Configurar firewall en Plesk: Guía fácil para principiantes

¿Qué es un cortafuegos y por qué lo necesitas en tu servidor Plesk?

Imagina que tu servidor es una casa. El cortafuegos (o firewall) es la puerta de entrada con un portero electrónico que decide quién entra y quién se queda fuera. En el mundo digital, un firewall bloquea accesos no autorizados, ataques de fuerza bruta, malware y otras amenazas que intentan colarse por los puertos de tu servidor.

Si eres principiante, puede sonar complejo, pero con Plesk la configuración es mucho más sencilla de lo que piensas. Plesk incluye un módulo de firewall integrado (basado en iptables en Linux o el firewall de Windows en sistemas Windows) que te permite crear reglas sin tocar una línea de código.

En este artículo aprenderás paso a paso cómo configurar un cortafuegos en Plesk para proteger tu servidor, incluso si nunca has hecho algo así.

[INFO] Este tutorial está pensado para principiantes. No necesitas ser un experto en redes, solo tener acceso al panel de administración de Plesk.

Primeros pasos: acceder al Firewall en Plesk

Antes de empezar, asegúrate de tener acceso a Plesk con permisos de administrador. Una vez dentro, sigue esta ruta:

En el menú lateral izquierdo, haz clic en Herramientas y configuraciones.
Busca la sección Seguridad y haz clic en Firewall.

Verás una interfaz simple con pestañas: Reglas de firewall, Tráfico actual y Configuración. No te asustes, solo trabajaremos con las reglas.

[TIP] Si tu versión de Plesk no muestra el firewall, puede que necesites instalar el componente desde el instalador de Plesk (busca "firewall" en el catálogo de extensiones).

Conceptos básicos que debes entender

Para configurar reglas de firewall, necesitas dominar tres conceptos clave:

Puerto: Es como un canal de comunicación. Por ejemplo, el puerto 80 es para HTTP (web), el 443 para HTTPS, el 21 para FTP, el 22 para SSH, etc.
Dirección IP: La identificación única de un dispositivo en internet. Puedes permitir o bloquear una IP específica.
Protocolo: Define cómo se transmiten los datos (TCP, UDP, ICMP). Para la mayoría de servicios web, usamos TCP.

Las reglas se aplican en orden: la primera coincidencia determina si el tráfico se permite o se bloquea. Por defecto, Plesk crea reglas que permiten el tráfico esencial (web, correo, SSH). Tú añadirás reglas adicionales para reforzar la seguridad.

Configuración básica del cortafuegos para principiantes

Paso 1: Activar el firewall

En la pantalla principal del firewall, verás un interruptor en la parte superior. Asegúrate de que esté en Activado. Si está desactivado, haz clic para encenderlo. Aparecerá una advertencia: no te preocupes, es normal.

[WARNING] Al activar el firewall, puede que algunas conexiones se bloqueen si no tienes reglas que permitan servicios esenciales. Plesk crea automáticamente reglas por defecto para evitar que te quedes fuera. Aún así, verifica que tu puerto de acceso SSH (normalmente 22) esté permitido.

Paso 2: Revisar las reglas por defecto

Haz clic en la pestaña Reglas de firewall. Verás una lista con reglas predefinidas. Las más comunes son:

Permitir tráfico HTTP (puerto 80)
Permitir tráfico HTTPS (puerto 443)
Permitir tráfico SSH (puerto 22)
Permitir tráfico de correo (puertos 25, 587, 993, 995)

No las borres. Son esenciales para que tu web y correo funcionen. Si tienes servicios adicionales como FTP (puerto 21) o bases de datos remotas (puerto 3306), asegúrate de que también estén permitidos.

Paso 3: Crear una regla para bloquear una IP maliciosa

Supongamos que ves en los logs que una IP está intentando acceder por SSH repetidamente. Para bloquearla:

Haz clic en Añadir regla.
En Acción, selecciona Denegar.
En Dirección IP, escribe la IP que quieres bloquear (por ejemplo, 192.168.1.100).
En Puerto, puedes dejarlo en blanco para bloquear todos los puertos desde esa IP.
En Protocolo, selecciona TCP (es el más común).
Haz clic en Aceptar.

La regla aparecerá en la lista. Si quieres permitir solo una IP específica (por ejemplo, la de tu oficina), crea una regla con acción Permitir y coloca esa IP.

[TIP] Para bloquear un rango de IPs, usa notación CIDR, como 192.168.1.0/24 (bloquea todas las IPs desde 192.168.1.0 hasta 192.168.1.255).

Paso 4: Permitir solo puertos específicos

A veces conviene cerrar puertos que no usas. Por ejemplo, si no usas FTP, puedes bloquear el puerto 21. Para ello:

Crea una regla con acción Denegar.
En Puerto, escribe 21.
En Dirección IP, déjalo en blanco (afecta a todas las IPs).
Protocolo: TCP.
Acepta.

[WARNING] No bloquees puertos que uses. Si bloqueas el 443, tu web dejará de cargar con HTTPS. Siempre verifica dos veces antes de guardar.

