Seguretat 360 · Les capes
Capa a capa, fins al teu servei
Com una ceba: cada petició que arriba d'Internet travessa les capes de fora cap a dins, i el que una atura ja no arriba a la següent. Al nucli, el teu servei: analitzat, protegit i vigilat cada dia. Compara com queda si viu als nostres Data Centers o al teu propi servidor amb Self-Hosted.
- Vuit capes, de fora cap a dins
- Data Centers de SWPanel o Self-Hosted
- El teu servei, al nucli
Xarxa dels Data Centers de SWPanel
-
AntiDDoS Vora de la xarxa
Mira el volum i absorbeix els atacs massius abans que entrin a la xarxa. Automàtic, sense res a configurar.
-
Tallafocs de capa 4 Xarxa de SWPanel
Al perímetre: mira IP, port i protocol i cada IP deixa passar només el que permet el seu perfil. Les teves regles, des de SWPanel; els teus bloquejos d'IP s'apliquen a la mateixa màquina.
-
Tallafocs de nova generació Xarxa de SWPanel
Mira el contingut per signatures i classifica cada amenaça en crítica, alta, mitjana o baixa. Alerta o descarta segons la política.
Davant del teu servidor
-
La xarxa del teu proveïdor Fora de SWPanel
La seva protecció contra DDoS i el seu tallafocs, els que tingui contractats el teu servidor.
-
Tallafocs del teu servidor El teu servidor
Els bloquejos d'IP que llances des de SWPanel s'apliquen a la mateixa màquina.
Al teu servidor, amb SWPanel
-
Bloqueig per països El teu servidor web
Mira el país de la IP. El que bloqueges no deixa ni una línia al log d'accés.
-
Bloqueig de bots El teu servidor web
Mira qui diu ser cada visita. Els robots que no vols reben un 403.
-
WAF adaptatiu El teu servidor web
Mira cada petició HTTP. Les seves regles neixen dels teus atacs: primer observen i després bloquegen.
-
Fail2Ban El teu servidor
Mira els accessos fallits a SSH i altres serveis, i banneja la IP que insisteix.
Sobre totes
-
SOC i motor IA Sobre totes les capes
Analitza cada dia el que ha passat per totes, posa nota al teu servei i et diu què fer, amb un botó per a cada cosa.
En vermell, el que s'atura a cada capa; en verd, el que arriba al teu servei.
A Self-Hosted la xarxa és la del teu proveïdor. El que abans aturava el tallafocs de nova generació ho frena aquí el WAF del teu servidor.
El camí d'una petició
El que s'atura a la xarxa no arriba al teu servidor
Les visites a la teva web travessen les sis capes del camí. SSH, FTP i correu passen per les tres de xarxa, i Fail2Ban vigila els accessos fallits al teu servidor. El SOC no és al camí: ho revisa tot cada dia.
Capa a capa, en paraules de cada dia
Què fa cada capa i què passaria sense ella
Un nom tècnic no diu res si no saps què fa. Això és el que atura cada capa, un exemple real i el que li passaria al teu servei si no hi fos.
AntiDDoS
El dic del port. Frena l'onada abans que arribi als vaixells: absorbeix les allaus de trànsit fals abans que entrin a la xarxa.
Es queda en aquesta capa: atacs massius
- Què frena
- Atacs massius que busquen tombar el servei per saturació.
- Un exemple
- Milers d'equips infectats demanen la teva web alhora durant una hora.
La web, el correu i tot el que comparteix la línia deixen de respondre mentre dura l'atac. Els teus clients veuen un error i tu perds vendes i confiança.
Automàtic, sense res a configurar.
Tallafocs de capa 4
El control d'accés de l'edifici. Segons d'on véns i a quina porta truques, passes o no. Mira la IP, el port i el protocol de cada connexió i deixa passar només el que permet el perfil de cada IP.
Es queda en aquesta capa: trànsit no permès
- Què frena
- Connexions a ports que no haurien d'estar oberts al món i les IPs que bloqueges tu.
