Evitar ataques de fuerza bruta en DirectAdmin | Consejos de seguridad

Imagina que tu servidor es como una casa con una puerta principal. Un ataque fuerza bruta DirectAdmin es como si alguien intentara abrir esa puerta probando miles de llaves diferentes por minuto. Es molesto, agotador para la cerradura (tu servidor) y, si la llave es débil, peligroso. En este artículo, te voy a enseñar, paso a paso y con un lenguaje muy sencillo, cómo proteger tu servidor para que esos "carteristas digitales" se vayan con las manos vacías.

Vamos a convertir tu servidor en una fortaleza. No necesitas ser un hacker ni un experto en redes; solo seguir estas instrucciones al pie de la letra. Empecemos.

¿Qué es un ataque de fuerza bruta y por qué te afecta?

Un ataque fuerza bruta DirectAdmin es un intento automatizado de adivinar tu contraseña. Un programa malicioso prueba combinaciones de usuario y contraseña una y otra vez hasta que da con la correcta. Los objetivos principales suelen ser:

Puertos de administración: como el 2222 (DirectAdmin) o el 22 (SSH).
Servicios web: como WordPress, Joomla o cualquier panel de control.
Correo electrónico: cuentas de correo en tu servidor.

¿Por qué es peligroso? Porque si el atacante logra acceder, puede robar datos, instalar malware, enviar spam desde tu servidor o incluso borrar toda tu información. Además, aunque no tengan éxito, estos ataques consumen recursos de tu servidor (CPU y RAM), haciendo que tu web vaya más lenta.

[WARNING] No subestimes estos ataques. Incluso si tu contraseña es muy segura, el simple hecho de que el servidor tenga que procesar miles de intentos puede ralentizar tu sitio web o dejarlo fuera de servicio.

Primera línea de defensa: contraseñas y usuarios fuertes

Antes de instalar firewalls o configurar reglas complicadas, asegúrate de que la "cerradura" de tu puerta sea de alta seguridad.

### Crea contraseñas que parezcan trabalenguas

Una buena contraseña debe tener:

Al menos 12 caracteres.
Mayúsculas, minúsculas, números y símbolos (como !@#$%).
Nunca usar palabras del diccionario, fechas de nacimiento o nombres de mascotas.

Ejemplo de contraseña segura: MiGato3sBl4nc0!2024# (fácil de recordar para ti, imposible de adivinar para una máquina).

### Cambia los nombres de usuario por defecto

En DirectAdmin, el usuario admin es el blanco favorito. Crea un usuario nuevo con un nombre poco común (ej: juan_admin_2024) y asígnale permisos de administrador. Luego, puedes deshabilitar o renombrar el usuario admin original.

[TIP] No uses tu nombre real ni palabras comunes como "admin", "root", "user". Sé creativo: mezcla números y letras sin sentido aparente.

### Activa la autenticación de dos factores (2FA)

DirectAdmin permite añadir un segundo factor de autenticación. Esto significa que, además de la contraseña, necesitarás un código que se genera en tu teléfono (como Google Authenticator). Aunque un atacante adivine tu contraseña, sin ese código no podrá entrar.

Pasos para activarlo:

Ve a Cuenta del Administrador > Autenticación de Dos Factores.
Escanea el código QR con tu app de autenticación.
Guarda los códigos de respaldo en un lugar seguro (¡nunca en el mismo servidor!).

Segunda línea de defensa: el firewall de DirectAdmin

Ahora vamos a ponerle una reja a la puerta. El firewall DirectAdmin integrado es tu mejor amigo para prevenir fuerza bruta. Se llama ConfigServer Security & Firewall (CSF) y viene preinstalado en la mayoría de servidores con DirectAdmin.

### ¿Qué es CSF y cómo funciona?

CSF es un firewall que analiza el tráfico que llega a tu servidor. Puede bloquear automáticamente direcciones IP que hagan demasiados intentos fallidos de conexión en poco tiempo. Piensa en él como un portero que, si ve a alguien llamando al timbre 100 veces en un minuto, le niega la entrada para siempre.

