Qué es un DDoS en cPanel | Cómo Mitigarlo Fácil

¿Qué es un ataque DDoS y por qué debería importarte?

Si tienes una web, un blog o una tienda online, probablemente hayas oído hablar de los ataques DDoS. Pero, ¿sabes realmente qué son? Imagina que tu página web es una tienda física. Un ataque DDoS sería como llenar la entrada de cientos de miles de personas que no quieren comprar nada, solo bloquean la puerta para que tus clientes reales no puedan entrar. Eso es exactamente lo que hace un ataque de denegación de servicio distribuido: satura tu servidor con peticiones falsas hasta que colapsa y deja de responder a los visitantes legítimos.

En este artículo, te voy a explicar de forma clara y sencilla qué es un ataque DDoS, cómo detectarlo y, lo más importante, cómo puedes mitigarlo desde tu panel de control cPanel. No necesitas ser un experto en ciberseguridad para proteger tu web; solo necesitas seguir unos pasos lógicos y entender qué está pasando.

¿Qué es DDoS? La explicación definitiva

DDoS son las siglas en inglés de Distributed Denial of Service, que en español significa "Denegación de Servicio Distribuida". Vamos a desglosarlo:

Denegación de servicio: El atacante intenta que tu web deje de funcionar, es decir, que no pueda atender a los usuarios.
Distribuida: El ataque no viene de un solo ordenador, sino de muchos a la vez. Normalmente, los ciberdelincuentes utilizan una red de equipos infectados (lo que se llama una botnet) para lanzar el ataque de forma coordinada.

¿Cómo funciona un ataque DDoS?

Imagina que tu servidor web es como un camarero en un restaurante. Cada petición de un visitante es un cliente que pide un plato. Si entran 10 personas, el camarero puede atenderlas. Pero si entran 10.000 personas a la vez, el camarero se bloquea, no puede servir a nadie y el restaurante entra en caos.

En un ataque DDoS, los atacantes envían una cantidad masiva de solicitudes a tu servidor. Estas solicitudes pueden ser:

Peticiones HTTP: Intentan cargar tu página una y otra vez.
Pings o paquetes de datos: Saturando el ancho de banda.
Consultas DNS: Intentando resolver nombres de dominio sin parar.

El resultado es que tu servidor se queda sin recursos (CPU, memoria, ancho de banda) y no puede responder a las peticiones legítimas. Tu web se vuelve lenta o, directamente, se cae.

Tipos comunes de ataques DDoS

Aunque hay muchas variantes, los más habituales son:

Ataques volumétricos: Saturar el ancho de banda con una avalancha de datos.
Ataques de protocolo: Consumir los recursos del servidor explotando vulnerabilidades en protocolos como TCP/IP.
Ataques de capa de aplicación (L7): Son más sofisticados y se centran en aplicaciones específicas, como tu servidor web o tu base de datos. Son difíciles de detectar porque parecen tráfico normal.

Cómo saber si estás sufriendo un ataque DDoS

Antes de hablar de cómo mitigar un ataque DDoS desde cPanel, es crucial que sepas reconocer los síntomas. Algunas señales comunes son:

Tu web carga extremadamente lenta o da error de "tiempo de espera".
El uso de CPU y memoria en tu servidor está al 100% sin razón aparente.
Recibes un aumento repentino y masivo de tráfico desde una misma IP o desde varias IPs que no parecen reales.
Los logs de acceso muestran cientos de peticiones por segundo desde direcciones IP sospechosas.

Si notas alguno de estos síntomas, es probable que estés bajo un ataque. No entres en pánico; actúa con calma y sigue los pasos que te doy a continuación.

Mitigar DDoS desde cPanel: Primeros pasos

cPanel es uno de los paneles de control más utilizados en hosting compartido y VPS. Aunque no es una herramienta mágica que detenga todos los ataques, sí te ofrece algunas funciones que te ayudarán a mitigar ddos de forma efectiva, especialmente si el ataque no es demasiado sofisticado.

Paso 1: Contacta con tu proveedor de hosting (si es necesario)

Antes de hacer nada, si el ataque es muy fuerte, lo primero es contactar con tu proveedor de hosting. Ellos tienen herramientas de red y firewalls a nivel de infraestructura que pueden bloquear el tráfico malicioso antes de que llegue a tu servidor. Muchas veces, el proveedor puede activar una protección DDoS a nivel de red en cuestión de minutos.

Paso 2: Accede a tu cPanel y revisa los logs

Una vez que estés en cPanel, ve a la sección de Métricas o Logs. Busca "Raw Access Logs" o "Latest Visitors". Esto te dará una idea de qué IPs están generando más tráfico.

Tip: Si ves una misma IP haciendo cientos de peticiones en pocos segundos, es sospechoso. Toma nota de esa IP.

Paso 3: Bloquea IPs desde cPanel

La forma más rápida de proteger web ddos desde cPanel es bloquear las IPs que están generando el tráfico malicioso. Para ello:

Busca la sección Seguridad en cPanel.
Haz clic en IP Blocker o "Bloqueador de IP".
Introduce la dirección IP que quieres bloquear.
Guarda los cambios.

Ojo: Este método solo funciona si el ataque viene de pocas IPs. Si es un ataque distribuido desde miles de IPs, bloquearlas una a una es inútil.

Paso 4: Activa Cloudflare (la mejor solución gratuita)

Si no tienes Cloudflare configurado, este es el momento de hacerlo. Cloudflare actúa como un escudo entre tu servidor y los visitantes. Filtra el tráfico malicioso antes de que llegue a tu web.