- Un exemple
- Algú intenta connectar des de fora al port de la base de dades o a l'accés remot del servidor.
Qualsevol servei obert per error queda a la vista de tot Internet: bases de dades, accessos remots, eines d'administració. És just el que busquen els robots que recorren la xarxa.
Les teves regles i els teus bloquejos d'IP, des de SWPanel.
Tallafocs de nova generació
L'escàner d'equipatges. No mira només qui entra: mira què porta. Compara el contingut del trànsit amb signatures d'atacs coneguts i classifica cada amenaça en crítica, alta, mitjana o baixa.
Es queda en aquesta capa: amenaces conegudes
- Què frena
- Atacs coneguts que viatgen dins de connexions aparentment normals.
- Un exemple
- Una petició que porta un atac conegut contra una versió antiga d'un programa.
Els atacs coneguts arriben fins al teu servidor, i la teva seguretat depèn de tenir cada programa actualitzat al dia, sense marge d'error.
Amb informes i mapa d'amenaces.
Bloqueig per països
La botiga que obre als seus mercats. Obre la porta només als països que t'interessen. Mira el país de cada IP, i el que bloqueges no deixa ni una línia al log d'accés.
Es queda en aquesta capa: els països que triïs
- Què frena
- El trànsit dels països que tries: on no tens clients i sí atacs.
- Un exemple
- Una botiga que només ven a Espanya rep milers d'escanejos des de països on no té cap client.
Aquest trànsit gasta CPU, omple els logs i multiplica els intents d'atac sense portar-te ni una venda.
Gratis i solt a hosting. Amb la IA, saps abans què guanyes i què perds.
Bloqueig de bots
El porter que demana identificació. Mira qui diu ser cada visita. Els cercadors que vols entren; els copiadors, els escàners i els robots que no autoritzes reben un 403.
Es queda en aquesta capa: robots que no vols
- Què frena
- Copiadors de contingut i de preus, escàners de vulnerabilitats i robots d'IA que no has autoritzat.
- Un exemple
- Un competidor copia els teus preus cada hora i un robot descarrega la teva web sencera per alimentar el seu model.
Els robots es mengen el servidor: la web va lenta per als teus clients, pagues màquina per servir qui no compra i el teu contingut acaba a altres webs.
Catàleg de 112 bots i perfils a punt.
WAF adaptatiu
El vigilant que coneix la teva botiga. Mira cada petició a la teva web. Les seves regles neixen dels atacs que rep: la IA les redacta, SWPanel les valida, primer observen i només bloquegen quan no molesten els teus clients.
Es queda en aquesta capa: atacs a l'aplicació
- Què frena
- Atacs a l'aplicació: injeccions en formularis, fitxers maliciosos i rutes d'administració.
- Un exemple
- Algú prova milers de vegades una ruta vulnerable d'un plugin de la teva web.
Un error al codi de la teva web es converteix en dades robades, una web desfigurada o programari maliciós que envia correu brossa. La teva IP acaba a llistes negres i el teu correu deixa d'arribar.
Tu tries l'autonomia: recomana, aplica amb revisió o sense.
Fail2Ban
El pany que es bloqueja. Com el pany que es bloqueja després de diversos intents amb la clau equivocada. Vigila els accessos fallits a SSH, FTP, correu i altres serveis, i banneja la IP que insisteix.
Es queda en aquesta capa: accessos fallits repetits
- Què frena
- Robots que proven contrasenyes una vegada i una altra.
- Un exemple
- Un robot prova milers de contrasenyes contra l'accés SSH del teu servidor en una sola nit.
Tard o d'hora una contrasenya feble cau, i qui entra té el servidor sencer. Mentrestant, els intents consumeixen recursos i omplen els logs.
Desbloqueig, llista blanca i llista negra, des de SWPanel.
SOC i motor IA
El cap de seguretat que revisa les càmeres. No és al camí de les visites: cada dia revisa el que ha passat per totes les capes, posa nota al teu servei i et diu què fer, amb un botó per a cada cosa.
Revisa cada dia les set capes
- Què frena
- El que cap capa veu per separat: patrons, tendències i proteccions que falten.
