Eliminación de la lista de IP
Cómo comprobar si tu dirección IP aparece en la lista, solicitar su eliminación y evitar que vuelva a aparecer en el futuro.
Por qué se incluyen las direcciones IP
Las direcciones IP se añaden a la ReportedIP cuando los miembros de la comunidad, los plugins de seguridad de WordPress o los servidores trampa denuncian que realizan actividades maliciosas. Entre los motivos más comunes se incluyen:
- Intentos de inicio de sesión por fuerza bruta en sitios web de WordPress
- Spam en los comentarios o spam en los formularios
- Ataques XMLRPC
- Escaneo de puertos o detección de vulnerabilidades
- Participación en ataques DDoS
El hecho de que una dirección IP figure en una lista no significa necesariamente que su propietario tenga intenciones maliciosas. El alojamiento compartido, los servidores comprometidos, los nodos de salida de VPN y los proxies abiertos pueden hacer que la dirección IP de usuarios legítimos aparezca en una lista.
Eliminación automática
ReportedIP un sistema de atenuación temporal con decaimiento exponencial. Los informes pierden peso automáticamente con el paso del tiempo:
| Edad del informe | Peso restante |
|---|---|
| Reciente (0 días) | 100% |
| 30 días | 50% |
| 60 días | 25% |
| 90 días | 12.5% |
Si no se presentan nuevas denuncias contra una dirección IP, su puntuación de confianza irá disminuyendo gradualmente hasta que quede por debajo del umbral de bloqueo. La mayoría de las direcciones IP se eliminan de la lista en un plazo de entre 60 y 90 días desde la última denuncia.
Cómo solicitar la retirada de la lista
Si cree que su dirección IP se ha incluido en la lista por error, o si ya ha solucionado el problema de seguridad que provocó su inclusión, puede solicitar que se elimine manualmente de la lista.
1. Comprueba tu dirección IP
En primer lugar, comprueba el estado actual de tu IP en la ReportedIP . Allí podrás ver la puntuación de fiabilidad, el número de denuncias y las categorías de ataques asociadas a tu IP.
2. Enviar una solicitud de retirada de la lista
Correo electrónico reportedip con la siguiente información:
Para:reportedip
Asunto: Solicitud de eliminación de la lista de IP — [Tu dirección IP]
Dirección IP: [p. ej., 203.0.113.42]
Organización: [Tu empresa o proveedor de alojamiento]
Motivo: [Por qué crees que se trata de un falso positivo, o qué medidas has tomado para resolver el problema]
Contacto: [Tu dirección de correo electrónico para el seguimiento]
Informes de falsos positivos
Si ves que tu dirección IP aparece en la lista de una página específica de detalles de direcciones IP, también puedes utilizar el botón «Informar de un falso positivo» directamente en esa página. De este modo se creará un ticket de revisión que nuestro equipo investigará.
Causas habituales de los falsos positivos:
- Alojamiento compartido: otro sitio web alojado en el mismo servidor ha sido objeto de un ataque
- VPN / Proxy: Un usuario anterior de esa IP tenía intenciones maliciosas
- IP dinámica: tu proveedor de servicios de Internet te ha reasignado una dirección IP que había sido objeto de uso indebido anteriormente
- Pruebas de seguridad: se notificó por error una prueba de penetración legítima
Proceso de revisión
Una vez enviada la solicitud de baja del listado, esto es lo que puede esperar:
Confirmación de recepción (en un plazo de 24 horas)
Recibirás una confirmación de que se ha recibido tu solicitud.
Revisión (en un plazo de 48 horas)
Nuestro equipo revisa los informes en relación con su propiedad intelectual, comprueba los datos de origen y verifica su reclamación.
Resultado
Se le comunicará el resultado. Posibles resultados:
- Eliminado: se han eliminado todos los informes y la puntuación de confianza se ha restablecido a 0
- Resuelto parcialmente: se han eliminado los informes falsos positivos; los informes válidos se mantienen
- Rechazado: Informes confirmados como legítimos (con explicación)
Prevención
Para evitar futuras inclusiones en la lista, ten en cuenta las siguientes recomendaciones:
- Protege tu servidor: mantén el software actualizado, utiliza contraseñas seguras y desactiva los servicios que no utilices
- Activar la limitación de velocidad: utiliza herramientas como fail2ban o Cloudflare para limitar los intentos de ataque por fuerza bruta procedentes de tu rango de direcciones IP
- Supervisar posibles vulnerabilidades: comprueba periódicamente tu servidor para detectar accesos no autorizados, malware o servicios mal configurados
- Compruébalo con regularidad: utiliza la ReportedIP o su sitio web para supervisar de forma proactiva la reputación de tu IP