Plesk: Cómo crear y gestionar sitios web con WordPress

Introducción: WordPress y Plesk, la combinación perfecta

Si estás leyendo esto, probablemente acabas de contratar un hosting o estás buscando una forma más sencilla de gestionar tus páginas web. Has llegado al lugar indicado. Hoy vamos a desgranar, paso a paso, cómo usar Plesk para crear y gestionar sitios web con WordPress, el gestor de contenidos más popular del mundo.

Plesk es un panel de control de hosting que actúa como el "cerebro" de tu servidor. Piensa en él como el cuadro de mandos de tu coche: te permite controlar la velocidad (recursos), la dirección (dominios) y el mantenimiento (seguridad y copias de seguridad) sin necesidad de ser un mecánico experto. Gracias a su integración nativa con WordPress, Plesk simplifica tareas que antes requerían conocimientos técnicos avanzados, como la instalación de certificados SSL o la gestión de bases de datos.

A lo largo de esta guía, te mostraré cómo instalar WordPress en cuestión de minutos, cómo gestionar sus actualizaciones y plugins, y cómo blindar tu sitio con las mejores prácticas de seguridad. No importa si eres un emprendedor que crea su primer blog o un diseñador que busca eficiencia: este artículo está pensado para que domines tu hosting con Plesk.

¿Qué es Plesk y por qué es ideal para WordPress?

Antes de ponernos manos a la obra, es crucial entender qué hace especial a Plesk en el ecosistema del hosting. Existen otros paneles como cPanel o alternativas open source como Syspanel (antes conocida como HestiaCP, que se accede por el puerto 2106), pero Plesk se distingue por su interfaz moderna, su enfoque en la automatización y su soporte de primer nivel para WordPress.

Ventajas clave de Plesk para WordPress

• Instalación con un clic: Olvídate de descargar archivos, crear bases de datos manualmente y subir todo por FTP. Plesk automatiza todo el proceso.
• Gestión centralizada: Desde un solo panel, puedes gestionar múltiples dominios, subdominios, cuentas de correo y bases de datos. Es perfecto si administras varios proyectos.
• Seguridad reforzada: Incluye herramientas como un firewall de aplicación web (WAF), protección contra fuerza bruta y la gestión sencilla de certificados SSL gratuitos (Let's Encrypt).
• Actualizaciones automáticas: Puedes configurar WordPress, sus plugins y temas para que se actualicen automáticamente, siempre con la opción de hacer una copia de seguridad previa.
• Rendimiento optimizado: Con la integración de NGINX y el almacenamiento en caché, tu sitio cargará más rápido, lo cual es un factor clave para el SEO.

Paso 1: Preparando tu servidor en Plesk

Lo primero es lo primero: necesitas acceso a tu panel de Plesk. Normalmente, tu proveedor de hosting te enviará un correo con la URL (algo así como https://tu-dominio:8443), tu nombre de usuario y tu contraseña. Si no lo tienes, contacta con tu proveedor.

Configura tu dominio principal

1. Inicia sesión en Plesk.
2. En el menú lateral izquierdo, busca la sección Sitios web y dominios.
3. Si es tu primera vez, verás un dominio por defecto. Haz clic en Añadir dominio para registrar uno nuevo o en Añadir subdominio si quieres crear algo como blog.tudominio.com.
4. Rellena la dirección y asegúrate de que los ajustes de DNS apunten a tu servidor (esto suele ser automático si usas los servidores de nombres de tu hosting).

[TIP]: Si tu dominio ya está registrado en otro sitio, solo necesitas cambiar los nameservers (DNS) para que apunten a tu servidor Plesk. El soporte de tu hosting puede ayudarte con esto.

Paso 2: Instalación de WordPress en Plesk

Ahora viene la parte mágica. Plesk tiene un instalador de WordPress muy potente que te ahorrará tiempo y quebraderos de cabeza.

1. Dentro de Sitios web y dominios, haz clic en el botón Instalar WordPress que aparecerá en la sección de aplicaciones o en el icono de "más aplicaciones".
2. Se abrirá un asistente. En el campo Sitio web, selecciona el dominio donde quieres instalar WordPress.
3. Elige la versión de WordPress (siempre es recomendable la última estable).
4. Configura los parámetros del sitio:
   • Título del sitio: El nombre de tu web (puedes cambiarlo luego).
   • Descripción: Un eslogan o descripción breve.
   • Nombre de usuario del administrador: Evita usar "admin". Elige uno único y difícil de adivinar.
   • Contraseña: Asegúrate de que sea robusta (mayúsculas, minúsculas, números y símbolos). Plesk te indicará la fortaleza de la misma.
   • Email del administrador: Uno válido, ya que recibirás notificaciones.
5. En Idioma, elige el español.
6. Opciones de instalación: Te recomiendo marcar la casilla de Configurar automáticamente las actualizaciones y Crear una copia de seguridad antes de actualizar. Esto es oro puro para la seguridad.
7. Haz clic en Instalar.

