Protección nativa WHM / cPanel Correlación de IA · Evidencia local · No hay nube obligatoria
Soberanía operativa para hosting cPanel
YOORguardNúcleo de seguridad de IAcPanelSeguridad cPanelWHM

YOORguard en el corazón de cPanel.
La seguridad decide basándose en pruebas.

Defensa de servidor de nivel institucional: la IA correlaciona tráfico, identidades, servicios y archivos en tiempo real. YOORguard exige pruebas locales antes de verificar, bloquear o restaurar.

✓ Modo de observación ✓ Aplicación regulada ✓ IPv4 + IPv6
WHM / cPanelIntegración nativa
AI + localCorrelación contextual
171Comprobaciones integradas
nftablesCortafuegos dedicado
0Nube obligatoria
Seguridad creada para hosting

YOORguard es el núcleo de seguridad de cPanel.

YOORguard coloca su cadena de defensa al lado de EasyApache4, WHM y cada cuenta de cPanel. Los administradores gobiernan el servidor; cada cliente recibe una vista compartimentada de su propia superficie de ataque.

01

Datos de ámbito de cuenta

Sin fugas entre cuentas: los clientes solo ven sus dominios, eventos y cuarentena.

02

Amenazas hechas comprensibles

Vista de siete días, geolocalización del atacante y rDNS, además de un historial de bloqueo claro.

03

Cuarentena accesible

Los archivos sospechosos permanecen visibles y rastreables desde el área de clientes.

YOORguard
cPanel
Protección de cuentaclient.example
Activo
AlcanceSólo esta cuenta
Actividad · 7 días−34%
Último evento clasificadoIntento de Webshell detenidoHTTP · 21:15:10
Una cadena de decisiones verificable

Observar. Correlacionar con IA. Calificar. Proteger.

YOORguard nunca confunde una actividad inusual con una amenaza comprobada. La IA pone las señales en contexto; Cada acción automatizada pasa luego por una puerta de calificación local.

Observar. Correlacionar con IA. Calificar. Proteger.
Regla fundamental No hay escritura en el firewall sin evidencia.

La IA contextualiza y recomienda; nunca escribe en el firewall por sí solo. Las pruebas locales calificadas y las barreras de confianza siguen siendo obligatorias.

Observar

El tráfico, los registros, los servicios, los archivos y la presión de Apache se analizan continuamente.

Comportamiento web Identidad y servicios Archivos y malware Red y reputación

Correlacionar con IA

El motor conecta sincronización, objetivo, identidad, servicio, comportamiento y recurrencia para revelar escenarios de ataque coherentes.

Correlación temporal, conductual y entre servicios

Calificar

La puntuación, la hostilidad local, los controles globales de propiedad intelectual, las exclusiones y la libertad condicional establecen la evidencia.

Escenario calificado Puntuación explicable · factores · alcance · recurrencia

Proteger

Desafío, bloqueo de nftables o cuarentena: cada acción permanece proporcional y rastreable.

Puerta de evidencia local No hay escritura en el firewall sin evidencia.
Inteligencia artificial gobernada

AI conecta las señales. La evidencia local tiene la última palabra.

El motor de correlación convierte eventos aislados en escenarios de ataque comprensibles. Prioriza el riesgo, explica los factores retenidos y deja la decisión en manos de una autoridad local determinista.

Nunca un bloque autónomo basado únicamente en la intuición del modelo.
AI conecta las señales. La evidencia local tiene la última palabra.
YOORguard AI Motor de IA contextual

Correlación temporal, conductual y entre servicios

Escenario calificado

Puntuación explicable · factores · alcance · recurrencia

Puerta de evidencia local

Exclusiones, confianza, impugnación y proporcionalidad ante cualquier acción

Comportamiento web Identidad y servicios Archivos y malware Red y reputación
Protección completa del servidor

Desde la primera señal hasta la remediación.

Un motor local que cubre web, servicios, red y archivos, operado de forma nativa a través de WHM y cPanel.

nftables dedicados, IPv4 + IPv6
Cortafuegos

nftables dedicados, IPv4 + IPv6

Una tabla YOORguard aislada, seis niveles TTL escalables y sincronización solo en modo Live.