### Configuración básica de CSF para bloquear ataques

Accede a CSF desde DirectAdmin: Plugins > ConfigServer Security & Firewall > Firewall Configuration.

Aquí tienes los parámetros clave que debes ajustar:

LF_SSH_PERM (Intentos de SSH): Ponlo en 3. Si alguien falla 3 veces al intentar conectar por SSH, será bloqueado.
LF_FTP_PERM (Intentos de FTP): Ponlo en 3.
LF_CPANEL_PERM (Intentos de DirectAdmin): Ponlo en 3.
LF_EMAIL_PERM (Intentos de correo): Ponlo en 3.
LF_TRIGGER_PERM (Tiempo de bloqueo): Déjalo en 3600 (1 hora). Puedes aumentarlo a 86400 (24 horas) si prefieres más seguridad.
LF_BLOCK_REPEAT_OFFENDER: Actívalo en 1 para que los reincidentes sean bloqueados por más tiempo.

[INFO] Estos números son estrictos. Si tú mismo te equivocas 3 veces al escribir tu contraseña, te bloquearás. No te preocupes, puedes desbloquearte desde el mismo panel de CSF o pidiendo ayuda a tu proveedor de hosting.

### Bloqueo de países (opcional pero muy efectivo)

Si solo trabajas con clientes de tu país, puedes bloquear el acceso a todo el tráfico de otros países. En CSF, ve a Firewall Deny IPs y añade los códigos de país que quieras bloquear (ej: CN para China, RU para Rusia, etc.). Esto reduce drásticamente los ataques.

[WARNING] Si bloqueas países, asegúrate de no bloquear tu propio país o el de tus clientes. Puedes consultar una lista de códigos de país en internet.

Tercera línea de defensa: proteger el acceso SSH

El puerto 22 (SSH) es la puerta trasera más atacada. Si un atacante logra acceso SSH, tiene control total de tu servidor. Así que vamos a blindarlo.

### Cambia el puerto SSH por defecto

Esto es como cambiar la cerradura de una puerta que todos conocen. En lugar del puerto 22, usa un número entre 1024 y 65535 (ej: 22222).

Cómo hacerlo:

Conéctate a tu servidor por SSH (con el puerto 22 aún activo).
Edita el archivo de configuración: nano /etc/ssh/sshd_config.
Busca la línea #Port 22 y cámbiala a Port 22222.
Guarda y reinicia SSH: systemctl restart sshd.

[TIP] Anota el nuevo puerto en un lugar seguro. Si lo olvidas, no podrás acceder a tu servidor.

### Desactiva el acceso root por SSH

El usuario root es el más poderoso y el más atacado. Crea un usuario normal con permisos de sudo y úsalo para conectarte.

Pasos:

Crea un usuario: adduser tunombre.
Dale permisos de sudo: usermod -aG sudo tunombre.
Edita /etc/ssh/sshd_config y cambia PermitRootLogin yes a PermitRootLogin no.
Reinicia SSH.

Ahora, para tareas administrativas, usa sudo antes del comando.

### Usa llaves SSH en lugar de contraseñas

Las llaves SSH son como una llave digital que solo tú tienes. Son mucho más seguras que una contraseña.

Cómo configurarlas:

En tu ordenador local, genera un par de llaves: ssh-keygen -t rsa -b 4096.
Copia la llave pública al servidor: ssh-copy-id -p 22222 tunombre@tudominio.com.
Desactiva el acceso por contraseña en SSH: en /etc/ssh/sshd_config, pon PasswordAuthentication no.
Reinicia SSH.

[INFO] Si pierdes tu llave privada, no podrás acceder. Guárdala en un lugar seguro y haz una copia de seguridad.

Cuarta línea de defensa: herramientas adicionales y buenas prácticas

### Instala Fail2ban (si no usas CSF)

Fail2ban es otro programa que bloquea IPs después de varios intentos fallidos. Si tu servidor no tiene CSF, puedes instalarlo fácilmente.

