El firewall de aplicaciones web (WAF, por sus siglas en inglés) revisa cada visita a tu sitio y bloquea los ataques más comunes: inyecciones SQL, intentos de leer archivos del servidor, subida de código malicioso y robots conocidos. Viene activado en todos los planes de CimaServer.
Paso 1: Inicia sesión en DirectAdmin
Entra a tu panel DirectAdmin con tu nombre de usuario y tu contraseña, y pulsa el botón azul para ingresar. Si no tienes estos datos a mano, escríbenos a [email protected].
Paso 2: Abre Web Application Firewall
En el menú de la izquierda, abre Funciones Avanzadas y haz clic en Web Application Firewall.
Paso 3: Revisa que esté habilitado
Verás cada dominio y subdominio de tu cuenta con su Estado y la cantidad de excepciones. Lo normal es que diga Habilitado.
Paso 4: Abre el Audit log
En el menú de los tres puntos (…) del dominio, entra a Audit log. Es la lista de peticiones que el firewall bloqueó.
Paso 5: Revisa cada bloqueo
Cada entrada muestra la IP del visitante, la fecha, la línea de la petición (la dirección que pidió) y el ID de la regla con su mensaje. En el video, la regla 430064 detuvo un intento de leer /etc/passwd: un ataque real, bloqueado.
Paso 6: Modificar la configuración
Desde … › Modificar puedes habilitar o deshabilitar el firewall en cada dominio o subdominio. Te recomendamos dejarlo siempre habilitado.
Paso 7: Excluir solo la regla que molesta
Si el firewall bloquea algo legítimo (por ejemplo, al guardar una página en el editor de tu sitio aparece un error 403), no lo desactives:
- Busca la petición en el Audit log y copia el ID de la regla.
- En Modificar, escríbelo en ID Regla, agrega un comentario y pulsa Add exclusion.
- Pulsa Guardar configuración.
La excepción vale solo para ese dominio; el resto de las reglas sigue protegiéndolo.
Ojo: si muchos bloqueos vienen de tu propia IP, el firewall del servidor puede bloquearla por un tiempo. Revisa cómo desbloquear tu dirección IP. Si no estás seguro de qué regla excluir, escríbenos y lo revisamos contigo.
¿Necesitas ayuda? Escríbenos a [email protected] y con gusto te ayudamos.