Seguridad en PrestaShop con DirectAdmin: SSL y firewall

¿Por qué es vital proteger tu tienda PrestaShop en DirectAdmin?

Si tienes una tienda online con PrestaShop, seguramente ya sabes que es una de las plataformas de comercio electrónico más potentes y flexibles del mercado. Pero esa misma potencia la convierte en un objetivo jugoso para los atacantes. Cada día se registran miles de intentos de acceso no autorizado, inyecciones SQL o ataques de fuerza bruta contra tiendas online. La buena noticia es que, si tu hosting está gestionado con el panel DirectAdmin, tienes a tu disposición un arsenal de herramientas para blindar tu negocio sin necesidad de ser un experto en Linux.

En este artículo, vamos a centrarnos en dos pilares fundamentales: la configuración de un SSL DirectAdmin correcto y el uso de un firewall DirectAdmin bien ajustado. Al final, tendrás una guía clara, paso a paso, para que tu tienda sea mucho más difícil de vulnerar. Hablaremos de seguridad PrestaShop desde la base, entendiendo que la protección empieza mucho antes de instalar un módulo de seguridad.

Entendiendo el entorno: DirectAdmin y tu tienda

DirectAdmin es un panel de control de hosting que te permite gestionar dominios, bases de datos, cuentas de correo y, por supuesto, la seguridad de tu servidor. A diferencia de otros paneles, es muy ligero y rápido, pero a veces los usuarios noveles no saben sacarle todo el partido.

Cuando instalas PrestaShop en un servidor con DirectAdmin, la comunicación entre el navegador del cliente y tu servidor viaja por el puerto 80 (HTTP). Este canal no está cifrado, lo que significa que cualquier persona con las herramientas adecuadas podría interceptar datos sensibles, como contraseñas o números de tarjetas de crédito. Aquí es donde entra en juego el SSL.

Primer paso: Configurar SSL DirectAdmin para PrestaShop

El SSL (Secure Sockets Layer) es el protocolo que cifra la conexión. Hoy en día, lo más común es usar Let's Encrypt, que ofrece certificados gratuitos y se renuevan automáticamente. En DirectAdmin, el proceso es bastante sencillo, pero vamos a desgranarlo para que no te pierdas.

1. Accede a tu panel de DirectAdmin

Abre tu navegador y escribe la URL de tu panel. Normalmente es algo como https://tu-servidor:2222. Inicia sesión con tu usuario administrador.

2. Localiza la sección de SSL

Una vez dentro, busca el apartado que dice "SSL Certificates" o "Certificados SSL". Puede estar en la sección de tu dominio o en el menú principal, dependiendo de la versión de DirectAdmin que uses.

3. Selecciona tu dominio

En el desplegable, elige el dominio donde está instalada tu tienda PrestaShop. Asegúrate de que sea el dominio principal, no un subdominio.

4. Solicita el certificado Let's Encrypt

En la pantalla de SSL, verás una opción para "Create" o "Issue" un certificado. Marca la casilla que dice "Let's Encrypt". DirectAdmin se encargará de la validación automática. Esto puede tardar unos segundos.

5. Verifica la instalación

Una vez emitido, verás los archivos del certificado (clave privada, certificado y cadena). DirectAdmin los instala automáticamente. Para comprobarlo, visita tu tienda con https://tudominio.com. Deberías ver el candado en la barra de direcciones.

[TIP] Si tu tienda ya estaba funcionando en HTTP, es posible que tengas contenido mixto (imágenes o scripts cargados por HTTP). Para arreglarlo, entra en el panel de administración de PrestaShop y en Parámetros avanzados > Rendimiento, activa la opción "Forzar SSL" y también "Forzar SSL en todas las páginas". Esto redirigirá todo el tráfico a HTTPS automáticamente.

6. Redirige todo el tráfico a HTTPS

Aunque PrestaShop puede forzar SSL, es recomendable hacerlo también a nivel de servidor. Para ello, crea o edita el archivo .htaccess en la raíz de tu dominio. Añade estas líneas al principio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Esto asegura que cualquier visita a tu tienda por HTTP sea redirigida instantáneamente a la versión segura.

