Preguntas frecuentes sobre Plesk: administración y seguridad

¿Qué es Plesk y para qué sirve en mi hosting?

Plesk es un panel de control de hosting muy popular que te permite administrar tu servidor web, sitios web, cuentas de correo, bases de datos y mucho más desde una interfaz gráfica amigable. Es como el "centro de mando" de tu espacio en internet.

Si tienes un plan de hosting que incluye Plesk, puedes olvidarte de la línea de comandos y de los conocimientos técnicos avanzados. Todo se hace con clics, menús y formularios.

¿Para qué sirve exactamente? Para que puedas:

• Crear y gestionar sitios web (WordPress, Joomla, etc.)
• Administrar cuentas de correo electrónico profesional.
• Subir y organizar archivos (como un FTP mejorado).
• Gestionar bases de datos MySQL o MariaDB.
• Instalar certificados SSL para que tu web sea segura (HTTPS).
• Configurar copias de seguridad.
• Monitorear el rendimiento y el consumo de recursos.

En resumen, Plesk te da el poder de un administrador de servidores sin necesidad de ser un experto.

---

FAQ sobre administración básica de Plesk

1. ¿Cómo accedo a mi panel de Plesk?

Es muy sencillo. Normalmente, tu proveedor de hosting te dará una dirección similar a esta:

https://tudominio.com:8443 o https://IP-de-tu-servidor:8443

También puedes acceder desde la URL https://plesk.tudominio.com si tu proveedor lo ha configurado así.

[INFO] El puerto por defecto de Plesk es el 8443. Asegúrate de que esté abierto en tu firewall si accedes desde una red corporativa.

2. He olvidado mi contraseña de administrador. ¿Qué hago?

No te preocupes, es algo común. Tienes dos opciones:

1. Usar la opción "¿Olvidó su contraseña?" en la pantalla de inicio de sesión. Te enviará un enlace de restablecimiento al correo electrónico que registraste como administrador.
2. Contactar con tu proveedor de hosting. Ellos pueden restablecerla desde el panel de control del servidor o darte acceso temporal.

[WARNING] Si no recibes el correo de restablecimiento, revisa la carpeta de spam. Si sigue sin llegar, contacta a soporte.

3. ¿Cómo creo un nuevo sitio web en Plesk?

Sigue estos pasos:

1. Inicia sesión en Plesk.
2. En el menú lateral izquierdo, haz clic en Sitios web y dominios.
3. Haz clic en el botón Añadir sitio web (normalmente es un botón azul).
4. Introduce el nombre de dominio (ej: mipaginaweb.com).
5. Selecciona si quieres usar el dominio con o sin "www".
6. Elige el tipo de sitio: puedes dejar la opción por defecto o seleccionar "WordPress" si quieres instalarlo automáticamente.
7. Configura las opciones de hosting (ruta de archivos, PHP, etc.). Si no sabes, deja los valores por defecto.
8. Haz clic en Aceptar o Guardar.

¡Listo! Ya tienes tu sitio web creado. Ahora puedes subir tus archivos o instalar un CMS.

4. ¿Cómo instalo WordPress en Plesk?

Plesk tiene un instalador automático de aplicaciones muy útil. Así se hace:

1. Ve a Sitios web y dominios.
2. Haz clic en el dominio donde quieres instalar WordPress.
3. Busca la sección Aplicaciones o WordPress (a veces aparece como un icono).
4. Haz clic en Instalar.
5. Rellena los datos: título del sitio, usuario administrador, contraseña, correo electrónico.
6. Elige si quieres instalar temas o plugins recomendados (puedes saltarte este paso).
7. Haz clic en Instalar.

En unos segundos, tendrás WordPress funcionando. Plesk incluso te mostrará un acceso directo al panel de administración de WordPress.

5. ¿Cómo gestiono las cuentas de correo en Plesk?

Para crear una cuenta de correo profesional (ej: info@tudominio.com):

1. Ve a Correo en el menú lateral.
2. Haz clic en Crear dirección de correo.
3. Introduce el nombre de la cuenta (ej: "info") y elige el dominio.
4. Establece una contraseña segura.
5. Haz clic en Aceptar.

