Cómo configurar el firewall en Syspanel para proteger tu servidor

¿Tu servidor está expuesto a internet y te preocupa que alguien pueda acceder sin permiso? La respuesta es el firewall. En Syspanel, gestionar esta barrera de seguridad es más sencillo de lo que piensas. Este artículo es una guía completa, paso a paso, para que configures el firewall syspanel y blindes tu servidor, incluso si nunca has tocado un panel de control antes.

Piensa en el firewall como el portero de un edificio muy exclusivo. Su trabajo es decidir quién entra y quién se queda fuera. Sin él, cualquier persona podría intentar abrir la puerta de tu servidor (los puertos) y probar suerte. Con unas pocas reglas bien puestas, tú controlas ese acceso. Vamos a ello.

¿Qué es exactamente el firewall de Syspanel?

Antes de empezar a hacer clics, es clave entender qué estamos manejando. El firewall syspanel es una interfaz gráfica que controla un programa llamado iptables o nftables (los guardianes reales del sistema). Te permite crear reglas firewall sin escribir ni una línea de código.

Cada servidor tiene "puertos" (como puertas numeradas) por donde viaja la información. Por ejemplo, el puerto 80 es para la web (HTTP), el 443 para la web segura (HTTPS) y el 22 para SSH (acceso remoto). El firewall decide si esos puertos están abiertos al mundo, solo a ciertas IPs, o completamente cerrados.

¿Por qué es vital configurar el firewall?

Imagina que dejas la puerta de tu casa abierta de par en par. Al principio no pasa nada, pero tarde o temprano, alguien con malas intenciones podría entrar. Lo mismo ocurre con tu servidor. Configurar el firewall syspanel es el primer paso para proteger servidor de ataques de fuerza bruta, escaneos de puertos y accesos no deseados.

La buena noticia es que Syspanel viene con reglas por defecto bastante seguras. Sin embargo, personalizarlas es esencial para adaptarlas a tus necesidades reales (por ejemplo, si instalas un juego, un correo o una API).

Accediendo a la sección de seguridad en Syspanel

Para empezar, necesitas entrar en tu panel. Recuerda que el acceso a Syspanel se realiza a través del puerto 2106. La URL sería algo así: https://tudominio.com:2106 o https://tu-ip:2106.

Una vez dentro, busca en el menú lateral izquierdo la sección que dice "Seguridad" o directamente "Firewall". Al hacer clic, verás la pantalla principal del firewall syspanel con una lista de reglas existentes.

Conoce tu panel de control

La interfaz se divide en varias pestañas útiles:

• Reglas de firewall: Aquí es donde pasaremos el 90% del tiempo. Muestra todas las reglas activas.
• Lista negra: Para bloquear IPs específicas que te estén dando problemas.
• Lista blanca: Para permitir el acceso solo a IPs de confianza (muy útil para SSH).
• Logs: Un registro de todos los eventos que el firewall ha bloqueado o permitido.

No te abrumes con las opciones. Vamos a centrarnos en lo más importante: crear reglas.

Pasos para configurar el firewall en Syspanel

Vamos a crear reglas prácticas. El proceso es siempre el mismo, así que una vez que lo hagas una vez, lo dominarás.

Paso 1: Define tu política por defecto

Antes de crear reglas, debes decidir la actitud general del firewall. En Syspanel, puedes elegir entre dos modos:

• Permitir todo y luego bloquear: Es el modo más común. El servidor acepta todo el tráfico y tú añades reglas para bloquear lo que no quieras.
• Bloquear todo y luego permitir: Es el modo "búnker". Todo está cerrado y tú abres solo lo necesario. Es más seguro, pero requiere que conozcas bien qué puertos usas.

Para la mayoría, recomiendo el primer modo. Es menos frustrante y fácil de gestionar.

Paso 2: Crear tu primera regla (Permitir HTTP y HTTPS)

Vamos a asegurarnos de que tu web funcione. Para ello, necesitas permitir el tráfico web.

1. Haz clic en "Añadir regla" o el botón "+".
2. En el campo "Acción", selecciona "Aceptar".
3. En "Protocolo", elige "TCP" (es el protocolo estándar para web).
4. En "Puerto destino", escribe 80.
5. En "Dirección IP", déjalo vacío o pon 0.0.0.0/0 para indicar "todas las IPs".
6. Añade un comentario como "Permitir HTTP".
7. Haz clic en "Guardar".

Repite estos pasos para el puerto 443 (HTTPS). Ahora tu servidor web es accesible para todo el mundo.

Paso 3: Proteger el acceso SSH (Puerto 22)

Este es el paso más crítico. El puerto 22 (SSH) es la puerta trasera de tu servidor. Si lo dejas abierto a todo el mundo, recibirás miles de intentos de acceso.

La mejor práctica es limitar el acceso SSH solo a tu IP. Para ello:

1. Añade una regla para "Aceptar" el protocolo TCP en el puerto 22.
2. En el campo "Dirección IP", escribe tu IP pública. Puedes saber cuál es buscando "cuál es mi IP" en Google.
3. Guarda la regla.

Ahora, añade una segunda regla para bloquear el puerto 22 para el resto del mundo.

