Ir al contenido principal

Mi web va muy lenta o el navegador dice "connection refused" y no he tocado nada: puede haber un ataque a otra web del mismo servidor

Escrito por Javier Galeote

Qué está pasando

En un servidor de hosting compartido conviven varias cuentas de clientes. Si una de las webs alojadas sufre un ataque distribuido (DDoS) desde cientos de IPs distintas, el consumo puntual de recursos puede afectar temporalmente al resto de webs del servidor, aunque tú no hayas hecho ningún cambio en la tuya.

Síntomas habituales

  • Tu web se pone muy lenta de repente, sin haber tocado nada.

  • El navegador muestra errores del tipo "connection refused" (conexión rechazada) o errores 503 intermitentes.

  • El problema aparece y desaparece en cuestión de minutos u horas.

Veo un dominio desconocido en mis logs o "compartiendo" mi certificado SSL: ¿me han hackeado?

No. En un servidor compartido, otras webs comparten la misma IP que la tuya. Es normal que en determinadas comprobaciones aparezca algún dominio ajeno asociado a esa IP o al certificado por defecto del servidor. No significa que tu web esté comprometida ni que ese dominio tenga acceso a tu cuenta.

Qué hace nuestro equipo

Cuando se detecta un ataque de este tipo, nuestro equipo técnico aplica filtros específicos en el servidor para bloquear el patrón del ataque (IPs, User-Agents y URLs implicadas) sin afectar al tráfico legítimo. La estabilidad se recupera normalmente en pocos minutos tras aplicar la mitigación.

Qué debes hacer tú

  • Abre un ticket de soporte indicando el dominio afectado y desde cuándo notas el problema.

  • No hagas cambios en tu web ni restaures copias de seguridad mientras lo revisamos: el problema no está en tu web.

  • No es necesario que banees IPs manualmente desde cPanel: en ataques distribuidos las IPs cambian constantemente y ese bloqueo manual no es efectivo.

Cómo distinguirlo de un problema de tu propia web

Si la lentitud es persistente durante días y afecta solo a tu web, la causa suele estar en tu propia cuenta (bots atacando tus URLs de filtros, plugins pesados, recursos del plan agotados). En ese caso, consulta el artículo "Mi web se ha puesto lenta de repente sin haber hecho ningún cambio" o abre un ticket para que lo diagnostiquemos.

¿Ha quedado contestada tu pregunta?