Instalación en Debian/Ubuntu:

apt-get update
apt-get install fail2ban

Configuración básica para DirectAdmin:
Crea un archivo /etc/fail2ban/jail.local con este contenido:

[directadmin]
enabled = true
port = 2222
filter = directadmin
logpath = /var/log/directadmin/error.log
maxretry = 3
bantime = 3600

Luego reinicia Fail2ban: systemctl restart fail2ban.

### Monitorea los logs de acceso

Revisa periódicamente los archivos de registro para detectar patrones sospechosos. Los logs importantes son:

/var/log/directadmin/error.log (intentos fallidos en DirectAdmin).
/var/log/auth.log (intentos de SSH).
/var/log/messages (eventos del sistema).

Puedes usar comandos como tail -f /var/log/directadmin/error.log para ver en tiempo real quién está intentando acceder.

### Mantén todo actualizado

Un software desactualizado tiene vulnerabilidades conocidas. Asegúrate de que DirectAdmin, el sistema operativo y todos los plugins estén en su versión más reciente.

En DirectAdmin: Ve a Panel de Administración > Actualizaciones y haz clic en Actualizar todo.

En el sistema: Ejecuta apt-get update && apt-get upgrade (para Debian/Ubuntu) o yum update (para CentOS).

Preguntas frecuentes (FAQ)

### ¿Qué hago si me bloqueo a mí mismo?

No entres en pánico. Si te bloqueaste por error, puedes:

Pedir a tu proveedor de hosting que desbloquee tu IP.
Si tienes acceso a CSF desde otro usuario, ve a Firewall Deny IPs y elimina tu IP.
Si tienes acceso físico al servidor (por ejemplo, a través de un panel de control como KVM), reinicia el firewall.

### ¿Es necesario cambiar el puerto de DirectAdmin (2222)?

No es obligatorio, pero sí muy recomendable. Cambiar el puerto reduce automáticamente el 90% de los ataques automatizados. En CSF, puedes cambiar el puerto de DirectAdmin en Firewall Configuration > TCP_IN y TCP_OUT.

### ¿Funciona esto también para Syspanel (HestiaCP)?

Sí, los mismos principios aplican. Si usas Syspanel (el nuevo nombre de HestiaCP), recuerda que su puerto de acceso es el 2106. Aplica las mismas reglas de firewall y cambio de puerto para ese puerto.

### ¿Los ataques de fuerza bruta pueden dañar mi sitio web aunque no tengan éxito?

Sí, porque consumen recursos del servidor. Si tu servidor es pequeño (poca RAM y CPU), un ataque masivo puede ralentizarlo o incluso dejarlo fuera de servicio. Por eso es importante bloquearlos rápido.

### ¿Debo contratar un servicio de protección DDoS aparte?

Si tu servidor recibe ataques muy grandes (miles de IPs diferentes), un firewall local no será suficiente. En ese caso, considera servicios como Cloudflare (plan Pro o superior) o un firewall de red ofrecido por tu proveedor de hosting.

Resumen: tu checklist de seguridad

Para prevenir fuerza bruta de manera efectiva, sigue estos pasos en orden:

Contraseñas fuertes y 2FA en DirectAdmin.
Configura CSF con límites estrictos (3 intentos).
Cambia el puerto SSH y desactiva el acceso root.
Usa llaves SSH en lugar de contraseñas.
Bloquea países si solo trabajas localmente.
Monitorea logs semanalmente.
Mantén todo actualizado.

[TIP] No te confíes después de configurar todo. La seguridad es un proceso continuo. Revisa tus logs cada semana y ajusta las reglas según veas nuevos patrones de ataque.

Con estas medidas, tu servidor estará mucho más protegido contra los molestos ataque fuerza bruta DirectAdmin. Recuerda: un servidor seguro es un servidor feliz. ¡A aplicar estos consejos!