Primero verificar, después bloquear
Seguridad web

Primero verificar, después bloquear

El tráfico ambiguo recibe una verificación firmada y vinculada a IP. Los intentos repetidos de derivación desencadenan una escalada.

Fuerza bruta detenida en prueba local
Servicios

Fuerza bruta detenida en prueba local

FTP, SMTP, SSH, correo, cPanel y MySQL se correlacionan sin esperar una fuente externa.

Detección y cuarentena
Archivos

Detección y cuarentena

Un motor de múltiples reglas, ClamAV y adaptadores externos conectan un archivo comprometido a su fuente de red.

Puertos controlados y bloqueo geográfico
Exposición

Puertos controlados y bloqueo geográfico

Puertos aprobados en un solo lugar y 249 países disponibles, desactivados de forma predeterminada con exenciones de confianza protegidas.

Autoprotección firmada
Integridad

Autoprotección firmada

Bóveda SHA-256, autorreparación continua y un token de cumplimiento fijado por versión.

Motor de detección multisuperficie

Las amenazas se correlacionan, no simplemente se cuentan.

El motor de inteligencia artificial de YOORguard reúne eventos web, de red, de autenticación y de archivos para separar el ruido de un ataque procesable. La evidencia sigue siendo local, contextual y reversible.

Explotación web

Firmas hostiles y contexto de aplicación

La detección se centró en ataques que realmente se dirigen a aplicaciones alojadas, al tiempo que controla los falsos positivos del núcleo de WordPress.

  • Webshells, recorrido de ruta y nombres de puerta trasera
  • Adquisiciones de instaladores y administradores de archivos falsos
  • Módulos de PrestaShop explotados y artefactos de implementación
  • Encabezados hostiles, sondas y rutas sensibles
Volumetría L7

Inundaciones distribuidas y concentradas por dominio

Las ventanas deslizantes separan el crecimiento legítimo de las campañas agresivas sin tratar la carga de Apache como evidencia independiente.

  • Análisis concentrado y distribuido por dominio
  • Presión de Apache utilizada como acelerador contextual
  • Correlación con hostilidad ya probada
  • Desafío antes de bloquear el tráfico ambiguo
Identidad y servicios

Fuerza bruta entre servicios y pulverización de credenciales

Las ráfagas de autenticación y las sondas de protocolo se correlacionan en FTP, SMTP, SSH, correo, MySQL y cPanel.

  • Ráfagas de fallos y pulverización de credenciales
  • Correlación hostil entre varios servicios
  • Bloqueo directo una vez adquirida la evidencia local
  • TTL progresivo basado en gravedad y recurrencia
Malware y archivos

El archivo, su naturaleza y su fuente de red

Un motor nativo de múltiples reglas combina ClamAV y adaptadores externos para conectar artefactos comprometidos a los atacantes.

  • Webshell con nombre comparado con un archivo real
  • Escaneo, cuarentena y bloqueo de IP de origen
  • Distinción de archivo inyectado versus original modificado
  • Recuperación solo desde una copia de seguridad limpia conocida
06

Barandillas que hacen defendible la automatización

Escaneo de correo inteligente

Calificación adaptada a flujos de mensajería legítimos.

Reputación de dirección local

Las direcciones válidas conocidas se concilian automáticamente.

Inteligencia de asesoramiento

Las fuentes externas lo corroboran; nunca desencadenan un bloqueo por sí solos.

Pagos protegidos y webhooks

Exenciones estáticas y aprendizaje dinámico resistente a venenos.

249 países gobernables

El bloqueo geográfico está desactivado de forma predeterminada y las redes confiables permanecen intocables.

Superficie de red explícita

Los puertos aprobados están centralizados y auditados en WHM.

Interfaz WHM nativa

Seguridad legible, sin salir de WHM.

Actividad, decisiones, protección web, salud y exposición de la red se combinan en una interfaz diseñada para administradores de servidores.

