Plesk: Cómo bloquear IPs maliciosas y prevenir ataques

Imagina que tu sitio web es como una tienda física. Has puesto mucho esfuerzo en la decoración, los productos y en atraer clientes. Pero de repente, alguien empieza a merodear por la entrada, intenta forzar la puerta trasera o llena el buzón de basura para que no puedas trabajar. En el mundo digital, esos merodeadores son las IPs maliciosas.

Si tu servidor está gestionado con Plesk, tienes una navaja suiza para la seguridad. Pero, ¿sabes cómo usar sus herramientas para bloquear IP Plesk de forma efectiva y prevenir ataques? En esta guía te voy a enseñar, paso a paso y sin tecnicismos, cómo proteger tu seguridad servidor usando el Plesk firewall y otras herramientas integradas.

¿Por qué deberías bloquear IPs maliciosas?

Antes de ponernos manos a la obra, entendamos por qué esto es tan importante. No se trata solo de "molestia". Una IP maliciosa puede ser el origen de:

• Ataques de fuerza bruta: Intentos repetitivos de adivinar tu contraseña de WordPress, FTP o del propio panel de Plesk.
• Escaneo de vulnerabilidades: Programas automáticos que buscan puntos débiles en tus aplicaciones (plugins obsoletos, versiones antiguas de PHP, etc.).
• Tráfico de bots: Robots que consumen los recursos de tu servidor ralentizando tu web para usuarios reales.
• Inyección de malware: Intentos de subir archivos maliciosos a tu servidor.
• Ataques DDoS (Distributed Denial of Service): Un aluvión de peticiones desde muchas IPs para tumbar tu sitio.

Bloquear estas IPs es como poner un guardia de seguridad en la puerta que no deja pasar a nadie sospechoso. Y lo mejor es que Plesk te da las herramientas para hacerlo sin ser un experto en redes.

Herramientas nativas de Plesk para la defensa

Plesk viene equipado con varias herramientas que, combinadas, forman una muralla muy sólida. Vamos a conocer las principales:

1. El Cortafuegos (Plesk Firewall)

Esta es tu primera línea de defensa. El Plesk firewall (basado en iptables o firewalld en Linux) te permite crear reglas para permitir o denegar el tráfico. Es como tener un portero que decide quién entra y quién no.

¿Cómo acceder a él?

1. Inicia sesión en tu panel de Plesk.
2. Ve a Herramientas y Configuración.
3. En la sección Seguridad, haz clic en Cortafuegos (o Firewall).

Aquí verás una interfaz sencilla. Lo más importante es la pestaña Reglas de filtrado. Desde aquí puedes:

• Añadir una regla personalizada: Para bloquear una IP concreta o un rango de IPs.
• Gestionar reglas predefinidas: Plesk ya trae reglas para servicios comunes (HTTP, HTTPS, SSH, etc.). No las toques si no sabes lo que haces.

2. Fail2ban (El escudo automático)

Si el firewall es el portero, Fail2ban es el guardia de seguridad con reflejos. Este servicio monitoriza los logs (registros) del servidor en busca de patrones de ataque. Si detecta, por ejemplo, 5 intentos fallidos de inicio de sesión en FTP desde la misma IP en 10 minutos, automáticamente añade una regla en el firewall para bloquear IP Plesk de forma temporal.

¿Dónde está y cómo configurarlo?

1. En Herramientas y Configuración -> Seguridad -> Fail2ban.
2. Verás una lista de "Jails" (prisiones). Cada jail protege un servicio (SSH, FTP, WordPress, etc.).
3. Puedes activar o desactivar jails, y ajustar parámetros como:
   • Max retry: Número máximo de intentos fallidos antes del bloqueo.
   • Find time: Ventana de tiempo en segundos para contar los intentos.
   • Ban time: Tiempo (en segundos) que durará el bloqueo.

[TIP] Aumenta el "Ban time" a 86400 segundos (24 horas) para que los atacantes se lo piensen dos veces antes de volver a intentarlo.

Guía paso a paso: Cómo bloquear una IP maliciosa manualmente

A veces, el ataque es tan evidente que no quieres esperar a que Fail2ban actúe. Quieres bloquear la IP ya. Aquí te explico cómo hacerlo de forma manual y permanente.

Paso 1: Identificar la IP maliciosa

Lo primero es saber a quién estamos bloqueando. ¿Cómo identificas una IP sospechosa?

• Revisa los logs de acceso: En Plesk, ve a Herramientas y Configuración -> Archivos de Registro (Logs). Busca patrones como muchos intentos de login desde la misma IP.
• Usa herramientas de monitoreo: Si tienes un plugin de seguridad en WordPress (como Wordfence o iThemes Security), te mostrará un registro de IPs bloqueadas o sospechosas.
• Analiza tu tráfico: Google Analytics puede darte pistas. Si ves un pico de tráfico enorme desde un solo país o ciudad que no es tu público objetivo, esa IP o rango es sospechoso.

Paso 2: Bloquear la IP desde el Cortafuegos de Plesk

Una vez que tienes la IP (por ejemplo: 192.168.1.100), haz lo siguiente:

1. Ve a Cortafuegos (como te mostré antes).
2. Haz clic en Añadir regla.
3. En la ventana que aparece:
   • Tipo de regla: Selecciona Personalizada.
   • Acción: Denegar (o "Drop" para una negación silenciosa).
   • Dirección IP remota: Escribe la IP maliciosa. Si quieres bloquear un rango, usa la notación CIDR (ej: 192.168.1.0/24 para toda la subred).
   • Puertos: Déjalo en Cualquier puerto para bloquear todo el tráfico desde esa IP.
   • Protocolo: Cualquier protocolo.
4. Haz clic en Aceptar y luego en Aplicar (o Activar).