Segundo paso: Activar y configurar el firewall DirectAdmin

Ahora que tu conexión está cifrada, el siguiente nivel de protección es el firewall DirectAdmin. Un firewall actúa como un portero que decide qué conexiones entran y cuáles se quedan fuera. DirectAdmin no trae un firewall integrado por defecto, pero es muy fácil instalar uno. El más recomendado es CSF (ConfigServer Security & Firewall).

¿Qué es CSF y por qué usarlo?

CSF es un firewall de última generación que se integra perfectamente con DirectAdmin. No solo filtra puertos, sino que también detecta ataques de fuerza bruta, bloquea IPs maliciosas y protege servicios críticos como SSH o FTP.

Instalación de CSF en DirectAdmin

Accede por SSH a tu servidor. Necesitarás un cliente como PuTTY (en Windows) o la terminal (en macOS/Linux). Conéctate con tu usuario root.
Descarga e instala CSF. Ejecuta los siguientes comandos:

cd /usr/src
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

El instalador configurará todo automáticamente. Al terminar, verás un mensaje de éxito.

Verifica que el firewall esté activo. Ejecuta:

csf -v

Esto te mostrará la versión instalada. Luego, activa el firewall con:

csf -e

Accede a la configuración desde DirectAdmin. CSF añade un nuevo apartado en tu panel llamado "Plugins". Ahí podrás gestionar todo de forma gráfica.

Configuración básica del firewall DirectAdmin

Una vez instalado, ve a la sección de "Firewall Configuration" dentro de CSF. Los ajustes más importantes son:

TCP_IN: Aquí se listan los puertos entrantes permitidos. Debes tener 80 (HTTP) y 443 (HTTPS) abiertos para tu tienda. También 22 (SSH) si quieres administrar el servidor de forma remota, y 25, 110, 143, 993, 587 para el correo si lo usas.
TCP_OUT: Puertos salientes. Lo normal es dejarlos todos abiertos, pero puedes restringirlos si quieres máxima seguridad.
Configuración de protección: Activa opciones como "LF_SSH" para limitar los intentos de conexión SSH, o "LF_FTP" para FTP. Esto bloqueará automáticamente las IPs que hagan demasiados intentos fallidos.

[WARNING] No bloquees el puerto 80 o 443 mientras estés configurando el firewall, o tu tienda dejará de ser accesible. Si te equivocas, siempre puedes conectarte por SSH y ejecutar csf -f para detener el firewall temporalmente.

Añadir reglas específicas para PrestaShop

PrestaShop no necesita puertos especiales, pero sí es recomendable proteger el panel de administración. Una buena práctica es restringir el acceso a la URL /admin solo desde tu IP. Puedes hacerlo con una regla en el firewall:

csf -a TU_IP_ADMIN

Esto añade tu IP a la lista blanca. Luego, en la configuración de Apache o Nginx, puedes bloquear el acceso a /admin para cualquier otra IP.

Tercer paso: Refuerzos adicionales de seguridad PrestaShop

Un firewall y un SSL son la base, pero no lo son todo. La seguridad PrestaShop también depende de cómo configures la propia tienda. Aquí tienes una lista de acciones imprescindibles:

1. Mantén PrestaShop y sus módulos actualizados

Las actualizaciones no solo añaden funciones, sino que corrigen vulnerabilidades conocidas. Activa las notificaciones de actualización y aplícalas en cuanto salgan.

2. Cambia la URL del panel de administración

Por defecto, el acceso al back-office es /admin. Cámbialo a algo único y difícil de adivinar. En el archivo config/settings.inc.php (PrestaShop 1.6) o en los parámetros avanzados (PrestaShop 1.7+), puedes definir una nueva ruta.

3. Protege el archivo `.htaccess`

Añade reglas para denegar el acceso a archivos sensibles como config/settings.inc.php, .git, o cualquier archivo que empiece por config/. Un ejemplo:

<FilesMatch "\.(inc|ini|log|sql|tpl)$">
    Require all denied
</FilesMatch>

4. Usa contraseñas robustas y autenticación en dos pasos

Tanto en el panel de administración como en la base de datos. Habilita la autenticación de dos factores (2FA) en el back-office de PrestaShop si tu versión lo permite.

