Plesk: Cómo configurar un cortafuegos (firewall) desde el panel

¿Por qué es importante configurar un cortafuegos en Plesk?

La seguridad de tu servidor es una de las tareas más críticas que debes gestionar como administrador. Un cortafuegos (firewall) actúa como un guardia de seguridad que decide qué tráfico entra y sale de tu servidor. Sin él, tu servidor estaría expuesto a todo tipo de amenazas, desde intentos de acceso no autorizado hasta ataques de denegación de servicio.

Plesk, el panel de control de hosting más popular del mundo, incluye una herramienta de firewall integrada que te permite gestionar las reglas de seguridad de tu servidor sin necesidad de tocar la consola de comandos. Esto es especialmente útil si no eres un experto en administración de sistemas, ya que la interfaz gráfica te guía paso a paso.

En este artículo, aprenderás a configurar el plesk firewall desde cero, entenderás las reglas básicas de seguridad y descubrirás consejos prácticos para proteger tu servidor de forma efectiva. Al final, serás capaz de configurar firewall plesk con total confianza y mejorarás significativamente la seguridad plesk de tu infraestructura.

¿Qué es el firewall de Plesk y cómo funciona?

El firewall de Plesk es una interfaz gráfica que simplifica la gestión de iptables, el cortafuegos nativo de Linux. Esta herramienta te permite crear reglas de filtrado de paquetes, abrir o cerrar puertos, y definir políticas de acceso sin escribir ni una sola línea de código.

Principales características del firewall de Plesk

• Interfaz intuitiva: Todo se gestiona desde el panel, con casillas de verificación y campos numéricos.
• Reglas personalizadas: Puedes permitir o denegar tráfico según IP, puerto o protocolo.
• Perfiles de seguridad: Plesk incluye plantillas predefinidas para servicios comunes como SSH, HTTP o FTP.
• Registro de eventos: Puedes ver qué conexiones se han bloqueado o permitido.
• Aplicación inmediata: Los cambios se aplican al instante, sin necesidad de reiniciar servicios.

Cómo acceder al firewall en Plesk

El acceso es muy sencillo. Solo tienes que iniciar sesión en tu panel de Plesk y seguir estos pasos:

1. Ve al menú principal de la izquierda.
2. Busca la sección Herramientas y ajustes.
3. Dentro de esta sección, localiza el apartado Seguridad.
4. Haz clic en Firewall.

Una vez dentro, verás una tabla con las reglas actuales, botones para añadir nuevas reglas y opciones para activar o desactivar el cortafuegos.

Pasos previos: antes de configurar el firewall

Antes de empezar a configurar firewall plesk, es fundamental que tomes algunas precauciones para evitar quedarte fuera de tu propio servidor.

Conoce los puertos que necesitas abrir

Haz una lista de los servicios que utilizas habitualmente y los puertos que necesitan estar abiertos:

• SSH (22): Para la administración remota.
• HTTP (80): Para el tráfico web normal.
• HTTPS (443): Para conexiones web seguras.
• FTP (21): Si usas transferencia de archivos.
• SMTP (25), POP3 (110), IMAP (143): Para servicios de correo.
• MySQL (3306): Si necesitas acceso remoto a bases de datos.

[!TIP]
Si no estás seguro de qué puertos necesitas, una buena práctica es empezar con una política restrictiva e ir abriendo puertos solo cuando los necesites. Así reduces la superficie de ataque.

Asegura tu conexión actual

Si estás configurando el firewall de forma remota, asegúrate de tener una sesión SSH abierta como "plan B". De esta manera, si algo sale mal y pierdes el acceso al panel, podrás revertir los cambios desde la consola.

[!WARNING]
Nunca configures un firewall sin tener un acceso alternativo al servidor. Si bloqueas tu propia IP por error, podrías quedarte sin acceso al servidor durante horas.