[INFO] El cambio es inmediato. La IP bloqueada no podrá acceder a ningún servicio de tu servidor (web, correo, FTP, etc.).

Paso 3: Bloquear una IP desde Fail2ban (método temporal pero efectivo)

Si prefieres que el bloqueo sea automático y no manual, puedes forzar a Fail2ban a que añada una IP a una jail específica. Esto es útil para pruebas.

1. Accede a tu servidor por SSH (o usa el terminal de Plesk si lo tienes).
2. Ejecuta el comando:

   sudo fail2ban-client set [nombre_de_la_jail] banip [IP_maliciosa]
   

   Por ejemplo, para bloquear la IP 192.168.1.100 en la jail de SSH:

   sudo fail2ban-client set sshd banip 192.168.1.100
   

Estrategias avanzadas para prevenir ataques

Bloquear IPs está bien, pero la prevención es mejor. Aquí tienes estrategias complementarias para reforzar tu seguridad servidor.

1. Mantén Plesk y tus aplicaciones actualizadas

Parece obvio, pero es el error más común. Las actualizaciones corrigen vulnerabilidades conocidas. Activa las actualizaciones automáticas en Plesk:

• Herramientas y Configuración -> Actualizaciones y Upgrades.

2. Usa contraseñas fuertes y autenticación de dos factores (2FA)

No sirve de nada tener un firewall perfecto si tu contraseña es "admin123". Plesk permite activar 2FA para el acceso al panel. Actívalo en Mi Perfil -> Autenticación de Dos Factores.

3. Limita el acceso SSH y FTP

Si no necesitas acceso SSH desde cualquier lugar del mundo, restringe las IPs que pueden conectarse. En el Cortafuegos, puedes crear una regla que solo permita el puerto 22 (SSH) desde tu IP de oficina o casa.

4. Instala un plugin de seguridad en tus CMS

Si usas WordPress, Joomla o Drupal, instala un plugin de seguridad. Ellos se encargan de:

• Bloquear IPs después de varios intentos fallidos de login.
• Escanear tu web en busca de malware.
• Cambiar la URL de login (en WordPress) para evitar ataques masivos.

5. Desactiva servicios no utilizados

Si no usas FTP, desactívalo. Si no usas correo en ese dominio, desactívalo. Cada servicio abierto es una puerta potencial para un atacante. En Plesk, puedes gestionar los servicios desde Herramientas y Configuración -> Servicios.

Preguntas Frecuentes (FAQ) sobre bloqueo de IPs en Plesk

¿Qué hago si bloqueo mi propia IP por error?

No cunda el pánico. Si te has bloqueado a ti mismo, tienes dos opciones:

• Accede desde otra IP: Ve a una red diferente (ej: desde el móvil con datos) y desbloquéate desde el cortafuegos.
• Usa el panel de control de tu hosting: Si tu servidor está en un datacenter, suelen tener un panel de rescate o KVM (teclado, video, ratón) virtual para que puedas acceder aunque tengas la IP bloqueada. Contacta con su soporte.

¿Cómo desbloqueo una IP en Fail2ban?

Es muy sencillo desde la línea de comandos:

sudo fail2ban-client set [nombre_de_la_jail] unbanip [IP]

O puedes reiniciar Fail2ban por completo (esto borrará todos los bloqueos temporales):

sudo systemctl restart fail2ban

¿Debo bloquear países enteros?

Es una estrategia común, pero con matices. Si tu web es solo para España, bloquear Rusia, China o Ucrania puede reducir drásticamente los ataques. Sin embargo, ten cuidado porque algunos servicios legítimos (CDNs, herramientas de monitoreo) pueden tener IPs en esos países. Plesk no tiene una función nativa para bloquear países, pero puedes usar módulos como IP Blocker (disponible en la tienda de extensiones de Plesk) que permiten hacerlo por geolocalización.

¿Fail2ban ya viene configurado por defecto?

Sí, Plesk instala y activa Fail2ban con configuraciones básicas para proteger SSH, FTP, SMTP (correo) y el propio panel. Sin embargo, no protege WordPress por defecto. Te recomiendo instalar la extensión Fail2ban for WordPress desde la tienda de Plesk, o configurar manualmente una jail para tu CMS.

[WARNING] No modifiques los archivos de configuración de Fail2ban directamente si no estás seguro. Un error puede dejar tu servidor desprotegido o bloquearte el acceso. Usa siempre las interfaces de Plesk o, si usas línea de comandos, haz copias de seguridad de los archivos.

Conclusión: La seguridad es un proceso, no un destino

Proteger tu servidor con Plesk y bloquear IP Plesk maliciosas es más fácil de lo que parece. Con las herramientas que te he mostrado (Cortafuegos, Fail2ban, actualizaciones y buenas prácticas), puedes reducir el riesgo de ataques en un 90%.

No esperes a ser víctima de un ataque. Dedica 30 minutos hoy a revisar tu configuración de Plesk firewall, activa Fail2ban para tus servicios críticos y, si ves actividad sospechosa, no dudes en bloquear esa IP de inmediato.

Tu web y tus visitantes te lo agradecerán. ¡Manos a la obra!

[TIP FINAL] Programa una revisión de seguridad mensual. Revisa los logs de Fail2ban, las reglas del cortafuegos y asegúrate de que todo está actualizado. La constancia es la clave de una buena seguridad servidor.