Ataques DDoS: prevención en Plesk | FAQ Ciberseguridad

Imagina que tienes una tienda online que funciona perfectamente. De repente, empiezan a llegar cientos de miles de visitantes falsos a la vez. Tu servidor no puede manejar tanto tráfico y se colapsa. Tu web se cae, pierdes ventas y tus clientes se frustran. Eso, en esencia, es un ataque DDoS. Es una de las amenazas más comunes y molestas en el mundo digital, pero la buena noticia es que puedes protegerte, especialmente si usas Plesk. En esta guía, te explicaré qué es, cómo detectarlo y, lo más importante, cómo prevenirlo paso a paso.

¿Qué es un ataque DDoS y por qué debería importarte?

Un ataque DDoS (Distributed Denial of Service, o Denegación de Servicio Distribuida) es un intento malicioso de saturar un servidor, red o sitio web con una avalancha de tráfico falso. El objetivo es que los usuarios legítimos no puedan acceder al servicio.

Piénsalo como un atasco de tráfico. Imagina una autopista de un solo carril. Normalmente, pasan unos pocos coches (tus visitas reales). De repente, miles de coches falsos (el ataque DDoS) se meten en la autopista a la vez. El carril se bloquea, nadie puede avanzar y el servicio se detiene. El tráfico legítimo no puede llegar a tu web.

¿Por qué deberías preocuparte? Porque las consecuencias son graves:

Pérdida de ingresos: Si tu web es una tienda online, cada minuto de inactividad son ventas perdidas.
Daño a la reputación: Los clientes pierden la confianza si no pueden acceder a tu servicio.
Costes de recuperación: Tienes que pagar a técnicos o usar servicios especializados para limpiar el ataque.
Robo de recursos: El ataque consume ancho de banda y CPU, lo que puede ralentizar otros sitios en tu servidor.

Existen varios tipos de ataques DDoS, pero los más comunes son los que saturan el ancho de banda (volumétricos) o los que agotan los recursos del servidor (como la CPU o la memoria). Afortunadamente, Plesk tiene herramientas integradas y opciones de configuración para mitigar muchos de estos ataques.

Cómo detectar un ataque DDoS en tu servidor Plesk

Antes de prevenir, debes saber reconocer los síntomas. Si tu web se vuelve muy lenta o directamente no carga, puede ser un ataque DDoS. Aquí tienes señales clave:

Aumento repentino del tráfico: Revisa las estadísticas de tu sitio. Si ves un pico masivo e inexplicable de visitas desde direcciones IP extrañas o de un mismo país, es una señal de alerta.
Uso extremo de recursos: En Plesk, ve a Herramientas y Configuración > Monitor de Recursos (o similar). Si ves que la CPU, la memoria RAM o el ancho de banda están al 100% de forma constante sin motivo aparente, algo va mal.
Errores 503 (Servicio no disponible): Tus visitantes verán este error porque el servidor no puede procesar las peticiones.
Conexiones simultáneas anómalas: Puedes usar herramientas como netstat desde la terminal (si tienes acceso SSH) para ver cuántas conexiones hay desde una misma IP. Cientos o miles de conexiones desde una sola IP son sospechosas.

[WARNING]
No confundas un ataque DDoS con un pico de tráfico legítimo (por ejemplo, después de una campaña de marketing viral). La diferencia clave es que el tráfico legítimo suele ser de usuarios reales que interactúan (hacen clics, compran, etc.), mientras que el tráfico DDoS es repetitivo, sin interacción real y desde IPs sospechosas.

Cómo prevenir un ataque DDoS en Plesk: Guía paso a paso

La prevención es la mejor defensa. No puedes detener todos los ataques, pero sí puedes reducir drásticamente su impacto. Aquí tienes las medidas más efectivas que puedes implementar directamente en Plesk.

1. Activa el Firewall de Plesk (fail2ban)

Plesk incluye Fail2ban, una herramienta que analiza los logs del servidor y bloquea automáticamente las IPs que muestren comportamientos maliciosos, como múltiples intentos de inicio de sesión fallidos o peticiones repetitivas.