- Un exemple
- Veu que la mateixa IP ataca diverses webs del teu Cloud i et proposa bloquejar-la, amb simulacre previ.
Cada capa treballa sola i ningú no mira el conjunt: un problema pot durar setmanes sense que ningú ho noti, i no saps quina protecció et falta.
Cap bloqueig del SOC sense que una persona el confirmi.
Quan una capa decideix
Les capes es passen la feina
Una capa detecta, algú decideix i el bloqueig acaba on serveix: a la mateixa màquina o en una regla del WAF. Així es mou un bloqueig dins de Seguretat 360.
Detecta
Decideix
S'aplica
I després
- IP de fora Fail2Ban llista negra
- IP de fora SOC fins a la data que posis
- IP de fora Pla de pics 7 dies
Si l'atac és a un hosting, la IP es bloqueja al Cloud que l'allotja.
- Cada hora es retira el que ha vençut.
- El desbloqueges des de SWPanel quan vulguis.
- Queda escrit a la traçabilitat: qui ho va fer, persona o IA.
- Observa
- 20 encerts
- Bloqueja
Si trepitja trànsit legítim, torna enrere.
Del SOC no surt cap bloqueig sense que una persona el confirmi. El pla de pics és reversible, per això la IA l'aplica sense esperar. Al WAF, tu decideixes si només recomana, si aplica amb revisió o si aplica sense revisió.
Data Centers de SWPanel o Self-Hosted
On és cada capa, segons on sigui el teu servei
Als nostres Data Centers, el teu servei té al davant la xarxa de SWPanel. A Self-Hosted, la xarxa és la del teu proveïdor i SWPanel protegeix el teu servidor des de dins.
| Capa | Als Data Centers de SWPanel | Self-Hosted en un altre proveïdor |
|---|---|---|
| 1 · AntiDDoS | Inclòs, a la vora de la nostra xarxa | El que tingui el teu proveïdor |
| 2 · Tallafocs de capa 4 | Inclòs: les teves regles, al perímetre; els teus bloquejos d'IP, a la teva pròpia màquina | Sense perímetre de SWPanel: els teus bloquejos d'IP, a la teva pròpia màquina |
| 3 · Tallafocs de nova generació | Inclòs, amb informes i mapa d'amenaces | El del teu proveïdor, si el té; el WAF del teu servidor frena els atacs a la web |
| 4 · Bloqueig per països | Al teu servidor | Al teu servidor |
| 5 · Bloqueig de bots | Al teu servidor | Al teu servidor |
| 6 · WAF adaptatiu | Al teu servidor | Al teu servidor |
| 7 · Fail2Ban | Al teu servidor, gestionable | Al teu servidor, gestionable |
| 8 · SOC i motor IA | Cada dia, sobre totes les capes | Cada dia, sobre les capes del teu servidor |
Davant de cPanel, Plesk i DirectAdmin
El que en altres panells són peces soltes, a SWPanel ja és a dins
Per acostar-te a aquesta protecció amb cPanel, Plesk o DirectAdmin l'has de muntar tu: llicència, tallafocs, regles del WAF, un plugin de seguretat a cada web, un servei per als bots, un altre per al correu i una altra eina per vigilar. I repetir-ho a cada servidor.
cPanel, Plesk o DirectAdmin
Tres servidors: tres panells, tres llicències, tres configuracions i cap vista del conjunt.
SWPanel
- SOC diari
- WAF adaptatiu
- Països i bots
- Antivirus i AntiSpam
- Fail2Ban
- Motor IA
- Cloud a SWPanel
- Self-Hosted
- Hosting
Un panell, una vista i una mateixa seguretat per a tots els teus serveis, siguin on siguin.
-
Sense muntar peces
En altres panells, la seguretat es munta amb extensions de diversos fabricants, cadascuna amb el seu preu, la seva configuració i les seves actualitzacions. A SWPanel ja és a dins.