Remediación basada en evidencia

Limpiar sin restaurar el compromiso.

YOORguard distingue un archivo inyectado de un archivo legítimo modificado y luego elige una acción segura utilizando las copias de seguridad disponibles.

↺Recuperación conectada a tus copias de seguridadJetBackup · YOORbackup
01

Archivo inyectado

Un webshell ausente en la aplicación legítima se elimina o se pone en cuarentena.

→Quarantine
02

Original modificado

Se restaura una versión limpia estrictamente anterior a la infección a través de JetBackup o YOORbackup.

→Clean restore
03

Sin versión limpia

Se reporta el caso. YOORguard nunca restaura una copia de seguridad cuestionable al azar.

→Report
Autónomo por diseño

En el servidor. Bajo tu control.

YOORguard se ejecuta como un demonio Python supervisado por systemd, en la pila estándar EasyApache4/cPanel y sin dependencia obligatoria de la nube.

PythonDemonio autónomo
systemdServicio reforzado
cPanelFácilApache4
0Se requiere nube
Preguntas frecuentes

Entendiendo YOORguard.

01¿Está realmente YOORguard integrado con cPanel?

Sí. Los administradores controlan la seguridad desde WHM y cada cliente obtiene una vista de cPanel estrictamente limitada a su cuenta, incluida la actividad, los atacantes y la cuarentena.

02¿Se puede bloquear una dirección basándose únicamente en la reputación externa?

No. Las fuentes de inteligencia sobre amenazas siguen siendo de carácter informativo. Una escritura automática en el firewall requiere evidencia hostil observada localmente.

03¿Cuál es la diferencia entre Observar y Hacer cumplir?

La observación analiza y decide sin escribir en el firewall. Enforce aplica decisiones calificadas a nftables con un token de aprobación vinculado a la versión.

04¿Cómo evita YOORguard el bloqueo de visitantes legítimos?

El tráfico web ambiguo recibe primero un desafío firmado. Las redes confiables, las direcciones de servidores, las listas permitidas, los pagos y los webhooks se benefician de exenciones protegidas.

05¿Qué sucede cuando un archivo se ve comprometido?

Un archivo inyectado se pone en cuarentena. Un original modificado se puede restaurar a partir de una copia de seguridad limpia más antigua. Sin una versión segura, YOORguard informa en lugar de correr riesgos.

06¿Qué papel juega la inteligencia artificial en YOORguard?

La IA correlaciona y contextualiza señales de la web, la red, las identidades, los servicios y los archivos. Produce un escenario explicable, mientras que la acción sigue sujeta a evidencia local y barreras deterministas.

Documentación

Instalar YOORguard paso a paso.

Un solo comando instala YOORguard en modo observación: no se bloquea nada y sus protecciones actuales siguen activas. La transición se hace después paso a paso, con controles y marcha atrás en cada paso.

Requisitos

  • Servidor cPanel & WHM (tema Jupiter), acceso root por SSH.
  • AlmaLinux o CloudLinux 8 o 9, con systemd.
  • Python 3.9 o posterior (python3), incluido en los servidores cPanel.
  • Apache (EasyApache 4) con nginx delante, necesario para el desafío del navegador y la limitación de tráfico: AUTOM8N (Nginx cPanel plugin) si ya está instalado, si no el nginx de cPanel (ea-nginx); otros plugins nginx serán compatibles próximamente.

Imunify360, CSF y ModSecurity pueden seguir instalados: se detectan y se retoman durante la migración.

Instalación

Como root, descargue y ejecute el instalador:

curl -fsSL -o install.sh \
  https://repo.yoorshop.net/maj/yoorguard-cpanel/install.sh
bash install.sh

El instalador identifica el servidor, activa la licencia de prueba, descarga el paquete, verifica su huella sha256 e instala. Cada paso muestra ok o la causa del fallo; el registro se escribe en /root/yoorguard/logs/.

Puesta en servicio progresiva

  1. 1
    Observación (shadow)

    Justo después de la instalación, YOORguard analiza el servidor y el tráfico sin bloquear nada. Abra WHM › Plugins › YOORguard.

