Cómo configurar la Protección Leech en cPanel para proteger tus directorios
La seguridad de tu sitio web no solo depende de contraseñas fuertes, sino también de controlar cómo se utilizan esas credenciales. En este artículo, aprenderás a utilizar la herramienta Leech Protect (Protección contra el abuso de credenciales) de cPanel para evitar que los usuarios compartan sus contraseñas públicamente.
Nuestros planes incluyen todas las herramientas de seguridad de cPanel listas para usar.
Ver Planes de Web Hosting cPanel en Bolivia
¿Qué es la Protección Leech y por qué es importante?
Cuando proteges un directorio con contraseña, existe el riesgo de que un usuario legítimo comparta sus credenciales en foros o sitios públicos. Esto permite que visitantes no autorizados accedan a tu contenido privado. Esta práctica se conoce técnicamente como leeching.
cPanel Leech Protect previene esto limitando el número de veces que un usuario puede iniciar sesión en un área segura dentro de un período de 2 horas. Si se supera este límite, el sistema asume que la cuenta ha sido comprometida o compartida indebidamente y toma medidas automáticas.
Pasos para activar la Protección Leech
Sigue estos pasos actualizados para la interfaz moderna de cPanel (Tema Jupiter):
- Ingresa a tu cuenta de cPanel.
- Ve a la sección Seguridad y haz clic en el ícono Leech Protection.
- Verás un listado de directorios. Haz clic sobre el nombre del directorio que deseas proteger (asegúrate de que este directorio ya tenga protección por contraseña activada previamente).
- Configura los límites: Escribe el número máximo de inicios de sesión permitidos por usuario en un lapso de 2 horas (por ejemplo, 4 es un valor estándar).
- Configura la acción de redirección: Ingresa una URL a la cual serán enviados los usuarios que superen el límite (ej: una página de advertencia o la página de inicio).
- Alertas y suspensión (Opcional pero recomendado):
- Marca la casilla para recibir una alerta por correo electrónico y escribe tu dirección de email.
- Si deseas máxima seguridad, marca la casilla Deshabilitar cuentas comprometidas. Esto suspenderá la contraseña del usuario automáticamente si excede el límite.
- Haz clic en el botón Activar.
Cómo desactivar la protección
Si necesitas eliminar estas restricciones de un directorio específico:
- Regresa a Seguridad > Leech Protection en cPanel.
- Haz clic en el directorio que tiene la protección activa.
- En la parte inferior de la pantalla, busca la sección "Desactivar protección" y haz clic en el botón Deshabilitar.
Preguntas Frecuentes
¿Qué sucede si un usuario legítimo se equivoca al ingresar su contraseña varias veces?
La Protección Leech cuenta los inicios de sesión exitosos desde diferentes direcciones IP en un periodo corto. No suele afectar a un usuario que simplemente se equivocó de contraseña, sino a aquellos que comparten su cuenta con muchas personas simultáneamente.
¿Puedo usar esto para proteger todo mi sitio WordPress?
No es recomendable para la portada de un sitio público. Esta herramienta está diseñada específicamente para directorios protegidos por contraseña del servidor (Directorios Privados). Para proteger el login de WordPress, te recomendamos usar plugins de seguridad o nuestro Hosting Optimizado.
