Activar el firewall en Plesk: Guía paso a paso

¿Por qué es importante activar el firewall en Plesk?

Activar el firewall en Plesk es una de las medidas de seguridad más básicas y efectivas que puedes tomar para proteger tu servidor. Un firewall actúa como un guardián digital que filtra todo el tráfico entrante y saliente, permitiendo solo las conexiones autorizadas y bloqueando accesos no autorizados, ataques de fuerza bruta, escaneos de puertos y otras amenazdas comunes.

Este artículo está diseñado para guiarte paso a paso en la configuración del firewall en Plesk, incluso si no tienes experiencia técnica avanzada. Al finalizar, habrás fortalecido la seguridad servidor de tu sitio web y aprenderás a gestionar reglas básicas como un profesional.

¿Qué es el firewall de Plesk y cómo funciona?

El firewall integrado en Plesk (basado en iptables o firewalld, según el sistema operativo) te permite controlar qué tráfico de red puede entrar y salir de tu servidor. Funciona mediante reglas que definen qué puertos, direcciones IP y protocolos están permitidos.

Beneficios clave de tener un firewall activo:

• Protección contra accesos no autorizados: Bloquea intentos de conexión a puertos que no deberían estar abiertos.
• Prevención de ataques DDoS: Limita la cantidad de tráfico que puede llegar a tu servidor.
• Control de tráfico: Puedes permitir o denegar tráfico según tu IP, país o tipo de servicio.
• Cumplimiento de normativas: Muchas regulaciones de seguridad exigen tener un firewall configurado.

Requisitos previos antes de activar el firewall

Antes de empezar, asegúrate de tener:

• Acceso a Plesk como administrador (usuario "admin" o con permisos de root).
• Conexión SSH al servidor (por si algo sale mal y necesitas desactivar el firewall desde la terminal).
• Una lista de los servicios que usas (por ejemplo, FTP, correo, bases de datos) para saber qué puertos necesitas mantener abiertos.

[WARNING] Importante: Si activas el firewall sin configurar reglas adecuadas, podrías bloquearte el acceso al panel de Plesk o a servicios esenciales como el correo o la web. Siempre ten un plan de respaldo.

Paso 1: Acceder al panel de administración de Plesk

Inicia sesión en tu panel de Plesk con las credenciales de administrador. La URL típica es https://tudominio.com:8443 o https://tu-ip:8443. Una vez dentro, sigue estos pasos:

1. En el menú lateral izquierdo, busca la sección "Herramientas y ajustes".
2. Dentro de esa sección, localiza el apartado "Seguridad".
3. Haz clic en "Firewall" (puede aparecer como "Administrador de firewall" o "Configuración de firewall").

Paso 2: Configurar las reglas básicas del firewall

Al entrar por primera vez, verás una pantalla con reglas predefinidas. Es importante entender qué hacen antes de modificarlas.

Reglas esenciales que debes mantener:

• Puerto 8443 (TCP): Para acceder a Plesk.
• Puerto 80 (TCP): Para tráfico HTTP (sitios web).
• Puerto 443 (TCP): Para tráfico HTTPS (sitios seguros).
• Puerto 22 (TCP): Para conexiones SSH (administración remota).
• Puerto 25 (TCP): Para envío de correo SMTP.
• Puerto 110 (TCP): Para recepción de correo POP3.
• Puerto 143 (TCP): Para recepción de correo IMAP.

[INFO] Nota: Si usas servicios como FTP (puertos 20-21), bases de datos MySQL (puerto 3306) o Syspanel (puerto 2106), asegúrate de agregar reglas para esos puertos.

Cómo agregar una regla nueva:

1. Haz clic en "Agregar regla".
2. Selecciona el tipo de tráfico (TCP/UDP).
3. Especifica el puerto o rango de puertos.
4. Define la acción: "Permitir" (Allow) o "Denegar" (Deny).
5. Opcionalmente, puedes restringir la regla a una IP o rango de IPs específico.
6. Guarda los cambios.