1. Añade una regla con acción "Rechazar" o "Denegar".
2. Protocolo TCP, puerto 22.
3. En "Dirección IP", deja 0.0.0.0/0 (todas).
4. Guarda.

[WARNING] Antes de aplicar el bloqueo, asegúrate de que tu IP es correcta. Si te equivocas, podrías quedarte fuera de tu propio servidor. Si esto ocurre, necesitarás acceder por el panel de tu proveedor de hosting (VPS) para deshacer el cambio.

Paso 4: Reglas para servicios adicionales (Correo, FTP, etc.)

Si usas servicios extra, deberás abrir sus puertos. Aquí tienes una tabla rápida de los más comunes:

Servicio	Puerto(s)	Protocolo
Correo (SMTP)	25, 587	TCP
Correo (POP3)	110, 995	TCP
Correo (IMAP)	143, 993	TCP
FTP (clásico)	21	TCP
FTP (seguro SFTP)	22 (ya lo tienes)	TCP
Base de datos (MySQL)	3306	TCP
Ping (ICMP)	N/A	ICMP

Sigue el mismo procedimiento que en el Paso 2 para añadir estas reglas. Si no usas un servicio, es mejor no abrir su puerto.

Reglas avanzadas y mejores prácticas

Una vez que dominas lo básico, puedes afinar tu seguridad syspanel.

Usar la lista negra para bloqueos puntuales

¿Ves en los logs que una IP de otro país intenta acceder a tu SSH constantemente? En lugar de crear una regla compleja, ve a la pestaña "Lista negra" y añade esa IP.

1. Ve a la pestaña "Lista negra".
2. Escribe la IP maliciosa.
3. Haz clic en "Añadir".

Syspanel se encargará de crear la regla de bloqueo por ti. Es la forma más rápida de proteger servidor de ataques dirigidos.

Prioridad de las reglas (El orden importa)

El firewall lee las reglas de arriba a abajo. La primera regla que coincida con una conexión es la que se aplica.

Por eso, en el Paso 3, pusimos primero la regla "Aceptar" para nuestra IP y luego la regla "Denegar" para el resto. Si hubiéramos puesto el bloqueo primero, nos habríamos bloqueado a nosotros mismos.

[TIP] Organiza tus reglas con las más específicas (como permitir tu IP) al principio, y las más generales (bloquear todo) al final.

No olvides el puerto de Syspanel (2106)

Es muy fácil bloquearse el acceso al propio panel. Nunca crees una regla que bloquee el puerto 2106 para tu IP. Siempre déjalo accesible, o te quedarás sin poder gestionar tu servidor. Es un error común.

Preguntas frecuentes (FAQ) sobre el firewall de Syspanel

Aquí tienes las dudas más habituales que resolvemos en soporte.

¿Qué pasa si bloqueo el puerto 2106?

Si bloqueas el puerto 2106 (el de Syspanel) para tu IP, perderás el acceso a la interfaz gráfica. Deberías contactar con tu proveedor de hosting para que lo desbloqueen desde el exterior, lo cual es un proceso tedioso. Evítalo a toda costa.

¿Cómo sé si mi firewall está funcionando?

La mejor prueba es intentar acceder a un puerto que hayas bloqueado. Por ejemplo, si bloqueaste el FTP (21), intenta conectarte con un cliente FTP. Debería dar error de "timeout" o "conexión rechazada". También puedes revisar los logs del firewall en Syspanel para ver los intentos bloqueados.

¿Puedo usar Syspanel para bloquear países enteros?

Syspanel no tiene una opción directa para bloquear países, pero puedes hacerlo creando reglas para rangos de IP de ese país. Es un proceso manual. A menudo es más fácil usar un servicio como Cloudflare para este fin, que se integra bien con tu servidor.

¿Es necesario configurar el firewall si solo tengo una web pequeña?

Sí, absolutamente. Incluso una web pequeña es un objetivo. Los bots escanean internet constantemente en busca de vulnerabilidades. Un firewall bien configurado reduce drásticamente tu superficie de ataque y te da tranquilidad.

¿Qué diferencia hay entre "Rechazar" y "Denegar" en las reglas?

• Rechazar (Reject): Envía una respuesta al que intenta conectarse diciendo "no puedes pasar". Es más rápido.
• Denegar (Drop): Ignora la petición por completo, como si el servidor no existiera. Es más seguro porque no da información.

Para máxima seguridad, usa "Denegar" (Drop) para bloquear conexiones no deseadas.

Conclusión: La seguridad es un proceso, no un destino

Configurar el firewall syspanel es una de las tareas más importantes para proteger servidor. No es algo que hagas una vez y olvides. Debes revisar las reglas periódicamente, consultar los logs y adaptarlas a medida que cambian tus necesidades.

Con esta guía, ya tienes las herramientas para empezar. Recuerda:

1. Accede por el puerto 2106.
2. Empieza con reglas simples (HTTP, HTTPS).
3. Protege tu SSH limitando por IP.
4. No bloquees el puerto del panel por error.
5. Usa la lista negra para enemigos conocidos.

La seguridad de tu servidor está en tus manos. Tómate tu tiempo, experimenta con calma y, ante la duda, es mejor ser restrictivo. Un servidor bien protegido es un servidor feliz. ¡Manos a la obra!