Dominios y Aplicaciones Activas
1 Dominio| Dominio / Host | Tipo de Enrutamiento | Destino / Webroot | Certificado HTTPS | Seguridad WAF | Acciones Rápidas |
|---|---|---|---|---|---|
| Cargando dominios activos... | |||||
📈 Serie Temporal de Peticiones y Tráfico Edge
Orden cronológico ascendente (Eje X)⚡ Rutas y URLs más Solicitadas
Mostrando top URLs| Método & Ruta | Dominio | Peticiones | Únicos | Latencia | Tráfico MB | Geo Principal |
|---|---|---|---|---|---|---|
| Cargando rutas... | ||||||
🌍 Distribución Geográfica
🌐 Navegadores
💻 Sistemas Operativos
🎯 Threat Risk Meter & Presión de Ataque
Porcentaje de tráfico malicioso / mitigado en tiempo real en la ventana seleccionada
Centro de Mitigación & Recomendaciones Activas
0 Acciones SugeridasEjecuta acciones correctivas en 1 clic para neutralizar atacantes activos, activar blindajes y reducir la presión de riesgo.
🎯 Rutas & URLs más Atacadas
% Amenazas| Ruta / Endpoint | Hits | Threats | Ratio % | Patrón Principal |
|---|---|---|---|---|
| Sin ataques a rutas | ||||
🚨 Top IPs Ofensoras & Puntuación
Score de Riesgo| IP & País | Peticiones | Riesgo % | Estado | Acción |
|---|---|---|---|---|
| Sin IPs ofensoras | ||||
🌍 Países de Origen & Threat Ratio
| País | Total Hits | Amenazas | Ratio de Ataque |
|---|---|---|---|
| Sin datos geográficos | |||
📊 Distribución de Códigos HTTP & Métodos
| Timestamp | Riesgo % | IP & Ubicación / ASN | Método & Ruta | Categoría / Regla | Acción WAF | Estado IP | Micro-Acciones | |
|---|---|---|---|---|---|---|---|---|
| Cargando stream de peticiones en vivo... | ||||||||
Preset de Seguridad Perimetral
Aplica perfiles defensivos preconfigurados
🛡️ Bloqueo de Exploits & Scanners
Bloquea en borde peticiones hacia .env, .git, phpmyadmin, wp-login, xmlrpc y directorios ocultos.
🔥 Auto-Bloqueo a Kernel (nftables)
Añade automáticamente IPs de atacantes reiterados al conjunto `blocked_ips` de nftables a nivel de kernel.
🤖 Bloqueo de Bad Bots
Filtra agentes maliciosos conocidos como sqlmap, nikto, masscan, nuclei, curl malicioso y scanners.
🔍 Verificación rDNS de Buscadores
Valida bots de Googlebot y Bingbot mediante rDNS inverso para evitar spoofing y proteger el crawl budget.
🔒 Cabeceras de Seguridad
Inyecta HSTS max-age=31536000, X-Frame-Options DENY, nosniff, y elimina cabecera Server.
🛑 Límites HTTP & Tamaño Payload
Limita payloads a 10MB y rechaza verbos HTTP no estándar (405 Method Not Allowed).
Configuración de Sliding-Window Rate Limiter
Listas Blancas (IPs y Rutas Exentas de WAF)
🔥 IPs Bloqueadas en Kernel (nftables)
0 IPs bloqueadas| IP Atacante | País | Motivo | Fecha de Bloqueo | Acción |
|---|---|---|---|---|
| Sin IPs bloqueadas | ||||
🌐 Canales de Adquisición Principales
Tráfico Cookieless🔘 CTAs y Botones de Conversión
0 ClicsLive Micro-Events Stream (Tiempo Real)
Flujo en vivo de pageviews, interacciones con botones, scroll, descargas y conversiones
| Hora (UTC) | Sesión (Token) | Evento | Ruta / Objetivo | Canal / Fuente | Ubicación | Dispositivo |
|---|---|---|---|---|---|---|
| Esperando eventos en tiempo real... | ||||||
🎯 Matriz de Atribución Multitáctil de Canales
Comparación de modelos First-Touch, Last-Touch y Lineal por canal de adquisición
| Canal de Tráfico | Visitantes | Pageviews | First-Touch Leads | Last-Touch Leads | Lineal Leads | Ingresos (€) | Tasa Conv. |
|---|---|---|---|---|---|---|---|
| Sin datos de atribución registrados | |||||||
🚀 Campañas de Marketing & Parámetros UTM Granulares
