Guías
Guías de seguridad del correo para servidores cPanel
Lo que aprendimos protegiendo servidores de correo, explicado paso a paso: cómo asegurar un servidor cPanel, lograr que tus correos no lleguen a spam y reconocer y frenar cada tipo de ataque por correo, del fraude BEC al malware en adjuntos.
Servidor de correo cPanel
Guía completa · Servidor cPanelSeguridad del correo en cPanel: la guía completa para administradoresLas cinco capas que protegen el correo de un servidor cPanel, con una lista de revisión de 15 minutos.LeerGuía · Servidor cPanelCuenta de correo comprometida en cPanel: cómo detectarla y detener el spamEncontrar la cuenta o el script que envía spam, cortarlo, limpiar la cola y cerrar la puerta de entrada.LeerGuía · Servidor cPanelFuerza bruta y password spraying contra el correo: cómo detenerlos en cPanelDetectar en los logs los intentos de adivinar contraseñas y cerrar las puertas que aprovechan.LeerGuía · Análisis de correosCómo leer los encabezados de un correo y rastrear su origenDónde ver los encabezados, qué significa cada campo y cómo saber desde dónde se envió un correo.LeerGuía · Servidor cPanelConfigurar Exim contra el spam en WHM: RBL, ACL y adjuntos peligrososLas opciones del Exim Configuration Manager que frenan spam antes de que llegue al buzón, con valores recomendados.Leer
Autenticación y entregabilidad
Guía completa · EntregabilidadPor qué mis correos llegan a spam y cómo solucionarlo (cPanel)Diagnóstico en 5 minutos y las causas más comunes, de la autenticación a la reputación del dominio.LeerGuía · EntregabilidadCómo configurar SPF, DKIM y DMARC en cPanel paso a pasoLos tres registros explicados, cómo crearlos en cPanel y cómo llevar DMARC hasta p=reject sin romper nada.LeerGuía · EntregabilidadIP del servidor en una lista negra: cómo saberlo y cómo salirQué lista te bloquea, por qué, y el orden correcto para salir de ella y no volver a entrar.LeerGuía · EntregabilidadRegistros PTR, A y MX: el DNS que necesita un servidor de correoHostname, PTR, HELO y MX: qué debe coincidir para que tu correo no termine en spam.Leer
Antispam en cPanel
Guía comparativa · Antispam cPanelAntispam para cPanel: cómo elegir el filtro correcto (comparativa 2026)Herramientas incluidas, plugins y gateways en la nube: qué filtra cada uno, qué exige y cuál conviene según tu servidor.LeerGuía · Antispam cPanelFiltros de correo en cPanel: reglas por cuenta y globales contra spam y phishingBloquear remitentes y dominios, mover el spam y marcar correos externos, con ejemplos de reglas listos para copiar.LeerGuía · Antispam cPanelGreylisting en cPanel: cómo activarlo y evitar demoras en el correoCómo frena a los bots, qué valores usar en WHM y cómo evitar que retrase correos legítimos.LeerGuía · SpamAssassinCómo configurar SpamAssassin en cPanelActivarlo por cuenta y para todo el servidor, qué puntuación usar y los errores que más falsos positivos generan.LeerGuía · PhishingPor qué SpamAssassin no detecta el phishing dirigidoCinco razones por las que el phishing llega a la bandeja aunque el filtro esté activo, y qué señales sí lo delatan.Leer
Fraude y suplantación
Guía · SuplantaciónSuplantación de dominio (spoofing): cómo evitar que usen tu dominioSuplantación exacta, nombre visible, dominios parecidos y cuentas reales: cómo frenar cada una.LeerGuía · Fraude BECFraude BEC: qué es y cómo proteger el correo de tu empresaLa factura falsa, el gerente suplantado y el proveedor comprometido: cómo reconocerlos y qué hacer si ya ocurrió.LeerGuía · Spear phishingSpear phishing: qué es y cómo proteger a tu equipoEl phishing escrito para una persona concreta: cómo se prepara, cómo reconocerlo y cómo frenarlo.LeerGuía · Secuestro de conversacionesSecuestro de conversaciones por correo (thread hijacking)La respuesta maliciosa dentro de un hilo real: por qué engaña tanto y qué señales la delatan.Leer
Phishing y engaños
Guía · PhishingCorreos falsos del SII y de Hacienda: cómo reconocerlos y qué hacerDevoluciones, deudas y boletas "con problemas": los pretextos más usados y cómo distinguirlos.LeerGuía · PhishingCorreos falsos de cPanel y Webmail: "tu buzón está lleno" y otros engañosBuzón lleno, mensajes retenidos, contraseña que vence: cómo reconocer estos engaños y qué hacer si alguien cayó.LeerGuía · Robo de contraseñasPhishing de credenciales: páginas falsas de inicio de sesiónLos avisos de "buzón lleno" y las páginas falsas de webmail: cómo reconocerlas y qué hacer si alguien cayó.LeerGuía · QuishingPhishing con código QR (quishing): cómo funciona y cómo evitarloEl enlace escondido en una imagen: por qué esquiva los filtros y por qué termina en el celular.LeerGuía · ExtorsiónCorreos de extorsión: "tengo tu contraseña" y otras amenazasEl correo que dice tener tu contraseña y un video tuyo: por qué casi siempre es falso y qué hacer.Leer
Malware y adjuntos
Guía · HTML smugglingHTML smuggling: adjuntos HTML que arman malware al abrirseEl malware que llega en piezas dentro de un archivo HTML y se arma en el navegador de la víctima.LeerGuía · MalwareAdjuntos maliciosos: malware en el correo y análisis en sandboxMacros, archivos comprimidos con contraseña e imágenes de disco: cómo llega el malware y cómo se analiza en un sandbox.Leer