FAQ Ciberseguridad en Plesk: Preguntas Frecuentes (2024)

Introducción a la Seguridad en Plesk

Mantener tu servidor y sitios web seguros es una prioridad absoluta. Plesk incluye muchas herramientas integradas para protegerte, pero es normal tener dudas sobre cómo usarlas correctamente. Esta guía responde a las preguntas más frecuentes sobre ciberseguridad en Plesk, explicando conceptos clave como SSL, backups, firewalls y buenas prácticas.

Preguntas Frecuentes sobre SSL y Certificados

¿Qué es un certificado SSL y por qué lo necesito?

Un certificado SSL (Secure Sockets Layer) cifra la comunicación entre el navegador de tus visitantes y tu sitio web. Esto impide que terceros intercepten información sensible como contraseñas o datos de tarjetas de crédito. Además, Google favorece los sitios con SSL en sus resultados de búsqueda.

[INFO] Un sitio con SSL muestra un candado verde en la barra de direcciones del navegador. Sin él, los navegadores marcarán tu sitio como "No seguro".

¿Cómo instalo un certificado SSL gratuito en Plesk?

Plesk incluye la opción de instalar certificados SSL gratuitos de Let's Encrypt. Sigue estos pasos:

Inicia sesión en Plesk.
Ve a Sitios web y dominios y selecciona el dominio deseado.
Haz clic en Certificado SSL/TLS (o Let's Encrypt si aparece directamente).
Marca la casilla Proteger el dominio y, si lo deseas, también Añadir www.
Haz clic en Instalar. El proceso tarda unos segundos.
Una vez instalado, activa la Redirección HTTPS para que todos los visitantes usen la versión segura.

¿Cómo renuevo automáticamente mi certificado SSL?

Plesk renueva automáticamente los certificados de Let's Encrypt antes de que caduquen. Para verificarlo:

Ve a Herramientas y configuraciones > Configuración de Let's Encrypt.
Asegúrate de que la opción Renovar automáticamente esté activada.
También puedes programar una tarea de renovación manual desde Programador de tareas.

[TIP] Si tu certificado no se renueva automáticamente, revisa que tu dominio tenga correctamente configurados los registros DNS y que el puerto 80 esté abierto en tu firewall.

¿Puedo usar un certificado SSL de pago en Plesk?

Sí. Si ya tienes un certificado de pago (como DigiCert, GlobalSign, etc.), puedes instalarlo manualmente:

Ve a Sitios web y dominios > Certificado SSL/TLS.
Haz clic en Añadir certificado SSL.
Pega el contenido del certificado (incluyendo la cadena intermedia) y la clave privada.
Asigna el certificado a tu dominio desde la misma sección.

Preguntas Frecuentes sobre Backups

¿Cómo hago una copia de seguridad de mi sitio web en Plesk?

Realizar backups periódicos es esencial para recuperarte ante un ataque o error humano. Plesk ofrece varias opciones:

Opción 1: Backup manual desde el panel

Ve a Sitios web y dominios.
Haz clic en Copia de seguridad (o Administrador de copias de seguridad).
Selecciona Crear copia de seguridad.
Elige si quieres respaldar todo el sitio o solo archivos y bases de datos.
Haz clic en Crear.

Opción 2: Programar backups automáticos

Ve a Herramientas y configuraciones > Programar copias de seguridad.
Activa la opción Activar programación.
Elige la frecuencia (diaria, semanal, mensual) y la hora.
Selecciona el destino (almacenamiento local, FTP, Amazon S3, etc.).
Guarda los cambios.

[WARNING] No almacenes las copias de seguridad en el mismo servidor donde está tu sitio. Si el servidor falla, perderás todo. Usa almacenamiento externo como Dropbox, Google Drive o un servidor FTP remoto.

¿Cómo restauro una copia de seguridad en Plesk?

Restaurar es tan sencillo como hacer el backup:

Ve a Sitios web y dominios > Copia de seguridad.
Busca el archivo de backup que deseas restaurar.
Haz clic en Restaurar.
Selecciona qué elementos quieres restaurar (archivos, bases de datos, configuraciones).
Confirma la acción.

