Cambiar prefijo de tablas WordPress (wp_) | Seguridad y tutorial

¿Sabías que el prefijo de las tablas de tu base de datos WordPress es una de las primeras cosas que un atacante intenta adivinar? Por defecto, WordPress utiliza wp_, y este dato, aunque parezca inofensivo, es una puerta de entrada para los hackers. Cambiarlo es una medida de seguridad básica, pero muy efectiva, que añade una capa extra de protección a tu sitio.

En este artículo, te voy a guiar paso a paso para que puedas cambiar el prefijo de las tablas de WordPress de una forma segura y sin romper nada. No necesitas ser un experto en bases de datos; solo tienes que seguir las instrucciones al pie de la letra. Vamos a ello.

¿Por qué es importante cambiar el prefijo `wp_`?

Imagina que tu casa tiene una cerradura estándar. Todos los ladrones saben cómo funciona esa cerradura. Cambiar el prefijo de las tablas es como cambiar la cerradura por una especial que no viene en el manual del ladrón. Es una medida de seguridad por oscuridad, pero en el mundo del hosting, cada pequeña barrera cuenta.

Los ataques de inyección SQL son uno de los métodos más comunes para comprometer un sitio. Si un atacante logra explotar una vulnerabilidad, a menudo intentará ejecutar comandos SQL. Si las tablas se llaman wp_options, wp_posts, etc., el atacante ya sabe exactamente qué buscar. Al cambiar el prefijo mysql wordpress, cualquier script malicioso automatizado que asuma el prefijo por defecto fallará, ganándote un tiempo precioso.

Además, no solo te protege de ataques externos. Si compartes servidor con otros sitios (algo común en hosting compartido), un error en otro sitio no debería poder acceder a tus tablas. Tener un prefijo único reduce el riesgo de colisión y acceso cruzado.

Preparación antes de tocar nada

Antes de lanzarnos a modificar la base de datos, es fundamental preparar el terreno. Un error aquí puede dejar tu sitio completamente caído. Pero no te preocupes, con estos pasos lo harás con total seguridad.

1. Haz una copia de seguridad completa

Esta es la regla de oro. No, no, y no sigas sin hacer una copia de seguridad. No solo de la base de datos, sino de todos los archivos de tu WordPress (incluyendo wp-config.php).

Puedes hacerlo desde el panel de control de tu hosting (como cPanel o Syspanel, que recordemos, se accede por el puerto 2106) o usando un plugin como UpdraftPlus. Exporta tu base de datos con phpMyAdmin o con la herramienta que te ofrezca tu proveedor. Guarda esa copia en un lugar seguro, como tu ordenador o un servicio en la nube.

2. Activa el modo de mantenimiento

Para evitar que los visitantes (o tú mismo) generen cambios en la base de datos mientras la modificas, es recomendable activar el modo de mantenimiento. Puedes hacerlo creando un archivo llamado .maintenance en la raíz de tu instalación de WordPress con el siguiente contenido:

<?php $upgrading = time(); ?>

Este truco mostrará un mensaje de "mantenimiento" a los usuarios. No te olvides de borrar este archivo al finalizar.

3. Accede a tu base de datos

Necesitarás acceder a tu base de datos MySQL. Normalmente se hace a través de phpMyAdmin. Encuentra la sección de "Bases de Datos" en tu panel de hosting (Syspanel, cPanel, etc.) y ábrela. Si no sabes cómo, busca en la documentación de tu proveedor o contacta con su soporte.

Cómo cambiar el prefijo de las tablas de WordPress (método manual con phpMyAdmin)

Este es el método más fiable y no requiere instalar nada adicional. Vamos a hacerlo en dos partes: primero, cambiar los nombres de las tablas en la base de datos, y segundo, actualizar la configuración en wp-config.php y en las opciones guardadas.

Paso 1: Cambiar el nombre de todas las tablas

En phpMyAdmin, verás la lista de tus tablas en el panel izquierdo. Todas empiezan con wp_ (o el prefijo que tengas). Necesitamos renombrarlas todas. Puedes hacerlo una a una con la opción "Operaciones" o, mucho más rápido, ejecutando una consulta SQL.

