Cualquier intento fallido de inicio de sesión, sin importar a través del servicio que sea (cpanel, webmail, SMTP, POP3, IMAP, FTP, etc..) queda registrado en nuestro Firewall. Cuando estos intentos fallidos se hacen repetidos y desde una misma IP (más de 5 en un 1 hora), se toma como un intento de ataque de fuerza bruta y por consiguiente la IP es bloqueada. Esto contribuye a minimizar los ataques de este tipo por parte de Bots que no pueden resolver el Captcha para auto-desbloquear la dirección IP. En cambio un ser humano si puede auto-desbloquear su IP resolviendo el Captcha.
Para evitar que su IP sea bloqueada solo debe evitar los repetidos intentos fallidos de inicio de sesión. Note que el bloqueo es temporal y solo deberá auto-desbloquear su IP si precisa acceder inmediatamente al servicio.
Usted sabrá que su IP ha sido bloqueada cuando al intentar acceder a su sitio web, su cPanel o su Webmail, en lugar de mostrarse la página habitual, se muestra una página informativa sobre el suceso de bloqueo y el Captcha para Auto-Desbloquear su IP usted mismo.
El Firewall también me está bloqueando mientras estoy editando contenido en Worpress, Joomla o cualquier otro CMS.
También puede suceder que ModSecurity bloquee su IP accidentalmente mientras edita su sitio web. ModSecurity es una excelente herramienta de protección que bloquea en tiempo real cualquier intento de vulnerar su sitio web a través del código. Pero como toda herramienta de este tipo, pueden ocurrir falsos positivos. En caso de que su IP esté siendo bloqueada constantemente mientras edita su sitio web, la sugerencia es deshabilitar TEMPORALMENTE Modsecurity desde su cPanel mientras usted edita contenido y una vez concluida la edición le sugerimos VOLVER A ACTIVAR ModSecurity ya que dejarlo desactivado le hace perder una capa extra de seguridad para su sitio web.
Para Activar/Desactivar Modsecurity solo debe acceder a su cPanel y en la sección de Seguridad encontrará el acceso a ModSecurity desde el cual podrá controlarlo:
cPanel >> Sección Seguridad >> ModSecurity >> Activar/Desactivar