| Campaña (utm_campaign) | Fuente / Medio | Palabra Clave (Term) | Vistas | CTAs | Leads | Ingresos (€) | Tasa Conv. |
|---|---|---|---|---|---|---|---|
| Sin campañas UTM registradas | |||||||
📄 Páginas Más Vistas & Rendimiento de Contenido
| Ruta / Página | Páginas Vistas | Visitantes Únicos | Tasa Salida (Exit) | Tiempo Medio | Tasa Rebote |
|---|---|---|---|---|---|
| Sin páginas registradas | |||||
📜 Heatmap de Profundidad de Scroll & Lectura Completada
Marcadores: 25%, 50%, 75%, 100%🔗 Enlaces Salientes Clicados
📥 Descargas de Archivos (.pdf, .zip, .csv)
📊 Embudo de Conversión (Drop-off Visualizer)
Tasa: 0.0%🔘 Objetivos y Botones CTA más Clicados
0 clics🎯 Objetivos de Conversión & Valor Monetario
🌍 Países Principales
💻 Sistemas Operativos
🌐 Navegadores Web
📱 Dispositivos
🖥️ Resoluciones
🔄 Matriz de Retención por Cohortes (Cookieless)
Recurrencia anónima estimada de visitantes en ventanas de 1, 2, 3, 7, 14 y 30 días
| Cohorte | Visitantes | Día 1 | Día 2 | Día 3 | Día 7 | Día 14 | Día 30 |
|---|---|---|---|---|---|---|---|
| Cargando cohortes... | |||||||
🔍 Visitor Journey Explorer (Sesiones Anónimas)
Trayectoria cronológica paso a paso de cada visitante (entrada, scroll, clics y conversión)
| Sesión (Hash) | Canal / Origen | Ubicación | Dispositivo | Duración | Landing → Salida | Conversión | Acción |
|---|---|---|---|---|---|---|---|
| Cargando trayectorias... | |||||||
🚀 SEO Intelligence & AI Agent Export Google SERP & On-Page Audit
Auditoría on-page en tiempo real, jerarquía H1-H6, schema JSON-LD, SERP preview y exportación 1-clic a agentes IA.
Simulador de Resultados Google (SERP Preview)
Ciberseguridad Gestionada, WAF & Protección Cloud | Mobisecur
Monitorización en tiempo real de servidores VPS, mitigación DDoS perimetral, analítica web 100% cookieless y hardening de Linux para empresas y desarrolladores.
🛠️ Diagnósticos & Correcciones Técnicas Accionables
Lista priorizada de mejoras para maximizar la visibilidad y CTR en resultados orgánicos de búsqueda.
⚙️ Configuración del Motor de Telemetría & Privacidad
Ajusta los módulos de recolección en caliente, exclusiones por IP y descarga el script de seguimiento.
Habilita la suite de analítica y endpoints de recolección.
Anonimización criptográfica con sal rotativa diaria.
Captura clics hacia dominios externos.
Registra descargas de PDFs, ZIPs, etc.
Registra marcadores 25%, 50%, 75%, 100%.
Mide LCP, INP, CLS y TTFB en usuarios reales.
🛡️ IPs Ignoradas (Desarrolladores & Oficinas)
Introduce una IP por línea para excluir visitas internas:
📦 Script de Integración (< 1.2 KB)
Inserta este tag en el <head> de tu aplicación para activar la telemetría cookieless:
<script defer src="https://mobisecur.com/tracker.js"></script>
🚨 Registro Cronológico de Amenazas y Bloqueos
Peticiones maliciosas detectadas y mitigadas por el Edge WAF y nftables
| Timestamp (UTC) | IP & Ubicación | Tipo de Amenaza | Método & Ruta Atacada | Acción WAF | Acciones Rápidas |
|---|---|---|---|---|---|
| Sin amenazas recientes | |||||
Pipeline de Despliegue Continuo & GitHub CI/CD
🟢 ListoAutomatiza el despliegue de mobisecur.com mediante webhooks de GitHub, builds atómicos y rollback instantáneo.
📦 Repositorio Git & Compilación
Proyecto Detectado
Editar Clave Privada SSH Manualmente
Contents: Read-only.
🔗 Webhook de GitHub (HMAC SHA-256)
- Ve a tu repositorio en GitHub > Settings > Webhooks > Add webhook.
- En Payload URL pega la URL superior y en Content type selecciona
application/json. - Pega el Secret y selecciona Just the push event.