Paso 3: Activar el firewall y probar la configuración

Una vez que tengas las reglas básicas configuradas, activa el firewall:

1. En la parte superior de la página de Firewall, verás un interruptor o botón "Activar".
2. Haz clic para habilitar el firewall.
3. Espera unos segundos mientras Plesk aplica las reglas.

Prueba rápida de conectividad:

• Abre un navegador e intenta acceder a tu sitio web (http y https).
• Intenta conectarte a Plesk (https://tudominio.com:8443).
• Si todo funciona, ¡enhorabuena! El firewall está activo y no has bloqueado servicios críticos.

[WARNING] Precaución: Si pierdes el acceso, usa SSH para desactivar el firewall temporalmente con el comando systemctl stop firewalld (en CentOS/AlmaLinux) o ufw disable (en Ubuntu). Luego revisa tus reglas.

Paso 4: Configurar reglas avanzadas para mayor seguridad

Una vez que el firewall básico funciona, puedes añadir capas adicionales de protección.

Bloquear IPs maliciosas

Si detectas intentos de ataque desde una IP específica:

1. Crea una regla "Denegar" para esa IP en todos los puertos.
2. También puedes usar listas negras automáticas (fail2ban) que Plesk integra.

Restringir acceso por país

Plesk permite usar listas de países (basadas en GeoIP) para bloquear tráfico de regiones no deseadas. Ve a "Reglas de país" y selecciona los países a bloquear.

Limitar conexiones por IP

Para evitar ataques de fuerza bruta, configura un límite de conexiones simultáneas por IP. En la sección "Protección contra inundaciones", puedes definir umbrales para cada puerto.

Paso 5: Monitorear y mantener el firewall

El firewall no es algo que configures una vez y olvides. Debes revisarlo periódicamente.

Ver registros de actividad

En la misma sección de Firewall, busca "Registros" o "Logs". Allí verás intentos de conexión bloqueados, IPs sospechosas y patrones de ataque.

Actualizar reglas al añadir nuevos servicios

Si instalas un nuevo servicio (por ejemplo, un servidor de juegos o una aplicación web), recuerda abrir los puertos correspondientes en el firewall.

Preguntas frecuentes (FAQ) sobre el firewall en Plesk

¿Puedo desactivar el firewall temporalmente?

Sí, desde el panel de Plesk o por SSH. Pero no lo recomiendo a menos que sea para solucionar un problema.

¿El firewall afecta el rendimiento del servidor?

Mínimamente. Las reglas se procesan en segundos y no impactan el rendimiento de los sitios web.

¿Qué hago si me bloqueo el acceso a Plesk?

Accede por SSH y desactiva el firewall con systemctl stop firewalld (o ufw disable). Luego revisa tus reglas desde el panel.

¿Puedo usar Syspanel como alternativa a Plesk?

Syspanel (antes HestiaCP) también tiene firewall integrado y se accede por el puerto 2106. Sin embargo, este artículo se centra en Plesk.

Conclusión: Tu servidor ahora está más seguro

Activar el firewall en Plesk es un paso fundamental para la seguridad servidor de tus proyectos web. Siguiendo esta guía, has aprendido a configurar firewall de manera efectiva, desde las reglas básicas hasta opciones avanzadas como el bloqueo por país.

Recuerda que la seguridad es un proceso continuo. Revisa periódicamente los registros, actualiza las reglas cuando añadas nuevos servicios y mantente informado sobre nuevas amenazas. Con un firewall bien configurado, tu servidor estará protegido contra la mayoría de ataques automatizados.

[TIP] Consejo final: Combina el firewall con otras medidas como certificados SSL, actualizaciones periódicas y copias de seguridad. Así tendrás una defensa en capas que hará muy difícil que los atacantes tengan éxito.

¿Te ha sido útil esta guía? Compártela con otros usuarios de Plesk y ayuda a crear una comunidad más segura. ¡Nos vemos en el próximo artículo!