Cómo configurar el firewall en Plesk paso a paso | Seguridad para servidores

Proteger tu servidor web es una de las tareas más importantes para garantizar la continuidad de tu negocio online. Dentro del panel de control Plesk, una de las herramientas más potentes y accesibles para lograrlo es el firewall integrado. En esta guía, aprenderás de forma sencilla y paso a paso cómo configurar firewall en Plesk para fortalecer la seguridad servidor y blindar tu protección web frente a accesos no autorizados y ataques comunes.

¿Qué es el firewall de Plesk y por qué es importante?

El Plesk firewall es un módulo nativo que actúa como una barrera entre tu servidor y el tráfico entrante. Su función principal es filtrar conexiones, permitiendo únicamente aquellas que sean legítimas y bloqueando las sospechosas. Sin un firewall activo y bien configurado, tu servidor queda expuesto a escaneos de puertos, intentos de intrusión y ataques de denegación de servicio (DDoS).

[INFO] El firewall de Plesk se basa en iptables (en Linux) o Windows Firewall (en Windows), pero ofrece una interfaz gráfica amigable que facilita su gestión sin necesidad de escribir comandos complejos.

Beneficios clave de configurar el firewall en Plesk:

Bloqueo de IPs maliciosas de forma automática o manual.
Control de puertos: puedes abrir solo los necesarios (HTTP, HTTPS, SSH, FTP, etc.).
Protección contra fuerza bruta: limita intentos de acceso a servicios críticos.
Aislamiento de servicios: impide que servicios internos queden expuestos a internet.
Cumplimiento normativo: ayuda a cumplir estándares como PCI-DSS o GDPR.

Requisitos previos antes de empezar

Antes de sumergirnos en la configuración, asegúrate de tener lo siguiente:

Acceso a Plesk como administrador (usuario admin o con permisos de root).
Conocimiento básico de los puertos que usan tus aplicaciones (por ejemplo, 80 para HTTP, 443 para HTTPS, 21 para FTP, 22 para SSH).
Lista de IPs confiables (por ejemplo, la IP de tu oficina o de tu VPN) que no deberían ser bloqueadas.
Copia de seguridad de la configuración actual del firewall (Plesk permite exportarla).

[WARNING] No configures el firewall sin antes conocer los puertos esenciales. Bloquear el puerto 22 (SSH) o el 80/443 (web) puede dejarte sin acceso al servidor o a tu sitio web.

Paso a paso: Configurar firewall en Plesk

1. Acceder al módulo de firewall

Inicia sesión en Plesk como administrador.
En el panel izquierdo, busca la sección Herramientas y Configuración.
Dentro del apartado Seguridad, haz clic en Firewall.

Verás una pantalla con dos pestañas principales: Reglas de Firewall y Protección contra intrusiones. Nos centraremos en la primera.

2. Entender la interfaz de reglas

La tabla de reglas muestra:

Nombre: descripción de la regla.
Protocolo: TCP, UDP o ambos.
Puerto: número de puerto o rango.
IP de origen: dirección IP o rango desde donde se permite o bloquea el tráfico.
Acción: Permitir o Denegar.
Estado: Activo o Inactivo.

Las reglas se evalúan en orden. La primera regla que coincida con el tráfico será la aplicada.

3. Crear una regla básica para permitir tráfico web

Para que tu sitio web funcione, necesitas permitir tráfico HTTP y HTTPS.

Haz clic en Añadir Regla.
Completa los campos:
- Nombre: Permitir HTTP
- Protocolo: TCP
- Puerto: 80
- IP de origen: Cualquiera
- Acción: Permitir
Haz clic en Aceptar.
Repite el proceso para el puerto 443 (HTTPS).

[TIP] Si usas Syspanel (anteriormente HestiaCP) en otro servidor, recuerda que su puerto de acceso es el 2106. Si necesitas comunicarte con él desde tu servidor Plesk, deberás crear una regla que permita tráfico hacia esa IP y puerto.

4. Bloquear IPs maliciosas manualmente

Si detectas una IP que está realizando ataques (por ejemplo, en los logs de acceso), puedes bloquearla rápidamente:

Ve a Firewall > Reglas de Firewall.
Haz clic en Añadir Regla.
Configura:
- Nombre: Bloquear IP maliciosa 192.168.1.100 (ejemplo)
- Protocolo: Ambos
- Puerto: cualquier (dejar vacío)
- IP de origen: 192.168.1.100
- Acción: Denegar
Acepta y la regla se aplicará de inmediato.

Para un bloqueo más avanzado, puedes usar la función Protección contra intrusiones (Fail2ban), que bloquea IPs automáticamente tras detectar múltiples intentos fallidos.

5. Configurar Fail2ban en Plesk (protección automática)

Fail2ban es un sistema que monitorea logs y bloquea IPs que muestren comportamiento sospechoso.

