Plesk Firewall: Listas blancas y negras de IP fácil | Ciberseguridad

¿Qué es el firewall de Plesk y por qué deberías usarlo?

El firewall de Plesk (que también se conoce como Plesk firewall IP) es una herramienta integrada en el panel de control que te permite gestionar las reglas de acceso a tu servidor. Básicamente, actúa como un portero digital que decide quién puede entrar y quién debe quedarse fuera.

Cuando tienes un servidor web, este está expuesto a internet las 24 horas del día. Eso significa que cualquier persona con conocimientos técnicos podría intentar acceder a él. Con el firewall de Plesk, puedes:

Bloquear IPs maliciosas que intenten ataques de fuerza bruta o spam.
Permitir solo el acceso a ciertas IPs de confianza (por ejemplo, las de tu oficina o tu casa).
Proteger servicios críticos como SSH, FTP o el propio panel de control.

Lo mejor de todo es que no necesitas ser un experto en seguridad para usarlo. Plesk te ofrece una interfaz gráfica muy intuitiva donde puedes configurar listas blancas y negras con solo unos clics.

En este artículo te voy a enseñar, paso a paso, cómo configurar correctamente las listas blancas y negras de IP en el firewall de Plesk. Además, te daré algunos consejos prácticos para que no cometas errores comunes que puedan dejarte fuera de tu propio servidor.

¿Qué es una lista negra y una lista blanca de IP?

Antes de empezar con la configuración, es importante que entiendas la diferencia entre estos dos conceptos:

Lista negra (Blacklist)

Una lista negra de IP en Plesk es un conjunto de direcciones IP que están bloqueadas y no pueden acceder a tu servidor. Si una IP está en esta lista, cualquier intento de conexión será rechazado automáticamente.

Usos comunes:

Bloquear IPs de países o regiones desde donde recibes ataques constantes.
Bloquear IPs específicas que han intentado acceder a tu panel sin autorización.
Impedir el acceso a bots maliciosos que consumen recursos.

Lista blanca (Whitelist)

Una lista blanca en Plesk es el conjunto de direcciones IP que tienen acceso garantizado a tu servidor, incluso si hay reglas más restrictivas activas. Es como una "VIP" que se salta todos los controles.

Usos comunes:

Permitir el acceso a tu IP personal cuando activas reglas muy estrictas.
Dar acceso a servicios externos de monitorización que necesitan conectarse a tu servidor.
Permitir conexiones desde la IP de tu oficina para que tus empleados puedan trabajar.

Cómo acceder al firewall de Plesk

El primer paso para configurar las listas es acceder a la sección de firewall de Plesk. Sigue estos pasos:

Inicia sesión en Plesk con tu usuario administrador.
En el menú lateral izquierdo, busca la sección "Herramientas y configuración".
Dentro de esa sección, haz clic en "Firewall" (o "Firewall de IP", dependiendo de la versión).

[INFO] Si no encuentras la opción de firewall, puede que tu proveedor de hosting no haya habilitado esta función. En ese caso, contacta con tu proveedor para que la activen.

Una vez dentro, verás una pantalla con varias pestañas: Reglas, Lista negra, Lista blanca y Configuración general. Nosotros nos centraremos en las dos primeras.

Cómo añadir IPs a la lista negra (bloquear IPs en Plesk)

Ahora vamos a lo importante: bloquear IPs en Plesk. Sigue estos pasos para añadir una IP a la lista negra:

Paso 1: Accede a la pestaña "Lista negra"

Dentro del firewall de Plesk, haz clic en la pestaña "Lista negra". Verás un botón que dice "Añadir" o "Agregar dirección IP".

Paso 2: Introduce la IP o rango de IPs

En el campo correspondiente, escribe la dirección IP que quieres bloquear. Puedes introducir:

Una IP individual: por ejemplo, 192.168.1.100.
Un rango de IPs: por ejemplo, 192.168.1.1-192.168.1.255.
Una subred: por ejemplo, 192.168.1.0/24.

Paso 3: Añade una descripción (opcional pero recomendado)

Plesk te permite añadir una descripción para cada regla. Esto es muy útil para recordar por qué bloqueaste esa IP. Por ejemplo: "IP del atacante que intentó acceder por FTP el 12/03/2025".

Paso 4: Guarda los cambios

Haz clic en "Aceptar" o "Guardar". La IP quedará bloqueada de inmediato.

[TIP] Si quieres bloquear una IP temporalmente, puedes desactivar la regla en lugar de eliminarla. Así podrás reactivarla fácilmente si el problema vuelve a aparecer.

Cómo añadir IPs a la lista blanca (permitir acceso)

Ahora veamos cómo configurar la lista blanca en Plesk. Este proceso es prácticamente igual al anterior, pero con la diferencia de que estas IPs tendrán acceso garantizado.

Paso 1: Accede a la pestaña "Lista blanca"

En el mismo firewall de Plesk, haz clic en "Lista blanca" y después en "Añadir".

Paso 2: Introduce la IP o rango de IPs

Escribe la dirección IP que quieres permitir. Al igual que en la lista negra, puedes usar formatos individuales, rangos o subredes.

