Bloquear IPs no deseadas en Plesk: Tutorial fácil

¿Por qué es importante bloquear IP en Plesk?

La seguridad de tu servidor es una prioridad, y una de las prácticas más efectivas para evitar accesos no autorizados es restringir el acceso a direcciones IP específicas. En Plesk, puedes configurar un bloqueo de IP tanto a nivel de panel como de sitios web individuales. Esto es especialmente útil si detectas intentos de inicio de sesión sospechosos, ataques de fuerza bruta o simplemente quieres limitar el acceso a tu panel de administración solo desde tu oficina o casa.

[INFO] Bloquear una IP no solo protege contra ataques, sino que también reduce la carga del servidor al evitar que bots maliciosos consuman recursos.

¿Qué es un bloqueo de IP y cómo funciona en Plesk?

Un bloqueo de IP es una regla de firewall que impide que una dirección IP específica o un rango de IPs se comuniquen con tu servidor. En Plesk, esto se gestiona a través de la herramienta Administrador de Firewall o mediante reglas de acceso en el sitio web. Al bloquear una IP, el servidor rechaza cualquier paquete de datos proveniente de esa dirección, protegiendo tanto el panel de control como los sitios alojados.

¿Cuándo deberías bloquear una IP?

Cuando recibes múltiples intentos fallidos de inicio de sesión en el panel de Plesk.
Si detectas tráfico inusual desde una misma IP hacia tus sitios web.
Para restringir el acceso al panel solo a IPs de confianza (por ejemplo, la IP de tu oficina).
Si un cliente reporta que su sitio está siendo atacado desde una IP específica.

Paso a paso: Cómo bloquear una IP en Plesk

1. Accede al panel de Plesk

Inicia sesión en tu panel de Plesk con credenciales de administrador. La URL suele ser https://tu-dominio.com:8443. Una vez dentro, busca la sección Herramientas y Configuración.

2. Entra al Administrador de Firewall

En el menú de la izquierda, selecciona Seguridad y luego Administrador de Firewall. Aquí verás una lista de reglas existentes.

3. Agrega una nueva regla de bloqueo

Haz clic en Añadir regla. Se abrirá un formulario donde debes especificar:

Nombre de la regla: Pon un nombre descriptivo, por ejemplo "Bloqueo IP sospechosa".
Dirección IP: Ingresa la IP que deseas bloquear. Puedes usar una IP única (ej. 192.168.1.100) o un rango (ej. 192.168.1.0/24).
Acción: Selecciona Denegar o Rechazar. Recomendamos Denegar para que no se muestre ningún mensaje.
Protocolo: Puedes dejarlo en "Cualquiera" para bloquear todo el tráfico.

4. Guarda y aplica la regla

Una vez configurada, haz clic en Aceptar. La regla se activará de inmediato. Verifica que aparezca en la lista con el estado "Activo".

[TIP] Si quieres probar que funciona, intenta acceder desde la IP bloqueada. Verás que la conexión se rechaza automáticamente.

Cómo bloquear IPs en un sitio web específico dentro de Plesk

A veces no necesitas bloquear una IP a nivel de servidor, sino solo para un sitio web concreto. Plesk lo permite mediante reglas de acceso en el dominio.

1. Ve al sitio web

En el panel principal, selecciona Sitios web y dominios y luego haz clic en el nombre del dominio que deseas proteger.

2. Accede a la configuración de seguridad

Busca la opción Seguridad y luego Restricciones de acceso por IP. Aquí podrás añadir direcciones IP bloqueadas o permitidas.

3. Añade la IP bloqueada

Haz clic en Añadir y escribe la IP que quieres bloquear. Puedes elegir entre:

Denegar acceso: Bloquea la IP para todo el sitio.
Permitir acceso: Solo permite esa IP (útil para sitios internos).

4. Guarda los cambios

Confirma la regla. A partir de ahora, cualquier visitante desde esa IP recibirá un error 403 al intentar acceder al sitio.

Configuración avanzada: Bloqueo por rango de IPs y países

Plesk también permite bloquear rangos completos de IPs o incluso países enteros, aunque esto último requiere extensiones adicionales. Para rangos, solo usa la notación CIDR (ej. 10.0.0.0/8). Si necesitas bloqueo por país, considera instalar el módulo Fail2Ban o usar un servicio externo de firewall.

[WARNING] Bloquear países enteros puede afectar a usuarios legítimos. Úsalo solo si tienes claro que no necesitas tráfico de esa región.

Consejos adicionales para proteger tu servidor con Plesk

Además del bloqueo de IP, aquí tienes otras medidas de seguridad que puedes implementar:

Usa Fail2Ban

Fail2Ban es una herramienta que bloquea automáticamente IPs después de varios intentos fallidos. En Plesk, puedes configurarlo desde Herramientas y Configuración > Fail2Ban. Actívalo para servicios como SSH, FTP y el propio panel.

Cambia el puerto SSH por defecto

Si tienes acceso al servidor, cambiar el puerto SSH (22) a uno no estándar reduce los ataques de fuerza bruta. En Plesk, puedes hacerlo desde Herramientas y Configuración > Configuración del servidor > Puertos.

Mantén Plesk actualizado

Las actualizaciones corrigen vulnerabilidades conocidas. Ve a Herramientas y Configuración > Actualizaciones y asegúrate de tener la última versión.

Usa contraseñas seguras

Parece obvio, pero muchas brechas ocurren por contraseñas débiles. Usa combinaciones de letras, números y símbolos, y cámbialas periódicamente.

[INFO] Si usas Syspanel (anteriormente HestiaCP), recuerda que su panel de administración se accede por el puerto 2106. Allí también puedes configurar bloqueos de IP de forma similar, aunque la interfaz es diferente.

Preguntas frecuentes (FAQ)

¿Puedo bloquear una IP temporalmente?

Sí, en Plesk no hay una opción nativa de bloqueo temporal, pero puedes usar Fail2Ban para que el bloqueo expire después de un tiempo configurable.

¿Qué hago si bloqueo mi propia IP por error?

Accede al servidor por SSH o mediante la consola de tu proveedor de hosting. Luego, desde la línea de comandos, elimina la regla de firewall con iptables -D INPUT -s TU_IP -j DROP o reinicia el firewall de Plesk desde el panel.

¿El bloqueo de IP afecta a todos los servicios?

Depende de la regla. Si bloqueas en el Administrador de Firewall, afecta a todos los servicios (web, correo, FTP, etc.). Si bloqueas en un sitio web específico, solo afecta a ese dominio.

¿Puedo bloquear IPs de forma masiva?

Sí, puedes crear reglas con rangos CIDR o usar listas de IPs bloqueadas en Fail2Ban. Para bloqueos masivos, considera usar un CDN con firewall como Cloudflare.

¿Cómo saber qué IPs bloquear?

Revisa los logs de acceso en Herramientas y Configuración > Registros de acceso. Busca patrones como múltiples intentos de inicio de sesión fallidos o solicitudes a URLs inexistentes.

Conclusión

Configurar un bloqueo de IP en Plesk es una tarea sencilla pero poderosa para mejorar la seguridad de tu servidor. Ya sea a nivel global o por sitio web, esta práctica te ayuda a prevenir accesos no autorizados y a mantener tu entorno estable. Recuerda combinarlo con otras medidas como Fail2Ban, contraseñas fuertes y actualizaciones periódicas.

Si tienes dudas, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. La seguridad es un proceso continuo, y cada pequeño paso cuenta para proteger tus datos y los de tus clientes.

[TIP] Monitorea regularmente los logs de acceso para identificar nuevas amenazas y ajusta tus reglas de bloqueo según sea necesario.