5. Realiza copias de seguridad periódicas

Configura un sistema de backups automáticos, ya sea desde DirectAdmin (Backup/Restore) o mediante un módulo de PrestaShop. Guarda las copias en un lugar externo al servidor, como un bucket de Amazon S3 o un disco remoto.

Cuarto paso: Monitorización y respuesta ante incidentes

Una vez que tienes el SSL DirectAdmin y el firewall DirectAdmin funcionando, no puedes dormirte. La seguridad es un proceso continuo. Te recomiendo:

Revisar los logs de CSF semanalmente. En el plugin de DirectAdmin, verás los intentos de acceso bloqueados. Si detectas patrones extraños, investiga.
Activar alertas por correo. CSF puede enviarte un email cada vez que bloquee una IP. Así estarás al tanto de lo que ocurre en tu servidor.
Configurar un sistema de detección de intrusos como ClamAV para escanear archivos en busca de malware. DirectAdmin tiene un plugin llamado "ClamAV" que puedes instalar fácilmente.

[INFO] Si en algún momento ves que tu servidor se vuelve lento o recibe mucho tráfico sospechoso, no dudes en contactar con tu proveedor de hosting. A veces, un ataque DDoS puede saturar los recursos, y solo el equipo del datacenter puede mitigarlo a nivel de red.

Preguntas frecuentes (FAQ)

¿Qué hago si mi certificado SSL no se renueva automáticamente?

Let's Encrypt se renueva solo si el puerto 80 está abierto y el dominio apunta correctamente al servidor. Si falla, revisa que no haya un bloqueo en el firewall y que el cron de renovación esté activo en DirectAdmin.

¿Puedo usar otro firewall además de CSF?

Sí, hay opciones como Firewalld o UFW, pero CSF es el más integrado con DirectAdmin y el que mejor rendimiento ofrece para proteger PrestaShop.

¿El firewall puede bloquear a clientes legítimos?

Es posible si configuras reglas demasiado restrictivas. Por eso es importante usar listas blancas para tu IP y las de tus clientes habituales, y ajustar los límites de conexiones por IP a valores razonables (por ejemplo, 50 conexiones simultáneas).

¿Necesito conocimientos avanzados de Linux para todo esto?

No, con seguir esta guía es suficiente. Eso sí, te recomiendo tener a mano el acceso por SSH por si necesitas solucionar algo manualmente. Y si te sientes inseguro, siempre puedes contratar un servicio de administración gestionada.

¿Qué más puedo hacer para proteger mi tienda online?

Además de lo mencionado, te sugiero:

Limitar los intentos de inicio de sesión en el front-office de PrestaShop con un módulo de seguridad.
Usar una CDN como Cloudflare, que filtra el tráfico malicioso antes de que llegue a tu servidor.
Desactivar los métodos de pago que no uses y usar siempre pasarelas de pago seguras (como PayPal o Stripe) que cumplan PCI-DSS.
Auditar los módulos instalados y eliminar los que no uses, ya que cada módulo es una posible puerta de entrada.

Conclusión: La seguridad es una inversión, no un gasto

Proteger tu tienda PrestaShop en un servidor con DirectAdmin no es complicado si sigues una metodología clara. Con un SSL DirectAdmin bien configurado y un firewall DirectAdmin activo, ya has cubierto el 80% de las vulnerabilidades más comunes. El resto depende de mantener buenas prácticas en la gestión diaria de la tienda.

Recuerda que cada día aparecen nuevas amenazas, así que mantente informado, aplica las actualizaciones y no subestimes la importancia de una buena higiene digital. Tu tienda es tu negocio, y merece la pena dedicarle tiempo y, si es necesario, algo de presupuesto, para que esté a salvo.

Si has llegado hasta aquí, ya sabes más que la mayoría de los administradores de tiendas online. Ahora toca ponerlo en práctica. Y si tienes dudas, no dudes en dejar un comentario o consultar la documentación oficial de DirectAdmin y PrestaShop. ¡Mucha suerte con tu tienda y que las ventas te acompañen!