Configurar firewall en Syspanel | Guía básica de seguridad

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a aprender juntos una de las tareas más importantes para mantener tu sitio web seguro: configurar el firewall en Syspanel. No te preocupes si nunca lo has hecho antes, esta guía Syspanel está diseñada especialmente para principiantes. Vamos paso a paso, con un lenguaje claro y ejemplos prácticos. Al final, serás capaz de proteger tu servidor como un experto.

¿Qué es un firewall y por qué es importante para tu servidor?

Imagina que tu servidor es una casa. El firewall es la puerta principal con un portero electrónico que decide quién puede entrar y quién no. Sin él, cualquier persona (o programa malicioso) podría intentar colarse. Configurar el firewall en Syspanel te permite controlar el tráfico de red, bloqueando accesos no deseados y permitiendo solo las conexiones necesarias.

Beneficios clave:

Protege contra ataques: Bloquea intentos de acceso no autorizados.
Mejora el rendimiento: Evita que bots maliciosos consuman recursos.
Cumplimiento normativo: Muchas regulaciones exigen medidas de seguridad como firewalls.
Tranquilidad: Sabes que tu sitio y tus datos están seguros.

[INFO] Syspanel incluye un firewall integrado (basado en iptables) que es fácil de gestionar desde su interfaz web. No necesitas ser un experto en líneas de comandos.

Accediendo al firewall en Syspanel

Antes de empezar, asegúrate de tener acceso a tu panel de control Syspanel. Recuerda que la dirección de acceso es https://tudominio.com:2106 (el puerto 2106 es exclusivo de Syspanel). Inicia sesión con tu usuario y contraseña de administrador.

Paso 1: Localizar la sección de firewall

Una vez dentro del panel, busca en el menú lateral izquierdo una opción que diga "Firewall" o "Seguridad". En la mayoría de las versiones de Syspanel, está dentro de "Configuración del servidor" o directamente en el menú principal. Haz clic en ella.

[TIP] Si no ves la opción, ve a "Ajustes" > "Seguridad" o usa la barra de búsqueda del panel escribiendo "firewall".

Paso 2: Entender la interfaz del firewall

La pantalla de firewall en Syspanel suele tener tres secciones principales:

Reglas activas: Muestra las reglas actuales que están aplicadas.
Añadir regla: Para crear nuevas reglas de permiso o denegación.
Política por defecto: Define qué hacer con el tráfico no especificado (permitir o denegar).

No te asustes si ves muchas opciones. Nos centraremos en lo básico.

Configurando las reglas básicas del firewall

Ahora vamos a lo práctico. El objetivo es crear un firewall básico que permita el tráfico necesario (web, correo, SSH) y bloquee el resto.

Regla 1: Permitir tráfico web (HTTP y HTTPS)

Tu sitio web necesita que los visitantes puedan conectarse. Para ello, debes permitir el tráfico en los puertos 80 (HTTP) y 443 (HTTPS).

Haz clic en "Añadir regla".
En "Puerto", escribe 80,443 (puedes separar puertos con comas).
En "Protocolo", selecciona TCP.
En "Acción", elige "Permitir".
En "Origen", déjalo en "Cualquiera" (0.0.0.0/0) para que cualquier IP pueda acceder.
Dale un nombre descriptivo, por ejemplo: "Tráfico web".
Haz clic en "Guardar".

[WARNING] No olvides incluir el puerto 443 si usas HTTPS (certificado SSL). De lo contrario, tu sitio no cargará con el candado de seguridad.

Regla 2: Permitir acceso SSH (para administración remota)

El puerto SSH (por defecto 22) te permite conectarte a tu servidor de forma segura. Es vital para mantenerlo.

Añade otra regla.
Puerto: 22.
Protocolo: TCP.
Acción: Permitir.
Origen: "Mi IP" (si tu IP es fija) o "Cualquiera" si necesitas acceder desde diferentes lugares. Para máxima seguridad, restringe a tu IP.
Nombre: "Acceso SSH".
Guarda.

[INFO] Si no sabes tu IP pública, visita https://whatismyip.com y copia la dirección que aparece. En Syspanel, puedes escribir esa IP en el campo "Origen" como 192.168.1.100/32 (ejemplo).

Regla 3: Permitir correo saliente (SMTP)

Si usas el servidor para enviar correos (por ejemplo, desde WordPress), necesitas abrir el puerto 25 (SMTP).

Añade regla.
Puerto: 25.
Protocolo: TCP.
Acción: Permitir.
Origen: Cualquiera (0.0.0.0/0).
Nombre: "Correo saliente".
Guarda.

Regla 4: Bloquear todo lo demás (política por defecto)

Ahora viene la parte clave: definir qué pasa con el tráfico que no coincida con las reglas anteriores. La política por defecto debe ser "Denegar" para todo lo que no hayas permitido explícitamente.

Busca la opción "Política por defecto" o "Default policy" y cámbiala a "Denegar" (DROP). Esto asegura que cualquier intento de conexión no autorizado sea bloqueado.

[WARNING] Si cambias la política a "Denegar" antes de haber permitido los puertos necesarios (especialmente SSH y web), podrías quedarte fuera de tu servidor. Siempre añade primero las reglas de permiso.

Verificando y probando tu configuración

Una vez que hayas guardado las reglas, es hora de comprobar que todo funciona.

