Configurar firewall en Plesk | Protege tu servidor fácilmente

Introducción: ¿Por qué es importante el firewall en Plesk?

Cuando administras un servidor web, la seguridad es una de las tareas que nunca puedes descuidar. Plesk es uno de los paneles de control más populares para gestionar sitios web, correos y bases de datos, pero su potencia también lo convierte en un objetivo atractivo para ataques externos. Aquí es donde entra en juego el firewall Plesk, una herramienta integrada que te permite controlar qué tráfico entra y sale de tu servidor.

Piénsalo como la puerta de entrada de tu casa: no dejarías la puerta abierta para que entre cualquiera, ¿verdad? Pues con el firewall pasa exactamente lo mismo. Si lo configuras correctamente, podrás bloquear accesos no autorizados, evitar intrusiones y mantener tu servidor (y los sitios web que alojas) a salvo. En esta guía para principiantes, te enseñaré paso a paso cómo configurar firewall en Plesk, incluso si nunca has tocado un firewall en tu vida.

No te preocupes si al principio te parece complicado: iremos despacio, con ejemplos claros y consejos prácticos. Al final, tendrás un servidor mucho más seguro y sabrás exactamente qué puertos abrir y cuáles cerrar. Vamos a ello.

¿Qué es un firewall y cómo funciona en Plesk?

Antes de meternos de lleno en la configuración, es importante que entiendas qué es un firewall y cómo se integra con Plesk. Un firewall es un sistema de seguridad que actúa como un filtro entre tu servidor y el exterior. Analiza cada paquete de datos que intenta entrar o salir y decide si lo permite o lo bloquea, basándose en reglas predefinidas.

En el contexto de Plesk seguridad, el firewall que incluye el panel es una interfaz gráfica sobre herramientas clásicas de Linux como iptables o firewalld. Esto significa que no necesitas escribir comandos complicados en la terminal (aunque también puedes hacerlo si lo prefieres). Con la interfaz de Plesk, puedes:

Permitir o bloquear puertos específicos (por ejemplo, el puerto 21 para FTP o el 3306 para MySQL).
Crear reglas por IP para restringir el acceso a ciertas direcciones.
Configurar zonas de red (pública, privada, etc.) para aplicar políticas diferentes.
Activar protección contra ataques DDoS básicos.

La ventaja de usar el firewall de Plesk es que es visual, intuitivo y está pensado para que cualquier persona, incluso sin experiencia en administración de sistemas, pueda gestionarlo. Además, cualquier cambio que hagas se aplica al instante, sin necesidad de reiniciar el servidor.

Accediendo al firewall en Plesk

Para empezar, necesitas acceder al panel de control de Plesk. Normalmente, esto se hace desde tu navegador web, escribiendo la dirección IP de tu servidor seguida de :8443 (por ejemplo, https://tu-ip:8443). Una vez que hayas iniciado sesión con tus credenciales de administrador, sigue estos pasos:

En el menú lateral izquierdo, busca la sección "Herramientas y configuración".
Dentro de esa sección, verás un apartado llamado "Protección del servidor" o directamente "Firewall". Haz clic en él.
Se abrirá la interfaz del firewall, donde verás un resumen de las reglas actuales y el estado del servicio (activo/inactivo).

Si es la primera vez que entras, es posible que veas algunas reglas predeterminadas. No las borres todavía; primero vamos a entender qué significan.

[INFO] El firewall de Plesk está activado por defecto en la mayoría de las instalaciones, pero las reglas pueden variar según el sistema operativo y la configuración inicial. Siempre es buena idea revisarlas antes de modificar nada.

Entendiendo los puertos más comunes

Los puertos son como "puertas" numeradas por las que viajan los datos. Cada servicio utiliza un puerto específico, y el firewall decide si esos puertos están abiertos (permitiendo el tráfico) o cerrados (bloqueándolo). Para configurar el firewall correctamente, necesitas saber qué puertos son esenciales para tu servidor.

