Configurar firewall en DirectAdmin para bloquear IPs maliciosas: paso a paso

Introducción: ¿Por qué es importante bloquear IPs maliciosas en tu servidor?

Cuando tienes un sitio web alojado en un servidor con DirectAdmin, estás expuesto a intentos de acceso no autorizados, ataques de fuerza bruta, spam y otras amenazas cibernéticas. Una de las formas más efectivas de proteger tu servidor es configurar un firewall DirectAdmin que te permita bloquear IPs maliciosas de forma manual o automatizada. En esta guía, aprenderás paso a paso cómo configurar un firewall en DirectAdmin, desde los conceptos básicos hasta técnicas avanzadas para mantener tu servidor seguro.

Imagina que tu servidor es una casa: el firewall es la puerta principal con cerradura. Si no bloqueas a los visitantes no deseados, cualquiera puede entrar. Con bloquear IPs DirectAdmin podrás cerrar la puerta a direcciones que intenten hacer daño. Además, veremos cómo integrar herramientas como CSF (ConfigServer Security & Firewall) y cómo manejar casos especiales, como cuando usas Syspanel (el antiguo HestiaCP, que ahora se accede por el puerto 2106).

¿Qué es un firewall y cómo funciona en DirectAdmin?

Un firewall es un sistema de seguridad que filtra el tráfico entrante y saliente de tu servidor. En DirectAdmin, puedes usar firewalls basados en iptables (como CSF o APF) o el propio firewall integrado de DirectAdmin (llamado "Firewall" en el panel). La idea es simple: defines reglas que permiten o deniegan conexiones según la IP de origen, el puerto o el protocolo.

Beneficios de configurar un firewall DirectAdmin

Protección contra ataques de fuerza bruta: Bloquea IPs que intenten acceder repetidamente a SSH, FTP o tu panel de control.
Reducción de tráfico malicioso: Evita que bots y scripts automatizados consuman recursos.
Mayor control: Puedes permitir solo IPs confiables (como la tuya) para acceder a servicios críticos.
Cumplimiento de normativas: Muchas regulaciones exigen medidas de seguridad como firewalls.

Requisitos previos antes de empezar

Antes de lanzarte a configurar el firewall, asegúrate de tener:

Acceso a DirectAdmin: Necesitas credenciales de administrador (usuario "admin" o un usuario con permisos de reseller).
Acceso SSH (opcional pero recomendado): Para instalar CSF, necesitarás conexión por terminal.
Conocimiento básico de IPs: Saber qué IPs son tuyas (la de tu casa, oficina o VPN) para no bloquearte accidentalmente.
Backup de configuración: Siempre es bueno tener una copia de seguridad de iptables o del firewall por si algo sale mal.

[WARNING] No te bloquees a ti mismo. Siempre verifica tu IP pública antes de aplicar reglas restrictivas. Puedes usar sitios como whatismyip.com para obtenerla.

Método 1: Usar el firewall integrado de DirectAdmin (más fácil)

DirectAdmin incluye un firewall básico pero funcional. Accede a él desde el panel de administración:

Paso 1: Inicia sesión en DirectAdmin

Ve a https://tu-dominio.com:2222 e ingresa con tu usuario y contraseña de administrador.

Paso 2: Navega a "Firewall"

En el menú principal, busca la sección "Firewall" (a veces llamado "Firewall Configuration" o "IP Blocker"). Si no lo ves, puede estar en "Advanced Tools" o "Extra Features".

Paso 3: Agrega una IP maliciosa

En la interfaz del firewall, verás un campo para "IP Address".
Escribe la IP que deseas bloquear (por ejemplo, 192.168.1.100).
Haz clic en "Add" o "Block".
Opcionalmente, puedes agregar un comentario (como "Ataque SSH del 10/03").

Paso 4: Verifica la regla

La IP aparecerá en una lista de IPs bloqueadas. Puedes eliminarla en cualquier momento si fue un error.

[TIP] Este método bloquea la IP a nivel de red (iptables), pero no es dinámico. Para protección automatizada, mejor usa CSF.

Método 2: Instalar y configurar CSF (ConfigServer Security & Firewall)

CSF es el firewall más popular para servidores con DirectAdmin. Ofrece protección avanzada, detección de ataques y reglas automáticas. Sigue estos pasos:

Paso 1: Conéctate por SSH

Usa un cliente como PuTTY (Windows) o la terminal (Linux/Mac). Ejecuta:

ssh root@tu-servidor-ip

Paso 2: Descarga e instala CSF

Ejecuta los siguientes comandos:

cd /usr/src
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

Paso 3: Configura CSF para DirectAdmin

CSF se integra automáticamente con DirectAdmin. Para ajustar la configuración básica, edita el archivo /etc/csf/csf.conf:

nano /etc/csf/csf.conf

Busca estas líneas y ajústalas:

TESTING = "0" (cambia de "1" a "0" para activar el firewall, pero primero pruébalo en modo test).
RESTRICT_SYSLOG = "3" (para limitar acceso a logs del sistema).
LF_SSHD = "5" (número de intentos SSH antes de bloquear, por ejemplo 5).

Paso 4: Habilita el firewall

Una vez configurado, activa CSF:

csf -e

Paso 5: Bloquear una IP manualmente desde CSF

Para bloquear una IP maliciosa de forma temporal o permanente:

csf -d 192.168.1.100 "Comentario opcional"

Para eliminarla:

csf -dr 192.168.1.100

Paso 6: Verifica el estado

Usa csf -l para listar todas las reglas activas. Verás las IPs bloqueadas.

