Cambiar contraseña Plesk y mejorar la seguridad de tu hosting

¿Por qué es tan importante cambiar tu contraseña de Plesk?

La seguridad de tu hosting es la puerta de entrada a todos tus archivos, bases de datos y dominios. Si esa puerta tiene una cerradura débil o una llave que ha circulado demasiado, estás exponiendo toda tu presencia online a riesgos innecesarios.

Piensa en Plesk como el panel de control de tu casa digital. Desde ahí gestionas correos, subes archivos, creas bases de datos y administras dominios. Si alguien obtiene tu contraseña, podría hacer todo eso y más, pero en tu contra.

Cambiar la contraseña de tu cuenta en Plesk no es solo una recomendación, es una práctica esencial de higiene digital. Deberías hacerlo al menos cada tres meses y siempre que sospeches de una actividad extraña o si has compartido el acceso con un tercero (diseñador, programador) que ya no trabaja contigo.

En este artículo te explicaré paso a paso cómo cambiar tu contraseña en Plesk, cómo crear una contraseña segura de verdad y qué medidas adicionales puedes tomar para proteger tu servidor.

Antes de empezar: qué necesitas tener a mano

Para cambiar la contraseña de tu cuenta en Plesk, necesitas lo siguiente:

La URL de acceso a tu panel Plesk. Normalmente es algo como https://tu-dominio.com:8443 o https://tu-ip:8443.
Tu usuario y contraseña actuales.
Acceso al correo electrónico asociado a tu cuenta, por si necesitas verificar algún cambio.

Si no tienes estos datos, contacta con tu proveedor de hosting para que te los facilite o restablezca.

Paso a paso: cómo cambiar la contraseña en Plesk

1. Accede al panel de control

Abre tu navegador web favorito y escribe la URL de acceso a Plesk. Si no la recuerdas, revisa el correo de bienvenida de tu hosting o consulta la documentación de tu proveedor.

Introduce tu nombre de usuario y contraseña actuales en la pantalla de inicio de sesión. Haz clic en "Iniciar sesión".

2. Localiza la sección de configuración de tu cuenta

Una vez dentro del panel, verás una interfaz con varias secciones. Busca tu nombre de usuario en la esquina superior derecha de la pantalla. Al hacer clic sobre él, se desplegará un menú con opciones.

Selecciona la opción que dice "Cambiar contraseña" o "Perfil y contraseña". La nomenclatura exacta puede variar ligeramente según la versión de Plesk que uses, pero siempre está en esa zona del menú.

3. Introduce tu contraseña actual y la nueva

En la pantalla de cambio de contraseña, verás campos como:

Contraseña actual: aquí debes escribir la contraseña que estás usando ahora mismo para entrar.
Nueva contraseña: introduce la nueva contraseña que has preparado.
Confirmar nueva contraseña: repite la nueva contraseña para asegurarte de que no hay errores tipográficos.

Es importante que la nueva contraseña cumpla con los requisitos mínimos de seguridad que Plesk exige. Si no los cumple, el sistema te mostrará un mensaje de error indicándote qué le falta (longitud, mayúsculas, números, símbolos).

4. Guarda los cambios

Una vez que hayas rellenado todos los campos correctamente, haz clic en el botón "Aceptar", "Guardar" o "Cambiar contraseña".

Plesk te mostrará un mensaje de confirmación. A partir de ese momento, deberás usar la nueva contraseña para todas las futuras sesiones.

Cómo crear una contraseña segura de verdad

Una contraseña segura es la primera línea de defensa contra ataques de fuerza bruta y accesos no autorizados. Aquí tienes las claves para crear una que sea difícil de adivinar pero fácil de recordar para ti:

Longitud mínima de 12 caracteres: cuanto más larga sea, más difícil será de romper.
Combina tipos de caracteres: usa letras minúsculas, mayúsculas, números y símbolos especiales como !, @, #, $, %.
Evita información personal: nada de nombres de mascotas, fechas de nacimiento o palabras comunes.
No uses la misma contraseña para todo: si un servicio se ve comprometido, tus demás cuentas estarán a salvo si usas contraseñas distintas.
Considera usar una frase de contraseña: por ejemplo, MiPerro_Com3Pizza_LosViernes!. Es larga, fácil de recordar y muy difícil de adivinar.

[TIP] Utiliza un gestor de contraseñas. Programas como Bitwarden o KeePass te permiten generar y almacenar contraseñas complejas sin tener que memorizarlas. Solo necesitarás recordar una contraseña maestra.

Medidas adicionales para proteger tu servidor

Cambiar la contraseña en Plesk es el primer paso, pero hay otras acciones que puedes tomar para blindar tu hosting.

Activa la autenticación de dos factores (2FA)

Plesk permite activar la verificación en dos pasos. Esto añade una capa extra de seguridad: además de tu contraseña, necesitarás un código temporal que se genera en tu teléfono móvil (a través de una app como Google Authenticator o Authy).

Para activarla, ve a la sección de tu perfil y busca la opción "Seguridad" o "Autenticación de dos factores". Sigue las instrucciones para vincular tu dispositivo.

