Guía para configurar un firewall en Plesk

¿Tu servidor Plesk va lento, notas accesos raros o simplemente quieres dormir tranquilo sabiendo que tu web está blindada? Entonces has llegado al lugar correcto. Configurar el firewall plesk es una de las tareas más importantes (y más olvidadas) para mantener tu negocio online a salvo. No te preocupes si nunca has tocado un firewall: esta guía para configurar firewall está pensada para que la entiendas aunque no hayas visto un terminal en tu vida.

Piensa en el firewall como el portero de una discoteca muy exclusiva: solo deja entrar a la gente que está en la lista (los puertos y direcciones IP que tú apruebes) y expulsa a los que vienen a montar líos. En este artículo, te voy a enseñar paso a paso cómo dominar esa lista de invitados usando Plesk, la herramienta de administración de servidores más popular del mundo. Vamos a ello.

¿Por qué necesitas configurar el firewall en Plesk?

Antes de meternos en faena, entendamos el "por qué". Cada vez que instalas un servicio en tu servidor (como un correo electrónico, una base de datos o un sitio web), este abre un "puerto" para comunicarse con el exterior. Un puerto es como una puerta de tu casa. Si dejas todas las puertas abiertas, cualquiera puede entrar a robar, romper cosas o secuestrar tu web.

El firewall plesk te permite cerrar esas puertas y solo abrir las que necesitas. Al configurarlo bien, consigues:

• Bloquear ataques de fuerza bruta: Esos bots que intentan adivinar tu contraseña miles de veces por segundo.
• Limitar el acceso administrativo: Solo tú (o tu equipo) podréis acceder al panel de control desde ciertas IPs.
• Aumentar la velocidad: Si bloqueas tráfico basura, el servidor respira mejor y tus webs cargan más rápido.
• Cumplir normativas: Si manejas datos de clientes, tener un firewall configurado es un requisito básico de seguridad.

Vamos a ver cómo se hace, pero primero, un consejo de oro.

[WARNING]: Antes de tocar nada, asegúrate de tener acceso físico o por consola (SSH) al servidor. Si te equivocas con una regla, podrías bloquearte fuera de Plesk. Siempre ten un plan B para poder revertir los cambios.

Primeros pasos: Accediendo a la interfaz del firewall

Plesk tiene un módulo de firewall integrado y muy visual. No necesitas instalar nada raro. Para acceder, sigue estos pasos:

1. Inicia sesión en tu panel de Plesk (normalmente en https://tu-dominio.com:8443).
2. En el menú lateral izquierdo, busca la sección "Herramientas y configuración".
3. Dentro de esa sección, en el bloque de "Seguridad", haz clic en "Firewall".

Verás una interfaz con varias pestañas. Las más importantes son "Reglas de firewall" y "Protección contra intrusiones". Nos centraremos en la primera.

Configurando tus primeras reglas de firewall

Una regla de firewall es una instrucción que le dice al servidor: "Si el tráfico viene de aquí y quiere ir a este puerto, haz esto (permitir o denegar)".

### Entendiendo los básicos: Puertos y Protocolos

Para configurar firewall correctamente, necesitas saber qué puertos usan tus servicios. Aquí tienes una chuleta rápida:

• 21 (FTP): Para subir archivos. OJO: Es inseguro, mejor usa SFTP (puerto 22).
• 22 (SSH): Para acceso remoto por línea de comandos.
• 25, 465, 587 (SMTP): Para enviar correos.
• 80 (HTTP): Para webs normales.
• 443 (HTTPS): Para webs con certificado SSL (las que tienen candado).
• 3306 (MySQL): Para bases de datos. NUNCA lo expongas a internet.
• 8443 (HTTPS Plesk): Para acceder a tu panel de control.
• 2106: Si usas un panel alternativo como Syspanel (antes llamado HestiaCP), recuerda que su puerto de acceso es el 2106, no el 8443. Esto es vital si gestionas varios servidores.