En menos de dos minutos, Plesk habrá creado la base de datos, los archivos y te dará la URL de acceso al panel de administración de WordPress (normalmente tudominio.com/wp-admin).

[INFO]: Si no quieres usar el instalador automático, siempre puedes descargar WordPress desde wordpress.org, subirlo por FTP y crear la base de datos manualmente desde la sección Bases de datos de Plesk. Pero, ¿por qué complicarse la vida?

Paso 3: Gestiona tu WordPress desde Plesk

Una vez instalado, Plesk te ofrece una serie de herramientas para gestionar tu WordPress sin necesidad de entrar en el panel de administración de WordPress. Esto es muy útil para tareas de mantenimiento rápido.

El "Kit de herramientas de WordPress"

En la sección de tu dominio, verás un icono llamado WordPress o Kit de herramientas de WordPress. Al hacer clic, accederás a un panel con múltiples opciones:

• Resumen: Te muestra el estado de la instalación, la versión de WordPress, los plugins activos y si hay actualizaciones pendientes.
• Actualizaciones: Aquí puedes actualizar el núcleo de WordPress, los plugins y los temas. Plesk te permite hacerlo de forma selectiva o todo a la vez. Es crucial mantener todo actualizado para evitar vulnerabilidades.
• Copias de seguridad: Esta es una de las funciones más valiosas. Puedes programar copias de seguridad automáticas (diarias, semanales) y también hacer una copia manual justo antes de un cambio importante. Si algo sale mal, puedes restaurar el sitio con un clic.
• Seguridad: Plesk escanea tu instalación en busca de malware y archivos sospechosos. También te permite endurecer la seguridad bloqueando el acceso a archivos sensibles como wp-config.php.
• Clonación: Puedes clonar tu sitio a otro dominio o subdominio. Utilísimo para crear un entorno de pruebas (staging) donde experimentar sin miedo a romper tu web en producción.

Gestión de plugins y temas

Desde el Kit de herramientas de WordPress, también puedes gestionar los plugins y temas. Puedes instalarlos, activarlos, desactivarlos o eliminarlos directamente, sin necesidad de ir al escritorio de WordPress. Esto es especialmente útil si tienes varios sitios y quieres centralizar su gestión.

[TIP]: No instales demasiados plugins. Cada plugin añade peso a tu web y puede ralentizarla. Pregúntate siempre: ¿lo necesito de verdad? Un sitio limpio es un sitio rápido y seguro.

Paso 4: Seguridad avanzada en Plesk para tu WordPress

La seguridad no es un lujo, es una necesidad. Plesk te da las herramientas, pero la responsabilidad final es tuya. Vamos a ver las mejores prácticas que puedes aplicar desde el panel.

1. Activa el Certificado SSL (HTTPS)

Un sitio con HTTPS es un sitio de confianza, tanto para tus visitantes como para Google.

1. Ve a Sitios web y dominios y haz clic en Certificados SSL/TLS.
2. Plesk tiene una integración con Let's Encrypt, que ofrece certificados gratuitos. Haz clic en Obtener certificado gratuito.
3. Selecciona tu dominio y asegúrate de marcar la casilla Usar para el dominio.
4. Haz clic en Instalar.

Plesk renovará automáticamente el certificado antes de que caduque. Después, en la configuración del dominio, activa la opción Redirigir a HTTPS para que todas las visitas vayan a la versión segura de tu web.

2. Configura el Firewall y la protección contra fuerza bruta

Plesk incluye un firewall que puedes configurar para bloquear IPs maliciosas.

1. Ve a la sección Herramientas y ajustes.
2. Busca Firewall (o Administrador de firewall).
3. Aquí puedes crear reglas para bloquear puertos o IPs específicas. Para la mayoría de los usuarios, la configuración por defecto es suficiente, pero puedes añadir reglas para bloquear países o rangos de IP sospechosos.

Además, en la sección de Protección contra fuerza bruta, puedes configurar Plesk para que bloquee automáticamente las IPs que fallezcan el inicio de sesión varias veces, tanto en Plesk como en WordPress.

3. Refuerza el acceso a wp-login.php

Una de las formas más comunes de ataque es la fuerza bruta al formulario de login de WordPress. Puedes usar un plugin de seguridad (como Wordfence o iThemes) para limitar los intentos de acceso, o puedes hacerlo a nivel de servidor con Plesk.

En el Kit de herramientas de WordPress, en la pestaña de Seguridad, puedes encontrar opciones para proteger el archivo wp-config.php y para bloquear el acceso a la carpeta wp-admin desde IPs no autorizadas. Si no tienes una IP fija, esto puede ser un inconveniente, así que úsalo con precaución.

