Cambiar contraseña base de datos Plesk | Seguridad

¿Por qué deberías cambiar la contraseña de tu base de datos en Plesk?

Cambiar la contraseña de tu base de datos no es solo una tarea de mantenimiento, es una de las medidas de seguridad más importantes que puedes aplicar en tu servidor. Si alguna vez has compartido credenciales con un desarrollador, has tenido un empleado que dejó la empresa, o simplemente llevas más de seis meses con la misma clave, es momento de renovarla.

Una contraseña débil o filtrada puede permitir que alguien acceda a tu información sensible, la modifique o incluso la elimine. Además, si usas Plesk WordPress, la base de datos es el corazón de tu sitio: contiene tus publicaciones, usuarios, comentarios y configuraciones. Perder el control de esa base de datos equivale a perder el control de tu negocio online.

En esta guía te enseñaré paso a paso cómo cambiar la contraseña de una base de datos en Plesk, con consejos prácticos de seguridad para que no cometas errores comunes. No necesitas ser un experto técnico; solo sigue las instrucciones con calma.

Antes de empezar: qué necesitas tener a mano

Antes de lanzarte a cambiar la contraseña, asegúrate de tener lo siguiente:

Acceso al panel de control de Plesk con permisos de administrador o de suscripción.
El nombre exacto de la base de datos a la que quieres cambiarle la clave.
Una nueva contraseña que cumpla con los requisitos de seguridad (te explico cómo crearla más abajo).
Si tu sitio web usa Plesk WordPress, necesitarás acceso al archivo wp-config.php para actualizar la contraseña después del cambio.

[WARNING] No cambies la contraseña de la base de datos sin tener a mano el archivo de configuración de tu aplicación. Si no actualizas la contraseña en WordPress, PrestaShop o cualquier otro CMS, tu sitio dejará de funcionar mostrando un error de conexión a la base de datos.

Cómo crear una contraseña segura para tu base de datos

Antes de entrar en el proceso técnico, hablemos de la contraseña en sí. Muchos usuarios cometen el error de usar nombres de mascotas, fechas de nacimiento o palabras comunes. Eso es un regalo para los atacantes.

Una contraseña robusta debe tener:

Al menos 16 caracteres.
Combinación de letras mayúsculas y minúsculas.
Al menos un número.
Al menos un símbolo especial como ! @ # $ % ^ & *.
No debe contener información personal fácil de adivinar.

Puedes usar herramientas como generadores de contraseñas aleatorias, o crear una frase larga que solo tú conozcas. Por ejemplo, algo como: MiPerro#Luna$2024!Nunca. Es larga, tiene símbolos, números y es fácil de recordar para ti.

[TIP] Guarda la contraseña en un gestor de contraseñas como Bitwarden, 1Password o incluso en tu navegador si no tienes otra opción. Nunca la guardes en archivos de texto plano en tu escritorio.

Paso a paso: cambiar contraseña Plesk (método clásico)

Este es el método más directo y funciona para cualquier tipo de base de datos, ya sea MySQL o MariaDB. Vamos a ello.

Accede a tu panel de Plesk

Abre tu navegador y escribe la URL de tu servidor Plesk. Normalmente es algo como https://tudominio.com:8443 o la IP de tu servidor con el puerto correspondiente. Introduce tu usuario y contraseña de administrador.

Localiza la sección de Bases de Datos

Una vez dentro del panel, busca en el menú lateral izquierdo la opción Bases de Datos. Si no la ves directamente, puede estar dentro de la pestaña Sitios web y Dominios si usas una versión más reciente de Plesk.

Selecciona la base de datos que quieres modificar

Verás una lista con todas las bases de datos de tu servidor. Identifica la que necesitas por su nombre. Si tienes varias, tómate un momento para asegurarte de que es la correcta. Un error aquí podría romper una aplicación que no querías tocar.

Entra en los ajustes de la base de datos

Haz clic en el nombre de la base de datos o en el icono de ajustes que aparece al lado. Se abrirá una pantalla con toda la información relacionada: usuarios, permisos, tamaño, etc.

