1. Requisitos previos
Acceso a cPanel.
Un editor de texto (Notepad++, Sublime Text o el Bloc de notas) y un descompresor (7-Zip o WinRAR).
2. Instrucciones paso a paso
Descargar los logs
En cPanel, abre Métricas > Acceso sin procesar.
Descarga el archivo de tu dominio y descomprímelo si es .gz.
Ábrelo con un editor de texto.
Bloquear una IP sospechosa
En cPanel, abre Seguridad > Bloqueador de IP.
Añade la IP y guarda.
💡 Consejo: También puedes bloquearla en .htaccess con la línea: Deny from 1.2.3.4
Verlo en gráficas (opcional)
Abre Métricas > AWStats y elige tu dominio para ver visitas, países, IPs y errores.
Cómo leer una línea del log
Ejemplo: 192.168.1.1 - - [23/Feb/2025:10:15:30 +0000] "GET /index.html HTTP/1.1" 200 1024 "https://google.com" "Mozilla/5.0 (Windows NT 10.0)"
Dato | Significado |
192.168.1.1 | IP del visitante. |
[23/Feb/2025:10:15:30] | Fecha y hora. |
GET /index.html | Método y página solicitada. |
200 | Código de respuesta HTTP. |
1024 | Tamaño de la respuesta en bytes. |
De dónde llegó el visitante. | |
Mozilla/5.0... | Navegador y sistema operativo. |
Códigos HTTP más comunes
Código | Significado | Qué hacer |
200 | Correcto. | Nada. |
301 / 302 | Redirección. | Comprueba que es necesaria. |
403 | Acceso prohibido. | Revisa permisos o IP bloqueada. |
404 | No encontrado. | Corrige enlaces rotos. |
500 | Error del servidor. | Revisa .htaccess, plugins y error_log. |
3. Resultado esperado
Puedes identificar errores y visitas sospechosas en tu web y bloquear las IPs maliciosas.
4. Solución de problemas
Si: ¿Cómo reconozco un ataque?
Solución: Muchas peticiones de una misma IP en poco tiempo, intentos repetidos a /wp-admin o /login.php, peticiones a archivos raros o inexistentes, o tráfico de países donde no operas.