  2. 2
    Paso 1: cortafuegos

    La pestaña Migración lista el software detectado. Se retoman las listas y puertos de Imunify360 o CSF; cada control en rojo indica cómo resolverlo y la transición espera su confirmación.

  3. 3
    Paso 2: ModSecurity

    Solo se propone tras confirmar el paso 1. Cada paso conserva sus pruebas de antes y después y puede revertirse.

  4. 4
    Tras la puesta en producción: restauración

    En Backup recovery, elija JetBackup 5 o YOORbackup como origen. Un archivo infectado podrá restaurarse desde la última copia sana de la cuenta cPanel afectada.

Actualización

yoorguard-update

Un solo comando como root. El paquete se verifica por sha256 antes de aplicarse.

Desinstalación

La desinstalación restaura la configuración original. Los archivos de YOORguard se mueven a /root/yoorguard/backup/, nunca se borran.

Licencia de prueba

30 días de prueba activados automáticamente en la instalación, sin tarjeta. La licencia está ligada al identificador del servidor.

¿Una pregunta sobre la instalación? Contacte con nuestro equipo ↗

Una licencia clara

30 días para probar YOORguard. 99 € para proteger su servidor durante todo un año.

Despliegue YOORguard en su propio entorno WHM y cPanel, evalúe toda la cadena de defensa durante 30 días y conserve después la misma protección con una sencilla licencia anual.

30días incluidos
Prueba completa

Todas las funciones de YOORguard están disponibles en su infraestructura real durante el periodo de evaluación.

✓ Sin tarjeta bancaria
YOORguardLicencia anual
99€sin IVA / año / servidor

Un precio único y previsible para mantener la protección YOORguard en un servidor durante doce meses.

  • Integración nativa con WHM y cPanel
  • Correlación de IA y pruebas locales
  • Modos Observation y Enforce
  • Protección IPv4 e IPv6
Activación asistida por YOORhosting.
Planes y socios

Proteja, aloje y administre su negocio.

Tres infraestructuras SSD NVMe de YOORhosting para implementar YOORguard, seguidas de dos socios seleccionados que simplifican las operaciones comerciales.

Infraestructura de YOORhostingNVMe SSD · Europe & Canada
Alojamiento web

SSD NVMe web

Una base cPanel rápida y manejable para sitios web, blogs y tiendas.

Desde7,95€ej. IVA / mes
  • Administración completa de cPanel
  • SSL y HTTP/2 gratuitos
  • Copias de seguridad externas diarias
  • Soporte experto 24/7/365
Descubre el plan ↗
Alojamiento VPS

VPS NVMe SSD

Control total del servidor para una configuración de seguridad adaptada a sus necesidades.

Desde7,95€ej. IVA / mes
  • Acceso total de administrador
  • Rendimiento de SSD NVMe
  • Configuración adaptada a su carga
  • Soporte experto incluido
Descubre el plan ↗
SSD 100% NVMeSoporte 24/7/36599,95% Acuerdo de Nivel de ServicioCopias de seguridad diarias
Socios comerciales

Un negocio mejor organizado en torno a su infraestructura.

YOOR enlaces de referencia. Los términos, precios y disponibilidad siguen siendo los de cada socio.

QontoCuenta comercial

La cuenta empresarial diseñada para autónomos y empresas.

Reúna pagos, tarjetas, gastos y recibos en una clara interfaz web y móvil.

  • Apertura y gestión online
  • Herramientas de seguimiento de gastos
  • Exportaciones e integraciones contables
Descubre Qonto ↗
DougsContabilidad en línea

Tus cuentas, facturas y plazos en un solo lugar.

Realice un seguimiento de su negocio y trabaje con un equipo de contabilidad autorizada desde una sola interfaz.

  • Panel de gestión
  • Cuentas y declaraciones
  • Orientación dedicada
Descubre Dougs ↗
Una forma diferente de asegurar el hosting cPanel

Evidencia local antes de la acción.

Descubra una protección de servidor autónoma que es clara en WHM y útil dentro del espacio cPanel de cada cliente.