Cómo configurar el firewall en Plesk para principiantes

¿Qué es el firewall de Plesk y por qué debería importarte?

Si estás empezando en el mundo del hosting, es muy probable que hayas escuchado el término "firewall" y te suene a algo complejo y reservado para expertos en redes. Nada más lejos de la realidad. Un firewall es, en esencia, un portero de discoteca muy estricto para tu servidor. Su trabajo es decidir quién entra, quién sale y a qué fiesta (puerto) puede acceder cada persona.

En el contexto de Plesk, el firewall es una herramienta integrada que te permite gestionar estas reglas de acceso sin necesidad de escribir comandos complicados en la terminal. Para un principiante, configurarlo correctamente es el primer paso (y quizás el más importante) para asegurar tu sitio web y los datos de tus visitantes.

Sin un firewall, tu servidor está expuesto a escaneos constantes de bots que buscan puertos abiertos para intentar ataques de fuerza bruta, inyecciones SQL o simplemente para instalar malware. Configurar el firewall en Plesk no es un lujo, es una necesidad básica de higiene digital.

En esta guía extensa, te voy a llevar de la mano, paso a paso, para que configures tu firewall en Plesk como un profesional, entendiendo cada opción y evitando los errores más comunes que cometen los principiantes.

Primeros pasos: Accediendo a la herramienta de firewall

Plesk ha hecho un gran trabajo simplificando la gestión del servidor. La interfaz es intuitiva, pero a veces los menús pueden resultar abrumadores. Para encontrar el firewall, sigue esta ruta:

1. Inicia sesión en tu panel de control de Plesk.
2. En el menú lateral izquierdo, busca la sección "Herramientas y ajustes".
3. Dentro de esa sección, en el grupo "Seguridad", encontrarás el icono que dice "Administrador de firewall" o simplemente "Firewall". Haz clic en él.

Una vez dentro, verás una interfaz limpia con varias pestañas. La más importante es la de "Reglas de firewall". Aquí es donde vamos a trabajar. Verás una lista de reglas que ya existen por defecto. No te asustes, Plesk ya viene con una configuración base segura, pero la personalizaremos para adaptarla a tus necesidades.

Entendiendo el concepto de "Puertos" y "Direcciones IP"

Antes de empezar a crear reglas, es fundamental que entiendas dos conceptos clave: el puerto y la dirección IP.

Piensa en tu servidor como un gran edificio de oficinas. La dirección IP es la dirección postal del edificio (ej. 192.168.1.10). Dentro del edificio, hay miles de puertas (puertos), cada una lleva a un departamento diferente.

• Puerto 80 (HTTP): Es la puerta principal para el tráfico web normal (sitios sin cifrar).
• Puerto 443 (HTTPS): Es la puerta principal para el tráfico web seguro (sitios con candado y cifrado SSL).
• Puerto 21 (FTP): Es la puerta de servicio para subir archivos.
• Puerto 22 (SSH): Es la puerta de servicio para acceso remoto seguro a la terminal.
• Puerto 25 (SMTP): Es la puerta de salida para enviar correos.
• Puerto 3306 (MySQL): Es la puerta para la base de datos.

Cuando configuras el firewall, lo que haces es decirle al portero (firewall): "Permite la entrada a todo el mundo por la puerta 80 y 443 para que vean la web, pero para la puerta 22 (SSH), solo deja pasar a estas personas específicas (direcciones IP)".

Regla por defecto: Todo lo que no está permitido, está prohibido

La filosofía de seguridad más común es la de "denegar por defecto". Esto significa que, salvo que tú crees una regla que permita el acceso a un puerto específico, todo el tráfico entrante será bloqueado. Esto es excelente para la seguridad, pero puede ser un dolor de cabeza si olvidas abrir un puerto necesario y tu sitio web deja de funcionar.

Por eso, es crucial que prestes mucha atención a los pasos siguientes.

Cómo crear tu primera regla: Abriendo los puertos esenciales

Vamos a lo práctico. Lo primero que debes hacer es asegurarte de que los puertos 80 y 443 están abiertos. Si no lo están, tu web será inaccesible para el público. Plesk suele crear estas reglas automáticamente, pero es bueno saber cómo hacerlo manualmente.