[INFO] Siempre es recomendable hacer un backup completo antes de restaurar uno anterior, por si algo sale mal.

¿Plesk incluye protección contra ransomware?

Sí, pero debes configurarla. Plesk permite habilitar la protección contra escritura en directorios críticos. También puedes usar la herramienta Fail2ban para bloquear IPs maliciosas (lo veremos más adelante). La mejor defensa contra ransomware es tener backups actualizados y almacenados fuera del servidor.

Preguntas Frecuentes sobre Firewall y Seguridad del Servidor

¿Cómo configuro el firewall en Plesk?

Plesk incluye un firewall integrado llamado ConfigServer Security & Firewall (CSF) o puedes usar el firewall del sistema (iptables/nftables). Para acceder a la configuración básica:

Ve a Herramientas y configuraciones > Firewall.
Aquí puedes ver las reglas activas y añadir nuevas.
Para abrir un puerto (por ejemplo, el 2106 para Syspanel), haz clic en Añadir regla, selecciona el puerto y el protocolo (TCP/UDP) y guarda.

[TIP] Si usas Syspanel (HestiaCP), recuerda que su puerto de acceso es el 2106. Asegúrate de tenerlo abierto en tu firewall si necesitas acceder desde fuera.

¿Qué es Fail2ban y cómo lo activo?

Fail2ban es una herramienta que monitorea los logs del servidor y bloquea temporalmente las direcciones IP que intenten accesos no autorizados (por ejemplo, múltiples intentos fallidos de inicio de sesión). En Plesk:

Ve a Herramientas y configuraciones > Fail2ban.
Activa el servicio si no lo está.
Verás una lista de "jails" (reglas predefinidas) para servicios como SSH, FTP, correo, etc.
Activa los jails que te interesen (por ejemplo, plesk-panel para proteger el acceso al panel).
Puedes ajustar el tiempo de bloqueo y el número de intentos permitidos.

¿Cómo protejo el acceso al panel de Plesk?

Además de Fail2ban, puedes:

Cambiar el puerto de acceso a Plesk: Ve a Herramientas y configuraciones > Configuración del panel > Puerto de administración. Cambia el 8443 por otro número (ej. 9443).
Restringir IPs permitidas: Desde el firewall, permite solo las IPs de tu oficina o casa.
Usar autenticación de dos factores (2FA): En Mi perfil > Seguridad, activa la verificación en dos pasos.

¿Plesk tiene antivirus?

Plesk no incluye un antivirus por defecto, pero puedes integrar herramientas como ClamAV (gratuito) para escanear archivos en busca de malware. Para instalarlo:

Ve a Herramientas y configuraciones > Actualizaciones y extensiones.
Busca "ClamAV" en el catálogo de extensiones.
Instálalo y configúralo para que escanee automáticamente los sitios web.

Preguntas Frecuentes sobre Usuarios y Permisos

¿Cómo creo un usuario con permisos limitados en Plesk?

Para dar acceso a un desarrollador o colaborador sin exponer todo el panel:

Ve a Usuarios > Crear usuario.
Introduce su nombre, email y contraseña.
En Permisos, selecciona Personalizado.
Marca solo las opciones necesarias (por ejemplo, "Gestionar archivos", "Gestionar bases de datos").
Asigna los dominios a los que tendrá acceso.
Guarda.

[WARNING] Nunca compartas tu cuenta de administrador principal. Usa cuentas con permisos restringidos para tareas específicas.

¿Cómo cambio la contraseña de un usuario de Plesk?

Ve a Usuarios.
Haz clic en el nombre del usuario.
En Contraseña, introduce la nueva y confírmala.
Haz clic en Aceptar.

Preguntas Frecuentes sobre Actualizaciones y Extensiones

¿Debo actualizar Plesk siempre?