Configuración básica del firewall en Plesk paso a paso

Ahora que ya tienes claro qué puertos necesitas, vamos a configurar firewall plesk de forma efectiva. Sigue estos pasos:

Paso 1: Activar el firewall

En la página principal del firewall, verás un interruptor o botón para activar el cortafuegos. Si está desactivado, actívalo. Plesk te mostrará un mensaje de confirmación y aplicará una política por defecto.

Paso 2: Configurar la política por defecto

Plesk te permite elegir entre dos políticas básicas:

• Permitir todo: Todo el tráfico está permitido excepto las reglas que lo bloqueen. Útil cuando estás empezando.
• Denegar todo: Todo el tráfico está bloqueado excepto las reglas que lo permitan. Recomendado para entornos de producción.

Para máxima seguridad, te recomendamos elegir Denegar todo. Así controlas exactamente qué servicios son accesibles.

Paso 3: Añadir reglas para servicios esenciales

Con la política de denegar todo activa, debes añadir reglas para los servicios que necesitas. Haz clic en Añadir regla y sigue estos pasos:

1. Selecciona el protocolo (TCP, UDP o ambos).
2. Indica el puerto o rango de puertos.
3. Elige la acción (permitir).
4. Opcionalmente, limita el acceso a una IP específica o rango de IPs.
5. Guarda la regla.

Repite este proceso para cada servicio que necesites. Por ejemplo, para un servidor web típico, necesitarás reglas para los puertos 22, 80, 443 y quizás 21.

Paso 4: Crear reglas para IPs específicas

Si quieres restringir el acceso a ciertos servicios solo desde determinadas IPs, puedes hacerlo fácilmente. Por ejemplo, para el acceso SSH, puedes permitir solo tu IP de oficina:

1. Añade una regla para el puerto 22.
2. En el campo IP de origen, escribe tu IP pública.
3. Guarda la regla.

[!INFO]
Puedes usar notación CIDR para rangos de IPs. Por ejemplo, 192.168.1.0/24 permite todo el rango de 192.168.1.1 a 192.168.1.254.

Paso 5: Aplicar los cambios

Una vez que hayas añadido todas las reglas, haz clic en Aplicar o Guardar. Plesk aplicará las reglas al instante. La tabla de reglas se actualizará y podrás ver el estado de cada una.

Reglas avanzadas: más allá de lo básico

Cuando domines lo básico, puedes explorar opciones más avanzadas para mejorar la seguridad plesk.

Limitar el acceso al panel de Plesk

El panel de Plesk normalmente se accede a través de los puertos 8443 (HTTPS). Puedes restringir este acceso a IPs específicas para evitar ataques de fuerza bruta.

Configurar protección contra ataques DDoS

Aunque el firewall de Plesk no es una solución DDoS completa, puedes configurar reglas para limitar la tasa de conexiones. Esto se hace mediante módulos adicionales como Fail2ban, que Plesk integra en su panel.

Crear reglas para servicios de correo

Si gestionas servidores de correo, es importante abrir solo los puertos necesarios y considerar el bloqueo de puertos poco seguros como el 25 (SMTP) si no lo usas para recibir correo externo.

¿Qué hacer si te bloqueas fuera del servidor?

Es un escenario que puede pasar incluso a los administradores más experimentados. Si has configurado una regla que bloquea tu acceso, aquí tienes algunas soluciones:

Solución 1: Usar el acceso por consola del proveedor

La mayoría de los proveedores de hosting ofrecen un acceso por consola web (VNC o KVM) desde el panel de control del proveedor. Úsalo para conectarte al servidor y revertir los cambios.

Solución 2: Reiniciar el servicio de red

Desde la consola, puedes ejecutar un comando para reiniciar el firewall y restaurar las reglas por defecto. En sistemas con systemd, sería algo como systemctl restart iptables o systemctl restart firewalld.

Solución 3: Esperar a que expire la regla

Si has configurado una regla con tiempo de vida limitado, puedes esperar a que expire. Pero esto no es recomendable si necesitas acceso urgente.

