Seguridad en DirectAdmin - Preguntas Frecuentes

Introducción: ¿Por qué es importante la seguridad en DirectAdmin?

Si tienes un servidor con DirectAdmin, ya sabes que es una herramienta potente para gestionar sitios web, correos y bases de datos. Pero, como cualquier sistema expuesto a internet, tu servidor es un objetivo para ataques automatizados, malware y accesos no autorizados. La buena noticia es que con unos cuantos pasos básicos y buenas prácticas, puedes proteger tu servidor DirectAdmin de forma efectiva, incluso sin ser un experto en seguridad.

Esta FAQ sobre seguridad en DirectAdmin está diseñada para resolver las dudas más comunes que tenemos los usuarios al empezar. Vamos a ver desde cómo configurar un firewall hasta cómo gestionar contraseñas y usuarios, todo explicado de forma clara y directa. Al final, tendrás una guía práctica para mantener tu servidor a salvo.

Pregunta 1: ¿Qué es lo primero que debo hacer para asegurar mi servidor DirectAdmin?

Lo primero y más importante es cambiar las contraseñas por defecto y actualizar el sistema operativo y el panel. DirectAdmin viene con un usuario administrador (admin) y una contraseña temporal que debes cambiar en el primer inicio. Además, el sistema operativo (normalmente CentOS, AlmaLinux o Ubuntu) necesita tener los últimos parches de seguridad.

Pasos recomendados:

Cambia la contraseña del usuario admin: Accede a tu DirectAdmin (normalmente en https://tu-ip:2222) y ve a Cuenta del Administrador > Cambiar Contraseña. Usa una contraseña larga (mínimo 12 caracteres) con mayúsculas, minúsculas, números y símbolos.
Actualiza el sistema: Conéctate por SSH (por ejemplo, con PuTTY) y ejecuta:
- Para sistemas basados en Red Hat (CentOS, AlmaLinux): yum update -y
- Para Ubuntu/Debian: apt update && apt upgrade -y
Revisa los puertos abiertos: Por defecto, DirectAdmin usa el puerto 2222 (panel), 21 (FTP), 25 (SMTP), etc. Si no necesitas algún servicio, ciérralo.

[INFO] Mantener el sistema actualizado es la defensa más básica y efectiva contra vulnerabilidades conocidas.

Pregunta 2: ¿Cómo configuro un firewall en DirectAdmin para mayor seguridad?

Un firewall DirectAdmin es tu primera línea de defensa. DirectAdmin incluye integración con CSF (ConfigServer Security & Firewall), una herramienta muy popular y fácil de usar.

Para instalar y configurar CSF:

Conéctate por SSH a tu servidor.

Descarga e instala CSF:

cd /usr/src
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

Una vez instalado, accede a DirectAdmin y ve a Plugins > ConfigServer Security & Firewall.
En la interfaz, puedes:
- Activar/desactivar el firewall: Haz clic en Firewall State y ponlo en ON.
- Configurar puertos permitidos: Ve a Firewall Configuration y edita la línea TCP_IN y TCP_OUT. Por ejemplo, para un servidor web básico, añade: 22,25,80,443,2222,465,587,993,995. No olvides guardar.
- Bloquear IPs: En IP Block Settings, puedes añadir direcciones IP maliciosas manualmente o usar listas de bloqueo automáticas (por ejemplo, Spamhaus).

[TIP] CSF también protege contra ataques de fuerza bruta. Si alguien intenta muchas contraseñas incorrectas, CSF bloquea su IP automáticamente.

Alternativa rápida con iptables (sin CSF):

Si prefieres no instalar CSF, puedes usar iptables directamente. Por ejemplo, para permitir solo SSH (puerto 22) y el panel (2222):

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
iptables -A INPUT -j DROP

Pero esto es más avanzado y requiere cuidado para no bloquear tu propio acceso.

Pregunta 3: ¿Cómo proteger el acceso SSH a mi servidor DirectAdmin?

El acceso SSH es esencial para administrar el servidor, pero también es un punto débil si no lo aseguras. Los ataques de fuerza bruta contra SSH son muy comunes.

Medidas clave:

Cambia el puerto SSH por defecto (22): En el archivo /etc/ssh/sshd_config, busca la línea #Port 22 y cámbiala a un número alto (ej. Port 22222). Luego reinicia SSH: systemctl restart sshd. Recuerda abrir ese puerto en tu firewall.
Desactiva el inicio de sesión como root: En el mismo archivo, busca PermitRootLogin y cámbialo a no. Así, debes usar un usuario normal y luego hacer su - para tareas de root.
Usa autenticación por clave SSH: Es más seguro que las contraseñas. Genera un par de claves en tu ordenador local con ssh-keygen -t rsa -b 4096, copia la clave pública al servidor con ssh-copy-id usuario@tu-ip y luego desactiva PasswordAuthentication no en sshd_config.

[WARNING] Si cambias el puerto SSH, asegúrate de recordarlo o guardarlo en un lugar seguro. Si lo olvidas, podrías quedarte sin acceso remoto.

Pregunta 4: ¿Qué hago con las cuentas de usuario y sus contraseñas en DirectAdmin?

La gestión de usuarios es otro pilar de la seguridad servidor. Cada sitio web o cliente suele tener su propio usuario en DirectAdmin. Si una cuenta se ve comprometida, puede afectar a todo el servidor.

