Informe
Amenaces del tallafocs NGFW
El que l'NGFW ha detectat i bloquejat en un període: per gravetat, tipus i origen, els canvis dels darrers sis mesos i què fer primer.
SW-NGF-… 29 pàgines
Xarxa i tallafocs · Cloud i servidor
La xarxa del teu Cloud, blindada
AntiDDoS a la vora, tallafocs de capa 4 i de nova generació a la xarxa de SWPanel i Fail2Ban al teu servidor. Les teves regles, bloquejos d'IP i Fail2Ban es gestionen des de SWPanel, i els hostings del teu Cloud queden darrere de les mateixes defenses.
- Mòdul Seguretat activat i sense cost
- Es configura des de SWPanel
- Es dona de baixa al final del període pagat
D'Internet al teu Cloud
Quatre capes de xarxa, cadascuna per al que li toca
En directe
Visita a la teva web
arriba a la teva web
Atac massiu
l'atura l'AntiDDoS
Escaneig de ports
l'atura la capa 4
Signatura d'atac
la descarta el NGFW
SSH amb errors
Fail2Ban banneja la IP
- 1.050
- bloquejos a l'any
- 92
- l'últim mes
- 389
- IPs diferents
Tallafocs de capa 4 d'un Cloud de proves, octubre de 2026.
Per on passa el trànsit
El que s'atura a la xarxa no arriba al teu servidor
Les tres primeres capes filtren el trànsit abans que arribi al teu Cloud: l'AntiDDoS a la vora i els dos tallafocs a la nostra xarxa. Al darrere, al teu servidor, el bloqueig de països i de bots, el WAF i Fail2Ban.
Quatre proteccions de xarxa
Dues treballen soles, dues es gestionen des de SWPanel
Incloses a Seguretat 360 de Cloud i servidor, amb SWPanel instal·lat. La gestió del tallafocs de capa 4 i de Fail2Ban va dins del paquet.
AntiDDoS
A la vora de la nostra xarxa. Mira el volum i absorbeix els atacs massius abans que entrin. Automàtic i sense res a configurar. La versió avançada, amb el seu dashboard, es contracta a part.
Tallafocs de capa 4
Al perímetre de la nostra xarxa, davant de les IPs del teu servei: mira IP, port i protocol segons les teves regles. Des de la seva pantalla també gestiones els teus bloquejos d'IP, que s'apliquen a la mateixa màquina.
- Perfil de seguretat per IP
- Les teves regles i bloquejos d'IPv4, rangs i IPv6
- Data de fi i nota a cada bloqueig
- També per API, amb simulacre
Tallafocs de nova generació
Darrere del de capa 4. Mira el contingut per signatures i classifica cada amenaça en crítica, alta, mitjana o baixa; segons la política, la deixa passar amb alerta o la descarta.
- Mapa d'amenaces rebudes i generades
- D'una hora a un any, o a mida
- Informe en PDF amb els darrers sis mesos
Fail2Ban
Al teu servidor. Vigila els accessos fallits i banneja la IP que insisteix.
- Desbloquejar des de SWPanel
- Llista blanca i llista negra
- La seva llista negra, al costat dels teus bloquejos d'IP
Així es veu
Quatre capes de xarxa, tres pantalles que s'entenen
L'AntiDDoS treballa sol, a la vora. El tallafocs de capa 4 i el de nova generació, a la nostra xarxa, i Fail2Ban, al teu servidor, tenen cadascun la seva pantalla a SWPanel.
Capa 4
Què entra i què surt, per IP
Perfils de seguretat per IP i les teves regles, que s'apliquen al perímetre. I els teus bloquejos d'IP amb data de fi, que s'apliquen a la mateixa màquina: aquí també veus la llista negra de Fail2Ban i els que confirmes des del SOC.
- Regles i bloquejos amb el seu límit a la vista
- Canvies el perfil d'una IP sense obrir una petició
- Perfils, regles i bloquejos d'IP, en tres pestanyes.
- Estat del tallafocs perimetral, accions pendents i durada dels bloquejos.
- Què deixa passar a cada IP: web, FTP, DNS, correu, MySQL, SSH...
- Bloquejos que arriben de fora: la llista negra de Fail2Ban i els que confirmes des del SOC.
Cloud Web 2 › FW Capa 4 › Resum
Captura real
Nova generació
Amenaces detectades, i què se'n va fer
L'NGFW inspecciona el contingut per signatures, no només el port. Veus les amenaces que va detectar, quantes es van bloquejar per la política, la seva gravetat i el país de cada IP.
- D'una hora a un any, o a mida
- Amenaces rebudes i generades
- 37 amenaces en 30 dies; el 81 % de les detectades, amb acció de bloqueig.
- Període: d'una hora a un any, o a mida.
- D'on arriben: el país de cada IP, al mapa.
Cloud Web 2 › FW Nova Generació › Amenaces rebudes
Captura real
Fail2Ban
Els intents fallits, en un mapa
Bloquejos de l'any i del mes, IPs diferents i països d'origen. L'activitat, línia a línia, a la pestanya del costat.
