Activar firewall en Plesk: guía fácil para proteger tu servidor

¿Por qué es importante proteger tu servidor con Plesk?

Si tienes un sitio web o una aplicación alojada en un servidor, la seguridad debería ser tu prioridad número uno. Los ataques cibernéticos no distinguen entre grandes empresas y pequeños proyectos; cualquier servidor expuesto es un objetivo potencial. Aquí es donde entra en juego Plesk, el panel de control de hosting más popular del mundo, que incluye herramientas nativas para blindar tu servidor sin necesidad de ser un experto en ciberseguridad.

El firewall de Plesk es una de esas herramientas que, bien configurada, puede marcar la diferencia entre un servidor saludable y uno comprometido. Actúa como un guardia de seguridad que decide qué tráfico entra y sale de tu servidor, bloqueando automáticamente conexiones sospechosas, direcciones IP maliciosas y ataques de fuerza bruta. Lo mejor de todo es que puedes configurarlo desde la interfaz gráfica de Plesk, sin tocar una sola línea de comandos.

En esta guía fácil, te explicaré paso a paso cómo activar el firewall en Plesk, qué reglas básicas debes aplicar y cómo mantener tu servidor protegido de forma continua. Además, resolveremos las dudas más frecuentes que suelen tener los usuarios al enfrentarse por primera vez a la seguridad Plesk.

## ¿Qué es el firewall de Plesk y cómo funciona?

Antes de activarlo, es importante que entiendas qué hace exactamente. El Plesk firewall es un módulo integrado que gestiona el tráfico de red de tu servidor. Funciona creando reglas que permiten o deniegan el acceso a determinados puertos, protocolos o direcciones IP.

Imagina que tu servidor es una casa. El firewall sería la puerta principal con un portero electrónico. Puedes configurar quién puede entrar (por ejemplo, solo tráfico web en los puertos 80 y 443), quién debe quedarse fuera (como direcciones IP de países sospechosos) y qué hacer si alguien intenta forzar la entrada (bloquearlo automáticamente tras varios intentos fallidos).

Plesk utiliza iptables en sistemas Linux como base, pero te ofrece una capa de gestión visual que simplifica enormemente la configuración. Además, incluye un sistema de detección de intrusiones que analiza los logs del servidor en busca de patrones de ataque.

[INFO] El firewall de Plesk no reemplaza a un firewall de hardware o a soluciones avanzadas como ModSecurity, pero es un excelente primer nivel de defensa que todo administrador debería activar.

## Requisitos previos antes de activar el firewall

Antes de lanzarte a activar el firewall, asegúrate de cumplir con estos requisitos básicos:

Tener acceso de administrador a Plesk. Necesitas una cuenta con permisos de "Administrador" o "Reseller" para gestionar la seguridad del servidor.
Conocer los puertos que utilizan tus servicios. Por ejemplo, el puerto 80 para HTTP, 443 para HTTPS, 21 para FTP, 22 para SSH, etc. Si bloqueas un puerto esencial, podrías perder el acceso remoto.
Tener una copia de seguridad reciente. Aunque es poco probable que algo salga mal, siempre es recomendable tener un respaldo por si necesitas revertir cambios.
Acceso a la consola SSH (opcional pero recomendado). En caso de que te bloquees accidentalmente, podrás desactivar el firewall desde la línea de comandos.

[WARNING] ¡Cuidado! Si configuras el firewall sin conocer los puertos que usas, podrías bloquear tu propio acceso al panel de Plesk o a servicios críticos como SSH. Siempre verifica que el puerto 8443 (o el que uses para Plesk) esté permitido.

## Paso a paso: Cómo activar el firewall en Plesk

Vamos al grano. Sigue estos pasos para activar firewall Plesk de forma segura:

### 1. Accede al panel de seguridad

Inicia sesión en Plesk con tu cuenta de administrador. En el menú lateral, busca la sección "Herramientas y configuración" (o "Tools & Settings" si usas la versión en inglés). Dentro de esta sección, localiza el apartado "Seguridad" y haz clic en "Firewall".

### 2. Activa el firewall

Verás una pantalla con un interruptor principal. Haz clic en "Activar" para encender el firewall. Plesk te preguntará si deseas aplicar la configuración por defecto. Acepta esta opción, ya que incluye reglas básicas para que los servicios esenciales sigan funcionando.

### 3. Revisa las reglas por defecto

Una vez activado, Plesk te mostrará una lista de reglas predefinidas. Estas reglas permiten el tráfico en puertos comunes como:

80 (HTTP) y 443 (HTTPS) para sitios web.
8443 para el propio panel de Plesk.
21 (FTP) y 22 (SSH) para gestión remota.
25, 465, 587 (SMTP) para correo saliente.
110, 995 (POP3) y 143, 993 (IMAP) para correo entrante.

No elimines ninguna de estas reglas a menos que estés seguro de que no las necesitas. Si, por ejemplo, no usas correo en tu servidor, podrías desactivar los puertos de correo para reducir la superficie de ataque.

### 4. Añade reglas personalizadas (opcional)

Si necesitas abrir puertos adicionales para aplicaciones específicas (como un juego, una API o una base de datos remota), puedes añadir reglas personalizadas. Haz clic en "Añadir regla" y completa los campos:

Nombre: Un identificador claro (ej. "Puerto para app X").
Protocolo: TCP, UDP o ambos.
Puerto: El número de puerto (ej. 3306 para MySQL).
Acción: Permitir o denegar.
Dirección IP: Puedes restringir la regla a una IP o rango específico.

