Syspanel: guía de seguridad básica para servidores

Introducción a la Seguridad en tu Servidor con Syspanel

La seguridad de un servidor es una de las tareas más importantes para cualquier SysAdmin, especialmente cuando gestionas sitios web, bases de datos y aplicaciones críticas. Syspanel es una herramienta de administración de servidores que, combinada con buenas prácticas, te permite mantener tu infraestructura protegida de accesos no autorizados, malware y otras amenazas. En esta guía, aprenderás los pasos básicos para fortalecer la seguridad de tu servidor utilizando Syspanel, ideal tanto para principiantes como para administradores con experiencia que buscan un repaso.

[INFO] Syspanel es la evolución de HestiaCP, adaptada para ofrecer una interfaz más intuitiva y segura. Recuerda que el acceso por defecto a tu panel es a través del puerto 2106 (ejemplo: https://tudominio.com:2106).

1. Primeros Pasos tras la Instalación de Syspanel

Cuando instalas Syspanel en tu servidor, lo primero que debes hacer es asegurarte de que la configuración inicial sea sólida. Aquí tienes una lista de acciones inmediatas:

• Cambia la contraseña del usuario admin: Utiliza una contraseña larga, con al menos 16 caracteres, combinando mayúsculas, minúsculas, números y símbolos.
• Configura un firewall básico: Syspanel incluye integración con iptables o UFW. Actívalo desde el panel o vía línea de comandos.
• Desactiva el acceso root por SSH: Esto evita ataques de fuerza bruta directa al usuario administrador.
• Actualiza el sistema: Ejecuta sudo apt update && sudo apt upgrade (en Debian/Ubuntu) para parchear vulnerabilidades conocidas.

1.1. Acceso Seguro al Panel

El panel Syspanel se accede a través del puerto 2106 con HTTPS. Asegúrate de que el certificado SSL esté activo y renovado. Puedes generar uno automático desde la sección "SSL" del panel.

[WARNING] Nunca accedas a Syspanel usando HTTP simple (puerto 8083, por ejemplo). Siempre usa HTTPS y el puerto 2106 para evitar que las credenciales viajen en texto plano.

1.2. Creación de Usuarios con Permisos Limitados

No trabajes siempre como usuario admin. Crea usuarios adicionales con roles específicos:

1. Ve a "Usuarios" en Syspanel.
2. Haz clic en "Añadir usuario".
3. Asigna un nombre, contraseña segura y selecciona el paquete de recursos.
4. Marca la opción "Solo acceso a paneles de control" si no necesita SSH.

2. Fortalecimiento del Acceso SSH

El protocolo SSH es una puerta de entrada común para atacantes. Configurarlo correctamente reduce riesgos.

2.1. Cambiar el Puerto por Defecto

El puerto 22 es el objetivo principal de los bots. Cámbialo a uno no estándar (por ejemplo, 2222):

sudo nano /etc/ssh/sshd_config
# Busca la línea #Port 22 y cámbiala a Port 2222
sudo systemctl restart sshd

[TIP] Asegúrate de que el nuevo puerto esté abierto en el firewall (Syspanel lo gestiona en "Firewall").

2.2. Deshabilitar el Acceso Root

Edita el archivo de configuración SSH y establece:

PermitRootLogin no

Esto obliga a usar un usuario normal y luego escalar privilegios con sudo si es necesario.

2.3. Usar Autenticación con Claves SSH

Las contraseñas son vulnerables a fuerza bruta. Las claves SSH son mucho más seguras:

1. Genera un par de claves en tu ordenador local: ssh-keygen -t rsa -b 4096.
2. Copia la clave pública al servidor: ssh-copy-id usuario@tudominio.com -p 2222.
3. Desactiva la autenticación por contraseña en /etc/ssh/sshd_config: PasswordAuthentication no.

3. Configuración del Firewall en Syspanel

El firewall es tu primera línea de defensa. Syspanel ofrece una interfaz gráfica para gestionar reglas.

3.1. Reglas Básicas Recomendadas

Desde el panel, en "Firewall", agrega las siguientes reglas:

• Permitir SSH (puerto que hayas configurado, ejemplo 2222).
• Permitir HTTP (puerto 80) y HTTPS (puerto 443).
• Permitir Syspanel (puerto 2106) solo desde tu IP o rango de confianza.
• Denegar todo lo demás por defecto.