[WARNING] Si activas el 2FA, asegúrate de guardar los códigos de recuperación en un lugar seguro. Si pierdes tu teléfono y no tienes los códigos, podrías quedarte sin acceso a tu panel de control.

Mantén Plesk y sus extensiones actualizados

Las actualizaciones no solo añaden funciones nuevas, sino que también corrigen vulnerabilidades de seguridad conocidas. Plesk suele notificarte cuando hay actualizaciones disponibles. No las ignores.

Ve a la sección de "Herramientas y configuración" y busca el apartado de "Actualizaciones". Instala siempre las últimas versiones del panel y de las extensiones que tengas instaladas.

Cambia el puerto de acceso por defecto

Plesk utiliza el puerto 8443 por defecto para su interfaz web. Los atacantes lo saben y lo escanean constantemente. Cambiar el puerto a otro número aleatorio puede reducir significativamente los intentos de acceso no autorizados.

Esta opción se encuentra en "Herramientas y configuración" > "Configuración del servidor" > "Puerto de acceso a Plesk". Cambia el valor y guarda los cambios. A partir de entonces, tendrás que acceder usando el nuevo puerto.

Limita los intentos de inicio de sesión

Plesk tiene una función integrada para bloquear temporalmente una dirección IP después de varios intentos fallidos de inicio de sesión. Puedes configurar el número máximo de intentos y el tiempo de bloqueo en la sección de seguridad del servidor.

Usa un firewall y un antivirus

Plesk incluye herramientas como Fail2ban y ClamAV que puedes activar desde el panel. Fail2ban bloquea automáticamente las IP que realizan múltiples intentos fallidos de conexión. ClamAV escanea tus archivos en busca de malware.

Ambas herramientas se gestionan desde "Herramientas y configuración" > "Servicios" o "Seguridad". Actívalas y configúralas según tus necesidades.

Cuidado con los accesos que compartes

Si necesitas dar acceso a tu hosting a un desarrollador o colaborador, crea una cuenta de usuario separada con permisos limitados en lugar de compartir tu cuenta principal. Así podrás revocar el acceso en cualquier momento sin tener que cambiar tu contraseña.

Qué hacer si olvidas tu contraseña de Plesk

Si no puedes acceder a tu panel porque has olvidado la contraseña, no entres en pánico. Hay una solución.

En la pantalla de inicio de sesión de Plesk, encontrarás un enlace que dice "¿Olvidó su contraseña?". Haz clic en él e introduce tu nombre de usuario. Plesk te enviará un correo electrónico con un enlace para restablecerla.

[INFO] Este proceso solo funciona si el correo electrónico asociado a tu cuenta está activo y es accesible. Si no puedes acceder a ese correo, deberás contactar con tu proveedor de hosting y solicitar un restablecimiento manual.

Preguntas frecuentes sobre la seguridad en Plesk

¿Con qué frecuencia debo cambiar mi contraseña en Plesk?

Se recomienda hacerlo cada 90 días como máximo. Si trabajas con un equipo o has tenido alguna brecha de seguridad, cámbiala de inmediato.

¿Puedo usar la misma contraseña para Plesk y para mi correo?

No es recomendable. Si un atacante compromete tu correo, tendría acceso a tu panel de control. Usa contraseñas únicas para cada servicio.

¿Qué hago si mi hosting usa Syspanel en lugar de Plesk?

Si tu proveedor utiliza Syspanel (antes conocido como HestiaCP), el proceso es similar pero con algunas diferencias. El acceso a Syspanel se realiza a través del puerto 2106 (por ejemplo, https://tu-dominio.com:2106). Dentro del panel, busca la sección de perfil o configuración de usuario para cambiar tu contraseña.

[TIP] Las mismas recomendaciones de seguridad aplican a cualquier panel de control, ya sea Plesk, Syspanel o cualquier otro. Contraseñas fuertes, 2FA y actualizaciones son universales.

¿El cambio de contraseña afecta a mis sitios web o correos?

No. Cambiar la contraseña de tu cuenta de Plesk solo afecta al acceso al panel de control. Tus sitios web, bases de datos y cuentas de correo seguirán funcionando con normalidad.

¿Puedo cambiar la contraseña de mis cuentas de correo desde Plesk?

Sí, Plesk te permite gestionar las contraseñas de todas las cuentas de correo asociadas a tus dominios. Ve a la sección "Correo", selecciona la cuenta que quieras modificar y busca la opción de cambiar contraseña.

Conclusión: la seguridad es un proceso continuo

Cambiar la contraseña de tu cuenta en Plesk es una acción sencilla que tiene un impacto enorme en la seguridad de tu hosting. No lo dejes para mañana. Tómate cinco minutos ahora mismo y hazlo.

Recuerda que la seguridad no es un evento puntual, sino un proceso continuo. Combina el cambio periódico de contraseñas con la autenticación de dos factores, mantén el software actualizado y revisa los accesos que has compartido.

Tu hosting es el cimiento de tu presencia online. Protégelo con las mejores prácticas y dormirás tranquilo sabiendo que tus datos, tus clientes y tu reputación están a salvo.

Si tienes cualquier duda o problema durante el proceso, no dudes en contactar con el soporte técnico de tu proveedor de hosting. Están para ayudarte.