Cómo bloquear una IP en Plesk desde el firewall

¿Por qué deberías bloquear una IP en Plesk?

La seguridad de tu servidor es una de las tareas más importantes que debes gestionar como administrador. Cuando tienes un sitio web alojado en un servidor con Plesk, tarde o temprano te encontrarás con intentos de acceso sospechosos, ataques de fuerza bruta o simplemente bots maliciosos que intentan explotar vulnerabilidades. Bloquear una IP en Plesk desde el firewall es una de las medidas más efectivas y directas para proteger tu servidor Plesk.

El firewall integrado de Plesk te permite gestionar reglas de acceso sin necesidad de tocar la configuración del sistema operativo. Esto significa que puedes bloquear direcciones IP concretas, rangos completos o incluso países enteros si lo necesitas. Además, al usar el panel de control, cualquier cambio que realices se aplica de inmediato, sin riesgos de romper otras configuraciones.

A lo largo de esta guía, aprenderás paso a paso cómo bloquear una IP en Plesk desde el firewall, qué opciones tienes disponibles y cuáles son las mejores prácticas para mantener tu servidor seguro. También responderemos las preguntas más frecuentes que nos hacen los clientes sobre este tema, para que no te quede ninguna duda.

Cómo acceder al firewall de Plesk

Antes de aprender a bloquear una IP en Plesk, necesitas saber dónde se encuentra la herramienta. El firewall de Plesk está integrado en el panel de control y es accesible desde el menú principal. Los pasos son muy sencillos:

1. Inicia sesión en tu panel de control Plesk como administrador.
2. En el menú lateral izquierdo, busca la sección Herramientas y ajustes.
3. Dentro de esta sección, localiza el apartado Seguridad y haz clic en Firewall.

Una vez dentro del firewall, verás una interfaz limpia con dos pestañas principales: Reglas de tráfico y Reglas de IP. En la segunda pestaña es donde podrás gestionar los bloqueos de direcciones IP concretas.

También puedes acceder directamente si escribes en tu navegador la URL de tu servidor seguida de /admin/firewall. Por ejemplo: https://tudominio.com:8443/admin/firewall. De esta forma ahorras unos clics.

Cómo bloquear una IP en Plesk desde el firewall paso a paso

Ahora que ya estás dentro del firewall, vamos a lo importante: bloquear una IP en Plesk. Sigue estos pasos al pie de la letra y en menos de un minuto tendrás la dirección IP bloqueada.

Paso 1: Ve a la pestaña de reglas de IP

En la parte superior de la pantalla del firewall, haz clic en la pestaña Reglas de IP. Esta sección está diseñada específicamente para gestionar direcciones IP permitidas o denegadas.

Paso 2: Añade una nueva regla

Busca el botón Añadir regla de IP y haz clic en él. Se abrirá un formulario con varias opciones que tendrás que rellenar.

Paso 3: Configura la regla de bloqueo

En el formulario de nueva regla, verás los siguientes campos:

• Dirección IP o subred: Aquí debes escribir la IP que quieres bloquear. También puedes introducir un rango en formato CIDR, por ejemplo 192.168.1.0/24 para bloquear un rango completo.
• Tipo: Elige Denegar para bloquear el acceso. Si eliges Permitir, estarás haciendo lo contrario.

Una vez que hayas rellenado estos campos, haz clic en Aceptar o Guardar. La regla se aplicará automáticamente y la IP quedará bloqueada al instante.

Paso 4: Verifica que la regla se ha creado correctamente

Después de guardar, verás la nueva regla en la lista. Asegúrate de que aparece con el estado Activo y el tipo Denegar. Si todo está correcto, ya has bloqueado la IP de forma efectiva.

Qué tipos de bloqueos puedes hacer con el firewall de Plesk

El firewall de Plesk no solo te permite bloquear una IP concreta. También tienes opciones más avanzadas que te serán muy útiles para proteger tu servidor Plesk:

• Bloqueo de rangos IP: Puedes introducir una subred en formato CIDR para bloquear un rango completo de direcciones. Esto es útil si detectas ataques provenientes de un mismo bloque de IPs.
• Bloqueo por puerto: Aunque esto se gestiona en la pestaña Reglas de tráfico, puedes combinar el bloqueo de IP con puertos específicos. Por ejemplo, bloquear el acceso SSH desde una IP concreta.
• Bloqueo temporal: Plesk no tiene una función nativa de bloqueo temporal, pero puedes eliminar la regla manualmente cuando quieras desbloquear la IP.

Alternativas al firewall de Plesk: ¿Qué pasa con Syspanel?

