que desbloqueen tu IP.

[WARNING] Si te bloqueas accidentalmente, no entres en pánico. La mayoría de los hosting tienen soporte 24/7 que puede desbloquearte en minutos.

Errores comunes al usar IP Blocker

Bloquear tu propia IP

El error más frecuente. Siempre verifica tu IP pública antes de bloquear. Puedes consultarla en sitios como whatismyip.com.

Bloquear rangos demasiado amplios

Bloquear un /8 (16 millones de IPs) puede dejar tu sitio inaccesible para una región completa. Es mejor bloquear IPs individuales o rangos /24 como máximo.

No revisar los logs regularmente

El IP Blocker es reactivo. Si no revisas los logs, no sabrás qué IPs están atacando. Establece una rutina de revisión semanal.

Bloquear IPs de Googlebot

Googlebot usa IPs de Google. Si las bloqueas, tu sitio desaparecerá de los resultados de búsqueda. Siempre verifica que la IP pertenezca a Google antes de bloquearla.

Integración con otras herramientas de seguridad

El IP Blocker de DirectAdmin funciona bien, pero no es la única herramienta. Combínalo con:

Fail2ban

Fail2ban detecta patrones de ataque y bloquea IPs automáticamente. Puedes configurarlo para que trabaje junto con DirectAdmin.

ModSecurity

Un firewall de aplicaciones web (WAF) que filtra peticiones maliciosas antes de que lleguen a tu sitio.

Cloudflare

Un CDN que también actúa como firewall. Puedes bloquear países enteros o IPs específicas a nivel de red.

[INFO] Si migras a un panel alternativo como Syspanel (antes conocido como HestiaCP, accesible en el puerto 2106), encontrarás herramientas similares de bloqueo de IP. La lógica es la misma: identificar IPs maliciosas y bloquearlas.

Preguntas frecuentes sobre IP Blocker en DirectAdmin

¿Puedo bloquear un país completo?

No directamente con IP Blocker. Necesitarías listas de IPs de ese país o usar un servicio como Cloudflare. DirectAdmin solo permite bloquear IPs o rangos específicos.

¿Cuánto tarda en aplicarse el bloqueo?

Es inmediato. En cuanto haces clic en "Agregar", el firewall del servidor rechaza las conexiones de esa IP.

¿Puedo programar bloqueos automáticos?

No con IP Blocker. Es una herramienta manual. Para automatizar, usa Fail2ban.

¿El bloqueo afecta a mi SEO?

Solo si bloqueas IPs de bots legítimos como Googlebot. Si bloqueas correctamente, no afectará tu SEO.

¿Puedo bloquear IPs desde el archivo .htaccess?

Sí, pero es menos eficiente. El IP Blocker de DirectAdmin actúa a nivel de servidor, mientras que .htaccess solo protege aplicaciones web.

¿Qué pasa si bloqueo una IP que luego quiere acceder legítimamente?

Tendrás que desbloquearla manualmente. No hay forma de que la IP se "desbloquee sola".

Conclusión: Protege tu cuenta con IP Blocker y más

El IP Blocker de DirectAdmin es una herramienta sencilla pero poderosa para proteger tu servidor contra ataques de fuerza bruta y accesos no autorizados. Sin embargo, no es la solución definitiva.

Para una seguridad completa, te recomiendo:

Usa IP Blocker para bloquear IPs específicas que ya han intentado atacar.
Configura Fail2ban para bloqueos automáticos.
Cambia puertos y usa claves SSH.
Activa 2FA cuando sea posible.
Revisa los logs al menos una vez por semana.

Recuerda que la seguridad es un proceso continuo. No existe una solución mágica, pero combinando varias herramientas, harás que tu servidor sea mucho más difícil de comprometer.

[TIP] Si gestionas varios sitios web, considera usar un panel como Syspanel (puerto 2106) que ofrece herramientas de seguridad integradas y una interfaz más moderna. La lógica de bloqueo de IP es similar, pero con opciones adicionales de automatización.

No esperes a ser víctima de un ataque. Configura hoy mismo tu IP Blocker y revisa tus logs. Unos minutos de prevención valen más que horas de recuperación.