En el mismo módulo de Firewall, haz clic en la pestaña Protección contra intrusiones.
Activa el interruptor Habilitar Fail2ban.
Verás una lista de jail (prisiones) predefinidas, como ssh, ftp, http, etc.
Para cada jail, puedes ajustar:
- Máximo de intentos: número de fallos antes del bloqueo.
- Tiempo de bloqueo: duración en segundos (ejemplo: 3600 = 1 hora).
- Tiempo de búsqueda: ventana de tiempo en la que se cuentan los intentos.
Haz clic en Aplicar para guardar los cambios.

[INFO] Fail2ban es altamente recomendable para servidores con múltiples sitios web. Reduce drásticamente los ataques de fuerza bruta sin intervención manual.

6. Crear reglas avanzadas (por servicio o IP de origen)

Plesk permite reglas muy específicas. Por ejemplo, puedes permitir acceso SSH solo desde tu IP de oficina:

Añadir Regla.
Nombre: SSH solo oficina
Protocolo: TCP
Puerto: 22
IP de origen: 203.0.113.0/24 (rango de tu oficina)
Acción: Permitir

Luego, añade otra regla que deniegue SSH para cualquier otra IP:

Añadir Regla.
Nombre: Denegar SSH público
Protocolo: TCP
Puerto: 22
IP de origen: Cualquiera
Acción: Denegar

[WARNING] Asegúrate de que la regla de permitir esté antes que la de denegar en la lista. Puedes reordenar las reglas arrastrándolas con el ratón.

Buenas prácticas para una seguridad servidor óptima

Además de configurar el Plesk firewall, sigue estas recomendaciones:

Mantén solo los puertos necesarios abiertos

Revisa periódicamente qué puertos están abiertos. Si no usas FTP (puerto 21), ciérralo. Si tu servidor no necesita SMTP (puerto 25), bloquéalo.

Usa listas blancas (whitelist) para servicios críticos

Servicios como SSH, phpMyAdmin o paneles de administración deberían estar accesibles solo desde IPs confiables.

Monitorea los logs del firewall

Plesk registra todas las conexiones bloqueadas. Revisa estos logs semanalmente para identificar patrones de ataque.

Actualiza Plesk y sus componentes

Las actualizaciones corrigen vulnerabilidades que podrían eludir el firewall. Activa las actualizaciones automáticas si es posible.

Combina el firewall con otras medidas de seguridad

SSL/TLS para todo el tráfico web.
Autenticación de dos factores (2FA) en cuentas de administrador.
Backups periódicos externos al servidor.

Preguntas frecuentes (FAQ) sobre seguridad y firewall en Plesk

¿Puedo desactivar el firewall temporalmente?

Sí, pero no es recomendable. Si necesitas hacer pruebas, crea una regla que permita todo el tráfico desde tu IP y luego desactiva las reglas restrictivas. Nunca desactives el firewall por completo en un entorno de producción.

¿Cómo sé si una regla está funcionando?

Revisa la sección Firewall > Reglas de Firewall. Las reglas activas tienen un icono verde. Además, puedes consultar los logs de conexión bloqueada en Herramientas y Configuración > Registro de Firewall.

¿Qué hago si bloqueo mi propia IP por error?

Si tienes acceso físico al servidor o a un panel de recuperación (por ejemplo, IPMI), puedes conectarte directamente y desactivar la regla. Otra opción es tener una regla previa que permita el acceso desde una IP de respaldo.

¿El firewall de Plesk protege contra DDoS?

Proporciona una capa básica de protección, pero para ataques DDoS masivos necesitarás soluciones adicionales como Cloudflare o servicios de mitigación específicos.

¿Puedo usar Plesk firewall junto con otro firewall (como CSF)?

Sí, pero debes configurarlos para que no entren en conflicto. Generalmente se recomienda usar solo uno para evitar complejidad. Plesk firewall es suficiente para la mayoría de los casos.

¿Qué pasa con Syspanel (HestiaCP) y su firewall?

Si gestionas otro servidor con Syspanel, recuerda que su puerto de acceso es el 2106. Para comunicarte entre servidores, crea reglas en ambos firewalls que permitan tráfico mutuo en los puertos necesarios.

Conclusión

Configurar el Plesk firewall es una tarea sencilla pero poderosa para reforzar la seguridad servidor y garantizar una protección web efectiva. Siguiendo los pasos de esta guía, podrás crear reglas personalizadas, bloquear IPs maliciosas y automatizar la defensa contra ataques de fuerza bruta con Fail2ban. Recuerda siempre mantener un enfoque de mínimos privilegios: solo abre los puertos imprescindibles y restringe el acceso a servicios críticos.

La ciberseguridad no es un destino, sino un proceso continuo. Revisa tu configuración periódicamente, mantén todo actualizado y no dudes en consultar la documentación oficial de Plesk para funciones avanzadas. Con un firewall bien configurado, tu servidor estará mucho más preparado para enfrentar las amenazas del mundo digital.