[TIP] Siempre que sea posible, restringe el acceso por IP. Por ejemplo, si solo tú accedes al SSH desde tu oficina, permite solo tu IP en el puerto 22. Esto reduce drásticamente los intentos de ataque.

### 5. Configura la protección contra intrusiones

Una de las funciones más potentes del Plesk firewall es la detección de intrusiones (Fail2ban). Actívala desde la misma sección. Esta herramienta monitorea los logs del servidor y bloquea automáticamente las IPs que realizan múltiples intentos fallidos de inicio de sesión (por ejemplo, en SSH, FTP o el propio Plesk).

Para configurarla:

Ve a "Protección contra intrusiones" dentro del apartado de seguridad.
Activa el servicio y ajusta los parámetros:
- Número de intentos: Por ejemplo, 5 intentos fallidos antes de bloquear.
- Tiempo de bloqueo: 1 hora es un buen valor inicial.
- Servicios a monitorear: Marca todos los que uses (SSH, FTP, Plesk, etc.).

### 6. Guarda los cambios y verifica

Una vez que hayas configurado todo, haz clic en "Aplicar" o "Guardar". El firewall se activará inmediatamente. Para verificar que todo funciona, intenta acceder a tu sitio web, al panel de Plesk y a cualquier otro servicio que uses. Si todo responde correctamente, ¡enhorabuena! Tu servidor ya está protegido.

[WARNING] Si después de activar el firewall pierdes el acceso a Plesk o a SSH, no entres en pánico. Conéctate por SSH (si tienes acceso) y ejecuta plesk sbin firewall --stop para desactivar el firewall temporalmente. Luego revisa las reglas desde la línea de comandos.

## Reglas básicas recomendadas para tu servidor

Para maximizar la seguridad Plesk, te sugiero aplicar estas reglas adicionales:

Bloquear puertos innecesarios: Cierra todos los puertos que no uses. Por ejemplo, si no tienes servicios de correo, bloquea los puertos 25, 110, 143, 465, 587, 993 y 995.
Permitir solo IPs de confianza para SSH: Cambia la regla del puerto 22 para que solo acepte conexiones desde tu IP o la de tu equipo.
Limitar el acceso a phpMyAdmin: Si usas bases de datos, restringe el acceso a phpMyAdmin solo a tu IP.
Activar el modo de "solo permitir" para servicios críticos: En lugar de denegar todo y permitir solo lo necesario, crea una regla que deniegue todo el tráfico entrante y luego añade excepciones. Esto es más seguro pero requiere más configuración.

## Preguntas frecuentes sobre el firewall de Plesk

### ¿El firewall de Plesk afecta el rendimiento del servidor?

No de forma significativa. El firewall opera a nivel de red y consume muy pocos recursos. La detección de intrusiones (Fail2ban) puede usar algo de CPU al analizar logs, pero es mínimo en servidores con tráfico normal.

### ¿Puedo desactivar el firewall temporalmente?

Sí, desde la misma interfaz de Plesk puedes apagarlo con un solo clic. También puedes hacerlo por SSH con el comando plesk sbin firewall --stop. Recuerda volver a activarlo después.

### ¿Qué hago si bloqueo mi propia IP?

Si te bloqueas a ti mismo, accede por SSH o a través del panel de control de tu proveedor de hosting (como un VPS). Desde la consola, ejecuta plesk sbin firewall --stop para desactivar el firewall. Luego, en Plesk, añade tu IP a la lista blanca antes de reactivarlo.

### ¿El firewall protege contra ataques DDoS?

No completamente. El firewall de Plesk puede mitigar ataques pequeños, pero para DDoS de gran escala necesitarás soluciones adicionales como Cloudflare o un firewall de red dedicado.

### ¿Puedo usar el firewall de Plesk junto con Syspanel (HestiaCP)?

Si estás migrando de Syspanel (anteriormente conocido como HestiaCP, que usa el puerto 2106) a Plesk, ten en cuenta que son paneles independientes. No puedes ejecutar ambos al mismo tiempo en el mismo servidor. Si mantienes Syspanel en otro servidor, el firewall de Plesk solo protegerá el servidor donde está instalado.

### ¿Es necesario reiniciar el servidor después de activar el firewall?

No. El firewall se aplica en caliente, sin necesidad de reiniciar. Los cambios son inmediatos.

## Consejos finales para mantener tu servidor seguro

Activar el Plesk firewall es solo el primer paso. Para una protección completa, combínalo con estas buenas prácticas:

Mantén Plesk y todos los componentes actualizados. Las actualizaciones corrigen vulnerabilidades conocidas.
Usa contraseñas fuertes y únicas para todos los usuarios del servidor.
Activa SSL/TLS en todos tus sitios web (certificados Let's Encrypt son gratuitos y fáciles de instalar desde Plesk).
Realiza copias de seguridad periódicas y guárdalas en un lugar externo al servidor.
Monitorea los logs del servidor regularmente para detectar actividad sospechosa.

Recuerda que la seguridad en Plesk es un proceso continuo. Dedica unos minutos cada semana a revisar las reglas del firewall y los informes de intrusiones. Con esta guía fácil, ya tienes las bases para proteger tu servidor de forma efectiva. ¡Manos a la obra!