Para configurar tu cliente de correo (Outlook, Thunderbird, móvil), usa estos datos:

• Servidor entrante (IMAP): mail.tudominio.com, puerto 993 (SSL/TLS)
• Servidor saliente (SMTP): mail.tudominio.com, puerto 465 (SSL/TLS) o 587 (STARTTLS)
• Usuario: la dirección de correo completa (ej: info@tudominio.com)
• Contraseña: la que hayas definido.

[TIP] Plesk también te permite crear listas de correo, redirecciones y autorespondedores desde el mismo apartado.

---

FAQ sobre seguridad en Plesk

6. ¿Cómo protejo mi panel de Plesk contra accesos no autorizados?

La seguridad empieza por ti. Sigue estas buenas prácticas:

• Usa contraseñas fuertes: combina mayúsculas, minúsculas, números y símbolos. No uses "admin123".
• Cambia el puerto por defecto (8443): aunque no es obligatorio, dificulta los ataques automatizados. Puedes hacerlo desde Herramientas y configuración > Configuración de Plesk > Puertos.
• Activa la autenticación de dos factores (2FA): en Mi perfil encontrarás la opción de vincular una app como Google Authenticator.
• Limita las IP que pueden acceder: en Herramientas y configuración > Seguridad > Restricciones de acceso puedes permitir solo tu IP.
• Mantén Plesk actualizado: las actualizaciones corrigen vulnerabilidades. Ve a Herramientas y configuración > Actualizaciones y actualizaciones.

7. ¿Cómo instalo un certificado SSL en mi sitio web?

Tener SSL es fundamental para la seguridad y el SEO. Plesk lo facilita mucho:

1. Ve a Sitios web y dominios.
2. Haz clic en el dominio que quieres proteger.
3. Busca la sección Certificado SSL/TLS.
4. Puedes elegir:
   • Obtener un certificado gratuito (Let's Encrypt): Plesk lo solicita y lo instala automáticamente. Solo necesitas que el dominio apunte al servidor.
   • Subir un certificado de pago: si ya tienes uno, puedes cargar los archivos (certificado, clave privada y cadena).
5. Una vez instalado, activa la opción Redirigir HTTP a HTTPS para que todos los visitantes usen la versión segura.

[INFO] Let's Encrypt se renueva automáticamente cada 90 días. Plesk se encarga de ello.

8. ¿Qué son las políticas de seguridad de Plesk y cómo las configuro?

Plesk incluye un módulo llamado Políticas de seguridad que te permite establecer reglas para todo el servidor. Puedes acceder desde Herramientas y configuración > Políticas de seguridad.

Aquí puedes:

• Forzar contraseñas seguras para todos los usuarios.
• Bloquear IPs después de varios intentos fallidos de inicio de sesión.
• Deshabilitar usuarios inactivos después de un tiempo.
• Restringir el acceso a ciertas herramientas (por ejemplo, que un usuario no pueda ver los logs del sistema).

Revisa estas opciones al menos una vez al mes para mantener tu servidor blindado.

9. ¿Cómo hago una copia de seguridad de mi sitio web en Plesk?

Las copias de seguridad son tu salvavidas. Para crearlas:

1. Ve a Sitios web y dominios.
2. Haz clic en el dominio que quieres respaldar.
3. Busca la opción Copias de seguridad (a veces está en el menú de herramientas).
4. Haz clic en Crear copia de seguridad.
5. Elige si quieres incluir archivos, bases de datos, configuraciones de correo, etc.
6. Selecciona dónde guardarla: en el servidor, descargarla a tu PC o enviarla a un almacenamiento externo (FTP, Amazon S3, etc.).
7. Dale un nombre y haz clic en Aceptar.

Plesk también permite programar copias automáticas (diarias, semanales) desde Herramientas y configuración > Programación de copias de seguridad.

[WARNING] No guardes las copias en el mismo servidor. Si el servidor falla, perderías todo. Usa almacenamiento externo.

10. ¿Cómo detecto y bloqueo ataques en mi servidor con Plesk?

Plesk incluye herramientas de seguridad integradas:

• Fail2ban: bloquea automáticamente IPs que hacen demasiados intentos de acceso fallidos (SSH, FTP, Plesk). Se configura desde Herramientas y configuración > Seguridad > Fail2ban.
• ModSecurity: un firewall de aplicaciones web que protege contra ataques comunes (SQL injection, XSS). Actívalo desde Sitios web y dominios > [tu dominio] > ModSecurity.
• Escáner de malware: Plesk puede escanear tus sitios en busca de código malicioso. Ve a Herramientas y configuración > Seguridad > Escáner de seguridad.