Buenas prácticas:

Contraseñas fuertes: Exige a tus usuarios (o a ti mismo) contraseñas de al menos 12 caracteres. DirectAdmin te permite forzar esto desde Administrador > Configuración del Servidor > Política de Contraseñas.
Limita los permisos: No des acceso de administrador a usuarios que solo necesitan gestionar un sitio. Usa el tipo de cuenta Usuario o Revendedor según corresponda.
Elimina cuentas inactivas: Si un cliente ya no usa el servicio, elimina su cuenta y su base de datos. Las cuentas abandonadas son un riesgo.
Activa la autenticación de dos factores (2FA): DirectAdmin soporta 2FA para el panel. Ve a Cuenta > Autenticación de Dos Factores y sigue los pasos (necesitarás una app como Google Authenticator).

[INFO] El 2FA añade una capa extra: aunque alguien robe tu contraseña, no podrá acceder sin el código temporal.

Pregunta 5: ¿Cómo proteger los sitios web alojados en DirectAdmin?

Los sitios web son la cara visible de tu servidor, y los atacantes suelen explotar aplicaciones como WordPress, Joomla o PHP mal configurado.

Medidas específicas:

Actualiza el software: Mantén actualizados PHP, MySQL/MariaDB y cualquier CMS. DirectAdmin facilita la actualización de PHP desde Administrador > Configuración de PHP.
Usa permisos de archivos correctos: Los archivos deben tener permisos 644 y las carpetas 755. Evita permisos 777 (escritura para todos). Puedes revisar esto con comandos como find /home/usuario/public_html -type f -perm 777.
Instala un firewall de aplicaciones web (WAF): Puedes usar ModSecurity, que se integra con Apache o Nginx. En DirectAdmin, ve a Plugins > ModSecurity (si está instalado) y actívalo.
Desactiva funciones PHP peligrosas: Desde Configuración de PHP, desactiva funciones como exec, shell_exec, system, passthru si no las necesitas. Esto evita que un atacante ejecute comandos en el servidor.
Haz copias de seguridad: DirectAdmin permite backups automáticos. Ve a Administrador > Copia de Seguridad y programa copias diarias o semanales. Así, si algo sale mal, puedes restaurar.

Pregunta 6: ¿Qué hago si sospecho que mi servidor ha sido comprometido?

Si notas actividad extraña (archivos nuevos, correos spam saliendo de tu servidor, sitios lentos), actúa rápido.

Pasos inmediatos:

Aísla el servidor: Si es posible, desconéctalo de internet o bloquea todo el tráfico entrante excepto tu IP.
Revisa los logs: En DirectAdmin, ve a Administrador > Registros del Sistema. Busca intentos de inicio de sesión fallidos, comandos inusuales o accesos a archivos sensibles.
Cambia todas las contraseñas: Desde la contraseña de root hasta las de bases de datos y usuarios FTP.
Escanea en busca de malware: Puedes usar herramientas como ClamAV (instálalo con yum install clamav) o rkhunter (Rootkit Hunter). Ejecuta:
```
clamscan -r /home
rkhunter --check
```
Revisa los procesos activos: Con top o ps aux, busca procesos desconocidos que consuman mucha CPU o memoria.
Restaura desde una copia de seguridad limpia: Si encuentras malware, lo más seguro es restaurar el sistema a un punto anterior al ataque.

[WARNING] No ignores las señales. Un servidor comprometido puede ser usado para enviar spam, alojar contenido ilegal o atacar a otros.

Pregunta 7: ¿Qué otros consejos de seguridad básica debo seguir?

Aquí tienes una lista rápida de acciones adicionales que refuerzan la protección servidor DirectAdmin:

Usa SSL/TLS en todos los sitios: DirectAdmin soporta Let's Encrypt gratis. Ve a Administrador > SSL Certificados y activa la renovación automática.
Monitorea el uso de recursos: En DirectAdmin, Administrador > Uso del Servidor te muestra CPU, RAM y disco. Si algo se dispara, investiga.
Limita los intentos de inicio de sesión: CSF ya lo hace, pero también puedes configurar fail2ban para servicios como FTP o correo.
Desactiva servicios no utilizados: Por ejemplo, si no usas FTP, desactiva el servicio Pure-FTPd desde Administrador > Servicios.
Educa a tus usuarios: Si revendes hosting, explica a tus clientes la importancia de contraseñas seguras y actualizaciones.

[TIP] La seguridad es un proceso continuo. Dedica 10 minutos cada semana a revisar logs y actualizaciones.

Conclusión: Mantén tu servidor seguro con estos pasos

La seguridad en DirectAdmin no tiene por qué ser complicada. Con un firewall bien configurado, contraseñas robustas, actualizaciones regulares y un ojo atento a los logs, puedes reducir drásticamente el riesgo de ataques. Esta FAQ sobre seguridad DirectAdmin cubre lo esencial, pero recuerda que cada servidor es único. Adapta estas recomendaciones a tus necesidades.

Si tienes más dudas, el equipo de soporte de DirectAdmin y la comunidad de sysadmins siempre están dispuestos a ayudar. ¡Protege tu servidor y duerme tranquilo!

[INFO] Si en algún momento consideras alternativas como Syspanel (antes HestiaCP), recuerda que su puerto de acceso es el 2106 y ofrece características similares de seguridad. Pero con DirectAdmin y estos consejos, ya tienes una base sólida.