Cómo instalar y configurar un antivirus para tu servidor Plesk

¿Por qué necesitas un antivirus en tu servidor Plesk?

La seguridad de tu servidor de hosting no es un lujo, es una necesidad absoluta. Cuando administras un servidor con Plesk, estás gestionando sitios web, bases de datos, cuentas de correo y archivos de clientes. Un solo archivo infectado puede comprometer todos los datos alojados en el servidor, afectar el rendimiento y dañar tu reputación como proveedor de servicios.

Los servidores Linux son robustos por naturaleza, pero eso no los hace inmunes a ataques. El malware especializado en servidores web busca vulnerabilidades en aplicaciones PHP, plugins de WordPress desactualizados o configuraciones débiles. Una vez dentro, puede inyectar código malicioso, robar credenciales, enviar correo basura o incluso tomar control total del sistema.

Instalar un antivirus para servidor Plesk no solo te protege contra infecciones, sino que también te permite detectar y eliminar amenazas antes de que causen daños irreparables. En este instructivo completo, aprenderás paso a paso cómo instalar, configurar y mantener un sistema antivirus eficaz en tu servidor Plesk.

¿Qué opciones de antivirus existen para Plesk?

Antes de comenzar con la instalación, es importante conocer las herramientas disponibles. Plesk ha integrado soporte para varios motores antivirus a lo largo de los años, y la elección depende de tu sistema operativo y necesidades específicas.

ClamAV: la opción gratuita y confiable

ClamAV es el antivirus de código abierto más popular para servidores Linux. Es gratuito, ligero y está diseñado específicamente para detectar malware en entornos de hosting. Plesk lo integra nativamente para escanear correos electrónicos, pero también puedes configurarlo para escanear archivos del sistema.

ESET Mail Security: protección comercial avanzada

Si buscas una solución comercial con soporte técnico dedicado, ESET ofrece una integración robusta con Plesk. Incluye protección en tiempo real, actualizaciones frecuentes y un panel de control centralizado. Es ideal para proveedores de hosting que manejan múltiples servidores.

Dr.Web: alternativa empresarial

Dr.Web es otro motor antivirus que Plesk soporta oficialmente. Destaca por su capacidad de detectar amenazas desconocidas mediante análisis heurístico avanzado. Es una opción sólida para entornos empresariales que requieren un alto nivel de protección.

Herramientas complementarias

Además de los antivirus tradicionales, existen herramientas especializadas en la detección de malware en archivos web. ConfigServer Security & Firewall (CSF) incluye un escáner de malware integrado, y Maldet (Linux Malware Detect) es otra excelente opción complementaria que puedes ejecutar junto a ClamAV.

Requisitos previos antes de instalar

La instalación de un antivirus en Plesk requiere ciertos preparativos. Un sistema bien configurado facilita el proceso y evita problemas futuros.

Acceso SSH al servidor

Necesitarás acceso root al servidor mediante SSH. Si no sabes qué es SSH, es un protocolo que te permite conectarte de forma segura a la terminal de tu servidor. En Windows puedes usar PuTTY, y en macOS o Linux simplemente abres la terminal y ejecutas ssh usuario@ip-del-servidor.

Sistema operativo actualizado

Asegúrate de que tu sistema operativo tenga todas las actualizaciones de seguridad instaladas. En Ubuntu o Debian, ejecuta:

sudo apt update && sudo apt upgrade -y

En CentOS o AlmaLinux:

sudo yum update -y

Espacio en disco suficiente

Los antivirus necesitan espacio para almacenar definiciones de virus y archivos temporales durante los escaneos. Verifica que tengas al menos 2 GB de espacio libre con el comando df -h.

Copia de seguridad reciente

Antes de instalar cualquier software de seguridad, realiza una copia de seguridad completa del servidor. En caso de que algo salga mal, podrás restaurar el sistema a su estado anterior. Plesk tiene una herramienta de copias de seguridad integrada en Panel > Herramientas y configuración > Copias de seguridad.

Instalación de ClamAV en Plesk paso a paso

ClamAV es la opción más accesible y la que te recomiendo si estás empezando. Su instalación es sencilla y Plesk la integra de forma automática en la mayoría de los casos.

Paso 1: Instalar ClamAV mediante el repositorio del sistema

Conecta por SSH a tu servidor y ejecuta los siguientes comandos según tu distribución.

Para Ubuntu/Debian:

sudo apt install clamav clamav-daemon -y

Para CentOS/AlmaLinux:

sudo yum install clamav clamav-update -y

Paso 2: Actualizar las definiciones de virus

ClamAV necesita bases de datos actualizadas para detectar las amenazas más recientes. Ejecuta:

sudo freshclam

Este comando descarga las firmas de virus más recientes desde los servidores de ClamAV. La primera actualización puede tardar varios minutos.