-
Un panell, no un per servidor
Amb cPanel o Plesk, deu servidors són deu panells que no es parlen. SWPanel veu tots els teus servidors, Clouds i hostings alhora, siguin als nostres Data Centers o en un altre proveïdor.
-
Aprèn de tota la plataforma
Un panell instal·lat només veu la seva màquina. SWPanel veu els atacs que arriben a més de 10.000 servidors, i el que n'aprèn protegeix també els teus.
| cPanel | Plesk | DirectAdmin | SWPanel | |
|---|---|---|---|---|
| Panell | Un instal·lat a cada servidor | Un instal·lat a cada servidor | Un instal·lat a cada servidor | Un per a tots els teus servidors, Clouds i hostings |
| Llicència per servidor | Pro: 53,99 $ al mes (30 comptes) | Web Pro: 28 $ al mes (30 dominis) | Standard: 29 $ al mes | Cloud des de 3,49 €; Self-Hosted des de 6,99 € |
| Tallafocs i WAF del servidor | Imunify360 de pagament, o CSF i ModSecurity a configurar | Imunify360 de pagament, o regles a configurar | CSF i BFM a configurar a mà | WAF adaptatiu i Fail2Ban gestionable, inclosos |
| AntiDDoS i tallafocs de xarxa | Depèn del proveïdor | Depèn del proveïdor | Depèn del proveïdor | Inclosos als Data Centers de SWPanel |
| Bloqueig per països | Amb CSF, a mà | Amb extensions o regles | Regles manuals | Gratis a hosting, amb consultor IA |
| Bloqueig de bots | Plugin a cada web o servei extern | Plugin a cada web o servei extern | Plugin a cada web o servei extern | 112 bots, gratis a hosting |
| Correu | SpamAssassin de sèrie; antivirus i filtratge avançat, a instal·lar | SpamAssassin de sèrie; antivirus, extensió de pagament | SpamAssassin i ClamAV, a instal·lar | Antivirus i AntiSpam a totes les bústies |
| Anàlisi diari amb nota i propostes | No inclòs | No inclòs | No inclòs | Inclòs |
| Nota de resiliència de cada servei | No inclòs | No inclòs | No inclòs | Inclòs |
| Vista de tots els teus servidors | No inclòs | No inclòs | No inclòs | Inclòs |
| El que s'aprèn d'altres atacs | El que porti cada extensió de pagament | El que porti cada extensió de pagament | El que porti cada extensió de pagament | Patrons d'atac de tota la plataforma |
Preus sense IVA. Llicències de cPanel, Plesk i DirectAdmin: webs oficials, juliol del 2026 (cPanel, Plesk, DirectAdmin). Imunify360, Wordfence i Cloudflare: webs oficials, octubre del 2026 (comparativa de Seguretat 360). BitNinja, des de 10 $ per servidor: Capterra, 18 d'octubre del 2026. CSF: ConfigServer va tancar el 31 d'agost del 2025 i el va publicar com a codi obert (Centmin Mod, 4 de setembre del 2025). Si necessites CDN i memòria cau, SWPanel activa el pla Free de Cloudflare al teu hosting i el gestiones des de SWPanel (com).
A SWPanel
Cada capa, amb la seva pantalla
Captures reals de SWPanel 2027 amb un compte de proves.
- Quina part són escanejos. Aquí, el 28 % del trànsit busca rutes d'atac conegudes, no el teu contingut.
- De quins països arriben les visites, ordenats per volum.
- Qui demana: persones, robots o escàners. Cada grup amb el seu color.
- Les capes que travessa cada petició: AntiDDoS a la vora, FW4 i NGFW a la nostra xarxa i Fail2Ban al teu servidor.
- Com acaba cada visita: correcta, redirigida, no trobada, error o aturada en una capa.
- Perfils, regles i bloquejos d'IP, en tres pestanyes.
- Estat del tallafocs perimetral, accions pendents i durada dels bloquejos.
- Què deixa passar a cada IP: web, FTP, DNS, correu, MySQL, SSH...
- Bloquejos que arriben de fora: la llista negra de Fail2Ban i els que confirmes des del SOC.