Paso 1: Revisa las reglas activas

En la sección "Reglas activas" de Syspanel, deberías ver algo como:

Permitir TCP 80,443 (Cualquiera)
Permitir TCP 22 (Tu IP)
Permitir TCP 25 (Cualquiera)
Denegar todo lo demás (política por defecto)

Paso 2: Prueba el acceso web

Abre tu navegador y visita tu sitio web. Debería cargar normalmente. Si no carga, revisa que los puertos 80 y 443 estén permitidos.

Paso 3: Prueba la conexión SSH

Abre una terminal (o usa PuTTY en Windows) e intenta conectarte a tu servidor:

ssh usuario@tudominio.com -p 22

Deberías poder acceder. Si no, verifica que tu IP esté en la regla de SSH.

Paso 4: Verifica que los puertos no permitidos estén bloqueados

Puedes usar herramientas online como https://www.yougetsignal.com/tools/open-ports/ para escanear puertos. Por ejemplo, el puerto 3306 (MySQL) debería aparecer como cerrado o filtrado.

[TIP] No escanees puertos desde tu propia IP, ya que podrías estar dentro de la regla de permiso. Mejor usa un servicio externo.

Preguntas frecuentes (FAQ) sobre el firewall en Syspanel

Aquí respondo las dudas más comunes que suelen tener los principiantes.

¿Qué pasa si accidentalmente bloqueo mi propia IP?

No entres en pánico. Syspanel tiene un acceso de emergencia a través del panel de control mismo (puerto 2106). Si te bloqueas, simplemente inicia sesión en https://tudominio.com:2106 y edita las reglas del firewall para añadir tu IP. También puedes usar la función "Deshabilitar firewall" temporalmente desde la configuración.

¿Debo permitir el puerto 21 (FTP)?

Solo si usas FTP para subir archivos. Es más seguro usar SFTP (puerto 22) o la gestión de archivos de Syspanel. Si necesitas FTP, asegúrate de usar una conexión segura (FTPS) y restringe el acceso a tu IP.

¿Qué puertos debo abrir para un sitio WordPress?

Los esenciales son:

80 y 443 (web)
22 (SSH)
25 (correo saliente, si usas formularios de contacto)
3306 (MySQL) solo si tienes bases de datos remotas, pero es mejor mantenerlo cerrado.

¿Puedo usar reglas temporales?

Sí, en Syspanel puedes crear reglas con caducidad. Por ejemplo, si necesitas abrir un puerto para una prueba de unas horas, marca la opción "Temporal" y define la fecha de expiración.

¿El firewall afecta el rendimiento del servidor?

Mínimamente. Las reglas de firewall se procesan en milisegundos. De hecho, al bloquear tráfico malicioso, mejora el rendimiento al reducir la carga innecesaria.

Consejos avanzados para principiantes

Aunque esta es una guía básica, aquí tienes algunos tips para ir un paso más allá:

Usa listas de control de acceso (ACL)

Si tienes empleados o colaboradores, puedes crear reglas que solo permitan el acceso desde sus IPs específicas. En Syspanel, en el campo "Origen", puedes escribir varias IPs separadas por comas o usar rangos como 192.168.1.0/24.

Activa el registro de eventos (logging)

En las opciones del firewall, activa "Registro de intentos denegados". Así podrás ver en los logs qué IPs están intentando acceder sin permiso. Esto te ayuda a identificar ataques.

Programa revisiones periódicas

Cada mes, revisa tus reglas de firewall. Elimina aquellas que ya no necesites (como puertos abiertos para pruebas) y actualiza las IPs permitidas.

[INFO] Syspanel guarda un historial de cambios en el firewall, así que puedes revertir a una configuración anterior si algo sale mal.

Solución de problemas comunes

A veces, incluso siguiendo los pasos, algo puede fallar. Aquí te dejo soluciones rápidas:

Mi sitio web no carga después de configurar el firewall: Revisa que los puertos 80 y 443 estén permitidos y que la política por defecto no los esté bloqueando. Temporalmente, cambia la política a "Permitir" para descartar.
No puedo conectarme por SSH: Asegúrate de que tu IP actual esté en la regla de SSH. Si tu IP cambia (por ejemplo, si usas datos móviles), añade un rango amplio o usa la opción "Cualquiera" temporalmente.
Los correos no se envían: Verifica que el puerto 25 esté abierto. Algunos proveedores de hosting bloquean este puerto por defecto; en ese caso, usa el puerto 587 (SMTP con autenticación) y añádelo a la regla.

Conclusión: ¡Ya sabes configurar el firewall en Syspanel!

Felicidades, has llegado al final de esta guía Syspanel. Ahora tienes las herramientas para proteger tu servidor con un firewall básico pero efectivo. Recuerda que la seguridad servidor es un proceso continuo: revisa tus reglas periódicamente y mantente informado sobre nuevas amenazas.

Si en algún momento te sientes perdido, vuelve a esta guía o contacta con nuestro soporte técnico. Estamos aquí para ayudarte. ¡Tu sitio web está ahora más seguro que nunca!

[TIP FINAL] Como práctica, intenta crear una regla que bloquee el acceso desde un país específico (si tienes esa opción en Syspanel). Así reduces aún más el riesgo de ataques.

¿Tienes alguna duda? Déjala en los comentarios (si los hay) o escríbenos directamente. ¡Hasta la próxima!