En este artículo de la base de conocimientos TripleZero iT explicamos: ¿Cómo protejo mi sitio web contra ataques DDoS?. Te describimos el propósito, la preparación y un método claro que podrás seguir paso a paso.
Este manual está escrito para clientes de TripleZero iT y asume configuraciones comunes en hosting compartido, entornos de revendedor y paneles de control como DirectAdmin, CyberPanel y Plesk.
Lo que necesitas
- Acceso al panel de clientes o al panel de clientes TripleZero iT.
- Su nombre de dominio y cualquier detalle de inicio de sesión/buzón de correo.
- Un navegador actualizado y, cuando corresponda, acceso FTP/SSH.
- Preferiblemente una copia de seguridad reciente antes de realizar cambios estructurales.
Enfoque paso a paso
- Inicie sesión en el panel correspondiente en TripleZero iT y seleccione el dominio o cuenta afectada por el cambio.
- Compruebe que tiene el entorno correcto (producción frente a prueba) y observe la configuración actual.
- Realiza la acción que corresponde a “¿Cómo protejo mi sitio web contra ataques DDoS?”. Trabaje con calma y no cambie varias opciones críticas al mismo tiempo.
- Guarde los cambios y pruebe el resultado: sitio web, correo electrónico o DNS, según el tema.
- Documente lo que cambió para poder revertirlo más tarde o ayudar a brindar soporte más rápidamente.
Explicación más profunda
El tema “¿Cómo protejo mi sitio web contra ataques DDoS?” a menudo afecta a múltiples capas: DNS, servidor web, servidor de correo, aplicación (por ejemplo, WordPress) y límites de cuenta. Los problemas suelen surgir cuando se cambia una capa sin comprobar las demás.
Para TripleZero iT, recomendamos primero verificar que DNS apunte a los servidores de nombres correctos, luego verificar la configuración del panel de control y solo luego cambiar la configuración de la aplicación (complementos, temas, .htaccess).
Lista de verificación de endurecimiento
- Actualice el software y elimine los complementos/temas no utilizados.
- Utilice contraseñas seguras únicas y 2FA cuando estén disponibles.
- Restringir URL de administrador, XML-RPC y puertos innecesarios.
- Supervise los registros y responda rápidamente a picos sospechosos de tráfico o CPU.
Lista de verificación posterior a la finalización
- ¿El sitio web funciona a través de HTTP y HTTPS sin errores de certificado?
- ¿Se entregan los correos electrónicos de prueba y no se marcan como spam?
- ¿Los límites (disco, inodos, ancho de banda) todavía están dentro de los límites del paquete?
- ¿No hay redirecciones involuntarias, bloqueos de firewall o errores de PHP en los registros?
Cuellos de botella comunes
- DNS propagación: los cambios no son inmediatamente visibles en todas partes.
- Dominio o usuario seleccionado incorrectamente en un entorno de revendedor.
- Caché (navegador, CDN, LiteSpeed/OpenLiteSpeed, complementos WordPress) que muestra contenido antiguo.
- Faltan permisos en directorios o raíz de documento incorrecta.
Cuándo habilitar el soporte
Si te quedas atascado después de estos pasos (por ejemplo, debido a errores de correo persistentes, problemas SSL o un sitio inaccesible), abre un ticket en TripleZero iT. Incluye el nombre del dominio, la hora, el mensaje de error (captura de pantalla o texto exacto) y lo que ya has probado.
¿Aún tienes preguntas después de seguir estos pasos? Póngase en contacto con el soporte de TripleZero iT a través del sistema de tickets o por correo electrónico. Mencione siempre su nombre de dominio y una descripción clara del problema, para que podamos ayudarle más rápido.
Consulte también otros artículos en la base de conocimientos para obtener explicaciones adicionales sobre alojamiento, correo electrónico y seguridad.