Los sitios web son un objetivo constante para los piratas informáticos y los intentos de piratería. Los piratas informáticos pueden tener como objetivo robar información, interrumpir la actividad del servidor o introducir código malicioso en el sitio. Además de los piratas informáticos, también hay mucho tráfico de bots y scripts que escanean nuestro sitio. Por lo general, se trata de una actividad razonable, pero hay rastreadores que «se descontrolan» en el sitio, lo que provoca cargas pesadas y perjudica el rendimiento del sitio. Hay muchas formas de proteger su sitio web, y una especialmente buena es bloquear direcciones IP.
Todos los ordenadores conectados a Internet tienen una dirección IP, y todos los sitios web de Internet también. A veces, las direcciones IP son estáticas (por ejemplo, cuando navegamos desde el trabajo, es probable que sea la misma dirección IP) y, otras veces, cambian cuando reiniciamos el router de casa. La dirección IP de su sitio web depende, por supuesto, de su servicio de alojamiento web, y permanece constante, lo que convierte a todos los sitios web en un objetivo fijo para los hackers.
En la gestión diaria de su sitio web, es poco probable que compruebe constantemente qué direcciones IP se conectan a su sitio. Hay muchas direcciones que se conectan al sitio en un momento dado, desde usuarios humanos hasta bots que escanean el sitio para los motores de búsqueda. Por lo general, no importa cuál sea la dirección IP de todos los que entran en el sitio, excepto cuando se quiere realizar una segmentación geográfica y ver dónde viven los usuarios de su sitio.
¿Cómo puede ver qué direcciones IP se conectan al sitio? Puede ver estas direcciones en los registros de su servidor de alojamiento iniciando sesión en el panel de control. Utilice el campo de búsqueda y escriba «Raw Access». En esta pantalla, puede descargar archivos de texto que contienen los registros de todas las conexiones al servidor en las últimas horas. El sistema elimina los archivos cada pocas horas, pero puede activar un archivo en esta pantalla y mantener registros a largo plazo con fines de seguridad o análisis de datos.
Bloqueo de direcciones IP: impedir el acceso al sitio
Si ha comprobado los registros y ha encontrado actividades sospechosas o problemáticas (como múltiples intentos de acceder a la pantalla de administración, carga excesiva y múltiple de recursos en el sitio, etc.), puede bloquear la dirección IP específica desde la que se origina la actividad. Copie la dirección del registro, luego vaya al panel de control y busque Bloqueador de IP.
En esta pantalla, puede ver si hay direcciones IP bloqueadas y añadir direcciones adicionales según sea necesario. Pegue la dirección IP que ha copiado del registro y haga clic en Añadir.
En la pantalla de bloqueo, también puede elegir bloquear un rango de direcciones IP. Por ejemplo, si tiene un sitio web en hebreo alojado en Israel, probablemente no necesite tráfico procedente de China o Uzbekistán. Puede bloquear por completo a los visitantes de estos países (aquí, por ejemplo, hay listas de direcciones IP por país), reduciendo así los riesgos y mejorando la seguridad del sitio web. El bloqueo de un rango de direcciones IP se puede realizar en uno de estos tres formatos:
- Bloqueo de un rango específico: 192.168.0.1-192.168.0.40
- Bloqueo de un rango implícito específico: 192.168.0.1-40
- Bloqueo en formato CIDR por: 192.168.0.1/32
Si no está seguro de cómo realizar un bloqueo general de IP, le recomendamos que consulte a un profesional de mantenimiento de servidores o se ponga en contacto con el servicio de atención al cliente de su proveedor de alojamiento web. Si bloquea accidentalmente demasiadas direcciones, puede impedir que los visitantes legítimos accedan a su sitio web.
Un servicio de alojamiento web seguro le proporcionará una primera línea de defensa contra direcciones IP peligrosas. Los cortafuegos de los servidores, el software antivirus y otros programas de seguridad detectan automáticamente los ataques a los servidores y bloquean las direcciones IP correspondientes.
Las direcciones IP bloqueadas en el servidor de alojamiento no podrán acceder ni ver el sitio web y, por supuesto, tampoco podrán acceder directamente a los datos y la información del servidor de alojamiento.