Configurar firewall en Plesk: Guía paso a paso contra ataques

¿Por qué es importante configurar un firewall en Plesk?

La seguridad de tu servidor web es una de las tareas más importantes que tienes como administrador o propietario de un sitio. Cada día, millones de bots y atacantes automáticos escanean la red en busca de servidores vulnerables. Si tu sitio está alojado en un servidor con Plesk, ya tienes una gran ventaja: esta herramienta incluye un firewall integrado y potente, pero solo si lo configuras correctamente.

Un firewall actúa como una puerta de seguridad que decide qué conexiones pueden entrar y salir de tu servidor. Sin una configuración adecuada, tu servidor puede quedar expuesto a ataques de fuerza bruta, inyecciones SQL, malware y otras amenazas. En esta guía paso a paso aprenderás a configurar el firewall Plesk para bloquear ataques, además de optimizar el módulo Mod_Security Plesk para una protección extra.

Vamos a ir paso a paso, sin tecnicismos complicados, para que cualquier persona, incluso sin experiencia técnica avanzada, pueda proteger su servidor.

Paso 1: Accede al panel de administración de Plesk

Lo primero que debes hacer es iniciar sesión en tu panel de control de Plesk. Normalmente puedes acceder escribiendo en tu navegador algo como https://tu-dominio.com:8443 o https://tu-ip:8443. Si no estás seguro de la dirección, pregúntale a tu proveedor de hosting.

Una vez dentro, verás el escritorio principal con todas las herramientas disponibles. Busca el apartado de Herramientas y Configuración en el menú lateral izquierdo. Es como el "cuarto de máquinas" de tu servidor, donde se controlan todas las funciones avanzadas.

En ese apartado, encontrarás la opción Firewall. Haz clic en ella para acceder a la interfaz de configuración. Verás que Plesk ya trae un firewall preinstalado, pero es posible que esté desactivado o con reglas muy básicas.

Paso 2: Activa el firewall Plesk

Cuando entres en la sección de Firewall, verás un interruptor o botón para activarlo. Si está apagado, actívalo. Plesk usa un sistema llamado iptables en Linux, que es el estándar de seguridad en la mayoría de servidores. No te preocupes por los detalles técnicos, Plesk lo hace fácil con una interfaz gráfica.

Al activarlo, se cargarán una serie de reglas predeterminadas. Estas reglas básicas suelen permitir el tráfico normal (HTTP, HTTPS, SSH) y bloquear el resto. Sin embargo, es recomendable que las personalices según tus necesidades.

Te sugiero que, antes de hacer cambios, hagas una copia de seguridad de la configuración actual. Plesk tiene un botón para exportar las reglas a un archivo. Si algo sale mal, puedes restaurarlo fácilmente.

Paso 3: Crea reglas personalizadas para bloquear ataques comunes

Ahora viene la parte interesante: crear reglas específicas para tu servidor. En la sección de Firewall verás una lista de reglas existentes. Puedes añadir nuevas reglas haciendo clic en Añadir Regla.

Aquí tienes algunas reglas recomendadas para empezar a bloquear ataques:

Regla para limitar el acceso SSH

El puerto 22 (SSH) es uno de los más atacados. Te recomiendo cambiar el puerto SSH por defecto a uno más alto (por ejemplo, el 2222) y luego crear una regla que solo permita conexiones desde tu IP. Si no sabes cómo cambiar el puerto, consulta con tu proveedor, pero la regla en Plesk sería:

Dirección IP remota: tu IP específica
Puerto: 2222 (o el que uses)
Acción: Permitir

Luego, crea otra regla que bloquee todo el tráfico al puerto 2222 desde cualquier otra IP.

Regla para bloquear IPs maliciosas

Si has detectado alguna IP que intenta atacar tu servidor, puedes bloquearla directamente. Ve a Añadir Regla, escribe la IP en el campo de dirección remota y selecciona Bloquear. Es un método rápido y efectivo.

Regla para limitar conexiones simultáneas

Plesk también te permite limitar cuántas conexiones simultáneas puede hacer una misma IP. Esto ayuda a prevenir ataques de fuerza bruta. Busca la opción de Límite de conexiones y establece, por ejemplo, un máximo de 10 conexiones por IP al puerto 80 y 443. Esto hará que los ataques masivos sean mucho más difíciles.

Paso 4: Configura Mod_Security Plesk para protección avanzada

El firewall es solo la primera capa de defensa. La segunda capa es Mod_Security, un módulo que actúa como un escudo para tu sitio web, analizando cada petición que llega y bloqueando patrones sospechosos.

Para configurarlo, ve a Herramientas y Configuración y busca Mod_Security (WAF). Cuando lo abras, verás varias opciones:

Activa el firewall de aplicaciones web

Haz clic en Activar para habilitar Mod_Security en todo el servidor. Plesk te preguntará qué conjunto de reglas quieres usar. Te recomiendo elegir el Conjunto de reglas OWASP, que es gratuito y muy completo. Si no lo ves, puedes instalarlo desde el administrador de paquetes.

Configura la política de detección

Mod_Security tiene tres modos de funcionamiento:

Detección: Solo registra los ataques, no los bloquea. Útil para ver qué está pasando.
Prevención: Bloquea activamente los ataques. Este es el modo recomendado.
Simulación: Parecido a detección, pero con más información.

Elige Prevención para una protección real.

