Red y cortafuegos · Cloud y servidor

La red de tu Cloud, blindada

AntiDDoS en el borde, cortafuegos de capa 4 y de nueva generación en la red de SWPanel y Fail2Ban en tu servidor. Tus reglas, bloqueos de IP y Fail2Ban se gestionan desde SWPanel, y los hostings de tu Cloud quedan detrás de las mismas defensas.

  • Módulo Seguridad activado y sin coste
  • Se configura desde SWPanel
  • Baja al final del periodo pagado
De Internet a tu Cloud Cuatro capas de red, cada una para lo suyo
En vivo
Visita a tu web llega a tu web Ataque masivo lo para el AntiDDoS Escaneo de puertos lo para la capa 4 Firma de ataque lo descarta el NGFW SSH con fallos Fail2Ban banea la IP
1.050
bloqueos en el año
92
en el último mes
389
IPs distintas

Cortafuegos de capa 4 de un Cloud de pruebas, octubre de 2026.

Por dónde pasa el tráfico

Lo que se para en la red no llega a tu servidor

Las tres primeras capas filtran el tráfico antes de que llegue a tu Cloud: el AntiDDoS en el borde y los dos cortafuegos en nuestra red. Detrás, en tu servidor, el bloqueo de países y de bots, el WAF y Fail2Ban.

Diagrama: las visitas a tu web atraviesan AntiDDoS, cortafuegos de capa 4 y NGFW en la red de los Data Centers de SWPanel, y bloqueo por países, bloqueo de bots y WAF en tu servidor; SSH, FTP y correo atraviesan las tres primeras y Fail2Ban banea las IPs con fallos repetidos. El SOC y el motor IA analizan cada día lo que ha pasado.
Las ocho capas, de fuera a dentro

Cuatro protecciones de red

Dos trabajan solas, dos se gestionan desde SWPanel

Incluidas en Seguridad 360 de Cloud y servidor, con SWPanel instalado. La gestión del cortafuegos de capa 4 y de Fail2Ban va dentro del paquete.

AntiDDoS

En el borde de nuestra red. Mira el volumen y absorbe los ataques masivos antes de que entren. Automático y sin nada que configurar. La versión avanzada, con su dashboard, se contrata aparte.

Cortafuegos de capa 4

En el perímetro de nuestra red, delante de las IPs de tu servicio: mira IP, puerto y protocolo según tus reglas. Desde su pantalla gestionas también tus bloqueos de IP, que se aplican en la propia máquina.

  • Perfil de seguridad por IP
  • Tus reglas y bloqueos de IPv4, rangos e IPv6
  • Fecha de fin y nota en cada bloqueo
  • También por API, con simulacro

Cortafuegos de nueva generación

Detrás del de capa 4. Mira el contenido por firmas y clasifica cada amenaza en crítica, alta, media o baja; según la política, la deja pasar con alerta o la descarta.

  • Mapa de amenazas recibidas y generadas
  • De una hora a un año, o a medida
  • Informe en PDF con los últimos seis meses

Fail2Ban

En tu servidor. Vigila los accesos fallidos y banea la IP que insiste.

  • Desbloquear desde SWPanel
  • Lista blanca y lista negra
  • Su lista negra, junto a tus bloqueos de IP

Así se ve

Cuatro capas de red, tres pantallas que se entienden

El AntiDDoS trabaja solo, en el borde. El cortafuegos de capa 4 y el de nueva generación, en nuestra red, y Fail2Ban, en tu servidor, tienen cada uno su pantalla en SWPanel.

Capa 4

Qué entra y qué sale, por IP

Perfiles de seguridad por IP y tus reglas, que se aplican en el perímetro. Y tus bloqueos de IP con fecha de fin, que se aplican en la propia máquina: aquí ves también la lista negra de Fail2Ban y los que confirmas desde el SOC.

  • Reglas y bloqueos con su tope a la vista
  • Cambias el perfil de una IP sin abrir una petición
  1. Perfiles, reglas y bloqueos de IP, en tres pestañas.
  2. Estado del cortafuegos perimetral, acciones pendientes y duración de los bloqueos.
  3. Qué deja pasar en cada IP: web, FTP, DNS, correo, MySQL, SSH...
  4. Bloqueos que llegan de fuera: la lista negra de Fail2Ban y los que confirmas desde el SOC.
Cloud Web 2 › FW Capa 4 › Resumen Captura real
Cloud Web 2 › FW Capa 4 › Resumen

Nueva generación

Amenazas detectadas, y qué se hizo con ellas

El NGFW inspecciona el contenido por firmas, no solo el puerto. Ves las amenazas que detectó, cuántas se bloquearon por la política, su gravedad y el país de cada IP.

  • De una hora a un año, o a medida
  • Amenazas recibidas y generadas
  1. 37 amenazas en 30 días; el 81 % de las detectadas, con acción de bloqueo.
  2. Periodo: de una hora a un año, o a medida.
  3. De dónde llegan: el país de cada IP, en el mapa.
Cloud Web 2 › FW Nueva Generación › Amenazas recibidas Captura real
Cloud Web 2 › FW Nueva Generación › Amenazas recibidas

Fail2Ban

Los intentos fallidos, en un mapa

Bloqueos del año y del mes, IPs distintas y países de origen. La actividad, línea a línea, en la pestaña de al lado.

