Añadir una IP a lista blanca o negra en CSF desde WHM
Aviso
Sólo debemos incluir en la lista blanca una IP si tenemos una razón más que justificada. Añadir una IP a lista blanca es un riesgo que puede llevar al hackeo de nuestro servidor. Si experimentamos bloqueos de IP constantes debido a contraseñas fallidas, lo recomendable es configurar una lista blanca de IP temporal durante unas horas. A menos que tenga requisitos técnicos muy específicos, nunca hay una buena razón para incluir en la lista blanca de forma permanente una IP.
CSF (ConfigServer Security & Firewall) es el firewall que gestiona el acceso al servidor en los planes con WHM de Nicalia. Desde la interfaz de CSF en WHM puedes añadir una IP a la lista blanca (permitirle acceso sin restricciones) o a la lista negra (bloquear todas sus conexiones al servidor), tanto de forma temporal como permanente.
⚠️ Importante antes de añadir una IP a lista blanca: añadir una IP a la lista blanca de CSF elimina todas las restricciones del firewall para esa dirección, incluyendo las protecciones contra ataques de fuerza bruta. Solo debes hacerlo si tienes una razón técnica justificada. Si experimentas bloqueos frecuentes por contraseñas fallidas, configura una lista blanca temporal de pocas horas en lugar de una permanente. Nunca hay una buena razón para añadir una IP a lista blanca de forma permanente salvo requisitos técnicos muy específicos.
Para acceder a CSF desde WHM, consulta la guía cómo acceder a CSF desde WHM.
Temporal vs permanente: cuándo usar cada opción
| Lista blanca / negra temporal | Lista blanca / negra permanente | |
|---|---|---|
| Duración | Horas o minutos configurables | Indefinida hasta eliminación manual |
| Sección en CSF | Temporary Allow/Deny | Quick Actions (Quick Allow / Quick Deny) |
| Cuándo usarla | Bloqueos por contraseñas fallidas, acceso puntual de un técnico, pruebas de diagnóstico | IPs de oficinas o servidores propios de confianza, IPs de atacantes conocidos recurrentes |
| Riesgo (lista blanca) | Bajo — expira automáticamente | Alto — requiere gestión activa para eliminar |
Añadir una IP a lista blanca o negra temporalmente
Esta opción añade la IP durante un tiempo limitado que expira automáticamente.
- Accede a CSF desde WHM.
- Localiza la sección «csf – ConfigServer Firewall».
- En el apartado «Temporary Allow/Deny», configura:
- Allow/Deny: elige si quieres permitir (Allow) o bloquear (Deny) la IP.
- IP: introduce la dirección IP.
- Port: puedes especificar un puerto concreto o dejarlo en blanco para aplicar a todos los puertos.
- Tiempo: duración de la excepción temporal en segundos (ej: 3600 = 1 hora, 86400 = 24 horas).
- Pulsa el botón para aplicar la regla.
Añadir una IP a lista blanca o negra permanentemente
Esta opción añade la IP de forma indefinida a los archivos csf.allow (lista blanca) o csf.deny (lista negra).
- Accede a CSF desde WHM.
- Localiza la sección «csf – Quick Actions».
- Introduce la IP en el campo correspondiente:
- Quick Allow: para añadir la IP a la lista blanca (permitir acceso sin restricciones).
- Quick Deny: para añadir la IP a la lista negra (bloquear todas las conexiones).
- Pulsa el botón correspondiente para aplicar la regla.
Para eliminar una IP de la lista blanca o negra de CSF, consulta la guía eliminar una IP de lista blanca/negra. Para desbloquear una IP que ha sido bloqueada automáticamente por CSF, consulta la guía desbloquear una IP en CSF.
Situaciones frecuentes con listas blancas y negras en CSF
He añadido la IP a lista blanca pero sigo sin poder acceder
La lista blanca de CSF exime a la IP del firewall, pero puede haber otras capas de seguridad bloqueando el acceso: Fail2Ban, reglas de iptables independientes de CSF, o restricciones a nivel de aplicación (WordPress, cPanel, etc.). Verifica también que la IP que añadiste es tu IP pública actual — si tu conexión usa IP dinámica, puede haber cambiado. Consulta la guía desbloquear una IP en CSF para el proceso específico de desbloqueo.
No encuentro la sección Temporary Allow/Deny o Quick Actions en CSF
Las secciones disponibles en la interfaz de CSF en WHM pueden variar según la versión instalada y los permisos de tu cuenta. Si no ves alguna sección, verifica que tienes permisos de administración en WHM. También puedes gestionar las listas directamente desde la interfaz principal de CSF en WHM buscando las pestañas de configuración de IPs.
Quiero bloquear un rango de IPs, no solo una IP concreta
CSF soporta la notación CIDR para bloquear rangos. En el campo de IP puedes introducir un rango como 192.168.1.0/24 para bloquear toda la subred. Para bloquear por país consulta la guía bloquear o añadir a lista blanca países.
Preguntas frecuentes sobre CSF y listas blancas/negras
¿Qué es CSF y para qué sirve?
CSF (ConfigServer Security & Firewall) es el firewall de los servidores con WHM en Nicalia. Gestiona qué IPs pueden conectarse al servidor, bloquea intentos de acceso no autorizados, protege contra ataques de fuerza bruta y permite configurar reglas de acceso personalizadas por IP, puerto y protocolo.
¿Cuál es la diferencia entre lista blanca temporal y permanente en CSF?
La lista blanca temporal (Temporary Allow) expira automáticamente tras el tiempo configurado. La lista blanca permanente (Quick Allow) permanece activa hasta que la elimines manualmente. Para la mayoría de casos de bloqueos por contraseñas fallidas, usa siempre la opción temporal — es más segura porque no requiere que recuerdes eliminarla.
¿Añadir una IP a lista blanca de CSF es seguro?
Depende del contexto. Una IP en lista blanca de CSF queda exenta de todas las restricciones del firewall, incluyendo las protecciones anti-fuerza bruta. Es seguro para IPs propias controladas (oficina, servidor propio). No es recomendable para IPs externas o desconocidas. Si el motivo es un bloqueo temporal, usa siempre la opción temporal con una duración corta.
¿Puedo bloquear un rango de IPs con CSF?
Sí. CSF soporta notación CIDR. Introduce el rango en formato IP/prefijo, por ejemplo 185.220.0.0/16. Para bloquear un país completo, usa la función de bloqueo por país de CSF descrita en la guía bloquear o añadir países a lista blanca.
¿Cómo eliminar una IP de la lista blanca o negra de CSF?
Consulta la guía específica eliminar una IP de lista blanca/negra en CSF. El proceso implica localizar la IP en los archivos csf.allow o csf.deny desde la interfaz de CSF en WHM y eliminarla.