1. En la pestaña "Reglas de firewall", haz clic en el botón "Añadir regla".
2. Se abrirá un formulario. En el campo "Nombre", escribe algo descriptivo como "Permitir HTTP público".
3. En el campo "Puertos", escribe 80 (o un rango como 80-90 si necesitas varios).
4. En "Direcciones IP", déjalo vacío o escribe 0.0.0.0/0 para indicar que permites el acceso desde cualquier dirección IP.
5. En "Acción", selecciona "Permitir".
6. En "Protocolo", elige "TCP" (que es el protocolo estándar para web y correo).
7. Haz clic en "OK" o "Añadir" para guardar la regla.

Repite este proceso para el puerto 443.

[TIP] Regla para tu propia IP

¿Te gustaría tener un control más estricto? En lugar de dejar el campo de IP vacío, escribe tu dirección IP pública seguida de /32 (ej. 84.123.45.67/32). Así, solo tú podrás acceder a ese puerto. Esto es muy útil para puertos de administración como el 8443 (el puerto de acceso a Plesk) o el 22 (SSH).

Protegiendo el acceso SSH: La clave para evitar hackers

Uno de los mayores errores de los principiantes es dejar el puerto 22 (SSH) abierto a todo el mundo. Los bots escanean constantemente Internet en busca de este puerto abierto para intentar adivinar tu contraseña mediante ataques de fuerza bruta.

Configuración recomendada para SSH

En lugar de permitir el acceso desde cualquier lugar, te recomiendo encarecidamente que crees una regla específica:

1. Añade una nueva regla.
2. Nombre: "SSH solo para mi casa".
3. Puertos: 22.
4. Direcciones IP: TU_IP_PUBLICA/32.
5. Acción: Permitir.
6. Protocolo: TCP.

[WARNING] ¡Cuidado! Si configuras esta regla y tu IP pública cambia (algo común en conexiones domésticas), te bloquearás a ti mismo y no podrás acceder por SSH. Asegúrate de tener una IP estática o de actualizar la regla cuando te conectes desde una red diferente.

¿Y si uso Syspanel?

Si estás acostumbrado a usar paneles como Syspanel, sabrás que el acceso a su interfaz se realiza a través del puerto 2106. Plesk usa el puerto 8443 por defecto. Si tienes ambos paneles o migras, recuerda que las reglas de firewall deben reflejar estos puertos específicos para que puedas acceder a tus herramientas de gestión sin problemas.

Configurando servicios de correo y FTP

Tu sitio web no es solo la página principal. Si necesitas enviar correos desde tu dominio o que tus clientes suban archivos, necesitas abrir los puertos correspondientes.

Puertos para correo electrónico

• Puerto 25 (SMTP): Para enviar correo. Es recomendable restringirlo o monitorizarlo, ya que es un puerto muy explotado por spammers.
• Puerto 110 (POP3): Para recibir correos en clientes como Outlook.
• Puerto 143 (IMAP): Para recibir correos de forma más avanzada (sincronización de carpetas).

Puertos para FTP

• Puerto 21 (FTP): Para la conexión de control.
• Puertos pasivos (generalmente un rango alto, ej. 30000-31000): Para la transferencia de datos. Plesk te permite especificar este rango.

[INFO] Recomendación: Para FTP, es mucho más seguro usar SFTP (que viaja por el puerto 22 de SSH) o FTPS (FTP sobre SSL). Si tu proveedor de hosting lo permite, desactiva el FTP plano y usa estas alternativas cifradas.

Cómo bloquear direcciones IP maliciosas

A veces, no se trata de abrir puertos, sino de cerrar la puerta a personas concretas. Si detectas en los registros de tu servidor que una IP específica está intentando ataques de fuerza bruta, puedes bloquearla manualmente.

1. Ve a "Reglas de firewall".
2. Haz clic en "Añadir regla".
3. Nombre: "Bloquear IP sospechosa".
4. Puertos: Déjalo vacío (esto aplicará la regla a todos los puertos).
5. Direcciones IP: Escribe la IP maliciosa (ej. 123.45.67.89/32).
6. Acción: Selecciona "Denegar".
7. Protocolo: Todo o TCP/UDP.

Esta regla será la primera en la lista (o puedes usar las flechas para subirla), y el firewall la aplicará de inmediato, denegando todo el tráfico desde esa IP.

