Configurar firewall en Syspanel: Guía básica para proteger tu servidor

¿Por qué es importante configurar el firewall en Syspanel?

Cuando tienes un servidor con Syspanel, la seguridad es una de las primeras cosas que debes atender. Un firewall bien configurado actúa como un guardia de seguridad que decide quién puede entrar y quién no. Sin él, tu servidor queda expuesto a escaneos de puertos, intentos de acceso no autorizado y ataques de fuerza bruta.

La buena noticia es que Syspanel incluye herramientas de firewall integradas que te permiten gestionar el tráfico de red sin necesidad de ser un experto en Linux. En esta guía básica vas a aprender, paso a paso, cómo configurar el firewall en Syspanel, crear reglas personalizadas y proteger tu servidor de forma efectiva.

¿Qué es el firewall en Syspanel?

El firewall en Syspanel es una interfaz gráfica que controla el iptables o nftables del sistema subyacente. En lugar de escribir comandos complejos en la terminal, puedes gestionar todo desde el panel de control.

Funciona de la siguiente manera: cada paquete de datos que llega a tu servidor pasa por el firewall, que decide si lo acepta, lo rechaza o lo ignora según las reglas que hayas definido.

Tipos de políticas que puedes aplicar

ACCEPT: Permite el tráfico entrante o saliente.
DROP: Descarta el paquete sin enviar respuesta (parece que el servidor no existe).
REJECT: Rechaza el paquete y envía un error al emisor.

Para la mayoría de los casos, te recomiendo usar DROP para puertos que no uses, ya que es más seguro al no revelar información sobre tu servidor.

Primeros pasos: Acceder a la sección de firewall en Syspanel

Para empezar a configurar el firewall en Syspanel, sigue estos pasos:

Inicia sesión en Syspanel usando el puerto 2106. Por ejemplo: https://tu-servidor.com:2106
Ve al menú principal y busca la opción "Firewall" o "Seguridad". Dependiendo de la versión, puede estar en la barra lateral izquierda.
Al entrar, verás una lista de reglas existentes y un botón para añadir nuevas.

[INFO] Si es la primera vez que entras, es probable que el firewall esté desactivado o con una configuración básica. No te preocupes, vamos a configurarlo desde cero.

Regla de oro: No te bloquees a ti mismo

Antes de crear cualquier regla, hay una advertencia que debes tener siempre presente: si bloqueas el puerto 2106 o el puerto SSH (22), puedes quedarte fuera de tu propio servidor.

El puerto 2106 es el acceso a Syspanel. Si lo bloqueas por error, no podrás gestionar tu hosting desde el panel. Lo mismo ocurre con el puerto 22 si usas SSH para administrar el servidor.

[WARNING] Siempre añade primero una regla que permita tu IP actual y el acceso a los puertos 2106 y 22. Después, crea el resto de reglas. Así evitarás quedarte encerrado fuera.

Cómo saber tu IP actual

Puedes visitar sitios como whatismyip.com o usar el comando curl ifconfig.me desde la terminal si tienes acceso SSH.

Configurar el firewall en Syspanel: Paso a paso

Vamos a crear una configuración básica pero sólida. El objetivo es permitir solo lo necesario y bloquear el resto.

Paso 1: Activar el firewall

En la página de firewall, busca un interruptor o botón que diga "Activar firewall" o "Habilitar". Actívalo.

Una vez activado, el sistema aplicará las reglas por defecto. Estas suelen ser bastante restrictivas, lo cual es bueno. Ahora tendrás que añadir excepciones.

Paso 2: Permitir los puertos esenciales

Estos son los puertos que casi siempre necesitas abiertos:

Puerto 2106: Acceso a Syspanel.
Puerto 22: SSH (si lo usas).
Puerto 80: HTTP para tus sitios web.
Puerto 443: HTTPS (cifrado SSL).

Para añadirlos:

Haz clic en "Añadir regla" o "Nueva regla".
Selecciona el tipo de tráfico: TCP.
Escribe el número de puerto o rango (por ejemplo, 80 o 443).
Elige la acción: ACCEPT.
En origen, puedes poner 0.0.0.0/0 para permitir a todos, o una IP específica si solo quieres que cierta IP acceda.
Guarda la regla.

Repite este proceso para cada puerto necesario.

[TIP] Si tienes varios sitios web, también necesitarás abrir los puertos 8080 o 8443 si usas paneles secundarios. Pero para empezar, con 80 y 443 es suficiente.

Paso 3: Restringir el acceso administrativo

Una buena práctica es limitar el acceso a los puertos 2106 y 22 solo a tus IPs de confianza. Así, aunque alguien descubra tu contraseña, no podrá entrar desde otra ubicación.

Para ello, en la regla que creaste para el puerto 2106, en el campo "Origen" escribe tu IP seguida de /32. Por ejemplo: 203.0.113.10/32.

Si no sabes cómo hacerlo, puedes dejarlo abierto temporalmente y modificarlo más adelante, pero es muy recomendable que lo hagas cuanto antes.

Paso 4: Bloquear puertos innecesarios

El firewall de Syspanel también te permite bloquear puertos específicos. Esto es útil para cerrar servicios que no usas y que podrían ser un riesgo.