- Bany automàtic després dels accessos fallits
- Desbloqueig i llistes des de SWPanel
- 1.050 bloquejos aquest any, 389 IPs diferents i 54 països.
- El mapa dels atacs per nombre d'IPs bloquejades.
Cloud Web 2 › Fail2Ban › Resum
Captura real
Com es mou un bloqueig
Les capes es passen la feina
Un bloqueig pot néixer a Fail2Ban, al SOC o al pla de pics de la IA, i s'aplica a la mateixa màquina.
Detecta
Decideix
S'aplica
I després
Fail2Ban
Al teu servidor, a l'instant
Veu accessos fallits repetits
Decideix sol
Per les seves regles de reintents
El SOC
Cada dia, tot el servei
Troba una IP que ataca
Decideixes tu
«Bloquejar aquesta IP», amb simulacre
El pla de pics
Amb el mòdul IA, a Cloud
Una IP dispara la CPU
Decideix la IA
És reversible: no espera
Els teus bloquejos d'IP
A la mateixa màquina
- IP de fora Fail2Ban llista negra
- IP de fora SOC fins a la data que posis
- IP de fora Pla de pics 7 dies
Si l'atac és a un hosting, la IP es bloqueja al Cloud que l'allotja.
- Cada hora es retira el que ha vençut.
- El desbloqueges des de SWPanel quan vulguis.
- Queda escrit a la traçabilitat: qui ho va fer, persona o IA.
Del SOC no surt cap bloqueig sense que una persona el confirmi. El pla de pics és reversible, per això la IA l'aplica sense esperar.
Límits clars
El que inclou la gestió del tallafocs
Amb Seguretat 360 de Cloud i servidor. Compten les teves regles i els teus bloquejos; els que arriben de Fail2Ban, no.
- 25 regles pròpies al tallafocs de capa 4
- 50 bloquejos d'IP propis, alhora
- 100 IPs per bloqueig
- Cada hora es retira el que ha vençut
El teu Cloud i els seus hostings
Protegeix el Cloud i els seus hostings queden al darrere
El que viu al teu Cloud comparteix les seves defenses de xarxa. El que és de cada web s'activa web a web.
-
Activa al Cloud
Seguretat 360 de Cloud i servidor, amb SWPanel instal·lat.
-
Els teus hostings, al darrere
Queden darrere de les defenses de xarxa de la màquina i hereten la política del WAF del Cloud.
-
Cada hosting, sense cost
La seva Seguretat 360 és gratis dins del Cloud: activa-la als que vulguis per sumar SOC, WAF propi, antivirus, AntiSpam, països i bots.
-
Un bloqueig, al seu lloc
Si la troballa és d'un hosting, la IP es bloqueja al teu Cloud que l'allotja.
Un exemple
Així és l'informe de l'NGFW
Un PDF per període amb el que el tallafocs de nova generació va detectar i bloquejar.
Cada document porta un número i un token únics que el lliguen a l'original guardat a SWPanel. Així es verifica.
- Les amenaces per gravetat: crítica, alta, mitjana i baixa
- Per tipus i per país d'origen
- Com han canviat en els darrers sis mesos
- Què convé revisar primer
- En castellà, català i anglès
Preguntes freqüents
Dubtes sobre xarxa i tallafocs
Un hosting compartit ja va darrere de l'AntiDDoS i del tallafoc perimetral de la nostra xarxa, sense pantalla pròpia. El tallafoc de nova generació i Fail2Ban són de Cloud i servidor, i un hosting dins del teu Cloud queda darrere de les defenses del seu Cloud.
Al tallafoc de capa 4, els perfils de cada IP i les teves regles, que s'apliquen al perímetre, i els teus bloquejos d'IP amb data de fi, que s'apliquen a la pròpia màquina. A Fail2Ban, desbloquejar i les seves llistes. Al de nova generació, els seus informes i, si el nivell ho permet, la sensibilitat. L'AntiDDoS treballa sol.
No. El SOC et proposa bloquejar les IP que ataquen i una persona ho confirma, amb simulacre previ. Són automàtics els bans de Fail2Ban al teu servidor i el pla de pics del mòdul d'IA: un bloqueig de 7 dies que es desfà en vèncer.
El que triïs: 30, 45, 60 o 90 dies, o sense data. Cada hora es retira el que ha vençut i queda a l'històric.
El que entra per Cloudflare arriba des dels seus nodes. SWPanel no atribueix els atacs a les seves IP ni proposa bloquejar-les. I si encara no l'utilitzes, SWPanel activa el pla Free de Cloudflare al teu hosting i el gestiones des de SWPanel.
Protegeix els teus serveis amb Seguretat 360
El mòdul Seguretat ja ve activat i sense cost al teu compte. Afegeix Seguretat 360 a cada hosting, Cloud o servidor que vulguis protegir.