Busca el campo de contraseña

Dentro de la pantalla de la base de datos, verás una sección llamada Usuarios o Cuentas de usuario. Ahí aparecerá el usuario asociado a esa base de datos (normalmente algo como usuario_bd). Junto a ese usuario, verás un campo para cambiar la contraseña o un botón que dice Cambiar contraseña.

Introduce la nueva contraseña

Haz clic en el botón y se abrirá un formulario. Introduce la nueva contraseña en el campo correspondiente y repítela en el campo de confirmación. Asegúrate de que no haya espacios accidentales al copiarla.

Guarda los cambios

Haz clic en Aceptar o Guardar. Plesk aplicará el cambio al instante. Verás un mensaje de confirmación en la parte superior de la pantalla.

[INFO] Este cambio de contraseña se aplica directamente al usuario de la base de datos, no al usuario del sistema. Es decir, no afecta a tu acceso al panel de Plesk ni a tu cuenta de correo.

Cómo cambiar la contraseña usando phpMyAdmin (método alternativo)

Si prefieres usar phpMyAdmin, también puedes cambiar la contraseña desde ahí. Esto es útil si ya estás dentro de la herramienta gestionando otras cosas.

Accede a phpMyAdmin desde Plesk

En la misma sección de Bases de Datos, busca el botón o enlace que dice phpMyAdmin. Al hacer clic, se abrirá una nueva pestaña del navegador con la herramienta.

Selecciona la base de datos

En la columna izquierda de phpMyAdmin, verás el listado de bases de datos. Haz clic en la que quieras modificar.

Ve a la pestaña de Cuentas de usuario

En la parte superior, verás varias pestañas: Estructura, SQL, Buscar, Consultas, Exportar, Importar, y más. Busca la pestaña llamada Cuentas de usuario o Privilegios.

Edita el usuario correspondiente

Encontrarás una tabla con todos los usuarios que tienen acceso a esa base de datos. Busca el que quieres modificar y haz clic en el icono de edición (normalmente un lápiz o un botón que dice Editar privilegios).

Cambia la contraseña

Dentro de la pantalla de edición, busca la sección Cambiar contraseña. Introduce la nueva contraseña dos veces y haz clic en Continuar o Aplicar.

[WARNING] Si usas el método de phpMyAdmin, asegúrate de que el usuario que estás editando es el correcto. Si editas un usuario de otra base de datos, podrías afectar a otra aplicación.

Actualiza la contraseña en tu sitio web (clave para Plesk WordPress)

Este es el paso que muchos olvidan y que causa dolores de cabeza. Si tu sitio usa WordPress, tendrás que actualizar la contraseña en el archivo wp-config.php. Si no lo haces, tu web mostrará un error de conexión a la base de datos.

Localiza el archivo wp-config.php

Puedes acceder a él de dos formas:

Desde el administrador de archivos de Plesk: ve a Sitios web y Dominios, selecciona tu dominio, y entra en Administrador de archivos. Navega hasta la carpeta raíz de tu sitio (normalmente httpdocs o public_html) y busca el archivo wp-config.php.
Por FTP o SSH si prefieres usar un cliente externo.

Edita la línea de contraseña

Abre el archivo y busca la línea que dice algo como:

define('DB_PASSWORD', 'contraseña_antigua');

Reemplaza contraseña_antigua por la nueva contraseña que acabas de configurar en Plesk. Guarda el archivo y súbelo de nuevo al servidor si lo editaste localmente.

[TIP] Haz una copia de seguridad del archivo wp-config.php antes de editarlo. Así, si algo sale mal, puedes restaurarlo fácilmente.

Verifica que tu sitio funciona

Abre tu sitio web en el navegador y comprueba que carga correctamente. Navega por algunas páginas, entra al panel de administración de WordPress y realiza una acción sencilla como guardar una entrada. Si todo funciona, has hecho bien el trabajo.

Qué pasa si uso otros CMS como PrestaShop, Joomla o Drupal

El proceso es similar al de WordPress, pero el archivo de configuración cambia de nombre y estructura:

PrestaShop: el archivo es app/config/parameters.php y contiene la variable database_password.
Joomla: el archivo es configuration.php y la variable se llama public $password = 'tu_contraseña';.
Drupal: el archivo es settings.php y la variable está en $databases['default']['default']['password'].

En todos los casos, busca la línea que contiene la contraseña de la base de datos y sustitúyela por la nueva.