Aplica reglas específicas a tus sitios

En la pestaña de Mod_Security, puedes seleccionar qué dominios o suscripciones quieres proteger. Activa la protección para todos tus sitios web. Si tienes algún sitio que use funciones avanzadas (como carga de archivos), puedes crear excepciones más adelante, pero para empezar, protege todo.

Paso 5: Prueba tus reglas y monitoriza el tráfico

Una vez que hayas configurado el firewall Plesk y Mod_Security, es hora de probar que todo funciona. Para ello, puedes revisar los registros de actividad:

En el Firewall, mira la pestaña de Registro de conexiones. Verás todas las conexiones bloqueadas y permitidas.
En Mod_Security, revisa el Registro de ataques. Aquí aparecerán los intentos de ataque que fueron bloqueados.

Te recomiendo que, durante los primeros días, revises estos registros a diario. Así aprenderás qué tipo de ataques intentan contra tu servidor y podrás ajustar las reglas en consecuencia.

Paso 6: Mantén tu servidor actualizado

Un firewall no sirve de nada si el sistema operativo o Plesk tienen vulnerabilidades conocidas. Asegúrate de:

Activar las actualizaciones automáticas en Plesk.
Actualizar el sistema operativo del servidor regularmente.
Renovar los certificados SSL antes de que caduquen.

Plesk tiene una sección de Actualizaciones en Herramientas y Configuración. Activa la instalación automática de parches de seguridad. Es la forma más fácil de mantener tu servidor protegido sin tener que estar pendiente.

Paso 7: Considera herramientas adicionales de seguridad

El firewall y Mod_Security son una base sólida, pero no son infalibles. Para una protección más completa, puedes añadir:

Fail2ban: Plesk lo integra en el firewall. Detecta intentos de acceso fallidos repetidos y bloquea la IP automáticamente. Actívalo desde la configuración del firewall.
Backups externos: Aunque no es un firewall, tener copias de seguridad te salva si algún ataque tiene éxito. Configura backups automáticos diarios a un destino externo.
Autenticación de dos factores (2FA): Activa 2FA para tu acceso a Plesk y para el acceso SSH. Es una barrera extra muy efectiva.

Paso 8: Solución de problemas comunes

Durante la configuración, es posible que encuentres algunos problemas. Aquí tienes soluciones rápidas:

Mi sitio se cae después de activar Mod_Security

Esto suele pasar cuando una regla es demasiado estricta. Ve a Mod_Security, revisa el registro de ataques y busca la regla que está bloqueando tu tráfico legítimo. Puedes desactivar esa regla específica o añadir una excepción para esa URL.

No puedo acceder por SSH

Si bloqueaste el puerto SSH por error, puedes acceder a través del panel de Plesk usando la consola web (si tu proveedor la ofrece). Una vez dentro, desactiva la regla problemática.

El firewall no se activa

Asegúrate de que tienes privilegios de administrador. Si el problema persiste, puede haber un conflicto con otro software de seguridad. En ese caso, contacta a tu proveedor de hosting.

Preguntas frecuentes (FAQ) sobre seguridad en Plesk

¿Puedo usar el firewall de Plesk si mi hosting es compartido?

Depende del plan. En hosting compartido, el firewall lo gestiona el proveedor. En VPS o dedicado, sí tienes acceso completo.

¿Mod_Security afecta el rendimiento de mi sitio?

Un poco, pero es mínimo comparado con la seguridad que ofrece. Si notas lentitud, puedes ajustar los umbrales de detección.

¿Cada cuánto debo revisar las reglas del firewall?

Te recomiendo una revisión mensual. Los ataques evolucionan, así que es bueno estar al día.

¿Qué hago si mi sitio recibe ataques DDoS?

Un firewall tradicional no es suficiente para DDoS. Necesitarás un servicio especializado como Cloudflare, que puede integrarse con Plesk.

¿El firewall de Plesk funciona igual en Windows?

Plesk también soporta Windows, pero el firewall es diferente (usa el Firewall de Windows). Los conceptos son similares, pero la interfaz varía.

Conclusión: La seguridad es un proceso continuo

Configurar el firewall Plesk y Mod_Security no es una tarea de una sola vez. Es un proceso continuo de aprendizaje y ajuste. A medida que tu sitio crezca, enfrentarás nuevas amenazas y necesitarás adaptar tus reglas.

Recuerda que la seguridad más efectiva es la que se mantiene al día. Dedica unos minutos cada semana a revisar los registros de tu servidor, actualizar el software y ajustar las reglas. Es la mejor inversión que puedes hacer para proteger tu presencia en línea.

Si en algún momento te sientes abrumado, no dudes en buscar ayuda profesional. Pero con esta guía, ya tienes una base sólida para empezar a proteger tu servidor.

[TIP]: Antes de aplicar cambios importantes en el firewall, prueba las reglas en un entorno de desarrollo o en un horario de bajo tráfico. Así evitarás afectar a tus usuarios si algo sale mal.

[WARNING]: No bloquees el puerto 80 (HTTP) o el 443 (HTTPS) por error, o tu sitio web dejará de ser accesible para todo el mundo.

[INFO]: Si en algún momento migras a un panel de control diferente, como Syspanel (cuyo acceso se realiza a través del puerto 2106), recuerda que los conceptos de firewall son similares, aunque las interfaces cambien. La lógica de proteger puertos y servicios es universal.

Con estos pasos, ya tienes un servidor mucho más seguro. La combinación de un firewall bien configurado, Mod_Security activo y buenas prácticas de mantenimiento te dará tranquilidad y estabilidad. ¡Tu sitio web te lo agradecerá!