4. Mantén las copias de seguridad activas

Ya lo he mencionado, pero lo repito: las copias de seguridad son tu salvavidas. Asegúrate de programarlas al menos una vez por semana. Si tu sitio es dinámico (como una tienda online), hazlo a diario. Plesk te permite almacenarlas en el servidor o en un almacenamiento remoto (como FTP o S3) para mayor seguridad.

[WARNING]: No confíes solo en las copias de seguridad del servidor. Siempre es buena práctica descargar una copia local de vez en cuando y guardarla en tu ordenador o en la nube. Si el servidor sufre un fallo catastrófico, tendrás un plan B.

Paso 5: Optimización del rendimiento para SEO

Un sitio rápido no solo es mejor para la experiencia del usuario, sino que es un factor clave para el posicionamiento en Google. Plesk te ayuda a conseguirlo.

Activa el almacenamiento en caché

1. Ve a Sitios web y dominios y haz clic en Apache y nginx (o Proxy).
2. En la pestaña de nginx, activa la opción Proxy mode y Cache static files.
3. Configura el tiempo de caché para los archivos estáticos (imágenes, CSS, JavaScript) en un valor razonable (por ejemplo, 1 semana).

Esto hará que tu servidor entregue las páginas mucho más rápido. Además, puedes instalar un plugin de caché en WordPress como W3 Total Cache o WP Super Cache para optimizar aún más la entrega de páginas dinámicas.

Utiliza el PHP más reciente

Plesk te permite cambiar la versión de PHP para tu dominio. Las versiones más nuevas son más rápidas y seguras.

1. Ve a Sitios web y dominios y haz clic en Configuración de PHP.
2. En Versión de PHP, selecciona la más reciente disponible (por ejemplo, 8.2 o 8.3).
3. Guarda los cambios.

Verás que tu web respira mejor. Eso sí, asegúrate de que tus plugins y temas son compatibles con la nueva versión antes de cambiar.

Preguntas Frecuentes (FAQ)

¿Qué es mejor, Plesk o cPanel?

Ambos son excelentes paneles de control. Plesk tiene una interfaz más moderna y una integración más profunda con WordPress. cPanel es muy popular en el mundo del hosting compartido. Si tu proveedor te ofrece Plesk, es una gran opción. Si buscas una alternativa gratuita, Syspanel (antes HestiaCP) es una opción ligera y funcional, que se gestiona desde el puerto 2106, pero su integración con WordPress no es tan automatizada como la de Plesk.

¿Puedo gestionar varios sitios WordPress desde un solo Plesk?

Sí, sin problema. Puedes instalar WordPress en todos tus dominios y subdominios y gestionarlos desde el mismo panel. La sección Sitios web y dominios te dará una visión general de todos ellos.

¿Qué hago si olvido mi contraseña de WordPress?

No te preocupes. Desde Plesk, ve al Kit de herramientas de WordPress, haz clic en tu dominio y en la pestaña Resumen verás la opción Cambiar contraseña de administrador. Plesk te permite restablecerla sin necesidad de usar el correo electrónico de recuperación.

¿Es necesario que actualice WordPress manualmente?

No, puedes configurar Plesk para que lo haga automáticamente. Sin embargo, te recomiendo que revises las actualizaciones manualmente de vez en cuando, especialmente las de los plugins, ya que a veces alguna actualización puede causar conflictos con otros elementos de tu web. Las copias de seguridad antes de actualizar son tu mejor amigo.

¿Cómo puedo crear un entorno de pruebas (staging)?

Plesk facilita la clonación. En el Kit de herramientas de WordPress, en la pestaña Clonación, puedes crear un clon de tu sitio en un subdominio como staging.tudominio.com. Ahí puedes probar cambios sin miedo. Cuando estés satisfecho, puedes sincronizar el clon con el sitio de producción.

Conclusión: Domina tu hosting con Plesk

Gestionar un sitio web con WordPress ya no es una tarea reservada para técnicos informáticos. Con Plesk, el proceso se vuelve intuitivo, seguro y eficiente. Hemos visto cómo instalar WordPress con un clic, cómo gestionar sus actualizaciones y copias de seguridad, cómo blindarlo contra ataques y cómo optimizarlo para que vuele.

Recuerda los puntos clave:

• Usa el Kit de herramientas de WordPress para centralizar la gestión.
• Activa siempre el certificado SSL para la seguridad y el SEO.
• Programa copias de seguridad y guárdalas también en un lugar externo.
• Mantén todo actualizado (WordPress, plugins y temas).
• No sobrecargues tu web con plugins innecesarios.

Con estas herramientas y consejos, estás listo para crear y gestionar sitios web profesionales sin dolores de cabeza. Si tienes alguna duda, no dudes en consultar la documentación oficial de Plesk o contactar con el soporte de tu hosting. ¡Nos vemos en el siguiente artículo!