Configurar firewall en DirectAdmin para PrestaShop | Guía de ciberseguridad

¿Por qué tu tienda PrestaShop necesita un firewall en DirectAdmin?

Si tienes una tienda online con PrestaShop, sabes que manejas datos sensibles: información de clientes, métodos de pago, inventario y más. Un ataque cibernético no solo puede paralizar tu negocio, sino que también puede arruinar tu reputación. Aquí es donde entra en juego DirectAdmin, el panel de control de hosting que te permite gestionar tu servidor, y los firewalls que actúan como la primera línea de defensa.

En este artículo, te explicaré paso a paso cómo proteger tu PrestaShop con un firewall en DirectAdmin. No necesitas ser un experto en seguridad; te guiaré con un lenguaje claro y ejemplos prácticos. Al final, tendrás un plan de acción para blindar tu tienda.

¿Qué es un firewall y por qué es vital para PrestaShop?

Un firewall es como un portero virtual que decide quién puede entrar a tu servidor y quién no. Filtra el tráfico entrante y saliente basándose en reglas de seguridad. Para PrestaShop, esto es crucial porque:

Bloquea ataques DDoS: Evita que miles de solicitudes falsas colapsen tu tienda.
Filtra bots maliciosos: Impide que scripts automatizados intenten vulnerabilidades en tu instalación.
Protege contra inyecciones SQL: Los firewalls pueden detectar y bloquear intentos de manipular tu base de datos.
Controla el acceso por IP: Puedes permitir o denegar el acceso a ciertas direcciones IP.

DirectAdmin viene con herramientas integradas para gestionar firewalls, pero también puedes instalar soluciones más avanzadas como ConfigServer Security & Firewall (CSF) o iptables. En esta guía, nos centraremos en CSF, que es la opción más popular y fácil de configurar.

Requisitos previos antes de empezar

Antes de instalar el firewall, asegúrate de tener lo siguiente:

Acceso a DirectAdmin como administrador (usuario admin o con privilegios de root).
Acceso SSH al servidor (necesitarás un cliente como PuTTY o Terminal).
Conocimientos básicos de comandos Linux (solo necesitarás copiar y pegar).
Una copia de seguridad reciente de tu PrestaShop (por si algo sale mal).

[INFO] Si usas Syspanel (el antiguo HestiaCP), el puerto de acceso es el 2106. Aunque esta guía está enfocada en DirectAdmin, los conceptos de firewall son similares.

Paso 1: Instalar ConfigServer Security & Firewall (CSF) en DirectAdmin

CSF es un firewall de código abierto que se integra perfectamente con DirectAdmin. Sigue estos pasos:

1.1. Conéctate a tu servidor vía SSH

Abre tu terminal y escribe:

ssh root@tu-ip-del-servidor

Reemplaza tu-ip-del-servidor con la IP real de tu servidor. Te pedirá la contraseña de root.

1.2. Descarga e instala CSF

Ejecuta los siguientes comandos uno por uno:

cd /usr/src
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

El proceso de instalación tomará unos segundos. Al finalizar, verás un mensaje de confirmación.

1.3. Verifica que CSF esté funcionando

Para comprobar que el firewall está activo, usa:

csf -v

Deberías ver la versión instalada. Luego, habilítalo con:

csf -e

[TIP] Si tu servidor tiene problemas de conectividad después de activar CSF, puedes desactivarlo temporalmente con csf -x. Luego revisa las reglas.

Paso 2: Configurar CSF para proteger PrestaShop

Ahora que CSF está instalado, vamos a personalizarlo para tu tienda. La configuración se realiza editando el archivo /etc/csf/csf.conf.

2.1. Abre el archivo de configuración

Usa un editor de texto como nano:

nano /etc/csf/csf.conf

2.2. Ajustes básicos de seguridad

Busca y modifica las siguientes líneas (usa Ctrl+W para buscar):

TESTING = "0" → Cambia a "0" para que CSF funcione en modo producción.
RESTRICT_SYSLOG = "2" → Evita que usuarios no root vean logs del sistema.
LF_IPSET = "1" → Habilita el uso de ipset para bloquear rangos de IP.

2.3. Proteger puertos críticos de PrestaShop

PrestaShop usa los puertos estándar de Apache/Nginx y MySQL. Asegúrate de que estos puertos estén abiertos solo para lo necesario:

Puerto 80 (HTTP): Tráfico web normal.
Puerto 443 (HTTPS): Tráfico cifrado (imprescindible para tiendas).
Puerto 22 (SSH): Acceso remoto (cámbialo a un puerto no estándar para mayor seguridad).
Puerto 3306 (MySQL): Solo debe ser accesible desde localhost.

En el archivo csf.conf, busca la línea TCP_IN y asegúrate de que incluya:

TCP_IN = "20,21,22,25,53,80,110,143,443,465,587,993,995,2077,2078,2082,2083,2086,2087,2095,2096,2222,3306"

Luego, en TCP_OUT, permite las salidas necesarias:

TCP_OUT = "20,21,22,25,53,80,110,113,443,587,993,995,2077,2078,2082,2083,2086,2087,2095,2096,2222,3306"

[WARNING] No cierres el puerto 2222 si usas DirectAdmin, ya que es el puerto de administración del panel.