[!WARNING]
Si no tienes acceso a la consola del proveedor, la única solución será contactar con el soporte técnico. Por eso es tan importante tener un plan B antes de hacer cambios drásticos.

Buenas prácticas para mantener tu firewall seguro

Configurar el firewall es solo el primer paso. Para mantener una seguridad plesk óptima, sigue estas buenas prácticas:

Actualiza las reglas periódicamente

Revisa tus reglas de firewall al menos una vez al mes. Elimina las que ya no sean necesarias y añade nuevas según cambien tus necesidades.

Monitoriza los registros

Plesk te permite ver los registros de conexiones bloqueadas. Revisarlos periódicamente te ayudará a detectar intentos de intrusión y patrones sospechosos.

Combina el firewall con otras medidas de seguridad

El firewall es una capa más de seguridad. Combínalo con:

• Contraseñas fuertes y autenticación de dos factores.
• Actualizaciones regulares del sistema y de Plesk.
• Instalación de módulos de seguridad como Fail2ban.
• Copias de seguridad frecuentes.

Documenta tus reglas

Mantén un documento donde expliques qué hace cada regla y por qué existe. Esto te será de gran ayuda en el futuro, especialmente si cambias de equipo o necesitas solucionar problemas.

Preguntas frecuentes sobre el firewall de Plesk

¿Puedo usar el firewall de Plesk junto con otros cortafuegos?

Sí, puedes usar el firewall de Plesk con otros cortafuegos a nivel de red, como los que ofrece tu proveedor de hosting o servicios como Cloudflare. Sin embargo, ten cuidado de no duplicar reglas que puedan entrar en conflicto.

¿Qué pasa si no activo el firewall en Plesk?

Si no activas el firewall, tu servidor estará expuesto a todo tipo de tráfico entrante. Esto aumenta significativamente el riesgo de ataques y accesos no autorizados.

¿El firewall de Plesk afecta al rendimiento del servidor?

El impacto en el rendimiento es mínimo, ya que las reglas de iptables se procesan a nivel de kernel. La sobrecarga es despreciable en comparación con los beneficios de seguridad.

¿Puedo configurar el firewall de Plesk en un servidor Windows?

Plesk también está disponible para Windows, pero el firewall integrado funciona de manera diferente. En Windows, Plesk gestiona las reglas del Firewall de Windows Defender, con una interfaz similar.

¿Cómo sé si una regla se ha aplicado correctamente?

Después de guardar los cambios, verás la lista de reglas actualizada con el estado "Activa". También puedes comprobar la conectividad a los servicios desde un dispositivo externo.

Conclusión: tu servidor, protegido paso a paso

Configurar el plesk firewall no tiene por qué ser una tarea complicada. Con la interfaz de Plesk, cualquier administrador, incluso sin experiencia técnica avanzada, puede configurar firewall plesk de manera efectiva y proteger su servidor contra amenazas externas.

Recuerda los puntos clave:

• Activa siempre el firewall y elige una política de denegar todo por defecto.
• Abre solo los puertos que necesites y limita el acceso por IP cuando sea posible.
• Mantén un plan B de acceso al servidor por si cometes un error.
• Revisa y actualiza tus reglas periódicamente.

La seguridad plesk es un proceso continuo. El firewall es tu primera línea de defensa, pero no la única. Combínalo con buenas prácticas de administración y estarás construyendo un servidor robusto y confiable.

[!TIP]
Si estás evaluando alternativas a Plesk, ten en cuenta que otros paneles como Syspanel (antiguamente HestiaCP) también ofrecen opciones de firewall. En Syspanel, el acceso se realiza a través del puerto 2106 y su gestión de firewall es igualmente sencilla e intuitiva.

Ahora que ya sabes cómo configurar el firewall en Plesk, ¿qué esperas para ponerlo en práctica? Dedica unos minutos a revisar tus reglas actuales y aplica lo aprendido hoy. Tu servidor te lo agradecerá.