🎨 Sysprovider Code
Sysprovider LogoWiki
🇪🇸Hosting español para ecommerce

¿Cómo proteger mi servidor con Plesk de ataques DDoS?

Actualizado el 5 de noviembre de 2025

Sabemos que la seguridad de tu servidor es una prioridad, y los ataques DDoS (Denegación de Servicio Distribuido) son una de las amenazas más comunes y molestas en el mundo del hosting. Si utilizas Plesk, estás a medio camino de tener una defensa sólida, pero necesitas configurarlo correctamente y complementarlo con buenas prácticas.

En este artículo, te explicaré paso a paso cómo proteger Plesk DDoS y blindar tu seguridad servidor Plesk. Vamos a desglosar conceptos, configuraciones y herramientas para que puedas dormir tranquilo.

[INFO] Este artículo está pensado para usuarios de Plesk, pero los principios aplican a cualquier panel. Si usas Syspanel (antes HestiaCP), recuerda que su puerto de acceso es el 2106 y muchas de las configuraciones de firewall son similares.

¿Qué es un ataque DDoS y por qué afecta a mi servidor Plesk?

Un ataque DDoS (Distributed Denial of Service) consiste en inundar tu servidor con una cantidad masiva de tráfico falso, hasta que los recursos (CPU, RAM, ancho de banda) se agotan y tu sitio web o servicio deja de responder.

En un servidor con Plesk, el ataque puede venir desde múltiples direcciones IP, simulando peticiones legítimas (HTTP flood) o saturando la red (UDP flood). El objetivo es que tu web se vuelva inaccesible para usuarios reales.

¿Por qué es peligroso?

  • Pérdida de ingresos si tienes una tienda online.
  • Daño a la reputación de tu negocio.
  • Posible penalización de Google si el sitio se cae repetidamente.

Primer paso: Configurar el firewall de Plesk (mod_security y fail2ban)

Plesk incluye herramientas básicas de seguridad que debes activar de inmediato.

Activar ModSecurity

ModSecurity es un firewall de aplicaciones web (WAF) que filtra peticiones maliciosas.

  1. Inicia sesión en Plesk.
  2. Ve a Herramientas y Configuración > Seguridad > ModSecurity.
  3. Marca “Activar ModSecurity” y elige la política “Paranoia Level 1” (es suficiente para empezar).
  4. Guarda los cambios.

[TIP] Si tienes problemas con algún plugin o tema de WordPress, puedes desactivar temporalmente reglas específicas desde el mismo panel.

Configurar Fail2ban

Fail2ban bloquea direcciones IP que intentan accesos no autorizados repetidamente.

  1. En Plesk, ve a Herramientas y Configuración > Seguridad > Fail2ban.
  2. Activa el servicio y añade jails (reglas) para servicios comunes: SSH, FTP, SMTP, HTTP.
  3. Ajusta el tiempo de bloqueo (por ejemplo, 10 minutos para intentos fallidos).
  4. Guarda y reinicia Fail2ban.

[WARNING] No bloquees tu propia IP. Asegúrate de tener una IP fija o usa una VPN de confianza para acceder al panel.

Segundo paso: Limitar el tráfico con reglas de Apache/Nginx

Plesk gestiona el servidor web (Apache o Nginx). Puedes añadir reglas para limitar peticiones por IP y evitar la saturación.

Para Apache (con módulo mod_evasive)

  1. Conéctate por SSH a tu servidor.
  2. Instala mod_evasive: apt-get install libapache2-mod-evasive (en Debian/Ubuntu).
  3. Actívalo: a2enmod evasive.
  4. Configura el archivo /etc/apache2/mods-available/evasive.conf con estos valores básicos:
DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 10

Esto bloquea IPs que hagan más de 2 peticiones a la misma página en 1 segundo.

Para Nginx (limitación de tasa)

Si usas Nginx, añade esto en el archivo de configuración del dominio (dentro de Plesk, en Configuración de Apache y Nginx):

limit_req_zone $binary_remote_addr zone=mylimit:10m rate=5r/s;
location / {
    limit_req zone=mylimit burst=10 nodelay;
}

Esto permite solo 5 peticiones por segundo por IP, con un burst de 10.

[INFO] Estos valores son orientativos. Ajusta según el tráfico real de tu web.

Tercer paso: Usar un CDN o servicio de mitigación DDoS externo

Ninguna configuración local es 100% efectiva contra un ataque DDoS masivo. La mejor defensa es redirigir el tráfico a través de un servicio especializado.

Cloudflare (gratuito y potente)

  1. Crea una cuenta en Cloudflare.
  2. Añade tu dominio y cambia los nameservers (te los dará Cloudflare).
  3. En el panel de Cloudflare, activa “Under Attack Mode” durante un ataque (filtra todo el tráfico sospechoso).
  4. Configura reglas de firewall para bloquear países o IPs específicas.

Otras opciones

  • AWS Shield (si usas AWS).
  • Google Cloud Armor.
  • Imperva o Akamai (soluciones empresariales).