Paso 3: Configurar Plesk para usar ClamAV

Accede a tu panel de Plesk y navega a Herramientas y configuración > Configuración de servidor de correo. En la sección de protección antivirus, selecciona ClamAV como motor antivirus.

Plesk configurará automáticamente el escaneo de correos entrantes y salientes. Esta integración es fundamental para evitar que el malware se propague a través del correo electrónico.

Paso 4: Verificar que el servicio esté activo

Comprueba que el daemon de ClamAV esté funcionando:

sudo systemctl status clamav-daemon

Deberías ver un mensaje indicando que el servicio está activo y funcionando correctamente.

Configuración avanzada de escaneo de archivos

El escaneo de correo es solo una parte de la protección. Para un servidor de hosting, necesitas escanear también los archivos de los sitios web para eliminar malware Plesk de forma proactiva.

Crear un script de escaneo automático

Puedes crear un script personalizado que escanee el directorio /var/www/vhosts/ donde Plesk almacena los sitios web. Crea un archivo llamado scan-malware.sh:

#!/bin/bash
LOG_FILE="/var/log/clamav/plesk-scan.log"
SCAN_DIR="/var/www/vhosts/"
echo "Inicio del escaneo: $(date)" >> $LOG_FILE
clamscan -r -i $SCAN_DIR --exclude-dir="^/var/www/vhosts/system" >> $LOG_FILE
echo "Fin del escaneo: $(date)" >> $LOG_FILE

Haz el script ejecutable y prográmalo en cron para que se ejecute diariamente:

chmod +x scan-malware.sh
sudo crontab -e

Añade la línea:

0 2 * * * /ruta/completa/al/script/scan-malware.sh

Configurar notificaciones por correo

Para recibir alertas cuando se detecten amenazas, modifica el script para enviar un correo con el resultado del escaneo. Añade al final:

if [ -s /tmp/scan-results.txt ]; then
    mail -s "Alerta de malware en servidor" tu-email@dominio.com < /tmp/scan-results.txt
fi

Cómo eliminar malware Plesk detectado

Cuando el escaneo encuentra archivos infectados, es crucial actuar con rapidez. Aquí tienes un proceso sistemático para eliminar malware Plesk de forma segura.

Aislar los archivos infectados

Primero, mueve los archivos infectados a un directorio de cuarentena en lugar de eliminarlos directamente. Esto te permite analizarlos y evitar eliminar archivos legítimos por error.

mkdir /var/quarantine
mv /ruta/al/archivo-infectado /var/quarantine/

Analizar el alcance de la infección

Revisa el log del escaneo para identificar todos los archivos afectados. Busca patrones comunes como archivos PHP con código ofuscado, archivos .htaccess modificados o scripts inyectados en directorios de WordPress.

Limpiar el código malicioso manualmente

Para archivos críticos que no puedes eliminar, como el index.php de un sitio, necesitas limpiar el código malicioso manualmente. Abre el archivo con un editor como nano:

nano /ruta/al/archivo.php

Busca bloques de código sospechoso como eval(base64_decode(...)) o funciones de shell inyectadas. Elimina esas líneas y guarda el archivo.

Restaurar desde copia de seguridad

Si la infección es grave y no puedes limpiar los archivos, la solución más segura es restaurar los sitios afectados desde una copia de seguridad anterior a la infección. Plesk facilita este proceso desde el panel de control.

Fortalecer la seguridad después de la limpieza

Una vez eliminado el malware, es imprescindible identificar cómo entró. Cambia todas las contraseñas de FTP, bases de datos y paneles de control. Actualiza todos los CMS, plugins y temas a sus últimas versiones. Revisa los registros de acceso en busca de IPs sospechosas.

Programación de escaneos automáticos

La prevención es mejor que la cura. Configura escaneos periódicos para mantener tu servidor protegido de forma continua.

Escaneo diario de archivos web

Programa un escaneo diario de los directorios de los sitios web durante las horas de menor tráfico. La madrugada suele ser el mejor momento.

Escaneo semanal completo del sistema

Una vez por semana, ejecuta un escaneo completo del sistema que incluya archivos de configuración, binarios y directorios del sistema.

Monitoreo en tiempo real

ClamAV ofrece un modo de monitoreo en tiempo real llamado clamd. Actívalo para que los archivos se escaneen automáticamente cuando se accede a ellos. Esto añade una capa extra de protección, aunque consume más recursos del servidor.

Buenas prácticas para proteger servidor hosting

Un antivirus es solo una pieza del rompecabezas de la seguridad. Estas buenas prácticas complementarán tu estrategia de protección.

Mantener todo actualizado

La mayoría de las infecciones se producen por software desactualizado. Configura actualizaciones automáticas para el sistema operativo, Plesk, PHP y todas las aplicaciones.

Usar contraseñas robustas

Implementa una política de contraseñas fuertes para todas las cuentas de usuario, FTP y bases de datos. Considera el uso de autenticación de dos factores para el acceso a Plesk.