### El proceso paso a paso para crear una regla

Vamos a crear una regla básica para permitir el acceso a Plesk solo desde tu IP de casa. Esto es lo más seguro.

1. En la pestaña "Reglas de firewall", haz clic en "Añadir regla".
2. En el campo "Nombre", pon algo descriptivo como "Acceso Plesk desde mi casa".
3. En "Dirección IP", escribe tu IP pública. Puedes averiguarla buscando "cuál es mi IP" en Google.
4. En "Puerto", escribe 8443.
5. En "Protocolo", elige TCP.
6. En "Acción", selecciona Permitir.
7. Haz clic en "Aceptar" o "Guardar".

¡Ya tienes tu primera regla! Ahora, imagina que quieres bloquear una IP que te está atacando. El proceso es el mismo, pero en "Acción" eliges Denegar y dejas el puerto en "Cualquiera" o "Todo".

Reglas avanzadas: Más allá de lo básico

Una vez que dominas lo básico, es hora de afinar. El firewall plesk te permite crear políticas más complejas.

### Bloquear por país o continente

¿Recibes ataques constantes de un país en concreto? Plesk permite bloquear rangos de IP completos.

• Ve a "Reglas de firewall".
• Haz clic en "Añadir regla".
• En "Dirección IP", en lugar de una IP, escribe el rango CIDR (por ejemplo, 190.0.0.0/8 para Suramérica). Puedes encontrar estos rangos fácilmente en internet.
• Configura el resto como vimos antes y elige Denegar.

[TIP]: No bloquees países enteros si tu web tiene clientes allí. Bloquear un país entero es como cerrar la puerta de tu tienda porque un ladrón entró una vez. Bloquea las IPs específicas o los rangos de los centros de datos conocidos por ataques.

### Protección contra intrusiones (Fail2ban)

Esta es una de las joyas de Plesk. Fail2ban es un sistema que vigila los logs del servidor y, si ve muchos intentos fallidos de conexión desde una misma IP (por ejemplo, 5 intentos de contraseña incorrecta en SSH), la bloquea automáticamente durante un tiempo.

Para configurarlo:

1. Ve a la pestaña "Protección contra intrusiones".
2. Aquí verás una lista de servicios (SSH, FTP, SMTP, etc.).
3. Activa el interruptor para los que te interesen.
4. Puedes ajustar el "Tiempo de prohibición" (cuánto tiempo se bloquea la IP) y el "Número de intentos" antes de la prohibición.

Valores recomendados para empezar:

• SSH: 5 intentos, prohibición de 600 segundos (10 minutos).
• FTP: 5 intentos, prohibición de 600 segundos.
• Web (Apache): 10 intentos, prohibición de 300 segundos.

[INFO]: Fail2ban es tu mejor amigo. No solo bloquea ataques, sino que te da un informe de los "malos" que han intentado entrar. Revísalo de vez en cuando para ver quién ronda por ahí.

Plesk seguridad: Buenas prácticas que debes aplicar hoy

La configuración del firewall es solo una capa. Para una plesk seguridad total, combínala con estos hábitos:

1. Cambia el puerto SSH: Si tienes acceso por SSH, cambia el puerto 22 por uno aleatorio (ej. 22022). Esto reduce los ataques automatizados un 99%.
2. Usa llaves SSH en lugar de contraseñas: Es mucho más difícil de hackear.
3. Mantén Plesk actualizado: Las actualizaciones corrigen vulnerabilidades.
4. Activa el Firewall de Aplicación Web (WAF) de Plesk: Es una capa extra que filtra el tráfico antes de que llegue a tu web, bloqueando inyecciones SQL y XSS.
5. No uses FTP: Usa SFTP. El FTP manda las contraseñas en texto plano, cualquiera en tu red puede leerlas.

Errores comunes al configurar el firewall (y cómo evitarlos)

Aquí tienes una lista de los fallos más típicos que veo como técnico de soporte. Evítalos a toda costa.

