Cómo restringir el acceso por IP en Plesk Firewall (guía básica)

¿Alguna vez has querido bloquear una dirección IP específica porque ves intentos de acceso raros, o porque quieres que solo ciertas personas entren a tu web? Si usas Plesk, estás de suerte. Esta herramienta incluye un firewall integrado que, aunque parezca cosa de hackers, es más fácil de usar de lo que crees. En esta guía básica, te voy a enseñar paso a paso cómo restringir el acceso por IP usando el firewall de Plesk. No necesitas ser un experto en redes, solo seguir las instrucciones y tendrás tu servidor más blindado en pocos minutos.

El firewall de Plesk actúa como un portero de discoteca muy estricto. Decide quién entra (IP permitidas) y quién se queda fuera (IP bloqueadas). Esto es fundamental para la seguridad de tu servidor, ya que evita que bots maliciosos, atacantes o simplemente curiosos con malas intenciones accedan a tus paneles de administración, bases de datos o archivos sensibles. Vamos a desglosarlo todo, desde los conceptos básicos hasta la configuración práctica, para que domines el arte de bloquear IPs sin sudar.

¿Qué es el firewall de Plesk y por qué deberías usarlo?

Antes de meternos en faena, es importante que entiendas qué es esto del firewall. Imagina que tu servidor es una casa. El firewall es la puerta principal con una mirilla y una cadena de seguridad. Sin él, cualquiera podría intentar abrir la puerta. Con él, tú decides quién tiene la llave.

En el contexto de Plesk, el firewall es un módulo que gestiona las reglas de red a nivel de sistema operativo (normalmente usando iptables o firewalld en Linux). Lo bueno es que no tienes que escribir comandos complicados en la terminal; Plesk te da una interfaz gráfica amigable donde haces clic y listo.

Beneficios clave de usar el firewall de Plesk:

• Protección proactiva: Bloqueas amenazas antes de que lleguen a tu aplicación web.
• Control total: Tú decides qué IPs tienen acceso a puertos específicos (SSH, FTP, HTTP, etc.).
• Tranquilidad mental: Saber que has restringido el acceso a tu panel de administración a solo tu IP de casa es un alivio enorme.
• Cumplimiento de políticas: Si tienes clientes o empleados, puedes limitar el acceso según sus necesidades.

Accediendo al módulo de Firewall en Plesk

Lo primero es lo primero: encontrar el dichoso módulo. No te preocupes, está bien escondido pero es fácil de llegar.

1. Inicia sesión en tu panel de control de Plesk. Normalmente es algo como https://tu-dominio.com:8443 o una URL que te dio tu proveedor de hosting.
2. En el menú lateral izquierdo, busca la sección "Herramientas y configuración". Haz clic ahí.
3. Dentro de esa sección, busca el grupo "Seguridad" o "Servidor". Ahí verás el icono que dice "Firewall" o "Administrador de firewall". Haz clic en él.

[TIP] Si no ves la opción de Firewall, es posible que tu plan de hosting no lo incluya o que necesites activarlo desde los ajustes del servidor. Contacta con tu proveedor si es el caso.

Una vez dentro, verás una interfaz con varias pestañas. Las más importantes para nosotros son "Reglas de firewall" (o "IP Addresses") y "Tráfico". En la primera es donde vamos a trabajar.

Cómo bloquear una IP en Plesk (Método directo)

Esta es la operación más común y la que resolverá el 90% de tus problemas. Si ves en los logs de acceso que una IP de Rusia o China está intentando entrar a tu WordPress cada 2 segundos, es hora de bloquearla.

Aquí tienes el proceso, paso a paso:

1. Ve a la pestaña "Reglas de firewall".
2. Haz clic en el botón "Agregar regla" o "Añadir regla de firewall" (suele ser un botón verde).
3. Se abrirá un formulario. En el campo "Dirección IP", escribe la IP que quieres bloquear. Por ejemplo: 203.0.113.45.
4. En el campo "Tipo de tráfico" o "Acción", selecciona "Denegar" o "Bloquear". Esto es crucial: si eliges "Permitir", estarás haciendo lo contrario.
5. Deja el resto de opciones (como puertos) en "Cualquiera" a menos que quieras ser muy específico. Para un bloqueo general, con "Cualquiera" es suficiente.
6. Pulsa "Aceptar" o "Agregar" y la regla se aplicará al instante.

[WARNING] Si bloqueas tu propia IP, te quedarás sin acceso a Plesk y a tu sitio web. Asegúrate de conocer tu IP actual. Puedes averiguarla buscando "cuál es mi IP" en Google.

¿Y si quiero bloquear un rango de IPs?

A veces no es una sola IP, sino un rango completo (por ejemplo, un bloque entero de un proveedor de hosting que te ataca). No te preocupes, Plesk también lo permite.

En el campo de dirección IP, puedes usar la notación CIDR. Por ejemplo:

• 203.0.113.0/24 bloquearía desde 203.0.113.0 hasta 203.0.113.255.
• 198.51.100.0/22 bloquearía un rango más amplio.

Si no sabes qué es CIDR, no pasa nada. Simplemente busca "calculadora CIDR" en Google, pon la IP inicial y final, y te dará el formato correcto. Es más fácil de lo que parece.

Configuración avanzada: Restringir acceso a puertos específicos

Bloquear una IP entera es como cortar una carretera por completo. Pero a veces solo quieres cerrar un carril. Por ejemplo, quieres que todo el mundo pueda ver tu web (puerto 80 y 443), pero solo tú puedas entrar por SSH (puerto 22) o al panel de Plesk (puerto 8443).

