Activar firewall en Plesk: Protege tu servidor en 5 pasos

¿Qué es el firewall de Plesk y por qué deberías activarlo?

Cuando administras un servidor web, una de las tareas más importantes es protegerlo de accesos no autorizados. Plesk es un panel de control muy popular que te permite gestionar sitios web, cuentas de correo y bases de datos, pero también incluye una herramienta de seguridad fundamental: el firewall.

El firewall plesk actúa como un guardia de seguridad que decide qué tráfico puede entrar y salir de tu servidor. Sin él, tu servidor está expuesto a ataques de fuerza bruta, escaneos de puertos y otras amenazas que podrían comprometer tus datos o los de tus clientes.

En esta guía, te explicaré paso a paso cómo activar firewall plesk, qué opciones configurar y cómo sacarle el máximo partido a esta herramienta de seguridad plesk. No necesitas ser un experto en redes: con este tutorial podrás proteger tu servidor en pocos minutos.

¿Por qué necesitas un firewall en tu servidor?

Imagina que tu servidor es una casa. El firewall es la puerta principal con una cerradura muy segura. Sin él, cualquiera podría intentar abrir la puerta, probar distintas llaves o incluso entrar por la ventana. Con el firewall, tú decides quién tiene la llave y qué ventanas están cerradas.

Los servidores sin firewall reciben constantemente solicitudes de conexión de todo el mundo. Muchas de ellas son inofensivas, pero otras pueden intentar explotar vulnerabilidades. Al configurar firewall en Plesk, estableces reglas claras: qué puertos están abiertos, qué direcciones IP pueden acceder y qué servicios son visibles desde Internet.

Además, un firewall bien configurado puede bloquear ataques de denegación de servicio (DDoS), limitar el acceso a puertos administrativos y proteger servicios sensibles como SSH o FTP.

Requisitos previos antes de activar el firewall

Antes de empezar, asegúrate de tener:

Acceso al panel de Plesk con permisos de administrador.
Una conexión estable a tu servidor.
Conocimiento básico de los puertos que utiliza tu servidor (por ejemplo, 80 para HTTP, 443 para HTTPS, 21 para FTP, 22 para SSH).

Si no estás seguro de qué puertos tienes abiertos, puedes consultar tu panel o revisar la documentación de tus aplicaciones. Es importante no bloquear puertos necesarios, ya que podrías dejar tu sitio web inaccesible.

[WARNING]: Antes de activar el firewall, asegúrate de tener acceso de emergencia a tu servidor (por ejemplo, acceso por consola desde el proveedor de hosting). Si bloqueas accidentalmente el puerto SSH, podrías quedarte sin acceso remoto.

Cómo activar el firewall en Plesk paso a paso

1. Accede al panel de Plesk

Inicia sesión en tu panel de Plesk con tu cuenta de administrador. Normalmente, la URL es algo como https://tu-servidor:8443. Una vez dentro, verás el escritorio principal con todas las herramientas disponibles.

2. Localiza la sección de seguridad

En el menú lateral izquierdo, busca la sección "Herramientas y configuración" o "Tools & Settings" si tienes Plesk en inglés. Dentro de esa sección, encontrarás la opción "Firewall" o "Firewall de Plesk". Haz clic en ella.

3. Activa el firewall

En la página del firewall, verás un botón o interruptor para activar firewall plesk. Dependiendo de la versión de Plesk, puede aparecer como "Habilitar" o "Activar". Haz clic en él para encender el servicio.

Una vez activado, Plesk cargará automáticamente un conjunto de reglas predeterminadas que permiten el tráfico esencial (HTTP, HTTPS, SSH, etc.) y bloquean el resto.

4. Revisa las reglas predeterminadas

Después de activar el firewall, es recomendable revisar las reglas que se han creado automáticamente. Plesk suele incluir reglas para:

Permitir tráfico en los puertos 80 y 443 (web).
Permitir SSH en el puerto 22.
Permitir FTP en el puerto 21.
Permitir acceso al propio panel de Plesk (puerto 8443).
Bloquear todo el tráfico entrante no especificado.

Puedes editar estas reglas según tus necesidades. Por ejemplo, si quieres restringir el acceso SSH solo a ciertas direcciones IP, puedes modificar la regla correspondiente.

5. Añade reglas personalizadas (opcional)

Si tu servidor necesita otros puertos abiertos (por ejemplo, para una base de datos remota o un servicio específico), puedes añadir reglas personalizadas. Para ello:

Haz clic en "Añadir regla" o "Add Rule".
Especifica el puerto o rango de puertos.
Indica si quieres permitir o denegar el tráfico.
Puedes limitar la regla a una IP o rango de IPs específico.

[TIP]: Si no estás seguro de qué puertos necesitas, consulta la documentación de tus aplicaciones o pregunta a tu proveedor de hosting. Es mejor ser conservador al principio y abrir puertos solo cuando sea necesario.

6. Aplica los cambios

Una vez hayas configurado las reglas, guarda los cambios. Plesk aplicará el firewall automáticamente. Es recomendable comprobar que tu sitio web sigue funcionando correctamente después de la activación.

Configuración avanzada del firewall en Plesk

Gestión de direcciones IP

Una de las funciones más útiles del firewall de Plesk es la posibilidad de gestionar direcciones IP. Puedes:

Bloquear direcciones IP específicas que estén intentando ataques.
Permitir solo ciertas IPs para acceder a servicios administrativos como SSH o el propio panel.
Crear listas blancas y negras para controlar el acceso.