  • Baneo automático tras los accesos fallidos
  • Desbloqueo y listas desde SWPanel
  1. 1.050 bloqueos este año, 389 IPs distintas y 54 países.
  2. El mapa de los ataques por número de IPs bloqueadas.
Cloud Web 2 › Fail2Ban › Resumen Captura real
Cloud Web 2 › Fail2Ban › Resumen

Cómo se mueve un bloqueo

Las capas se pasan el trabajo

Un bloqueo puede nacer en Fail2Ban, en el SOC o en el plan de picos de la IA, y se aplica en la propia máquina.

Fail2Ban En tu servidor, al momento Ve accesos fallidos repetidos
Decide solo Por sus reglas de reintentos
El SOC Cada día, todo el servicio Encuentra una IP que ataca
Decides tú «Bloquear esta IP», con simulacro
El plan de picos Con el módulo IA, en Cloud Una IP dispara la CPU
Decide la IA Es reversible: no espera
Tus bloqueos de IP En la propia máquina
  • IP de fuera Fail2Ban lista negra
  • IP de fuera SOC hasta la fecha que pongas
  • IP de fuera Plan de picos 7 días

Si el ataque es a un hosting, la IP se bloquea en el Cloud que lo aloja.

  • Cada hora se retira lo que ha vencido.
  • Lo desbloqueas desde SWPanel cuando quieras.
  • Queda escrito en la trazabilidad: quién lo hizo, persona o IA.

Del SOC no sale ningún bloqueo sin que una persona lo confirme. El plan de picos es reversible, por eso la IA lo aplica sin esperar.

Límites claros

Lo que incluye la gestión del cortafuegos

Con Seguridad 360 de Cloud y servidor. Cuentan tus reglas y tus bloqueos; los que llegan de Fail2Ban, no.

  • 25 reglas propias en el cortafuegos de capa 4
  • 50 bloqueos de IP propios, a la vez
  • 100 IPs por bloqueo
  • Cada hora se retira lo que ha vencido

Tu Cloud y sus hostings

Protege el Cloud y sus hostings quedan detrás

Lo que vive en tu Cloud comparte sus defensas de red. Lo que es de cada web se activa web a web.

  1. Activa en el Cloud

    Seguridad 360 de Cloud y servidor, con SWPanel instalado.

  2. Tus hostings, detrás

    Quedan detrás de las defensas de red de la máquina y heredan la política del WAF del Cloud.

  3. Cada hosting, sin coste

    Su Seguridad 360 es gratis dentro del Cloud: actívala en los que quieras para sumar SOC, WAF propio, antivirus, AntiSpam, países y bots.

  4. Un bloqueo, en su sitio

    Si el hallazgo es de un hosting, la IP se bloquea en tu Cloud que lo aloja.

Un ejemplo

Así es el informe del NGFW

Un PDF por periodo con lo que el cortafuegos de nueva generación detectó y bloqueó.

Primera página del ejemplo: Amenazas del cortafuegos NGFW
Informe

Amenazas del cortafuegos NGFW

Lo que el NGFW ha detectado y bloqueado en un periodo: por gravedad, tipo y origen, los cambios de los últimos seis meses y qué hacer primero.

SW-NGF-… 29 páginas

Cada documento lleva un número y un token únicos que lo ligan al original guardado en SWPanel. Así se verifica.

  • Las amenazas por gravedad: crítica, alta, media y baja
  • Por tipo y por país de origen
  • Cómo han cambiado en los últimos seis meses
  • Qué conviene revisar primero
  • En castellano, catalán e inglés

Preguntas frecuentes

Dudas sobre red y cortafuegos

Un hosting compartido ya va detrás del AntiDDoS y del cortafuegos perimetral de nuestra red, sin pantalla propia. El cortafuegos de nueva generación y Fail2Ban son de Cloud y servidor, y un hosting dentro de tu Cloud queda detrás de las defensas de su Cloud.

En el cortafuegos de capa 4, los perfiles de cada IP y tus reglas, que se aplican en el perímetro, y tus bloqueos de IP con fecha de fin, que se aplican en la propia máquina. En Fail2Ban, desbloquear y sus listas. En el de nueva generación, sus informes y, si el nivel lo permite, la sensibilidad. El AntiDDoS trabaja solo.

No. El SOC te propone bloquear las IPs que atacan y una persona lo confirma, con simulacro previo. Automáticos son los baneos de Fail2Ban en tu servidor y el plan de picos del módulo de IA: un bloqueo de 7 días que se deshace al vencer.

Lo que elijas: 30, 45, 60 o 90 días, o sin fecha. Cada hora se retira lo que ha vencido y queda en el histórico.

Lo que entra por Cloudflare llega desde sus nodos. SWPanel no atribuye los ataques a sus IPs ni propone bloquearlas. Y si aún no lo usas, SWPanel activa el plan Free de Cloudflare en tu hosting y lo gestionas desde SWPanel.

Protege tus servicios con Seguridad 360

El módulo Seguridad ya viene activado y sin coste en tu cuenta. Añade Seguridad 360 a cada hosting, Cloud o servidor que quieras proteger.