Cómo integrarlo con cPanel:

Regístrate en Cloudflare (tienen plan gratuito).
Añade tu dominio y sigue los pasos para cambiar los nameservers.
Una vez activo, ve a la sección de "Firewall" y configura reglas básicas de bloqueo por país o por IP.

Desde ese momento, Cloudflare absorberá gran parte del tráfico del ataque, y tu servidor solo recibirá peticiones limpias. Es una de las formas más eficaces de mitigar ddos sin tener que tocar nada complejo.

Paso 5: Usa ModSecurity y herramientas de seguridad

En cPanel, puedes activar ModSecurity, que es un firewall de aplicaciones web. Aunque no está diseñado específicamente para DDoS, puede bloquear ciertos patrones de ataques L7.

Ve a la sección Seguridad.
Entra en ModSecurity.
Actívalo y elige el conjunto de reglas que prefieras (OWASP es una buena opción).

Esto añadirá una capa extra de protección, pero no esperes que detenga un ataque volumétrico gigante.

Configuración avanzada en cPanel para mitigar DDoS

Si tienes acceso a la terminal o a la configuración de Apache (a través de cPanel), puedes hacer ajustes más finos.

Limitar el número de conexiones por IP

Puedes configurar el módulo mod_evasive de Apache para limitar las conexiones simultáneas de una misma IP. Esto es muy útil para ataques que vienen de pocas IPs.

Entra en Administración de Apache (si tu proveedor lo permite).
Añade reglas como:

<IfModule mod_evasive20.c>
  DOSHashTableSize 3097
  DOSPageCount 2
  DOSSiteCount 50
  DOSPageInterval 1
  DOSSiteInterval 1
  DOSBlockingPeriod 10
</IfModule>

Esto bloquea automáticamente a las IPs que hagan más de 50 peticiones en un segundo.

[WARNING]: Si no sabes lo que estás haciendo, es mejor que no toques la configuración de Apache directamente. Un error puede dejar tu web caída. Pide ayuda a tu proveedor.

Usa la protección de hotlink y límites de ancho de banda

Aunque no es específico para DDoS, limitar el ancho de banda de tu web puede ayudar a que el servidor no colapse. En cPanel, puedes ir a la sección de Ancho de banda y establecer límites. Esto no es una solución definitiva, pero puede ganar tiempo.

Otras herramientas y estrategias complementarias

Syspanel (HestiaCP) como alternativa

Si en algún momento migras a un VPS con Syspanel (lo que antes conocías como HestiaCP), debes saber que el puerto de acceso es el 2106. Syspanel también tiene opciones de seguridad, pero para DDoS, la solución sigue siendo un CDN como Cloudflare o un firewall a nivel de red.

Activa la protección de correo y DNS

Un ataque DDoS también puede ir dirigido a tu servidor de correo o a tu DNS. En cPanel, asegúrate de que tu servidor de correo tiene límites de conexión y de que tu DNS está protegido. Aunque no es el foco principal, es una buena práctica.

Plan de acción: Qué hacer si tu web está cayendo por un DDoS

Si tu web ya está caída, sigue estos pasos en orden:

Avisa a tu proveedor de hosting de inmediato. Ellos tienen herramientas de red para bloquear el tráfico.
Activa Cloudflare si no lo tenías. Aunque tardes unos minutos, es la mejor inversión a medio plazo.
Bloquea IPs sospechosas desde cPanel si el ataque es pequeño.
Revisa los logs para entender qué tipo de ataque es.
No intentes "pelear" contra el atacante. Mantén la calma y deja que las herramientas hagan su trabajo.

Preguntas frecuentes sobre ataques DDoS y cPanel

¿Puedo detener un ataque DDoS solo con cPanel?

Depende del tamaño del ataque. Para ataques pequeños, sí, con el bloqueo de IPs y ModSecurity puedes mitigarlo. Para ataques grandes, necesitarás un CDN o la ayuda de tu proveedor.

¿El hosting compartido es más vulnerable a DDoS?

Sí, porque comparten recursos entre varios usuarios. Un ataque a otro sitio en el mismo servidor puede afectarte. Por eso, si tienes una web crítica, es mejor un VPS o un servidor dedicado con protección DDoS.

¿Cuánto dura un ataque DDoS?

Puede durar desde minutos hasta días. Depende de la motivación del atacante y de la protección que tengas.

¿Cloudflare realmente funciona para DDoS?

Sí, es una de las soluciones más eficaces. Su red mundial absorbe el tráfico malicioso y solo envía peticiones limpias a tu servidor. Además, su plan gratuito es suficiente para la mayoría de sitios web.

¿Qué pasa si mi proveedor no me ayuda?

Si tu proveedor no ofrece protección DDoS, considera cambiar a uno que sí lo haga. La seguridad no es un lujo, es una necesidad.

Conclusión: La prevención es clave

Un ataque DDoS puede ser aterrador, pero con las herramientas adecuadas, puedes proteger web ddos de manera efectiva. La combinación de cPanel (bloqueo de IPs, ModSecurity) con un CDN como Cloudflare te dará una defensa sólida.

Recuerda que la seguridad en hosting cPanel no es un evento único; es un proceso continuo. Mantén tu software actualizado, revisa los logs periódicamente y ten un plan de acción preparado.

[INFO]: Si después de leer esto aún tienes dudas, no dudes en contactar con tu proveedor de hosting. Ellos están para ayudarte y tienen herramientas que quizás no conoces. Y si usas Syspanel (HestiaCP), recuerda: puerto 2106 para acceder a tu panel.

Proteger tu web es más fácil de lo que parece. Solo necesitas dar el primer paso.