¿Por Qué el Servidor ha Bloqueado mi IP?

Introducción

¿Puedes ver tu web desde el móvil pero no desde el ordenador de la oficina? ¿O tu cliente de correo lleva un rato sin sincronizar solo desde casa? Cuando un mismo sitio funciona desde unos lugares y desde otros no, casi siempre es la misma causa: el firewall de nuestros servidores ha bloqueado tu IP.

No es un fallo del hosting. Es una medida de protección que actúa automáticamente para frenar ataques antes de que lleguen a tu cuenta. En este artículo te explicamos por qué ocurre, qué hacer para desbloquearte y cómo evitar que se repita.

Si en cambio solo falla un servicio concreto (FTP, web o email) y los demás funcionan con normalidad, el motivo es el mismo pero el matiz cambia un poco: revisa nuestro artículo sobre servicios con acceso bloqueado.

¿Por qué se bloquea una IP?

El firewall protege el servidor y todos los sitios alojados en él. Bloquea una IP cuando la considera una amenaza, y en la inmensa mayoría de los casos eso significa una cosa muy concreta: varios intentos fallidos de conexión seguidos a un mismo servicio (FTP, email o el panel de control).

Ese patrón —muchos intentos, mismas credenciales incorrectas, en poco tiempo— es exactamente lo que hace un ataque de fuerza bruta: un script que prueba contraseñas una y otra vez hasta acertar. Por eso el servidor no distingue entre “es un atacante” y “eres tú con la contraseña antigua guardada en el móvil”: simplemente corta el acceso a esa IP para proteger la cuenta.

Ejemplo real de un bloqueo

Así es como se ve un bloqueo en los registros del servidor:

Time: Fri May 16 23:30:14 2014 +0200
IP: 186.3.208.100 (EC/Ecuador/-)
Failures: 7 (smtpauth)
Interval: 86400 seconds
Blocked: Temporary Block

Log entries:
2014-05-16 22:45:05 dovecot_plain authenticator failed for ([192.168.0.111]) [186.3.208.100]: 535 Incorrect authentication data (set_id=info@xxxxx)
2014-05-16 23:00:05 dovecot_plain authenticator failed for ([192.168.0.111]) [186.3.208.100]: 535 Incorrect authentication data (set_id=info@xxxxx)
2014-05-16 23:15:05 dovecot_plain authenticator failed for ([192.168.0.111]) [186.3.208.100]: 535 Incorrect authentication data (set_id=info@xxxxx)
2014-05-16 23:30:04 dovecot_plain authenticator failed for ([192.168.0.111]) [186.3.208.100]: 535 Incorrect authentication data (set_id=info@xxxxx)

Este usuario intentó acceder al servicio IMAP de correo varias veces seguidas con una contraseña incorrecta. El servidor lo interpretó como una posible amenaza y bloqueó esa IP, protegiendo así al resto de cuentas alojadas en la misma máquina.

¿Qué puedo hacer si mi IP ha sido bloqueada?

1. Soluciona la causa del bloqueo. Casi siempre es una contraseña guardada desactualizada en algún dispositivo (móvil, cliente de correo, gestor FTP) que sigue reintentando en segundo plano. Actualízala antes de volver a intentar acceder, o el bloqueo puede repetirse.
2. Espera a que se libere. Los bloqueos son temporales y, por lo general, se liberan a los 10 minutos.

¿Cómo sé cuál es mi IP?

Puedes consultar tu dirección IP pública (IPv4 e IPv6) en mihosting.com/es/ip, sin registro ni instalación de nada.

¿No sabes por qué te han bloqueado?

Escríbenos indicando tu dirección IP y te enviamos el registro exacto junto con la explicación de por qué fue bloqueada.

¿Necesitas recuperar el acceso ahora mismo?

Contacta con nosotros por chat o teléfono. Uno de nuestros técnicos puede eliminar tu IP de la lista de bloqueos del firewall manualmente, sin esperar a que expire.

Nota importante: solo podemos gestionar solicitudes de desbloqueo de clientes con su servicio de hosting alojado en nuestros servidores.

Cómo evitar que vuelva a pasar

• Revisa las contraseñas guardadas en tu móvil, cliente de correo y programa FTP cada vez que cambies una clave, para que no sigan reintentando con la antigua.
• Usa un gestor de contraseñas para no depender de contraseñas débiles o reutilizadas que sean fáciles de adivinar.
• Activa la verificación en dos pasos en los servicios que lo permitan, como capa extra de protección.

Preguntas frecuentes

¿Cuánto dura el bloqueo de una IP?

Por lo general se libera automáticamente a los 10 minutos, salvo que sigas generando fallos de conexión, en cuyo caso puede repetirse.

¿Por qué solo me falla desde un sitio y desde otros no?

Porque el bloqueo se aplica a una IP concreta, no a tu cuenta. Desde otra red (datos móviles, otra oficina) tienes una IP distinta y el acceso funciona con normalidad.

¿Me han hackeado la cuenta?

No necesariamente. En la mayoría de los casos el bloqueo lo provoca una contraseña guardada y desactualizada en un dispositivo, no un acceso no autorizado. Si tienes dudas, contáctanos con tu IP y te lo confirmamos.

¿Puedo evitar que mi IP se bloquee alguna vez?

No al 100 %, ya que el firewall es automático y así debe ser para protegerte de ataques reales. Pero manteniendo tus contraseñas actualizadas y usando un gestor de contraseñas, la probabilidad baja mucho.