Para ello, ve a la sección "Direcciones IP" dentro del firewall y añade las IPs que quieras gestionar.

Protección contra ataques de fuerza bruta

El firewall de Plesk incluye protección básica contra ataques de fuerza bruta. Esta función detecta intentos repetidos de acceso fallido y bloquea automáticamente las IPs sospechosas.

Puedes ajustar la sensibilidad de esta protección:

Número de intentos fallidos antes de bloquear.
Duración del bloqueo.
Puertos que quieres proteger (especialmente SSH y FTP).

Reglas por servicio

En lugar de gestionar puertos individuales, Plesk te permite crear reglas basadas en servicios. Por ejemplo:

Servicio web: puertos 80 y 443.
Servicio de correo: puertos 25, 110, 143, 993, 995.
Servicio FTP: puerto 21.
Servicio SSH: puerto 22.

Esta vista simplificada es ideal para usuarios que no están familiarizados con los números de puerto.

Errores comunes al activar el firewall y cómo solucionarlos

Mi sitio web dejó de funcionar después de activar el firewall

Esto suele ocurrir cuando se bloquea un puerto necesario. Verifica que las reglas permiten tráfico en los puertos 80 y 443. Si usas SSL, asegúrate de que el puerto 443 está abierto.

No puedo acceder por SSH

Si has activado el firewall y pierdes el acceso SSH, es posible que la regla para el puerto 22 no esté configurada correctamente. Revisa que la regla exista y que permita el tráfico desde tu dirección IP.

[WARNING]: Si te quedas sin acceso SSH, contacta con tu proveedor de hosting para que te ayude a desactivar el firewall temporalmente o a restaurar el acceso.

El panel de Plesk no carga

El panel de Plesk utiliza el puerto 8443. Asegúrate de que este puerto está permitido en las reglas del firewall. Si no, no podrás acceder a la interfaz de administración.

Preguntas frecuentes sobre el firewall de Plesk

¿El firewall de Plesk es suficiente para proteger mi servidor?

El firewall es una capa de protección importante, pero no es la única. Te recomendamos combinarlo con otras medidas de seguridad plesk como actualizaciones periódicas, contraseñas seguras y certificados SSL.

¿Puedo usar el firewall de Plesk junto con otros firewalls?

Sí, puedes tener el firewall de Plesk activo junto con un firewall a nivel de sistema (como iptables en Linux) o un firewall de red proporcionado por tu proveedor. Eso sí, asegúrate de que las reglas no entren en conflicto.

¿Qué pasa si bloqueo mi propia IP?

Si bloqueas tu propia IP, perderás el acceso al servidor. Para evitarlo, asegúrate de conocer tu IP actual antes de crear reglas restrictivas. Plesk te permite añadir tu IP a la lista blanca automáticamente en algunas versiones.

¿El firewall afecta al rendimiento del servidor?

El impacto en el rendimiento es mínimo. El firewall procesa las conexiones de forma eficiente y no deberías notar diferencias en la velocidad de tu sitio web.

¿Cómo desactivo el firewall si lo necesito?

Puedes desactivar el firewall en cualquier momento desde la misma sección donde lo activaste. Eso sí, te recomendamos no dejarlo desactivado durante mucho tiempo, ya que tu servidor quedará expuesto.

Consejos adicionales para mejorar la seguridad de tu servidor Plesk

Además de configurar firewall, te recomendamos:

Mantener Plesk actualizado: las actualizaciones incluyen parches de seguridad importantes.
Usar contraseñas robustas para todos los accesos, especialmente SSH y el panel de administración.
Limitar el acceso SSH solo a las IPs necesarias.
Configurar fail2ban si está disponible en tu sistema: Plesk puede integrarse con esta herramienta para bloquear IPs maliciosas.
Activar SSL/TLS para cifrar las comunicaciones.
Realizar copias de seguridad periódicas para poder recuperar tu servidor en caso de incidente.

[INFO]: Si en algún momento migras a otro panel de control como Syspanel (HestiaCP), recuerda que el acceso se realiza a través del puerto 2106. Las configuraciones de firewall pueden variar, así que revisa siempre la documentación específica de cada panel.

Conclusión

Activar el firewall plesk es un paso esencial para proteger tu servidor y los sitios web que alojas en él. La interfaz de Plesk hace que esta tarea sea muy sencilla, incluso para usuarios sin experiencia técnica en redes.

En esta guía has aprendido:

Qué es el firewall y por qué es importante.
Cómo activar firewall plesk en pocos pasos.
Cómo añadir reglas personalizadas.
Cómo solucionar los errores más comunes.
Consejos adicionales para reforzar la seguridad plesk.

Recuerda que la seguridad es un proceso continuo. No basta con activar el firewall una vez: debes revisar periódicamente las reglas, monitorizar los accesos y mantener todo actualizado.

Si tienes alguna duda o problema, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. Con un firewall bien configurado, tu servidor estará mucho más protegido contra las amenazas de Internet.

[TIP]: Te recomendamos programar una revisión mensual de las reglas del firewall para asegurarte de que siguen siendo adecuadas para tus necesidades. La seguridad no es un estado, es un proceso.