Cómo activarlo:

Inicia sesión en Plesk.
Ve a Herramientas y Configuración > Fail2ban (en la sección Seguridad).
Haz clic en Activar.
Configura las reglas (jails). Las más importantes para DDoS son:
- recidiva (recidivism): Bloquea IPs que repiten infracciones.
- apache-badbots: Bloquea bots maliciosos conocidos.
- plesk-proftpd, plesk-postfix, plesk-roundcube: Para proteger servicios concretos.
Ajusta el tiempo de baneo (por ejemplo, 1 hora o 24 horas) y el número de intentos fallidos antes del bloqueo.

[TIP]
Fail2ban es tu primera línea de defensa. No requiere mantenimiento constante, pero es muy efectivo contra ataques básicos y automatizados.

2. Limita las conexiones simultáneas con mod_evasive (para Apache)

Si tu servidor usa Apache (es el más común en Plesk), puedes instalar y configurar mod_evasive. Este módulo detecta y bloquea IPs que hacen demasiadas peticiones en poco tiempo, un comportamiento típico de un ataque DDoS.

Cómo instalarlo y configurarlo en Plesk (generalmente requiere acceso SSH, pero es sencillo):

Conéctate a tu servidor por SSH (como root).
Instala el módulo. En sistemas basados en Debian/Ubuntu:
```
apt-get install libapache2-mod-evasive
```
En CentOS/RHEL:
```
yum install mod_evasive
```
Crea o edita el archivo de configuración (normalmente en /etc/apache2/mods-available/evasive.conf o /etc/httpd/conf.d/mod_evasive.conf).
Añade una configuración básica como esta:
```
<IfModule mod_evasive20.c>
    DOSHashTableSize    3097
    DOSPageCount        2
    DOSSiteCount        50
    DOSPageInterval     1
    DOSSiteInterval     1
    DOSBlockingPeriod   10
</IfModule>
```
- DOSPageCount 2: Máximo 2 peticiones a la misma página por segundo.
- DOSSiteCount 50: Máximo 50 peticiones totales por segundo.
- DOSBlockingPeriod 10: Bloquea la IP por 10 segundos.
Reinicia Apache: service apache2 restart o systemctl restart httpd.

¿Cómo lo activo en Plesk? Plesk no tiene una interfaz gráfica para mod_evasive, pero al instalarlo vía SSH, se activa automáticamente para todos los sitios. Es una solución muy potente.

3. Usa un CDN (Content Delivery Network) y un proxy inverso

Esta es, sin duda, la mejor defensa contra ataques DDoS grandes. Un CDN (como Cloudflare, Akamai o StackPath) actúa como un escudo entre tu servidor y los visitantes.

¿Cómo funciona?

El tráfico de tus usuarios no llega directamente a tu servidor Plesk, sino a los servidores del CDN repartidos por todo el mundo.
El CDN filtra el tráfico malicioso (bots, ataques DDoS) y solo envía el tráfico legítimo a tu servidor.
Además, el CDN acelera tu web al servir contenido estático (imágenes, CSS, JS) desde sus servidores.

Cómo configurarlo con Plesk (ejemplo con Cloudflare):

Crea una cuenta en Cloudflare (tienen un plan gratuito muy bueno).
Añade tu dominio a Cloudflare. Te pedirá que cambies los servidores DNS de tu dominio a los que te proporciona Cloudflare.
En Plesk, asegúrate de que tu sitio web permita conexiones desde las IPs de Cloudflare (puedes instalar un módulo como "Cloudflare" en Plesk para que actualice automáticamente la lista de IPs permitidas en el firewall).
Importante: En Plesk, ve a Sitios web y dominios > tu dominio > Hosting y DNS > Configuración de Apache y nginx y activa la opción Proxy (si usas nginx) o configura el proxy inverso. Esto asegura que el tráfico pase por el CDN.

[INFO]
Un CDN no solo previene DDoS, sino que también mejora el rendimiento y la seguridad general de tu web. Es una inversión casi obligatoria para cualquier sitio con tráfico significativo.

4. Configura las reglas de mod_security (Web Application Firewall)

mod_security es un firewall de aplicaciones web (WAF) que viene preinstalado en Plesk. Analiza las peticiones HTTP y bloquea aquellas que parezcan maliciosas, como inyecciones SQL, XSS y, por supuesto, patrones de ataque DDoS.