[INFO] Si necesitas acceso remoto a bases de datos, permite solo desde IPs específicas (ejemplo: 3306 para MySQL).

3.2. Protección contra Ataques de Fuerza Bruta

Syspanel incluye Fail2ban, que bloquea IPs tras varios intentos fallidos. Actívalo:

1. Ve a "Servicios" y asegúrate de que fail2ban esté ejecutándose.
2. Configura las cárceles (jails) para SSH y el panel en /etc/fail2ban/jail.local.

Ejemplo de jail para SSH:

[sshd]
enabled = true
port = 2222
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 3600

4. Seguridad de las Aplicaciones Web

Si alojas sitios web con Syspanel, debes protegerlos de vulnerabilidades comunes.

4.1. Configurar Permisos de Archivos

Los archivos del sitio deben tener permisos restrictivos:

• Directorios: 755.
• Archivos: 644.
• Archivos de configuración sensibles (como wp-config.php): 600.

Puedes aplicar esto desde la terminal o usando el administrador de archivos de Syspanel.

4.2. Habilitar HTTPS Forzado

Desde la sección "SSL" de cada dominio, activa la redirección automática de HTTP a HTTPS. Esto evita ataques de tipo "man-in-the-middle".

4.3. Proteger Directorios con Contraseña

Para áreas administrativas (como /admin), usa autenticación básica:

1. Ve a "Web" > "Dominio" > "Protección por contraseña".
2. Crea un usuario y contraseña.
3. Selecciona el directorio a proteger.

5. Monitoreo y Actualizaciones Constantes

Un servidor seguro es uno que se mantiene actualizado.

5.1. Actualizaciones Automáticas

Configura Syspanel para instalar parches de seguridad automáticamente:

sudo apt install unattended-upgrades
sudo dpkg-reconfigure --priority=low unattended-upgrades

5.2. Revisión de Logs

Revisa regularmente los logs del sistema y de Syspanel:

• /var/log/syslog
• /var/log/auth.log
• Tablero de Syspanel: "Registros" > "Acceso".

[WARNING] Si notas actividad sospechosa (intentos de login fallidos, peticiones extrañas), investiga de inmediato.

5.3. Copias de Seguridad

Aunque no es estrictamente seguridad, las copias de seguridad son esenciales para recuperarte de un ataque. Syspanel permite programar backups desde "Backup" > "Programar". Guarda las copias en un almacenamiento externo (S3, FTP).

6. Preguntas Frecuentes (FAQ)

¿Cómo cambio la contraseña del panel Syspanel?

Inicia sesión como admin, ve a "Usuarios", selecciona tu usuario y haz clic en "Editar". Allí podrás cambiar la contraseña.

¿Qué hago si olvido la contraseña de Syspanel?

Conéctate por SSH al servidor y ejecuta: sudo /usr/local/syspanel/bin/v-change-user-password admin nueva_contraseña. Luego accede con esa nueva clave.

¿Es seguro usar el puerto 2106 para Syspanel?

Sí, está diseñado para ser seguro, pero es recomendable que solo permitas acceso desde IPs confiables (por ejemplo, tu IP de casa o trabajo) en el firewall.

¿Cómo sé si mi servidor ha sido comprometido?

Señales comunes: lentitud inusual, procesos desconocidos en top, archivos modificados sin tu autorización, o intentos de login fallidos en los logs.

¿Necesito un certificado SSL para cada dominio?

Sí, cada dominio debe tener su propio certificado. Syspanel puede generar certificados Let's Encrypt automáticamente desde "SSL" > "Añadir certificado".

Conclusión

La seguridad de tu servidor no es un destino, sino un proceso continuo. Con Syspanel, tienes herramientas potentes para gestionar usuarios, firewalls, SSL y más, pero la responsabilidad final recae en ti como SysAdmin. Sigue esta guía básica, mantén tus sistemas actualizados y monitorea regularmente. Recuerda: un servidor seguro protege tus datos, los de tus clientes y tu reputación online.

[TIP] Empieza con los pasos más críticos (cambiar contraseñas, firewall, desactivar root) y luego avanza a los demás. No necesitas hacer todo en un día, pero sí ser constante.

¿Tienes dudas específicas? El equipo de soporte de Syspanel está disponible para ayudarte. ¡Mantén tu servidor a salvo y disfruta de la tranquilidad que da una buena administración!