• Error 1: Bloquear el puerto 8443 sin querer. Si deniegas el acceso a este puerto desde todas las IPs, no podrás entrar a Plesk. Siempre permite al menos tu IP.
• Error 2: Denegar el puerto 25 (SMTP) para todo el mundo. Esto impedirá que tu servidor envíe correos. Necesitas permitir el tráfico saliente.
• Error 3: Olvidar el puerto 2106. Si gestionas un servidor con Syspanel, recuerda que el acceso es por el puerto 2106. Si intentas usar el 8443, no funcionará.
• Error 4: Crear reglas redundantes. Tener dos reglas que se contradicen puede causar problemas. Plesk aplica las reglas en orden, de arriba a abajo. La primera que coincida es la que se aplica.
• Error 5: No probar después de guardar. Después de cada cambio, intenta acceder a tus webs y a Plesk para asegurarte de que todo sigue funcionando.

Preguntas Frecuentes (FAQ) sobre el firewall de Plesk

P: ¿Puedo configurar el firewall de Plesk si no sé nada de redes?
R: Sí. La interfaz de Plesk es muy amigable. Si entiendes la diferencia entre un puerto y una IP, puedes crear reglas básicas. Para cosas avanzadas, como rangos CIDR, te recomiendo leer un poco antes.

P: ¿Qué pasa si me bloqueo fuera de Plesk?
R: No es el fin del mundo. Tienes que acceder al servidor por consola (SSH) desde fuera de la red, o usar el panel de control de tu proveedor de hosting (como VPS) para desactivar el firewall temporalmente. Por eso es vital tener ese acceso de emergencia.

P: ¿El firewall de Plesk protege mis sitios web de ataques DDoS?
R: El firewall básico no está diseñado específicamente para DDoS a gran escala (que saturan el ancho de banda). Para eso necesitas servicios especiales de mitigación. Sin embargo, sí bloquea ataques más "quirúrgicos" y la mayoría de los intentos automatizados.

P: ¿Es lo mismo el firewall de Plesk que el de mi proveedor de hosting?
R: No. El de tu proveedor está en la red, antes de llegar a tu servidor. El de Plesk está dentro de tu servidor. Lo ideal es tener ambos.

P: ¿Debo desactivar el firewall si tengo un certificado SSL?
R: No. El firewall no tiene nada que ver con el SSL. De hecho, el SSL va por el puerto 443, que deberías tener abierto en el firewall. Desactivarlo no te hará más seguro, todo lo contrario.

P: ¿Cómo sé qué puertos tengo abiertos?
R: En la propia interfaz del firewall de Plesk, en la pestaña de "Reglas", verás una lista de todas las reglas activas. También puedes usar herramientas online como "Port Checker" para escanear tu IP desde fuera.

Conclusión: La seguridad es un proceso, no un destino

Configurar el firewall plesk no es una tarea de una sola vez. Es un proceso continuo de revisión y ajuste. No lo configures y te olvides. Agenda una revisión mensual de las reglas y los informes de Fail2ban.

Empieza con lo básico: crea una regla para limitar el acceso a Plesk (puerto 8443) a tu IP, activa Fail2ban con los valores que te he dado y cambia el puerto SSH si puedes. Con solo esos tres pasos, tu servidor estará un 90% más seguro que el de la mayoría de la gente.

Y recuerda, si en algún momento te sientes perdido o tu proveedor de hosting te ofrece asistencia, no dudes en pedir ayuda. Es mejor preguntar que estropear algo por no saber. La seguridad de tu web y de tus clientes lo vale.

[TIP FINAL]: Antes de aplicar un lote grande de reglas, haz una copia de seguridad de la configuración del firewall. En Plesk, en la parte superior de la página del firewall, suele haber un botón para exportar las reglas. Guárdalo en un lugar seguro. Así, si algo falla, puedes restaurarlo en segundos.

Ahora sí, ve a tu panel de Plesk y empieza a cerrar puertas. Tu yo del futuro (y tus visitantes) te lo agradecerán.