📜 Historial de Despliegues & Logs de Terminal
Últimas 20 ejecuciones| Estado | Commit & Mensaje | Autor | Fecha & Hora | Duración | Acciones |
|---|---|---|---|---|---|
| Cargando historial de despliegues... | |||||
⚙️ Configuración de Dominio & Enrutamiento en Caddy
Define el tipo de enrutamiento (Sitio Estático o Proxy Inverso), gestión de TLS y protección perimetral.
📈 Métricas Bare-Metal del Host (CPU & RAM)
Ring buffer cronológico (Eje X)Sentinel del Proxy Inverso (Caddy Server)
🟢 ActivoCaddy v2 • Recargas atómicas en caliente • TLS 1.3 Automatizado con Let's Encrypt
Caddyfile en /etc/caddy/Caddyfile (Solo Lectura)
Autogenerado de forma declarativa por VPS Monitor CaddyOrchestrator
Cargando Caddyfile...
Mapa de Enrutamiento, Upstreams y Políticas TLS
Mapeo dinámico de hosts virtuales, raíces web y proxys inversos en caliente
| Dominio / Host Virtual | Tipo de Enrutamiento | Destino / Upstream | Cifrado & Certificado | Políticas de Edge | Estado |
|---|---|---|---|---|---|
| Cargando mapa de enrutamiento... | |||||
📋 Procesos del Sistema y Daemons
| PID | Usuario | CPU % | Memoria RSS | Uptime | Comando | Estado |
|---|---|---|---|---|---|---|
| Cargando procesos... | ||||||
Blindaje & Hardening del Host Linux (Bare-Metal)
100% ProtegidoHerramienta interactiva para auditar, ajustar parámetros de kernel (sysctl), blindar el daemon SSH y sandbox de systemd.
Panel de Control de Políticas y Parámetros del Sistema
🌐 Blindaje de Red & Kernel (sysctl)
Si un atacante inunda el puerto con conexiones falsas, el kernel responde con firmas criptográficas sin saturar la RAM ni colapsar el sistema.
Descarta paquetes entrantes cuyas IPs de origen sean falsificadas (spoofing) y no coincidan con la ruta de red inversa del kernel.
Previene ataques Man-in-the-Middle donde un atacante intenta alterar tus tablas de enrutamiento mediante mensajes ICMP maliciosos.
Rechaza paquetes donde el emisor intenta forzar una ruta de red personalizada para saltarse los cortafuegos del host.
Genera un evento de aviso en dmesg/journal si llegan paquetes imposibles con direcciones de red anómalas o corruptas.
🔑 Control de Acceso SSH Daemon
Número máximo de intentos de clave permitidos antes de desconectar y bloquear al cliente SSH.
Segundos máximos permitidos para autenticarse por SSH antes de cerrar la sesión por inactividad.
Cierra automáticamente sesiones SSH abandonadas o colgadas para evitar accesos indebidos.
Deshabilita el reenvío de ventanas gráficas por SSH eliminando vectores de ataque innecesarios.
Neutraliza automáticamente procesos zombies o desatendidos que puedan consumir memoria o CPU.
Matriz de Cumplimiento & Remediación por Directiva
📜 Streaming de Logs en Vivo
Cargando logs...
🔔 Alertas & Notificaciones
Tiempo RealRecibe alertas instantáneas en tu canal de Discord o chat de Telegram cuando ocurra una anomalía o sobrecarga en el servidor.
Avisa si la carga del procesador es crítica
Previene caídas por agotamiento de memoria
Notifica cuando el WAF activa auto-baneo masivo
🌐 Aislamiento del Dashboard
Exclusión AutoAisla tus visitas al panel de control para que no alteren las analíticas de marketing ni saturen los registros de seguridad con peticiones internas.
No cuenta visitas de administradores
Evita falsos positivos en el radar de seguridad
💾 Backups & Migración
JSON CápsulaExporta o restaura en 1 clic toda la configuración de dominios, certificados, reglas WAF y base de datos analítica SQLite.
💡 ¿Vas a cambiar de proveedor VPS?
Descarga este backup, ejecuta el comando install.sh en tu nuevo servidor y restaura el archivo aquí para recuperar todo en 5 segundos.
🔑 Gestor de Accesos & SSO
Google & GitHubConfigura el acceso seguro con un solo clic mediante Google OAuth o GitHub OAuth, con lista blanca estricta de correos permitidos.
--
--
Separa los correos por comas. Puedes usar comodines como @miempresa.com para autorizar a todo tu dominio.
🛰️ Flota de Servidores Multi-VPS
Gestiona múltiples instancias de VPS desde un único panel central. Visualiza el estado, latencia y telemetría de todos tus nodos en tiempo real.