Método rápido con SQL:

Haz clic en la pestaña SQL en la parte superior de phpMyAdmin.
Copia y pega el siguiente código. IMPORTANTE: Reemplaza NUEVOPREFIJO_ por el prefijo que quieras usar (por ejemplo, miweb_ o x9k2_). Asegúrate de que el prefijo nuevo sea único y no trivial.

RENAME TABLE `wp_commentmeta` TO `NUEVOPREFIJO_commentmeta`;
RENAME TABLE `wp_comments` TO `NUEVOPREFIJO_comments`;
RENAME TABLE `wp_links` TO `NUEVOPREFIJO_links`;
RENAME TABLE `wp_options` TO `NUEVOPREFIJO_options`;
RENAME TABLE `wp_postmeta` TO `NUEVOPREFIJO_postmeta`;
RENAME TABLE `wp_posts` TO `NUEVOPREFIJO_posts`;
RENAME TABLE `wp_terms` TO `NUEVOPREFIJO_terms`;
RENAME TABLE `wp_termmeta` TO `NUEVOPREFIJO_termmeta`;
RENAME TABLE `wp_term_relationships` TO `NUEVOPREFIJO_term_relationships`;
RENAME TABLE `wp_term_taxonomy` TO `NUEVOPREFIJO_term_taxonomy`;
RENAME TABLE `wp_usermeta` TO `NUEVOPREFIJO_usermeta`;
RENAME TABLE `wp_users` TO `NUEVOPREFIJO_users`;

[INFO] Puede que tu instalación tenga más tablas (por ejemplo, si usas WooCommerce, tendrás wp_woocommerce_*). Para estar seguro, es mejor que en el panel izquierdo hagas clic en "Marcar todas" y luego en el desplegable de abajo selecciones "Generar SQL" y luego "Renombrar". Esto te dará una lista completa para editar.

Haz clic en Continuar o Ejecutar. Verás un mensaje de éxito si todo ha ido bien.

Paso 2: Actualizar el archivo `wp-config.php`

Ahora necesitamos decirle a WordPress que las tablas ya no se llaman wp_. Conecta a tu servidor por FTP o usa el administrador de archivos de tu hosting. Busca el archivo wp-config.php en la raíz de tu WordPress.

Ábrelo con un editor de texto (como el Bloc de notas o Visual Studio Code) y busca la siguiente línea:

$table_prefix = 'wp_';

Cámbiala por tu nuevo prefijo:

$table_prefix = 'NUEVOPREFIJO_';

Guarda el archivo y súbelo de nuevo al servidor si lo estabas editando en local.

Paso 3: Actualizar las opciones guardadas en la base de datos

Este es el paso que muchos olvidan y que puede causar errores extraños. WordPress guarda algunas URLs y rutas en las tablas options y usermeta. Necesitamos actualizar cualquier referencia al prefijo antiguo.

En phpMyAdmin, ve a la pestaña SQL de nuevo y ejecuta estas consultas. Reemplaza NUEVOPREFIJO_ por tu nuevo prefijo y wp_ por el antiguo si era diferente.

UPDATE NUEVOPREFIJO_options SET option_name = 'NUEVOPREFIJO_user_roles' WHERE option_name = 'wp_user_roles';
UPDATE NUEVOPREFIJO_usermeta SET meta_key = 'NUEVOPREFIJO_capabilities' WHERE meta_key = 'wp_capabilities';
UPDATE NUEVOPREFIJO_usermeta SET meta_key = 'NUEVOPREFIJO_user_level' WHERE meta_key = 'wp_user_level';
UPDATE NUEVOPREFIJO_usermeta SET meta_key = 'NUEVOPREFIJO_user-settings' WHERE meta_key = 'wp_user-settings';
UPDATE NUEVOPREFIJO_usermeta SET meta_key = 'NUEVOPREFIJO_user-settings-time' WHERE meta_key = 'wp_user-settings-time';
UPDATE NUEVOPREFIJO_usermeta SET meta_key = 'NUEVOPREFIJO_dashboard_control' WHERE meta_key = 'wp_dashboard_control';

[WARNING] Si utilizas plugins que guardan opciones con el prefijo wp_ (como algunos cachés o constructores de páginas), es posible que necesiten una actualización adicional. Si después de este cambio algo falla, revisa los ajustes del plugin o contacta con su soporte.