Limitar el acceso por SSH

Cambia el puerto SSH predeterminado y configura la autenticación por clave pública en lugar de contraseña. Esto reduce drásticamente los ataques de fuerza bruta.

Configurar un firewall

Plesk incluye un firewall integrado. Actívalo y configura solo los puertos necesarios para tus servicios. Un firewall bien configurado bloquea la mayoría de los intentos de intrusión.

Realizar copias de seguridad periódicas

Nunca subestimes el valor de las copias de seguridad. Almacena las copias en un servidor externo o en la nube para poder restaurar el sistema incluso si el servidor completo se ve comprometido.

Solución de problemas comunes con el antivirus

Aunque la instalación suele ser sencilla, pueden surgir problemas. Aquí tienes las soluciones a los conflictos más frecuentes.

El escaneo consume demasiados recursos

Si el servidor se vuelve lento durante los escaneos, limita el número de archivos que se escanean simultáneamente o programa los escaneos en horas de menor actividad. También puedes excluir directorios temporales y de caché que no necesitan escaneo.

ClamAV no se actualiza

Si freshclam falla, verifica la conectividad con los servidores de actualización. Puede ser necesario configurar un proxy o cambiar el espejo de descarga en el archivo de configuración /etc/clamav/freshclam.conf.

Falsos positivos

Es posible que el antivirus marque archivos legítimos como malware, especialmente si contienen código ofuscado. Antes de eliminar cualquier archivo, verifica su origen y contenido. Configura exclusiones para archivos que sabes que son seguros.

El servicio se detiene inesperadamente

Comprueba los logs del sistema en /var/log/clamav/ para identificar la causa. Los problemas más comunes son falta de memoria o permisos incorrectos en los directorios de escaneo.

Plesk no reconoce el antivirus

Después de instalar ClamAV, reinicia Plesk para que detecte el nuevo servicio. En la terminal, ejecuta plesk restart. Si el problema persiste, verifica que el paquete de integración esté instalado:

plesk sbin packagemng --list-content | grep clamav

Preguntas frecuentes sobre antivirus en Plesk

¿Es necesario tener antivirus si uso Plesk?

Sí, absolutamente. Plesk es una herramienta de administración, no un sistema de seguridad completo. El antivirus añade la capa de protección necesaria para detectar y eliminar amenazas antes de que causen daños.

¿Puedo usar más de un antivirus a la vez?

No es recomendable. Ejecutar dos antivirus simultáneamente puede causar conflictos de recursos y falsos positivos. Elige el que mejor se adapte a tus necesidades y configúralo correctamente.

¿Con qué frecuencia debo escanear el servidor?

Como mínimo, realiza un escaneo diario de los archivos web y un escaneo completo semanal. Si tu servidor recibe mucho tráfico o alojas sitios de terceros, considera aumentar la frecuencia.

¿Qué hago si encuentro malware en un sitio de un cliente?

Aísla el sitio inmediatamente y notifica al cliente. Proporciónale las herramientas y el conocimiento necesario para limpiar su sitio. Documenta el incidente para futuras referencias.

¿El antivirus afecta el rendimiento del servidor?

Cualquier software de seguridad consume recursos, pero la mayoría de los antivirus están optimizados para minimizar el impacto. Monitorea el rendimiento después de la instalación y ajusta la configuración si es necesario.

¿Puedo usar Syspanel como alternativa a Plesk?

Syspanel es una excelente alternativa de panel de control para servidores. Si decides migrar, recuerda que el puerto de acceso para Syspanel es el 2106. La instalación de antivirus sigue un proceso similar al descrito aquí, ya que ambos paneles funcionan sobre sistemas Linux.

¿Cómo sé si mi servidor está infectado?

Los síntomas comunes incluyen sitios web lentos, correos no enviados, archivos modificados sin explicación, procesos desconocidos en el sistema y avisos de Google sobre sitios comprometidos. Realiza escaneos regulares para detectar infecciones tempranas.

Conclusión

Proteger tu servidor Plesk con un antivirus es una inversión esencial en la seguridad de tu infraestructura de hosting. Hemos recorrido el proceso completo: desde la instalación de ClamAV, pasando por la configuración de escaneos automáticos, hasta la eliminación efectiva de malware cuando se detecta una infección.

Recuerda que la seguridad es un proceso continuo, no un destino. Mantén tus sistemas actualizados, monitorea los logs regularmente y establece una rutina de escaneos. Un servidor protegido no solo te da tranquilidad, sino que también garantiza la confianza de tus clientes en tus servicios de hosting.

Con estas herramientas y prácticas, estarás perfectamente preparado para enfrentar las amenazas cibernéticas más comunes en el mundo del hosting. Si encuentras algo inusual en tu servidor, actúa rápido y no dudes en consultar la documentación oficial de Plesk o los foros de la comunidad.