El servidor bloqueó mi dirección IP en el firewall al intentar acceder al área de administración de WordPress

El problema probablemente se deba al firewall de aplicaciones web ModSecurity™ habilitado en su dominio.
¿Qué hace ModSecurity™?A continuación se muestra una lista de los escenarios de uso más importantes:

• • Supervisión de la seguridad de las aplicaciones y control de acceso en tiempo real

• • • En esencia, ModSecurity le da acceso al flujo de tráfico HTTP en tiempo real, junto con la capacidad de inspeccionarlo. Esto basta para la supervisión de seguridad en tiempo real. Su mecanismo de almacenamiento persistente añade una dimensión adicional de posibilidades, ya que permite realizar un seguimiento de los elementos del sistema a lo largo del tiempo y correlacionar eventos. Si lo desea, puede bloquear el tráfico de forma fiable, porque ModSecurity utiliza un almacenamiento en búfer completo de las solicitudes y las respuestas.

• • Registro completo del tráfico HTTP

• • • Tradicionalmente, los servidores web hacen muy poco en cuanto al registro con fines de seguridad. Registran muy poca información de forma predeterminada y, incluso con muchos ajustes, no es posible obtener todo lo que se necesita. Todavía no he encontrado ningún servidor web capaz de registrar los datos completos de las transacciones. ModSecurity le ofrece la capacidad de registrar todo lo que necesite, incluidos los datos sin procesar de las transacciones, lo cual es esencial para el análisis forense. Además, usted decide qué transacciones se registran, qué partes de cada transacción se registran y cuáles se depuran.

• • Evaluación continua y pasiva de la seguridad

• • • Una evaluación de seguridad suele considerarse un evento activo y programado, en el que se contrata a un equipo independiente para intentar realizar un ataque simulado. La evaluación continua y pasiva de la seguridad es una variante de la supervisión en tiempo real que, en lugar de centrarse en el comportamiento de terceros externos, se centra en el comportamiento del propio sistema. Es una especie de sistema de alerta temprana capaz de detectar indicios de numerosas anomalías y debilidades de seguridad antes de que sean explotadas.

• • Refuerzo de la seguridad de las aplicaciones web

• • • Uno de mis usos favoritos de ModSecurity es la reducción de la superficie de ataque, que consiste en limitar de forma selectiva las funciones HTTP que está dispuesto a aceptar (por ejemplo, métodos de solicitud, encabezados de solicitud, tipos de contenido, etc.). ModSecurity puede ayudarle a aplicar muchas restricciones similares, ya sea directamente o en colaboración con otros módulos de Apache. Todas ellas forman parte del refuerzo de la seguridad de las aplicaciones web. Por ejemplo, es posible corregir muchos problemas de gestión de sesiones, así como vulnerabilidades de falsificación de solicitudes entre sitios.

Encontrará más información en https://www.modsecurity.org/



¿Por qué me ha bloqueado ModSecurity™ en la captura de pantalla? En el servidor utilizamos el conjunto de reglas OWASP ModSecurity Core Rule Set (CRS) para proteger su sitio web contra ataques maliciosos como inyección SQL (SQLi), Cross Site Scripting (XSS), inclusión de archivos locales (LFI), inclusión de archivos remotos (RFI), ejecución remota de código (RCE), inyección de código PHP, violaciones del protocolo HTTP, HTTPoxy, Shellshock, fijación de sesión, detección de escáneres, fugas de metadatos y errores, y la lista negra de Project Honey Pot. Encontrará más información en https://modsecurity.org/crs/ . En concreto, su acceso a la URL fue bloqueado por las reglas número 930130 y 949110.

¿Qué hacen las reglas 930130 y 949110?
La regla 930130 restringe los intentos de acceso directo a archivos. Detecta intentos de obtener el código fuente de la aplicación, metadatos, credenciales e historial de control de versiones que posiblemente sean accesibles en el directorio web root. Esto significa que, cuando usted intenta acceder a https://residenceduhamel.com/wp-admin.php mientras que WordPress establece que el acceso debería haber sido a https://residenceduhamel.com/wp-admin// que a continuación se redirige a https://residenceduhamel.com/wp-admin.php La regla número 930130 del conjunto de reglas OWASP de ModSecurity lo clasifica como un método incorrecto y un probable acceso malicioso, y bloquea su dirección IP.

La regla 949110 es una regla de puntuación de anomalías de entrada superada (Inbound Anomaly Score Exceeded, puntuación total: 5). La regla calcula la puntuación de cada acceso web y bloquea el acceso si la puntuación total supera el valor especificado.

¿No lo necesita? ¿Desactivarlo? ModSecurity™ es, en general, un firewall de aplicaciones web eficaz y consolidado, pero quizá esté generando demasiados problemas en comparación con el valor de seguridad que ofrece, o tal vez el conjunto de reglas esté generando falsos positivos, o simplemente necesite un nivel de seguridad menor en el servidor para este sitio web y pueda gestionar su seguridad a nivel de aplicación. En tales casos, hemos habilitado una opción para desactivar ModSecurity™ en el dominio a través de la interfaz de gestión de dominios de cPanel. Estos son los pasos para desactivar ModSecurity™ en un dominio

Diríjase a cPanel > Seguridad > ModSecurity™. En esa página verá las siguientes opciones




En la imagen anterior he marcado con una flecha roja el botón que desactiva ModSecurity en el dominio elegido y mantiene protegidos los demás sitios web. Haga clic en la opción "disable" para desactivar por completo ModSecurity en el dominio.

Si lo anterior no ha resuelto su problema, abra un ticket con el soporte técnico para que revisen la incidencia con más detalle.