Es posible que hayas escuchado hablar de otros paneles de control como Syspanel (anteriormente conocido como HestiaCP). Si estás considerando migrar o comparando opciones, debes saber que Syspanel también incluye herramientas de firewall, pero su gestión es diferente.

En Syspanel, el acceso al panel se realiza a través del puerto 2106, y la configuración del firewall se hace mediante comandos en la terminal o a través del gestor de archivos. No es tan intuitivo como Plesk, por lo que muchos usuarios prefieren la interfaz gráfica de Plesk para gestionar la seguridad.

Si en el futuro decides usar Syspanel, recuerda que el puerto de acceso es el 2106 y que tendrás que aprender comandos básicos de iptables o firewalld para bloquear direcciones IP. Pero para la mayoría de usuarios, Plesk es la opción más cómoda y segura.

Buenas prácticas para proteger tu servidor Plesk

Bloquear una IP en Plesk desde el firewall es solo una parte de la estrategia de seguridad. Para proteger tu servidor Plesk de forma completa, te recomendamos seguir estas buenas prácticas:

Mantén Plesk actualizado

Las actualizaciones de Plesk incluyen parches de seguridad críticos. Configura las actualizaciones automáticas para no olvidarte de este paso.

Usa contraseñas fuertes

Tanto para el acceso al panel como para las cuentas FTP, bases de datos y correos. Una contraseña débil es la puerta de entrada perfecta para los atacantes.

Limita el acceso por SSH

Cambia el puerto SSH por defecto y desactiva el acceso root. Esto reduce significativamente los ataques de fuerza bruta.

Activa el Modo de mantenimiento cuando sea necesario

Si estás haciendo cambios importantes en tu sitio, activa el modo mantenimiento para que los visitantes no vean errores y los bots maliciosos no tengan acceso.

Revisa los logs regularmente

Plesk genera logs de acceso y errores. Revisarlos te ayudará a detectar patrones sospechosos antes de que se conviertan en un problema mayor.

Preguntas frecuentes sobre el firewall de Plesk

¿Puedo desbloquear una IP de Plesk fácilmente?

Sí, desbloquear es tan sencillo como bloquear. Ve a la pestaña Reglas de IP, localiza la regla que quieres eliminar, selecciónala y haz clic en Eliminar. La IP quedará desbloqueada al instante, sin necesidad de reiniciar el servidor.

¿Qué hago si bloqueo mi propia IP por error?

Si bloqueas tu propia IP, no podrás acceder al panel de Plesk desde esa dirección. En ese caso, tendrás que acceder desde otra IP o mediante la consola del servidor. Si tienes acceso SSH, puedes eliminar la regla manualmente con comandos de firewall del sistema operativo.

¿El firewall de Plesk afecta al rendimiento del servidor?

No. El firewall de Plesk se basa en las reglas del sistema operativo (iptables o firewalld), que tienen un impacto mínimo en el rendimiento. Bloquear IPs no ralentiza tu servidor, al contrario, lo protege de tráfico malicioso.

¿Puedo bloquear un país entero desde Plesk?

Plesk no incluye geolocalización por países de forma nativa. Para bloquear un país completo necesitarías instalar módulos adicionales o usar listas de IPs de terceros. No es una funcionalidad estándar del firewall de Plesk.

¿Cuántas reglas de IP puedo añadir?

No hay un límite establecido. Puedes añadir tantas reglas como necesites, aunque te recomendamos mantener la lista limpia y eliminar las reglas que ya no sean necesarias para no complicar la gestión.

Conclusión: Bloquear IP en Plesk es imprescindible

La seguridad de tu servidor no es un lujo, es una necesidad. Aprender a bloquear una IP en Plesk desde el firewall te da el control directo sobre quién puede acceder a tu servidor y quién no. Esta herramienta te permite reaccionar rápidamente ante ataques, proteger tus datos y mantener la integridad de tu sitio web.

Recuerda que el firewall de Plesk es solo una capa de protección. Combínalo con contraseñas seguras, actualizaciones periódicas y una buena monitorización de logs para tener una defensa completa. Si tienes dudas sobre cómo configurar cualquier aspecto de la seguridad, siempre puedes consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting.

Ahora que ya sabes cómo hacerlo, te animamos a que revises las direcciones IP que tienen acceso a tu servidor y bloquees aquellas que no reconozcas o que te generen sospechas. Un pequeño gesto como este puede ahorrarte un gran dolor de cabeza en el futuro. Proteger tu servidor Plesk está en tus manos.