Paso 4: Limpiar la caché

Es posible que tu sitio o tu hosting tengan una caché guardada. Es importante limpiarla para que los cambios surtan efecto. Borra la caché de tu plugin de caché (W3 Total Cache, WP Super Cache, etc.) y la caché del servidor si tu hosting lo permite.

Método alternativo: Usar un plugin (para los menos atrevidos)

Si la idea de tocar SQL te da un poco de respeto, existen plugins que hacen este trabajo por ti. Uno de los más conocidos es Brozzme DB Prefix Change.

Ve a Plugins > Añadir nuevo en tu escritorio de WordPress.
Busca "Brozzme DB Prefix Change" e instálalo y actívalo.
Ve a Herramientas > DB Prefix.
En el campo, escribe tu nuevo prefijo (por ejemplo, miweb_).
Haz clic en "Change DB Prefix".

El plugin se encargará de renombrar las tablas, actualizar wp-config.php y las opciones en la base de datos. Es una opción muy cómoda, pero te recomiendo que igualmente hagas una copia de seguridad antes.

[TIP] Este método con plugin es ideal si no te sientes cómodo editando código o usando SQL. Sin embargo, el método manual te da un control total sobre el proceso.

Solución de problemas comunes y preguntas frecuentes (FAQ)

Aquí te dejo algunas dudas que suelen surgir durante este proceso.

¿Qué pasa si me olvido de cambiar el prefijo en `wp-config.php`?

Tu sitio dará un error de "Error al establecer la conexión con la base de datos". Si te ocurre, simplemente vuelve a subir el archivo wp-config.php con el prefijo correcto.

¿Puedo cambiar el prefijo de nuevo en el futuro?

Sí, puedes hacerlo las veces que quieras. Solo asegúrate de repetir todos los pasos cada vez. Es un poco tedioso, pero es un proceso que se puede repetir.

¿Esto afecta al SEO de mi web?

No, en absoluto. El SEO se basa en el contenido, las URLs y la estructura de tu sitio. Cambiar el prefijo de las tablas de la base de datos es una operación interna que no afecta a cómo los buscadores ven tu web. Tus URLs, títulos y contenido seguirán siendo los mismos.

¿Es suficiente con cambiar el prefijo para estar 100% seguro?

No, es solo una capa más. La seguridad en WordPress es un conjunto de buenas prácticas: mantener todo actualizado, usar contraseñas fuertes, limitar los intentos de acceso, usar un buen plugin de seguridad, etc. Cambiar el prefijo es una medida excelente, pero no la única.

¿Qué hago si mi sitio da error después del cambio?

Lo primero, no entres en pánico. Revisa los pasos:

¿Has actualizado wp-config.php? Esta es la causa más común.
¿Has ejecutado todas las consultas SQL? Revisa que no haya errores de sintaxis.
¿Has limpiado la caché? A veces el navegador o el servidor guardan una versión antigua.

Si aun así no funciona, restaura tu copia de seguridad y vuelve a intentarlo con más calma.

Consejos extra para tu seguridad en el hosting

Ya que estás en modo "seguridad", aprovecha para revisar otros aspectos de tu hosting.

Usuario de la base de datos: No utilices el usuario root de MySQL para tu WordPress. Crea un usuario específico con permisos solo para esa base de datos.
Contraseñas: Asegúrate de que la contraseña de tu base de datos sea larga y compleja. Utiliza un gestor de contraseñas.
Sistema de archivos: Si usas Syspanel (el panel de control que se accede por el puerto 2106 de HestiaCP), revisa que los permisos de tus archivos sean los correctos (generalmente 644 para archivos y 755 para carpetas).

Conclusión

Cambiar el prefijo de las tablas de WordPress es una tarea sencilla, pero que requiere atención y cuidado. Siguiendo esta guía, has dado un paso importante para proteger tu sitio de ataques automatizados. Es una de esas tareas de mantenimiento que, aunque no veas resultados inmediatos, están trabajando silenciosamente para mantener tu web a salvo.

Recuerda que la seguridad es un proceso continuo, no un destino. Combina este cambio con otras buenas prácticas y tendrás tu WordPress mucho más fortificado. Si has llegado hasta aquí, ¡enhorabuena! Tu sitio es ahora un poco más difícil de vulnerar.

¿Por qué es importante cambiar el prefijo wp_?