Trabajando con perfiles de firewall

Plesk te permite guardar tu configuración en "perfiles". Esto es increíblemente útil si tienes varios servidores o si quieres probar diferentes configuraciones sin miedo a romper algo.

1. En la parte superior de la página del firewall, verás un desplegable o un botón para "Perfiles".
2. Puedes hacer clic en "Guardar como perfil" para exportar tu configuración actual.
3. Si algo sale mal, puedes volver a un perfil anterior con un solo clic.

[TIP] Antes de cada cambio importante, guarda un perfil. Esto es como un "punto de guardado" en un videojuego. Si te equivocas, siempre puedes volver atrás sin tener que reconstruir todas las reglas desde cero.

El botón mágico: Aplicar cambios y probar

Una vez que hayas creado todas tus reglas, es hora de ponerlas en marcha. No olvides hacer clic en el botón "Aplicar cambios" o "Guardar y aplicar" en la parte superior de la página. Plesk no aplica los cambios automáticamente mientras editas.

Después de aplicar, es crucial que pruebes que todo funciona.

1. Abre una ventana de incógnito en tu navegador y visita tu sitio web. Debería cargar correctamente.
2. Intenta acceder a tu panel de Plesk (puerto 8443).
3. Si usas SSH, intenta conectarte desde tu IP permitida.

[WARNING] No te bloquees a ti mismo

Este es el error más clásico. Configuras una regla para el puerto 8443 (Plesk) o 22 (SSH) y pones una IP incorrecta. Al aplicar, pierdes el acceso a tu propio servidor. Si esto te pasa, no entres en pánico. Deberás contactar con tu proveedor de hosting para que accedan por consola (fuera del firewall) y corrijan el error.

Solución de problemas comunes (FAQ)

Aquí te dejo las dudas más frecuentes que nos llegan al soporte:

Mi sitio web dejó de cargar después de configurar el firewall, ¿qué hago?

Lo más probable es que hayas denegado el acceso a los puertos 80 y 443, o que tu regla de bloqueo por IP sea demasiado amplia. Revisa la lista de reglas. Asegúrate de que haya una regla "Permitir" para los puertos 80 y 443 con IP 0.0.0.0/0. Si la has bloqueado, elimina la regla de denegación o muévela por debajo de las de permitir.

¿Puedo usar el firewall para limitar el acceso a mi sitio web por países?

No, el firewall de Plesk no tiene esa funcionalidad integrada. Para eso necesitarías soluciones más avanzadas como Cloudflare o módulos específicos.

¿Qué diferencia hay entre "Permitir" y "Denegar"?

Es simple. "Permitir" le dice al firewall "deja pasar este tráfico". "Denegar" le dice "bloquea este tráfico". La clave es el orden. Las reglas se evalúan de arriba a abajo. La primera regla que coincida con el tráfico es la que se aplica. Por eso, es una buena práctica tener las reglas "Denegar" específicas al principio y las reglas "Permitir" generales al final.

¿Cada cuánto debo revisar mi configuración de firewall?

Te recomiendo hacer una revisión mensual. Revisa los logs de acceso para ver si hay IPs sospechosas que bloquear y verifica que no se haya añadido ninguna regla extraña que no recuerdes haber creado.

Conclusión: La seguridad es un proceso, no un destino

Configurar el firewall en Plesk es una de las tareas más gratificantes para un principiante, porque ves resultados inmediatos en la seguridad de tu servidor. No te abrumes con todos los puertos y protocolos al principio. Empieza con lo esencial: asegura los puertos web (80 y 443), protege tu acceso SSH y bloquea las IPs maliciosas que veas en los logs.

Con el tiempo, te sentirás más cómodo experimentando con reglas más complejas. Recuerda siempre la regla de oro: "Antes de aplicar, guarda un perfil de respaldo". Así, aunque cometas un error, tu servidor y tu cordura estarán a salvo.

La configuración del firewall no es una tarea de una sola vez. Es un proceso continuo de aprendizaje y adaptación. A medida que tu negocio crezca y enfrentes nuevas amenazas, irás ajustando estas reglas. Pero ahora, ya tienes la base sólida y el conocimiento necesario para dar tus primeros pasos con confianza en el vasto mundo de la ciberseguridad.

Si tienes dudas más específicas sobre tu configuración, no dudes en contactarnos. Estamos aquí para ayudarte a mantener tu hosting seguro y rápido. ¡Feliz configuración!