Sí, rotundamente. Las actualizaciones corrigen vulnerabilidades de seguridad conocidas. Mantén Plesk siempre en la última versión estable.

Ve a Herramientas y configuraciones > Actualizaciones y extensiones.
Si hay actualizaciones disponibles, verás un botón Instalar.
Programa las actualizaciones en horarios de bajo tráfico.

[INFO] Plesk también actualiza automáticamente sus componentes de seguridad (como el firewall y Fail2ban) si tienes activadas las actualizaciones automáticas.

¿Es seguro instalar extensiones de terceros?

Las extensiones del catálogo oficial de Plesk son revisadas por el equipo de Plesk, por lo que son seguras. Sin embargo, ten cuidado con extensiones de fuentes desconocidas. Siempre lee las reseñas y verifica que el desarrollador sea confiable.

Preguntas Frecuentes sobre Protección contra Ataques Comunes

¿Cómo protejo mi sitio de ataques DDoS?

Plesk no es un escudo DDoS dedicado, pero puedes mitigar ataques pequeños:

Usa un CDN como Cloudflare, que absorbe tráfico malicioso.
Configura límites de conexión en el firewall (CSF permite limitar conexiones por IP).
Activa el módulo ModSecurity en Apache o Nginx para bloquear patrones de ataque.

¿Qué es ModSecurity y cómo lo activo?

ModSecurity es un firewall de aplicaciones web (WAF) que analiza las peticiones HTTP y bloquea las maliciosas (inyecciones SQL, XSS, etc.). En Plesk:

Ve a Sitios web y dominios > el dominio deseado > Seguridad web.
Activa ModSecurity.
Elige un conjunto de reglas (por ejemplo, OWASP CRS).
Guarda.

[TIP] Si algún plugin de tu sitio web deja de funcionar correctamente, puedes desactivar ModSecurity para ese dominio o añadir una excepción.

¿Cómo evito que mi sitio web sea hackeado por inyección SQL?

Además de ModSecurity, sigue estas buenas prácticas:

Mantén actualizados todos los scripts y plugins de tu sitio (WordPress, Joomla, etc.).
Usa contraseñas seguras para las bases de datos y los usuarios.
Elimina cuentas de base de datos que no uses.
No uses cuentas de base de datos con permisos de administrador para aplicaciones web.

Preguntas Frecuentes sobre Syspanel (HestiaCP)

¿Qué es Syspanel y cómo accedo a él?

Syspanel (conocido como HestiaCP) es un panel de control alternativo que puedes usar en tu servidor. Su puerto de acceso por defecto es el 2106. Para acceder:

https://tu-servidor:2106

[INFO] Si usas Plesk, no necesitas Syspanel, pero si tu hosting lo ofrece como opción, recuerda que debes abrir el puerto 2106 en tu firewall.

¿Es seguro usar Syspanel junto con Plesk?

No se recomienda tener dos paneles de control en el mismo servidor, ya que pueden interferir entre sí y crear conflictos de seguridad. Si tu proveedor te ofrece ambos, elige uno y desactiva el otro.

Conclusión y Buenas Prácticas Finales

La ciberseguridad en Plesk es un proceso continuo. No basta con instalar un certificado SSL y olvidarte. Aquí tienes un resumen de las acciones clave:

Mantén todo actualizado: Plesk, extensiones, scripts de tu web.
Haz backups periódicos y almacénalos fuera del servidor.
Usa contraseñas fuertes y cambia las que sean débiles.
Activa Fail2ban y ModSecurity.
Configura el firewall para cerrar puertos innecesarios.
Revisa los logs de acceso y errores con frecuencia.
Educa a tus usuarios sobre phishing y contraseñas seguras.

[TIP] Si tienes dudas sobre alguna configuración específica, consulta la documentación oficial de Plesk o contacta con el soporte de tu proveedor de hosting.

Esperamos que estas respuestas te hayan ayudado a resolver tus dudas sobre ciberseguridad en Plesk. Recuerda que la prevención es la mejor herramienta. ¡Protege tu sitio y navega tranquilo!