Aquí tienes una tabla con los puertos más habituales y para qué se usan:

Puerto	Servicio	¿Cuándo lo necesitas?
21	FTP	Para transferir archivos manualmente (poco seguro, mejor usar SFTP).
22	SSH	Para acceder al servidor por terminal de forma segura.
25	SMTP	Para el envío de correos salientes.
80	HTTP	Para servir páginas web sin cifrar.
443	HTTPS	Para servir páginas web con cifrado SSL/TLS.
3306	MySQL	Para conexiones remotas a bases de datos (¡cuidado con exponerlo!).
8443	Panel de Plesk	Para acceder a la interfaz de administración.
2106	Syspanel	Para acceder al panel alternativo (si usas Syspanel).

[WARNING] El puerto 3306 (MySQL) no debería estar abierto al público a menos que tengas una razón muy concreta. Si lo dejas abierto, cualquiera podría intentar conectarse a tu base de datos. Es mejor restringirlo a IPs específicas.

Paso a paso: Cómo configurar el firewall en Plesk

Ahora viene la parte práctica. Vamos a configurar firewall desde cero, creando reglas básicas y avanzadas. Sigue estos pasos con calma.

Paso 1: Activar el firewall

Lo primero es asegurarte de que el firewall está activo. En la pantalla principal del firewall, verás un interruptor o un botón llamado "Activar" o "Iniciar". Haz clic en él para activar el servicio. Si ya estaba activo, verás un mensaje de estado que lo confirma.

Paso 2: Crear una regla básica para abrir un puerto

Imagina que quieres abrir el puerto 443 (HTTPS) para que tus sitios web funcionen con certificado SSL. Para ello:

Haz clic en el botón "Agregar regla" o "Nueva regla" (dependiendo de la versión de Plesk).
En el campo "Puerto", escribe 443.
En "Protocolo", selecciona TCP.
En "Acción", elige Permitir.
En "Dirección IP", puedes dejarlo en blanco o poner 0.0.0.0/0 para permitir el acceso desde cualquier IP.
Asigna un nombre descriptivo, como "HTTPS para sitios web".
Haz clic en "Aceptar" o "Guardar".

¡Listo! Ya has creado tu primera regla. Repite este proceso para otros puertos que necesites, como el 22 (SSH) o el 21 (FTP).

Paso 3: Bloquear un puerto específico

Del mismo modo que abres puertos, también puedes cerrarlos. Por ejemplo, si quieres bloquear el puerto 25 (SMTP) para evitar envíos de correo no autorizados desde tu servidor:

Ve a "Agregar regla".
En "Puerto", escribe 25.
En "Protocolo", selecciona TCP.
En "Acción", elige Denegar o Bloquear.
Guarda la regla.

Ten en cuenta que bloquear el puerto 25 impedirá que tu servidor envíe correos salientes, así que solo hazlo si estás seguro de lo que haces.

Paso 4: Restringir el acceso por IP

A veces no quieres abrir un puerto a todo el mundo, sino solo a ciertas IPs. Por ejemplo, si quieres que solo tu IP de casa pueda acceder al panel de Plesk (puerto 8443):

Crea una regla para el puerto 8443.
En "Dirección IP", en lugar de dejarlo en blanco, escribe tu IP pública (por ejemplo, 203.0.113.1).
En "Máscara de red", puedes dejarlo en 32 (que significa solo esa IP).
Guarda la regla.

Ahora, cualquier otra IP que intente acceder al puerto 8443 será rechazada automáticamente.

[TIP] Para saber tu IP pública, puedes visitar sitios como whatismyip.com o usar el comando curl ifconfig.me desde el servidor.

Reglas avanzadas: Configurando zonas y servicios

Plesk también te permite trabajar con zonas de red (pública, privada, etc.) y servicios predefinidos. Esto es útil si tienes un servidor con múltiples interfaces de red o si quieres aplicar políticas diferentes según el origen del tráfico.

Configurando zonas

En la interfaz del firewall, busca la pestaña "Zonas". Aquí verás las zonas disponibles (por ejemplo, public, internal, dmz). Puedes asignar una zona a cada interfaz de red de tu servidor. Por ejemplo:

La interfaz eth0 (conectada a internet) debería estar en la zona public.
La interfaz eth1 (si existe, para red interna) podría estar en internal.