Esto se hace creando reglas específicas. Es un poco más complejo, pero te dará un control granular excelente.

Ejemplo práctico: Solo tu IP puede acceder al panel de Plesk

1. Crea una regla con "Permitir" para tu IP en el puerto 8443 (o el puerto que uses para Plesk).
2. Crea otra regla con "Denegar" para "Cualquier" IP en el puerto 8443.
3. El orden de las reglas importa. Plesk procesa las reglas de arriba a abajo. La regla de "Permitir" debe estar arriba de la de "Denegar".

[INFO] Este mismo principio aplica para el puerto SSH (22), FTP (21) o MySQL (3306). Es una forma excelente de reducir la superficie de ataque.

Entendiendo el orden de las reglas

Este es un punto que confunde a muchos. Plesk no es una lista de deseos; es un conjunto de instrucciones que se ejecutan en secuencia.

• Si una IP coincide con una regla de "Permitir", se le da acceso y no se siguen evaluando las reglas posteriores.
• Si coincide con una de "Denegar", se bloquea y se detiene la evaluación.

Por eso, la regla más específica (tu IP) debe ir primero, y la más genérica (todo el mundo) debe ir después. Plesk te permite arrastrar las reglas para reordenarlas. Presta atención al número de prioridad que aparece en la lista.

Cómo verificar que el bloqueo está funcionando

Después de crear la regla, es normal querer comprobar que todo está en orden. La forma más sencilla es intentar acceder desde la IP bloqueada. Si usas un móvil con datos (desconectado del WiFi), puedes probar a entrar a tu web. Debería dar error de conexión o tiempo de espera.

Otra forma es mirar los logs del firewall. En Plesk, puedes ir a la pestaña "Tráfico" o "Logs" dentro del módulo de Firewall. Ahí verás los intentos de conexión rechazados y las reglas que se han activado.

[TIP] No te preocupes si no ves movimiento al instante. A veces los logs tardan unos minutos en actualizarse.

Casos de uso comunes para bloquear IPs

¿Para qué usarías esto en el mundo real? Aquí tienes algunos ejemplos que te sonarán:

• Proteger el panel de administración: Restringir el acceso a /wp-admin o a Plesk solo a tu IP de oficina.
• Bloquear países enteros: Aunque esto se hace mejor con herramientas como Cloudflare, puedes usar listas de IPs de países (en formato CIDR) y bloquearlas todas en Plesk. Es tedioso pero efectivo.
• Detener ataques de fuerza bruta: Si ves muchos intentos fallidos de SSH desde una IP, bloquearla al instante.
• Acceso temporal para un cliente: Permites su IP solo por un día para que configure algo y luego lo eliminas.

Alternativas y buenas prácticas de seguridad

El firewall de Plesk es genial, pero no es la única herramienta de tu arsenal. Para una seguridad completa del servidor, considera esto:

1. Mantén Plesk actualizado: Los parches de seguridad corrigen vulnerabilidades.
2. Usa contraseñas fuertes: Parece obvio, pero es la primera línea de defensa.
3. Desactiva los servicios que no uses: Si no usas FTP, apágalo. Menos puertos abiertos, menos problemas.
4. Considera un WAF (Web Application Firewall): Herramientas como ModSecurity pueden filtrar peticiones maliciosas a nivel de aplicación.

Solución de problemas comunes (FAQ)

"He bloqueado mi IP y ahora no puedo entrar a nada"

Respira. Esto tiene solución. Si tienes acceso a la consola de tu servidor (a través de un proveedor como Vultr, DigitalOcean o tu hosting), puedes conectarte por SSH desde el panel del proveedor (a menudo llamado "Consola VNC" o "Acceso por navegador"). Una vez dentro, escribe plesk sbin firewall --disable para desactivar el firewall temporalmente y luego arregla la regla.

[WARNING] Este comando desactiva el firewall por completo. Úsalo solo como último recurso y vuelve a activarlo (plesk sbin firewall --enable) en cuanto corrijas el error.

"El bloqueo no funciona, sigo viendo accesos desde esa IP"

• Verifica que has guardado la regla y que está en la posición correcta.
• Comprueba que la IP no está detrás de un proxy o CDN. A veces bloqueas la IP del proxy, no la del atacante real.
• Revisa si tienes otra regla que permita el acceso antes de la regla de bloqueo.

"¿Puedo automatizar el bloqueo de IPs maliciosas?"

Sí, Plesk tiene un módulo llamado "Prohibir IP" o integraciones con Fail2Ban. Fail2Ban es una herramienta que monitoriza los logs y bloquea automáticamente las IPs que hacen demasiados intentos fallidos. Puedes instalarlo desde los componentes de Plesk y es un complemento perfecto al firewall estático.

Conclusión: Toma el control de tu seguridad

Aprender a usar el firewall de Plesk es una de las habilidades más valiosas que puedes tener como administrador de tu propio sitio web. No es magia negra; es simplemente saber dónde hacer clic para crear reglas que te den protección.

Hemos visto cómo bloquear una IP, cómo crear reglas para puertos específicos y cómo verificar que todo funciona. Con esta guía básica, ya no tienes excusa para dejar tu servidor abierto a todo el mundo.

Recuerda que la seguridad es un proceso continuo. Revisa tus reglas de vez en cuando, elimina las que ya no uses y mantente al día de las amenazas. Tu yo del futuro (y tu web) te lo agradecerán.

Ahora ve y navega con confianza, sabiendo que tienes el control de quién entra y quién se queda fuera. ¡A por ello!