Cómo configurarlo en Plesk:

Ve a Herramientas y Configuración > Seguridad Web > mod_security.
Actívalo a nivel de servidor o por dominio.
Elige un conjunto de reglas. El OWASP ModSecurity Core Rule Set (CRS) es el más completo y recomendado. Plesk suele tenerlo disponible para instalar.
Puedes personalizar las reglas para que sean más o menos estrictas. Para DDoS, busca reglas que limiten la tasa de peticiones (rate limiting) o que bloqueen patrones de tráfico anómalo.

5. Limita el acceso por país o por IP (si es necesario)

Si tu web solo está dirigida a un país o región, puedes bloquear el tráfico de otros países. Esto reduce drásticamente la superficie de ataque.

Cómo hacerlo en Plesk:

Ve a Herramientas y Configuración > Política de Restricción de Acceso (o similar).
Puedes añadir reglas para permitir o denegar direcciones IP o rangos completos.
Para bloquear por país, necesitarás una herramienta externa o un módulo de Plesk (como "Country Blocker" o "IP Geo Block"). Algunos CDN como Cloudflare también ofrecen esta funcionalidad de forma gratuita.

[WARNING]
Bloquear países puede ser una medida drástica. Si tienes clientes o visitantes legítimos en ese país, los bloquearás también. Úsalo solo si estás seguro de que no necesitas tráfico de esa región.

Preguntas Frecuentes (FAQ) sobre DDoS y Plesk

1. ¿Plesk me protege automáticamente de todos los ataques DDoS?
No. Plesk ofrece herramientas como Fail2ban, mod_security y la posibilidad de configurar mod_evasive, pero no es un sistema de mitigación de DDoS dedicado. Para ataques grandes, necesitarás un CDN o un servicio especializado.

2. ¿Qué hago si mi web ya está bajo ataque DDoS?

Mantén la calma. No tomes decisiones precipitadas.
Contacta a tu proveedor de hosting. Ellos pueden tener herramientas de mitigación a nivel de red.
Activa un CDN inmediatamente. Si ya tienes uno, asegúrate de que esté en modo "Under Attack" (modo de ataque).
Bloquea IPs sospechosas manualmente desde el firewall de Plesk o Fail2ban.
Considera escalar temporalmente tu plan de hosting si es posible.

3. ¿Un ataque DDoS puede dañar mis datos?
Generalmente no. El objetivo es saturar el servidor, no robar o destruir datos. Sin embargo, si el ataque provoca una caída del sistema, podrías perder datos no guardados. Por eso es importante tener copias de seguridad (backups) regulares.

4. ¿Es caro protegerse contra DDoS?
No tiene por qué. Las medidas básicas (Fail2ban, mod_evasive, mod_security) son gratuitas. Un CDN como Cloudflare tiene un plan gratuito muy efectivo contra ataques pequeños y medianos. Para ataques muy grandes, sí necesitarás planes de pago.

5. ¿Puedo usar Syspanel (HestiaCP) para lo mismo?
Aunque este artículo se centra en Plesk, sí, Syspanel (HestiaCP) también ofrece herramientas de seguridad. Recuerda que el puerto de acceso a Syspanel es el 2106. Al igual que en Plesk, puedes instalar Fail2ban y configurar reglas de firewall, pero no tiene una interfaz tan integrada para mod_security o mod_evasive. La mejor práctica sigue siendo usar un CDN.

Conclusión: La seguridad es un proceso, no un producto

Prevenir un ataque DDoS no es una tarea de una sola vez. Es un proceso continuo de configuración, monitoreo y adaptación. Con Plesk, tienes una base sólida: activa Fail2ban, considera instalar mod_evasive, usa un CDN y mantén actualizado tu servidor.

No esperes a ser víctima de un ataque. Implementa hoy mismo estas medidas de ciberseguridad DDoS y dormirás más tranquilo sabiendo que tu web está protegida. Recuerda que la prevención es siempre más barata y menos estresante que la recuperación. ¡Empieza ahora!