Cada zona tiene sus propias reglas, lo que te da un control muy fino sobre qué tráfico se permite en cada red.

Usando servicios predefinidos

En lugar de crear reglas manualmente, Plesk incluye una lista de servicios comunes (SSH, HTTP, HTTPS, FTP, etc.). Para usar uno:

Ve a la pestaña "Servicios".
Busca el servicio que necesitas (por ejemplo, SSH).
Actívalo y elige la zona donde se aplicará.
Guarda los cambios.

Esto es mucho más rápido que crear reglas manuales, y es perfecto para principiantes.

Consejos de seguridad adicionales para tu servidor Plesk

Configurar el firewall es solo una parte de la Plesk seguridad. Aquí tienes algunos consejos extra para blindar tu servidor:

Actualiza Plesk regularmente: Las actualizaciones corrigen vulnerabilidades conocidas.
Usa contraseñas fuertes: Tanto para el panel como para los usuarios de FTP y correo.
Activa el módulo de prevención de intrusiones: Plesk incluye herramientas como Fail2Ban que bloquean IPs tras varios intentos fallidos de acceso.
Limita el acceso a SSH: Cambia el puerto por defecto (22) a otro número y usa autenticación por llaves en lugar de contraseñas.
Revisa los logs: Plesk guarda registros de actividad del firewall. Revísalos periódicamente para detectar intentos de acceso sospechosos.

[WARNING] Nunca desactives el firewall por completo, ni siquiera temporalmente. Si lo haces, tu servidor quedará expuesto a ataques en cuestión de minutos. Si tienes problemas de conexión, mejor revisa las reglas antes que apagar todo.

Preguntas frecuentes (FAQ)

¿Qué pasa si abro demasiados puertos?

Abrir puertos innecesarios aumenta la superficie de ataque. Solo abre los que realmente necesitas y cierra el resto. Un buen principio es "menos es más".

¿Puedo usar el firewall de Plesk junto con otros firewalls como CSF?

Sí, es posible, pero puede ser complicado de gestionar. Te recomiendo elegir uno solo y usarlo de forma consistente. Si ya usas CSF, quizás prefieras desactivar el firewall de Plesk para evitar conflictos.

¿Cómo sé si mi firewall está funcionando correctamente?

Puedes probar desde fuera del servidor intentando acceder a un puerto que hayas bloqueado. Si no recibes respuesta, el firewall está haciendo su trabajo. También puedes usar herramientas online como nmap para escanear tus puertos.

¿Puedo configurar el firewall desde la línea de comandos?

Sí, pero no es necesario si usas la interfaz de Plesk. Si te sientes cómodo con la terminal, puedes usar iptables o firewalld directamente, pero ten cuidado: un error puede dejar tu servidor inaccesible.

¿Qué relación tiene Syspanel con Plesk?

Syspanel es el nombre que usamos para referirnos a HestiaCP, otro panel de control popular. Si usas Syspanel, el acceso se realiza a través del puerto 2106. No es lo mismo que Plesk, pero los principios de configuración del firewall son similares. En cualquier caso, esta guía está enfocada en Plesk.

Conclusión

Configurar el firewall Plesk es una tarea esencial para cualquier administrador de servidores, incluso si estás empezando. Con esta guía para principiantes, ya sabes cómo acceder al firewall, entender los puertos más importantes, crear reglas básicas y avanzadas, y aplicar medidas de seguridad adicionales.

Recuerda que la seguridad es un proceso continuo, no un evento único. Revisa tus reglas periódicamente, mantén el software actualizado y no dudes en consultar la documentación oficial de Plesk si tienes dudas más específicas.

Ahora que ya sabes cómo configurar firewall en Plesk, ¡manos a la obra! Tu servidor (y tus clientes) te lo agradecerán. Si tienes cualquier pregunta, déjala en los comentarios y estaré encantado de ayudarte. ¡Buena suerte!