Por ejemplo, si no usas FTP, bloquea el puerto 21. Si no usas bases de datos remotas, bloquea el 3306 (MySQL/MariaDB) y el 5432 (PostgreSQL).

Para bloquear:

Añade una nueva regla.
Tipo: TCP.
Puerto: 21.
Acción: DROP.
Origen: 0.0.0.0/0.
Guarda.

Haz lo mismo con todos los puertos que no necesites.

Reglas avanzadas: Puertos y rangos personalizados

A veces necesitas abrir rangos de puertos para aplicaciones específicas, como juegos, VoIP o servicios de streaming.

En Syspanel, puedes especificar un rango usando el guion. Por ejemplo, 1000:2000 abriría todos los puertos desde 1000 hasta 2000.

También puedes combinar protocolos. Para servicios que usan tanto TCP como UDP, tendrás que crear dos reglas distintas, una por cada protocolo.

[INFO] Algunas aplicaciones como WireGuard (VPN) usan UDP. No lo olvides al configurar tus reglas.

¿Qué pasa con IPv6?

Syspanel también soporta IPv6. Si tu servidor tiene una dirección IPv6, deberías configurar reglas similares a las de IPv4.

En la sección de firewall, verás una pestaña o botón para cambiar entre IPv4 e IPv6. Aplica las mismas reglas que creaste, pero adaptando las direcciones de origen.

Si no sabes si tu servidor usa IPv6, puedes ignorar este apartado por ahora. La mayoría de las configuraciones básicas funcionan bien solo con IPv4.

Probar la configuración del firewall

Después de añadir todas las reglas, es hora de comprobar que todo funciona.

Recarga la página de Syspanel (puerto 2106) para confirmar que sigues teniendo acceso.
Si usas SSH, abre una nueva conexión desde otra terminal.
Visita uno de tus sitios web en el navegador para verificar que carga correctamente.

Si todo responde bien, tu configuración es correcta.

[WARNING] Si te quedas sin acceso, no entres en pánico. Puedes reiniciar el servidor desde el proveedor de hosting o usar la consola VNC/KVM que suelen ofrecer los proveedores. Luego desactiva el firewall o corrige las reglas.

Monitoreo y logs del firewall

Syspanel te permite ver los intentos de conexión bloqueados en la pestaña de "Logs" o "Registros". Esto es muy útil para detectar ataques o escaneos de puertos.

Revisa estos logs de vez en cuando. Si ves muchas conexiones bloqueadas desde una misma IP, es probable que alguien esté intentando entrar. Puedes bloquear esa IP por completo añadiendo una regla DROP con esa dirección como origen.

Mantenimiento y buenas prácticas

Configurar el firewall no es algo que se hace una vez y se olvida. Aquí tienes algunas recomendaciones:

Revisa tus reglas cada mes: Elimina las que ya no uses.
Actualiza tus IPs de confianza: Si cambias de proveedor de internet, tu IP cambiará. Actualiza las reglas de administración.
No abras puertos "de más": Cada puerto abierto es una superficie de ataque potencial.
Combina el firewall con otras medidas: Usa contraseñas fuertes, activa la autenticación de dos factores en Syspanel y mantén el sistema actualizado.

Preguntas frecuentes sobre el firewall en Syspanel

¿Puedo desactivar el firewall temporalmente?

Sí, puedes hacerlo desde el mismo panel. Pero no lo recomiendo salvo que estés haciendo pruebas y sepas lo que haces. Un servidor sin firewall está expuesto a todo tipo de amenazas.

¿Qué hago si bloqueo mi propia IP?

Si bloqueas tu IP por error, puedes acceder al servidor mediante la consola VNC que ofrece tu proveedor de hosting. Desde allí, desactiva el firewall o elimina la regla problemática.

¿El firewall afecta al rendimiento de mi servidor?

Mínimamente. El impacto es despreciable en la mayoría de los casos. Es mucho más costoso tener un servidor comprometido que pagar ese pequeño overhead de rendimiento.

¿Puedo usar reglas de firewall por dominio?

No directamente. El firewall trabaja a nivel de puertos e IPs, no de dominios. Para restringir el acceso por dominio, necesitarías usar otras herramientas como .htaccess o configuraciones específicas del servidor web.

¿Syspanel tiene protección contra fuerza bruta?

Sí, Syspanel incluye medidas de protección integradas, como límites de intentos de inicio de sesión. Pero el firewall complementa esta protección al restringir quién puede intentar conectarse.

Conclusión

Configurar el firewall en Syspanel es un proceso sencillo pero esencial para proteger tu servidor. Siguiendo esta guía, has aprendido a:

Activar el firewall desde el panel.
Permitir los puertos esenciales como 2106, 22, 80 y 443.
Restringir el acceso administrativo a IPs de confianza.
Bloquear puertos innecesarios.
Revisar logs y mantener una configuración segura.

La seguridad es un proceso continuo. Dedica tiempo a revisar tu configuración periódicamente y mantente al día con las mejores prácticas.

[TIP] Guarda un respaldo de tus reglas de firewall. Si algún día necesitas restaurar el servidor, te será muy útil tenerlas anotadas.

Ahora ya sabes cómo proteger tu servidor con el firewall de Syspanel. Si tienes dudas, consulta la documentación oficial o contacta con soporte. ¡Tu servidor estará mucho más seguro con estas configuraciones básicas!