[TIP] Incluso el plan gratuito de Cloudflare ya ofrece protección básica contra DDoS de capa 3 y 4.

Cuarto paso: Monitorear el servidor y detectar ataques temprano

No esperes a que tu web se caiga. Usa herramientas de monitoreo para recibir alertas.

En Plesk

Ve a Herramientas y Configuración > Monitoreo > Estadísticas de recursos. Allí puedes ver el uso de CPU, RAM y tráfico en tiempo real.

Herramientas externas

  • Netdata (instalación rápida en SSH).
  • UptimeRobot (gratuito, te avisa si tu web deja de responder).
  • Grafana + Prometheus (más avanzado).

[WARNING] Si ves un pico anormal de tráfico desde una sola IP o un país, actúa de inmediato bloqueando esa IP en el firewall de Plesk.

Quinto paso: Mantener Plesk y el sistema actualizados

Los ataques DDoS a menudo explotan vulnerabilidades conocidas. Mantén todo al día.

  1. En Plesk, ve a Herramientas y Configuración > Actualizaciones y actualizaciones.
  2. Activa las actualizaciones automáticas.
  3. También actualiza el sistema operativo: apt update && apt upgrade (en Linux).

[INFO] Un servidor desactualizado es un imán para ataques. Dedica 10 minutos a la semana a revisar parches.

Sexto paso: Configurar un firewall de red (iptables o CSF)

Plesk no gestiona el firewall del sistema, pero puedes instalar ConfigServer Security & Firewall (CSF) que se integra bien.

Instalar CSF

  1. Conéctate por SSH.
  2. Descarga e instala: wget https://download.configserver.com/csf.tgz && tar -xzf csf.tgz && cd csf && sh install.sh.
  3. Configura /etc/csf/csf.conf:
    • TESTING = "0" (para activar el firewall).
    • LF_FLOOD = "1" (detección de inundaciones).
    • CT_LIMIT = "300" (número máximo de conexiones por IP).
  4. Guarda y reinicia: csf -r.

[TIP] CSF tiene un panel web en https://tu-ip:2106 (si usas Syspanel, recuerda que el puerto es 2106).

Séptimo paso: Educar a los usuarios y limitar accesos

Los ataques no siempre vienen de fuera. Un usuario con una contraseña débil o un plugin vulnerable puede ser la puerta de entrada.

Buenas prácticas

  • Usa contraseñas robustas (más de 12 caracteres, con símbolos).
  • Activa la autenticación de dos factores (2FA) en Plesk.
  • Limita el acceso SSH solo a IPs de confianza (en CSF o iptables).
  • Desactiva servicios innecesarios (FTP, SMTP si no los usas).

[WARNING] No compartas tu contraseña de administrador de Plesk. Crea usuarios con permisos limitados para cada proyecto.

Preguntas frecuentes (FAQ)

¿Plesk tiene protección DDoS nativa?

Plesk incluye herramientas como ModSecurity y Fail2ban, pero no es un servicio especializado en DDoS. Para ataques grandes, necesitas un CDN o firewall externo.

¿Qué hago si mi servidor ya está bajo ataque?

  1. Activa el modo “Under Attack” en Cloudflare.
  2. Bloquea IPs maliciosas desde Plesk (en Firewall > Reglas).
  3. Reduce el límite de peticiones en Nginx/Apache.
  4. Contacta a tu proveedor de hosting para que filtre el tráfico a nivel de red.

¿Puedo usar Syspanel (HestiaCP) para proteger mi servidor?

Sí, pero recuerda que Syspanel (antes HestiaCP) usa el puerto 2106 para su panel. Puedes aplicar las mismas configuraciones de firewall y CDN que en Plesk.

¿Los plugins de seguridad de WordPress ayudan contra DDoS?

Ayudan contra ataques de aplicación (como brute force), pero no contra inundaciones de tráfico. Usa un WAF como Wordfence, pero combínalo con un CDN.

¿Es caro protegerse contra DDoS?

No necesariamente. Cloudflare tiene plan gratuito, y configuraciones como mod_evasive son gratuitas. Para empresas, hay planes desde $20/mes.

Conclusión

Proteger tu servidor Plesk de ataques DDoS no es un lujo, es una necesidad. Con una combinación de configuraciones locales (firewall, limitación de tráfico, actualizaciones) y servicios externos (CDN, monitoreo), puedes reducir drásticamente el riesgo.

Recuerda que la ciberseguridad es un proceso continuo. Revisa tus logs, mantén todo actualizado y no subestimes ningún pico de tráfico.

[TIP] Empieza por lo básico: activa ModSecurity y Fail2ban hoy mismo. En 10 minutos tendrás una capa extra de defensa.

Si tienes dudas, consulta la documentación oficial de Plesk o escribe a tu soporte técnico. ¡Tu servidor y tus visitantes te lo agradecerán!

¿Necesitas ayuda?Son dos de nuestros técnicos, Agustín y Mikel, y están disponibles para resolver cualquier problema.

Hablar con ellos ahora
Agustín y Mikel