1. En cPanel, abre Archivos > Administrador de archivos.

2. En la carpeta raíz de tu usuario (home), busca .lastlogin. Si no lo ves, activa Mostrar archivos ocultos en Configuración.

3. Haz clic derecho y elige Ver.

4. Cada línea muestra una IP y la fecha y hora del acceso:

​5. Compara las IP con la tuya en ip.sered.net. Para saber de dónde es una IP, usa iplocation.net.

6. Cambia la contraseña de cPanel en Preferencias > Contraseña y seguridad.

7. Activa la verificación en dos pasos (2FA) en cPanel.

Sabes quién ha accedido a tu cPanel y, si hacía falta, has protegido tu cuenta.

Si: ¿Qué indica un acceso sospechoso?

Solución: IP desconocida o de otro país, horario inusual o cambios inesperados en tu web.

Has revisado los últimos accesos a tu cPanel.

Siguiente paso: Habilitar autenticación en dos pasos (2FA) en cPanel