- 37 amenaces en 30 dies; el 81 % de les detectades, amb acció de bloqueig.
- Període: d'una hora a un any, o a mida.
- D'on arriben: el país de cada IP, al mapa.
- 1.050 bloquejos aquest any, 389 IPs diferents i 54 països.
- El mapa dels atacs per nombre d'IPs bloquejades.
- Mode de protecció: aquí, en observació.
- Llindar: els encerts que necessita una regla abans de bloquejar.
- Tres modes: desactivat, observació o automàtic.
- Tres nivells d'autonomia: només recomana, aplica amb revisió o aplica sense revisió.
- Un avís que resumeix l'estat: en ordre, sospitós o compromès.
- Cinc xifres: serveis analitzats, pitjor puntuació, troballes, IPs que ataquen i CVE.
- Sis pestanyes: resum, troballes, evolució, codi, què fer i consultor.
- Bloquejar qui ataca: 11 IPs intenten entrar per SSH i el SOC proposa tallar-les.
- Per actuar escrius BLOQUEJAR. No s'aplica res per un clic despistat.
Resiliència
Els teus serveis, més resistents cada setmana
SWPanel calcula la resiliència de cada servei: el que podries recuperar si alguna cosa fallés. T'ho explica peça a peça, t'aconsella què pujar i ho apliques amb un clic. Poc a poc, els teus serveis són millors, més eficients i més resistents.
Un Cloud d'exemple
Comença amb la renovació automàtica i marge de CPU i RAM, però sense còpies, sense snapshots, sense monitorització i amb una contrasenya feble.
- SWPanel ho veu
- T'ho aconsella
- Ho apliques amb un clic
- La nota puja
-
Contrasenyes d'accés Una contrasenya d'accés és feble. Canvia-la per una de segura.+7 Proposat
-
Monitorització Ningú t'avisa si la màquina deixa de respondre. Activa la monitorització.+5 Proposat
-
Còpies de seguretat No hi ha còpia diària fora del servei. Contracta les còpies: fitxers i bases de dades, cada dia.+26 Proposat
-
Snapshots No hi ha espai per a snapshots. Reserva espai per fer-los quan vulguis.+7 Proposat
-
Següent consell 160 GB reservats per a snapshots i cap snapshot fet. Fes el primer: la nota continua pujant.Proposat
Com es calcula la nota
Set peces, cadascuna amb el seu pes. Només compten les que el servei pot arribar a tenir, i la suma es passa a 100. La nota mesura el que podries recuperar si alguna cosa fallés i quant aguanta la màquina un pic, no si funciona avui.
- Còpies de seguretat 30
- Snapshots 20
- Renovació automàtica 15
- Marge de CPU 15
- Marge de RAM 15
- Contrasenyes d'accés 15
- Monitorització 5
A SWPanel
La nota de cada servei, amb el que la puja
Cada Cloud i cada servidor té la seva fitxa de resiliència: la nota, les peces que sumen i les que falten, i les millores que la pugen amb un botó. Aquesta pantalla és real.
- Còpies i snapshots amb el seu estat
- Custòdia de logs, per mirar després d'un incident
- Nota de resiliència sobre 100: què podries recuperar si alguna cosa fallés.
- Què suma i què resta: còpies, snapshots, renovació, marge de CPU i RAM, monitorització i contrasenyes.
- Còpies i snapshots amb el contractat, el que falta i el botó per fer-ho.
- Les millores que pugen la nota, a un clic.
Tot en una eina. Així de simple.
Les capes, el SOC, la nota de resiliència i el motor IA viuen dins de SWPanel. Actives Seguretat 360 al servei i comença a treballar; cada consell arriba amb el seu botó, i cada setmana els teus serveis estan una mica millor.
- Sense plugins
- Sense integrar eines
- Sense instal·lar programes
- Un clic
Preguntes freqüents
Dubtes sobre les capes
El teu servei, al nucli
El mòdul Seguretat ja ve activat i sense cost al teu compte. Afegeix Seguretat 360 a cada hosting, Cloud o servidor que vulguis protegir.