Paso 3: Añade una descripción

Recomiendo que siempre pongas una descripción clara. Por ejemplo: "IP de mi casa para acceder al panel" o "IP del servicio de monitorización UptimeRobot".

Paso 4: Guarda los cambios

Confirma la acción y la IP quedará añadida a la lista blanca.

[WARNING] Ten mucho cuidado con las IPs que añades a la lista blanca. Si añades una IP que no es de confianza, estarás dando acceso libre a tu servidor a un posible atacante.

Configuración avanzada: reglas personalizadas

Además de las listas blancas y negras, Plesk te permite crear reglas personalizadas para un control más fino. Por ejemplo, puedes:

Permitir tráfico HTTP desde cualquier IP, pero restringir SSH solo a tu IP.
Bloquear el acceso al panel de control desde IPs desconocidas.
Permitir el acceso a la base de datos solo desde IPs internas.

Para crear una regla personalizada:

Ve a la pestaña "Reglas" en el firewall de Plesk.
Haz clic en "Añadir regla".
Selecciona el protocolo (TCP, UDP o ICMP), el puerto o rango de puertos, y la acción (permitir o denegar).
Indica la IP o rango de IPs afectado.
Guarda la regla.

[TIP] Si no estás seguro de qué puertos necesitas abrir, consulta primero la documentación de los servicios que tienes instalados. Abrir puertos innecesarios aumenta la superficie de ataque.

Errores comunes y cómo evitarlos

Configurar el firewall de Plesk es sencillo, pero hay algunos errores que pueden dejarte sin acceso a tu servidor. Te los detallo para que los evites:

Error 1: Bloquear tu propia IP

Este es el error más común. Si añades tu IP a la lista negra por accidente, no podrás acceder al panel de control ni a tu sitio web.

Solución: Antes de bloquear una IP, verifica que no sea la tuya. Puedes consultar tu IP pública visitando sitios como whatismyip.com.

Error 2: Bloquear un rango demasiado amplio

Si bloqueas un rango como 0.0.0.0/0, estarás bloqueando todo el tráfico, incluido el tuyo.

Solución: Usa rangos específicos. Por ejemplo, si quieres bloquear a un atacante de un país concreto, busca el rango de IPs de ese país y bloquea solo ese.

Error 3: Olvidar la regla de la lista blanca

Si configuras reglas muy restrictivas y no añades tu IP a la lista blanca, podrías quedarte fuera.

Solución: Siempre que vayas a aplicar reglas restrictivas, añade primero tu IP a la lista blanca.

[WARNING] Si te quedas bloqueado fuera de tu servidor, no podrás acceder ni siquiera para revertir los cambios. En ese caso, tendrás que contactar con tu proveedor de hosting para que te ayude a desbloquear el acceso.

Consejos de seguridad adicionales

Además de las listas blancas y negras, te recomiendo seguir estas buenas prácticas:

Cambia el puerto del panel de control

Por defecto, Plesk se accede por el puerto 8443. Cambiar este puerto a uno no estándar reduce los intentos de acceso automatizados.

Usa autenticación de dos factores (2FA)

Plesk soporta 2FA para el acceso al panel. Actívalo para añadir una capa extra de seguridad.

Monitorea los registros de acceso

Revisa periódicamente los logs del firewall para detectar patrones sospechosos. Plesk te muestra un historial de intentos de conexión rechazados.

Actualiza Plesk y los componentes

Mantén siempre Plesk y sus extensiones actualizadas para protegerte contra vulnerabilidades conocidas.

Preguntas frecuentes (FAQ)

¿Puedo usar listas blancas y negras en otros paneles de control?

Sí, la mayoría de los paneles de control ofrecen funcionalidades similares. Por ejemplo, Syspanel (anteriormente conocido como HestiaCP) también permite configurar reglas de firewall, aunque el acceso al panel se realiza a través del puerto 2106. La lógica es la misma: añadir IPs a listas blancas o negras para controlar el acceso.

¿Qué pasa si bloqueo una IP que es de un servicio de correo?

Si bloqueas una IP de un servicio de correo legítimo, podrías dejar de recibir emails importantes. Asegúrate de verificar la IP antes de bloquearla.

¿Puedo exportar o importar las listas?

Sí, Plesk te permite exportar e importar las reglas del firewall en formato CSV. Esto es útil si tienes varios servidores y quieres replicar la configuración.

¿Cómo sé si mi IP está en la lista negra?

Puedes consultar la lista negra en el firewall de Plesk y buscar tu IP. Si aparece, elimínala o muévela a la lista blanca.

Conclusión

Configurar las listas blancas y negras de IP en el firewall de Plesk es una de las tareas más importantes para garantizar la seguridad de tu servidor. Con las instrucciones que te he dado, podrás:

Bloquear IPs maliciosas de forma rápida.
Permitir el acceso solo a IPs de confianza.
Crear reglas personalizadas para servicios específicos.

Recuerda siempre tener cuidado con las reglas que aplicas y verificar que no bloqueas tu propio acceso. La seguridad es un proceso continuo: revisa periódicamente las reglas y mantén tu servidor actualizado.

Si tienes alguna duda, deja un comentario y te ayudaré encantado. ¡Buena suerte con tu configuración!