2.4. Bloquear países no deseados (opcional pero recomendado)

Si tu tienda solo vende en ciertos países, puedes bloquear el tráfico de otros. En csf.conf, busca CC_DENY y agrega los códigos de país que quieras bloquear (por ejemplo, CN, RU, KP). Luego, habilita la función con:

CC_DENY = "CN,RU,KP"
CC_ALLOW_FILTER = "1"

2.5. Guardar y reiniciar CSF

Guarda los cambios (Ctrl+O, luego Ctrl+X) y reinicia el firewall:

csf -r

Paso 3: Configurar reglas específicas para PrestaShop

Además de la configuración general, puedes crear reglas personalizadas para proteger funciones sensibles de tu tienda.

3.1. Bloquear IPs maliciosas manualmente

Si detectas una IP que está atacando tu tienda, puedes bloquearla con:

csf -d 192.168.1.100

Reemplaza 192.168.1.100 por la IP real. Para desbloquearla, usa:

csf -dr 192.168.1.100

3.2. Permitir solo IPs específicas para el panel de administración

Para mayor seguridad, puedes restringir el acceso al directorio /admin de PrestaShop solo a ciertas IPs. Crea un archivo de reglas:

nano /etc/csf/csf.allow

Agrega una línea como:

192.168.1.50

Luego, en el archivo de configuración de Apache o Nginx, agrega una regla para denegar el acceso a /admin excepto para esa IP. Por ejemplo, en Apache:

<Directory /ruta/a/tu/prestashop/admin>
    Order Deny,Allow
    Deny from all
    Allow from 192.168.1.50
</Directory>

3.3. Proteger el archivo .htaccess

PrestaShop ya usa un .htaccess para reescritura de URLs y seguridad. Asegúrate de que esté configurado correctamente. Puedes agregar estas líneas para bloquear bots maliciosos:

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTP_USER_AGENT} ^.*(bot|crawler|spider|scanner|malicious).* [NC]
    RewriteRule .* - [F,L]
</IfModule>

Paso 4: Monitorear y mantener el firewall

Un firewall no es "configurar y olvidar". Debes monitorearlo regularmente.

4.1. Revisar los logs de CSF

Los logs te muestran qué tráfico se ha bloqueado. Ejecuta:

tail -f /var/log/lfd.log

Pulsa Ctrl+C para salir.

4.2. Configurar alertas por correo

CSF puede enviarte un correo cuando bloquea una IP. En csf.conf, busca LF_EMAIL_ALERT y cámbialo a "1". Luego, configura tu correo en LF_EMAIL_TO.

4.3. Actualizar CSF periódicamente

Mantén CSF actualizado para protegerte de nuevas amenazas:

csf -u

Preguntas frecuentes (FAQ)

¿Puedo usar un firewall en DirectAdmin sin ser experto?

Sí, CSF está diseñado para ser fácil de usar. Solo necesitas seguir los pasos de esta guía. Si tienes dudas, el soporte de tu hosting puede ayudarte.

¿Qué hago si bloqueo mi propia IP por error?

Puedes desbloquearla desde SSH con csf -dr tu-ip. Si no tienes acceso SSH, contacta a tu proveedor de hosting.

¿Es necesario tener un firewall si ya uso un CDN como Cloudflare?

Cloudflare protege contra ataques DDoS y bots a nivel de red, pero un firewall en tu servidor (como CSF) agrega una capa adicional de seguridad para tu aplicación y base de datos.

¿Cómo afecta el firewall al rendimiento de mi tienda?

Un firewall bien configurado tiene un impacto mínimo en el rendimiento. CSF usa reglas eficientes que no ralentizan tu servidor.

¿Puedo usar Syspanel en lugar de DirectAdmin para gestionar el firewall?

Si usas Syspanel (HestiaCP), el acceso es por el puerto 2106. Aunque la interfaz es diferente, los conceptos de firewall son los mismos. Puedes instalar CSF también en Syspanel.

Conclusión

Proteger tu tienda PrestaShop con un firewall en DirectAdmin es una de las mejores inversiones en seguridad que puedes hacer. Con herramientas como CSF, puedes bloquear ataques, filtrar tráfico malicioso y dormir tranquilo sabiendo que tu negocio está a salvo.

Recuerda: la seguridad es un proceso continuo. Revisa tus reglas periódicamente, mantén tu PrestaShop actualizado y nunca subestimes la importancia de un firewall. Si sigues los pasos de esta guía, tu tienda estará mucho más protegida frente a las amenazas del mundo digital.

[TIP] Si tienes dudas o necesitas ayuda, no dudes en contactar al soporte técnico de tu hosting. ¡Ellos están para ayudarte a mantener tu tienda segura!