Reglas avanzadas para principiantes (sin complicarse)

Limitar el acceso por país (geo-IP)

Plesk no incluye geo-bloqueo nativo, pero puedes instalar la extensión Fail2ban (disponible en el catálogo de Plesk). Fail2ban analiza los logs y bloquea IPs que muestren comportamiento sospechoso (por ejemplo, múltiples intentos de inicio de sesión fallidos).

Para instalarlo:

Ve a Extensiones en el menú de Plesk.
Busca "Fail2ban" e instálalo.
Configúralo para que monitoree SSH, HTTP y correo.
Define un umbral (por ejemplo, 5 intentos fallidos en 10 minutos) y un tiempo de baneo (por ejemplo, 1 hora).

Fail2ban es como un guardia de seguridad que aprende de los patrones de ataque.

Crear una regla para permitir el acceso a tu panel de administración

Si usas un panel de administración como Syspanel (antes conocido como HestiaCP), recuerda que su puerto de acceso es el 2106. Para permitir solo tu IP:

Añade una regla con acción Permitir.
Puerto: 2106.
Dirección IP: la IP desde la que accedes (por ejemplo, 203.0.113.5).
Protocolo: TCP.
Acepta.

Luego, añade otra regla que deniegue el puerto 2106 para todas las demás IPs. Así, solo tú podrás acceder a Syspanel.

[INFO] Syspanel es una herramienta de gestión de servidores. Si no la usas, ignora este paso.

Cómo probar que tu firewall funciona correctamente

Después de configurar reglas, es importante verificar que no te has bloqueado a ti mismo. Sigue estos pasos:

Prueba tu web: Abre tu dominio en un navegador (http y https). Debe cargar sin problemas.
Prueba el correo: Envía un correo desde tu cuenta y verifica que llegue.
Prueba SSH: Conéctate por SSH desde tu IP permitida. Si usas una regla restrictiva, asegúrate de que tu IP esté en la lista de permitidos.
Usa herramientas online: Sitios como "canyouseeme.org" te permiten escanear puertos específicos para ver si están abiertos.

Si algo falla, vuelve a las reglas y ajusta. Recuerda que las reglas se aplican en orden. Si tienes una regla de denegar al principio, puede bloquear todo.

[TIP] Siempre ten una sesión SSH abierta mientras haces cambios. Si te bloqueas, podrás revertir desde la consola.

Preguntas frecuentes (FAQ) sobre el cortafuegos en Plesk

1. ¿Puedo desactivar el firewall si tengo problemas?
Sí, ve a la pantalla principal del firewall y desactívalo. Pero no es recomendable. En lugar de eso, revisa las reglas.

2. ¿Qué hago si bloqueo mi propia IP por error?
Si tienes acceso SSH, puedes conectarte al servidor y ejecutar plesk sbin plesk firewall --disable para desactivar el firewall temporalmente. Luego corrige las reglas.

3. ¿El firewall de Plesk protege contra ataques DDoS?
No directamente. El firewall bloquea tráfico basado en reglas, pero no mitiga ataques de gran volumen. Para DDoS necesitas soluciones adicionales como Cloudflare.

4. ¿Debo permitir el puerto 3306 (MySQL) si tengo bases de datos remotas?
Solo si necesitas acceso externo. Es más seguro limitarlo a IPs específicas o usar túneles SSH.

5. ¿Puedo usar el firewall de Plesk junto con un firewall externo (como el de mi VPS)?
Sí, pero ten cuidado con conflictos. Asegúrate de que las reglas no se contradigan. Por lo general, es mejor usar solo uno.

6. ¿Qué es Fail2ban y cómo se integra?
Es una herramienta que bloquea IPs maliciosas basándose en logs. En Plesk, se instala como extensión y se configura desde el menú de seguridad.

7. ¿El firewall afecta el rendimiento del servidor?
Mínimamente. Las reglas se procesan rápido. Solo notarás impacto si tienes cientos de reglas complejas.

Consejos finales para mantener tu servidor seguro

Configurar el firewall es solo el primer paso. Para una seguridad completa:

Mantén Plesk actualizado: Las actualizaciones corrigen vulnerabilidades.
Usa contraseñas fuertes: Combina mayúsculas, números y símbolos.
Activa el cifrado SSL/TLS: Protege la comunicación entre tu web y los visitantes.
Monitorea los logs: Revisa periódicamente los intentos de acceso fallidos.
Limita el acceso SSH: Solo permite conexiones desde IPs de confianza.

Recuerda: la seguridad del servidor es un proceso continuo, no una configuración única. Con el firewall de Plesk, ya has dado un gran paso.

[TIP] Si tienes dudas, consulta la documentación oficial de Plesk o busca ayuda en foros de hosting. ¡No estás solo!

Conclusión

Configurar un cortafuegos en Plesk para principiantes es más fácil de lo que parece. Solo necesitas entender los conceptos básicos de puertos, IPs y protocolos, y luego aplicar reglas claras. Empieza con las reglas por defecto, añade bloqueos específicos y prueba cada cambio.

Ahora que sabes cómo hacerlo, protege tu servidor y duerme tranquilo. ¡Tu sitio web y tus datos te lo agradecerán!