Además, revisa periódicamente los registros de acceso (logs) para ver actividad sospechosa. Puedes encontrarlos en Sitios web y dominios > [tu dominio] > Registros.

11. ¿Qué hago si mi sitio web ha sido hackeado?

Si sospechas que tu web ha sido comprometida, actúa rápido:

1. Cambia todas las contraseñas: de Plesk, FTP, base de datos, WordPress.
2. Revisa los archivos: busca archivos extraños o modificados recientemente. Plesk tiene un Explorador de archivos donde puedes inspeccionar.
3. Restaura desde una copia de seguridad limpia (anterior al ataque).
4. Actualiza todo: Plesk, WordPress, plugins, temas.
5. Ejecuta el escáner de malware de Plesk para eliminar cualquier rastro.
6. Contacta a tu proveedor de hosting si el daño es grave o si el servidor está comprometido.

[INFO] Si no tienes copia de seguridad, puedes usar herramientas como el Escáner de seguridad de Plesk o plugins de seguridad en WordPress (Wordfence, Sucuri) para intentar limpiar el sitio.

---

Preguntas adicionales sobre administración avanzada

12. ¿Cómo gestiono las bases de datos en Plesk?

Para crear una base de datos:

1. Ve a Sitios web y dominios.
2. Haz clic en el dominio.
3. Busca Bases de datos y haz clic en Añadir base de datos.
4. Dale un nombre y elige el tipo (MySQL o MariaDB).
5. Crea un usuario con contraseña (guárdalos bien).
6. Haz clic en Aceptar.

Para gestionarla, puedes usar phpMyAdmin (integrado en Plesk) desde el mismo panel.

13. ¿Puedo usar Plesk para manejar varios dominios?

Sí, por supuesto. Plesk está diseñado para gestionar múltiples sitios web. Cada dominio se añade como un sitio independiente. Puedes tener decenas o cientos de dominios sin problema, siempre que tu plan de hosting lo permita.

14. ¿Cómo configuro redirecciones 301 en Plesk?

Para redirigir un dominio a otro (ej: mipaginaweb.com a www.mipaginaweb.com):

1. Ve a Sitios web y dominios.
2. Haz clic en el dominio de origen.
3. Busca Redirecciones o Hosting > Redirección.
4. Activa la opción Redirigir el sitio web a esta URL.
5. Introduce la URL de destino (ej: https://www.mipaginaweb.com).
6. Elige el tipo de redirección: 301 (redirección permanente).
7. Guarda los cambios.

15. ¿Qué es Syspanel y en qué se diferencia de Plesk?

A veces los usuarios confunden Plesk con otros paneles. Syspanel (que es el nombre que usamos para referirnos a HestiaCP) es otro panel de control de hosting, más ligero y gratuito. Se accede por el puerto 2106 (ej: https://tudominio.com:2106).

Diferencias clave:

• Plesk: más completo, con muchas funciones integradas (WordPress toolkit, seguridad avanzada, soporte para múltiples idiomas). Ideal para negocios y agencias.
• Syspanel (HestiaCP): más simple y rápido, consume menos recursos. Perfecto para proyectos pequeños o usuarios que prefieren algo minimalista.

Ambos son excelentes, pero Plesk suele ser la opción preferida por su facilidad de uso y soporte técnico.

[TIP] Si estás empezando, Plesk es más amigable. Si ya tienes experiencia y quieres algo más "bare metal", Syspanel puede ser una buena alternativa.

---

Conclusión: dominar Plesk es más fácil de lo que parece

Espero que este FAQ te haya aclarado las dudas más comunes sobre la administración y seguridad de Plesk. Recuerda que la clave está en:

• Mantener todo actualizado.
• Usar contraseñas fuertes y 2FA.
• Hacer copias de seguridad con regularidad.
• Activar las herramientas de seguridad que Plesk ofrece.

Si tienes alguna otra pregunta, no dudes en consultar la documentación oficial de Plesk o contactar con el soporte de tu proveedor de hosting. ¡Estamos aquí para ayudarte!