¿Cómo desbloquear una IP en Firewall CSF WHM?

Aunque algunos lo llaman a la acción, agregar en lista blanca, prácticamente no es agregar en una lista blanca, sino desbloquear una IP de la lista negra de CSF (ConfigServer Security & Firewall). En esta ocasión mostraremos como hacerlo desde el panel de control WHM, aunque es posible extrapolarlo para otros entornos que no sean WHM.

Aunque este post fue inicialmente creado como complemento a nuestro otro post donde solucionamos problemas de bloqueos de IP de Paypal en nuestro servidor, el método sirve para cualquier otro caso.

¿Qué es y en que consiste el bloqueo y desbloqueo de IPs en nuestro servidor?

Como decía a inicios, personalmente no comprendo porque la gente se ha acostumbrado a confundir conceptos, pues muchos a esto le llaman agregar una IP a una lista blanca, cuando en realidad el CSF no tienen ninguna lista blanca en sí, es decir, no hay una lista de IPs que estén disponibles para comprobar si existe en ella alguna IP que no debe ser bloqueada. A diferencia de una lista negra que si existe.

El hecho de desbloquear una IP en el Firewalll del servidor en si es simplemente lo que la misma palabra lo dice, desbloquear, mas no agregar en una especie de lista la IP en cuestión, lo cual significa que esta IP siempre corre el riesgo de volver a ser bloqueado si es que muestra algunos indicios de sospecha.

El CSF en palabras simples, es una extensión de seguridad que se puede instalar en servidores web, cosa que este se encargue de la seguridad en cuanto intentos de inicios de sesión en el servidor, controlando que los intentos de inicio de sesión mediante SSH, HTTP, FTP y otros no sean falsos, cosa que cuando se intente iniciar sesión varias veces de manera incorrecta o con datos incorrectos, esta extensión llega a bloquear la IP desde donde se intento conectar al servidor, así evitando intentos de inicio de sesión peligrosos o no autorizados.

Este proceso se puede demostrar intentando acceder al servidor con datos incorrectos mas de 3 veces (o según se tenga la configuración en el servidor), verán que después de este límite de intentos prácticamente no se podrá acceder a ninguna pagina ni conectarse por ningún medio al servidor, ni siquiera ver páginas de inicios ni nada, el servidor nos arroja una pagina en blanco como si no existiese dicha página.

Entonces, aplicando este concepto en el problema de Paypal que se tuvo anteriormente en nuestro equipo de desarrollo web de la Agencia, el problema consiste en que la IP de Paypal ha sido bloqueada por nuestro CSF de nuestros servidores, consideren que nuestros servicios de hosting cuentan con varias medidas de seguridad para brindar un servicio seguro y fiable a nuestros usuarios.

Pasos para desbloquear una IP en CSF Firewall de nuestro servidor con WHM

Aunque el desbloqueo de IPs también se puede hacer por otras vías, como por ejemplo por comandos Shell (SSH), para los que tienen instalado WHM es realmente sencillo.

Hay que considerar que WHM solo está disponible para los que tienen un VPS  o un servidor dedicado, más cuando simplemente tienes alojamiento compartido lo normal es que se les dispone únicamente Cpanel. En este caso se tendrá que pedir a soporte técnico de tu proveedor de hosting que te haga el proceso.

1.- Entrar en el panel de control WHM

Obviamente para esto debemos estar logueados en WHM, al cual para los que no saben basta con entrar en el nombre del servidor con el puerto, que normalmente es 2087 (o según la configuración del servidor). Ejemplo https://miservidor.com:2087/.

2.- Ingresar al módulo ConfigServer Security & Firewall (CSF)

Dentro de WHM, en el menú lateral izquierdo, se debe buscar la opción ConfigServer Security & Firewall, o simplemente buscarlo en su buscador del mismo menú, sobra decir que debemos entrar en ello. La pantalla mas o menos se ve así:

3.- Buscar la IP a desbloquear

Dentro del área, debemos buscar la opción “Search For IP”, es decir, buscar por IP, en el cual en su campo de a lado se debe incluir la IP a desbloquear, y darle Enter, según la imagen.

4.- Desbloquear IP si está en lista negra

Se nos mostrará un resumen del estado de la IP, en el cual en caso de estar bloqueado se nos dirá la razón, debajo del resumen hay un botón, que nos permite desbloquear la IP en cuestión, es tan sencillo como darle el botón y ya.

5.- Confirmación de desbloqueo

Si la petición ha resultado con éxito, se nos dará una página de confirmación.

Con esto la IP que intentamos desbloquear ya no tendría ningún problema, por ejemplo, en el caso de ser bloqueados al intentar loguearse en tu servidor, lo ideal seria ingresar al WHM desde otro dispositivo u otra red de wifi y hacer todo este proceso para luego poder ingresar desde el dispositivo donde estuvimos bloqueados. Obviamente para esto deberíamos tener preparado nuestra IP.

Si deseas saber cual es tu IP de tu PC o tu dispositivo, puedes visitar este link.

Otras Funciones De CSF para desbloquear IP

Además de la opción “Search for IP” existe la opción directa que es “Quick Allow”, la cual es lo mismo que el anterior pero que es directo, es decir, ponemos la IP y se ejecuta directamente el desbloqueo, esto en caso de no ser necesario verificar si la IP en cuestión está bloqueada.

Esta opción esta listada al igual que la opción “Search For IP” en la misma página.

Así mismo hay otra que es un poco más riesgosa, “Quick Ignore”, la cual básicamente no es muy recomendable usarlo dado que puede conllevar que afecte a algunos otros factores en la configuración en torno a la IP en cuestión.

Aprovechando el post, comentarles que también brindamos los servicios de Mantenimiento Web, esto para las situaciones complicadas donde uno no tiene tiempo para solucionar estos problemas, nuestro equipo se encarga de este tipo de problemas además de otros mas complejos al momento de cuidar la salud y el correcto funcionamiento de su sitio web.

¡Saludos!