[INFO] Si tienes varias aplicaciones usando la misma base de datos, tendrás que actualizar la contraseña en cada una de ellas. No es habitual, pero si ocurre, ve una por una.

Consejos de seguridad adicionales para tu base de datos en Plesk

Cambiar la contraseña es un gran primer paso, pero hay más cosas que puedes hacer para blindar tu base de datos.

Utiliza usuarios de base de datos separados por aplicación

En lugar de usar el mismo usuario para todas las bases de datos, crea un usuario específico para cada aplicación. Así, si una se ve comprometida, las demás no se ven afectadas.

Limita los privilegios del usuario

No todos los usuarios necesitan permisos de administrador total. Si tu aplicación solo necesita leer y escribir datos, no le des permisos de eliminación de tablas. Plesk te permite gestionar los privilegios de cada usuario.

Activa el cifrado de conexión

Si tu servidor lo soporta, activa SSL para las conexiones a la base de datos. Esto evita que la información viaje en texto plano por la red.

Realiza copias de seguridad periódicas

Plesk tiene herramientas integradas para hacer copias de seguridad de tus bases de datos. Configura un calendario automático para que se hagan al menos una vez al día. Antes de cambiar cualquier contraseña, haz una copia manual.

Mantén Plesk y WordPress actualizados

Las actualizaciones corrigen vulnerabilidades de seguridad conocidas. Tanto Plesk como WordPress lanzan parches regularmente. Activa las actualizaciones automáticas si es posible.

Preguntas frecuentes sobre cambiar contraseña Plesk

¿Puedo cambiar la contraseña de la base de datos sin afectar mi sitio?

Sí, siempre y cuando actualices también la contraseña en el archivo de configuración de tu aplicación. El cambio en Plesk es inmediato, así que entre el cambio y la actualización del archivo habrá un pequeño lapso de tiempo en el que tu web podría dar error. Hazlo con calma y en pocos minutos estará resuelto.

¿Qué hago si olvido la contraseña de la base de datos?

Puedes cambiarla de nuevo desde Plesk siguiendo los pasos anteriores. No hay forma de recuperar la contraseña antigua, pero sí de establecer una nueva.

¿Es lo mismo cambiar la contraseña de la base de datos que la del usuario de Plesk?

No, son cosas completamente distintas. La contraseña del usuario de Plesk te da acceso al panel de control. La contraseña de la base de datos es la que usan tus aplicaciones para conectarse a los datos.

¿Puedo usar la misma contraseña para varias bases de datos?

Técnicamente sí, pero no es recomendable. Si un atacante descubre esa contraseña, tendrá acceso a todas tus bases de datos. Usa contraseñas únicas para cada una.

¿Cada cuánto tiempo debería cambiar la contraseña?

Se recomienda cambiar las contraseñas de bases de datos al menos cada 90 días. Si sospechas que ha podido filtrarse, cámbiala inmediatamente.

¿Qué hago si mi sitio se rompe después de cambiar la contraseña?

Lo primero, no entres en pánico. Revisa que el archivo de configuración de tu CMS tenga la contraseña correcta. Asegúrate de que no haya espacios o caracteres extra. Si sigue sin funcionar, comprueba que el usuario de la base de datos tenga los permisos adecuados.

Conclusión: tu base de datos, tu responsabilidad

Cambiar la contraseña de una base de datos en Plesk es un proceso sencillo que no te llevará más de cinco minutos, pero que puede ahorrarte un gran disgusto. La seguridad de tu información depende de hábitos constantes: contraseñas fuertes, cambios periódicos y copias de seguridad.

Recuerda que si usas Plesk WordPress, la actualización del archivo wp-config.php es obligatoria después del cambio. Y si en algún momento te surge una duda, vuelve a esta guía o consulta la documentación oficial de Plesk.

[TIP] Programa un recordatorio en tu calendario cada tres meses para cambiar las contraseñas de tus bases de datos. Con el tiempo, se convertirá en un hábito automático y tu negocio online estará mucho más seguro.

Ahora que ya sabes cómo hacerlo, no dejes pasar más tiempo. Ve a tu panel de Plesk y cambia esa contraseña que lleva meses siendo la misma. Tu yo del futuro te lo agradecerá.