[INFO] CSF también puede bloquear IPs automáticamente si detecta múltiples intentos fallidos (por defecto, 5 intentos SSH en 1 hora). Esto se configura en /etc/csf/csf.conf con variables como LF_SSHD.

Método 3: Usar el bloqueo de IPs desde la línea de comandos (iptables)

Si no quieres instalar CSF, puedes usar iptables directamente. Es más técnico pero igual de efectivo.

Paso 1: Identifica la IP maliciosa

Revisa logs como /var/log/secure o /var/log/messages para encontrar IPs sospechosas.

Paso 2: Bloquea la IP con iptables

iptables -A INPUT -s 192.168.1.100 -j DROP

Esto agrega una regla que descarta todo tráfico de esa IP.

Paso 3: Guarda la regla

Para que persista tras reinicio, guarda las reglas:

service iptables save

O en sistemas más modernos:

iptables-save > /etc/iptables/rules.v4

Paso 4: Verifica

iptables -L -n

[WARNING] iptables es poderoso pero puede bloquear todo si cometes un error. Siempre ten acceso físico o por consola de respaldo.

Automatización: Cómo bloquear IPs maliciosas de forma automática

Para no estar pendiente de cada ataque, puedes usar herramientas como Fail2ban o la propia detección de CSF.

Configurar Fail2ban en DirectAdmin

Fail2ban analiza logs y bloquea IPs tras ciertos intentos fallidos. Instálalo:

apt-get install fail2ban   # Debian/Ubuntu
yum install fail2ban       # CentOS

Luego, configura las cárceles (jails) para SSH, FTP, etc., editando /etc/fail2ban/jail.local.

Integración con CSF

CSF ya incluye un sistema de detección llamado LF (Login Failure). Actívalo en /etc/csf/csf.conf:

LF_SSHD = "5" (bloquea tras 5 intentos SSH).
LF_FTPD = "5" (para FTP).
LF_CPANEL = "3" (para cPanel, aunque DirectAdmin tiene su propio sistema).

Caso especial: Syspanel (HestiaCP) y el puerto 2106

Si migraste desde HestiaCP a DirectAdmin o usas Syspanel (la versión renombrada de HestiaCP), ten en cuenta que el acceso a Syspanel se hace por el puerto 2106. Asegúrate de no bloquear este puerto en tu firewall, o no podrás acceder a tu panel secundario.

Cómo permitir el puerto 2106 en CSF

En /etc/csf/csf.conf, busca TCP_IN y agrega 2106:

TCP_IN = "20,21,22,25,53,80,110,143,443,465,587,993,995,2106,2222"

Luego reinicia CSF:

csf -r

[INFO] Si usas Syspanel, recuerda que su firewall también puede gestionar reglas, pero es más limitado. Para seguridad avanzada, siempre usa CSF.

Preguntas frecuentes (FAQ)

1. ¿Cómo saber qué IPs son maliciosas?

Revisa los logs de acceso: /var/log/secure, /var/log/directadmin/error.log o el registro de ataques en CSF (/var/log/lfd.log). También puedes usar herramientas como netstat o ss.

2. ¿Qué hago si me bloqueo a mí mismo?

Si usas CSF, puedes desbloquear temporalmente desde la consola de tu proveedor de hosting (VPS) o usando el modo de rescate. Con iptables, reinicia el servidor o conéctate por consola y ejecuta iptables -F.

3. ¿CSF afecta el rendimiento?

No significativamente. CSF usa reglas de iptables que son muy eficientes. Eso sí, monitorea el uso de CPU si tienes muchas reglas.

4. ¿Puedo bloquear rangos de IPs?

Sí, tanto en CSF como en iptables. Por ejemplo, en CSF: csf -d 192.168.0.0/16. En iptables: iptables -A INPUT -s 192.168.0.0/16 -j DROP.

5. ¿El firewall de DirectAdmin es suficiente?

Para sitios pequeños, sí. Pero para servidores con tráfico o ataques frecuentes, CSF es mucho más robusto.

6. ¿Cómo desbloquear una IP en CSF?

Usa csf -dr IP o bórrala desde el archivo /etc/csf/csf.deny.

Consejos finales para mantener tu servidor seguro

Actualiza regularmente: Mantén DirectAdmin, CSF y el sistema operativo al día.
Monitorea logs: Revisa al menos una vez por semana los registros de ataques.
Usa contraseñas fuertes: Combínalo con el bloqueo de IPs para una defensa en capas.
Prueba el firewall en modo test: Antes de activar CSF, pon TESTING = "1" y verifica que no bloquees servicios legítimos.
Considera un CDN: Servicios como Cloudflare pueden filtrar tráfico malicioso antes de que llegue a tu servidor.

Configurar un firewall DirectAdmin no es complicado, pero requiere atención. Con esta guía, ya sabes cómo bloquear IPs DirectAdmin de forma manual y automática, usando herramientas integradas o avanzadas como CSF. Recuerda que la seguridad DirectAdmin firewall es un proceso continuo: revisa, ajusta y mantén tus reglas actualizadas.

Si tienes dudas, no dudes en consultar la documentación oficial de DirectAdmin o buscar ayuda en foros especializados. ¡Tu servidor te lo agradecerá!