Preguntas frecuentes sobre Plesk: configuración y seguridad básica

Introducción: ¿Por qué surgen tantas dudas con Plesk?

Plesk es uno de los paneles de control de hosting más utilizados del mundo, y no es para menos: permite gestionar servidores, dominios, cuentas de correo y bases de datos desde una interfaz web. Sin embargo, su potencia también trae consigo muchas preguntas, especialmente cuando hablamos de configuración Plesk y seguridad Plesk. Si eres un SysAdmin novato o un usuario que acaba de migrar a un servidor dedicado, seguro que te has topado con más de una duda.

En este artículo vamos a resolver las Plesk FAQ más habituales, centrándonos en los aspectos básicos de configuración y en cómo mantener tu panel seguro. Al final, tendrás una guía clara para no perder el rumbo. Y recuerda: si en algún momento buscas una alternativa ligera, existe Syspanel (antes HestiaCP), que se accede por el puerto 2106, pero hoy nos centramos en Plesk.

1. Primeros pasos: acceso y configuración inicial

1.1 ¿Cómo accedo a Plesk por primera vez?

Lo más común es que tu proveedor de hosting te haya dado una URL similar a https://tu-dominio.com:8443 o una IP directamente. Si es la primera vez, usa el usuario admin y la contraseña que te hayan proporcionado. Si no la tienes, solicita un reset desde el panel de tu proveedor.

[TIP] Si olvidas la contraseña, puedes cambiarla por SSH con el comando: plesk bin admin --set-password

1.2 ¿Qué hago justo después de iniciar sesión?

Antes de lanzarte a crear dominios, dedica 10 minutos a estos ajustes básicos:

Cambia la contraseña por defecto del usuario admin.
Revisa la configuración de idioma y zona horaria en Herramientas y ajustes > Configuración del servidor.
Activa las actualizaciones automáticas de Plesk en Actualizaciones y actualizaciones de seguridad.
Configura un certificado SSL para el panel (más adelante te explicamos cómo).

Estos pasos son el ABC de cualquier configuración Plesk segura.

2. Dudas sobre dominios y cuentas de hosting

2.1 ¿Cómo añado un dominio nuevo?

Es muy sencillo:

Ve a Dominios > Añadir dominio.
Introduce el nombre del dominio (ej: mipagina.com).
Selecciona el tipo de hosting (normalmente "Hosting web").
Elige la carpeta raíz del sitio (por defecto se crea automática).
Haz clic en Aceptar.

Plesk creará automáticamente las zonas DNS básicas y la cuenta FTP asociada.

2.2 ¿Puedo tener varios dominios en el mismo servidor?

Sí, sin problema. Plesk está diseñado para gestionar múltiples dominios (también llamados "suscripciones"). Cada dominio es independiente, con sus propios archivos, bases de datos y cuentas de correo. Eso sí, ten en cuenta los límites de recursos del servidor.

[WARNING] No confundas "dominio" con "subdominio". Un subdominio (ej: blog.mipagina.com) se crea desde el dominio principal, no como un dominio independiente.

2.3 ¿Y si quiero usar un subdominio?

Ve a Dominios > selecciona el dominio principal > Añadir subdominio. Allí eliges el nombre (ej: "blog") y la carpeta donde se alojará. El resto lo gestiona Plesk automáticamente.

3. Seguridad básica en Plesk

La seguridad Plesk es un tema que genera muchas Plesk dudas. Vamos a despejar las más comunes.

3.1 ¿Cómo cambio el puerto de acceso al panel?

Por defecto, Plesk usa el puerto 8443 (HTTPS). Cambiarlo puede ayudar a evitar escaneos automáticos:

Ve a Herramientas y ajustes > Configuración del servidor.
Busca el campo Puerto del panel de administración.
Introduce un puerto alternativo (ej: 9443).
Guarda los cambios.

Recuerda abrir ese puerto en el firewall de tu servidor.

3.2 ¿Es obligatorio usar HTTPS en el panel?

Sí, y además deberías usar un certificado SSL válido. Plesk permite instalar certificados Let's Encrypt gratuitos:

Ve a Herramientas y ajustes > Certificados SSL/TLS.
Haz clic en Añadir certificado SSL > Let's Encrypt.
Selecciona el dominio del panel (normalmente el hostname del servidor).
Completa el proceso.

A partir de ese momento, accederás a https://tu-servidor:8443 sin advertencias de seguridad.

3.3 ¿Cómo protejo las cuentas de los usuarios?

Plesk incluye varias herramientas de seguridad:

Fail2ban: Bloquea IPs tras varios intentos fallidos de acceso. Actívalo en Herramientas y ajustes > Fail2ban.
Políticas de contraseñas: Exige contraseñas seguras para cada cuenta. Se configura en Políticas de seguridad.
ModSecurity: Un firewall de aplicaciones web (WAF) que protege contra ataques comunes. Actívalo desde Extensiones > ModSecurity.

[INFO] Si tu servidor tiene muchos usuarios, considera usar Syspanel (puerto 2106) como alternativa más ligera, pero para entornos profesionales Plesk sigue siendo el rey.

3.4 ¿Qué hago si detecto un intento de intrusión?

Lo primero, no entres en pánico. Plesk guarda logs detallados. Ve a Herramientas y ajustes > Registros de seguridad para revisar accesos sospechosos. Si ves muchas IPs bloqueadas por Fail2ban, revisa los logs de Apache o Nginx para identificar el patrón.

También puedes restringir el acceso por IP al propio panel:

En Herramientas y ajustes > Restricciones de acceso.
Añade las IPs permitidas (ej: tu IP de casa o la de tu oficina).
Guarda.

Así, solo tú podrás acceder al panel de administración.

4. Correo electrónico y bases de datos

4.1 ¿Cómo creo una cuenta de correo en Plesk?

Ve a Correo > Añadir dirección de correo.
Introduce el nombre (ej: info@tudominio.com) y la contraseña.
Selecciona la cuota de almacenamiento.
Haz clic en Aceptar.

Plesk configurará automáticamente los registros MX y los servidores de correo.

4.2 ¿Puedo usar un cliente de correo externo (Outlook, Thunderbird)?

Sí, necesitarás los siguientes datos:

Servidor entrante (IMAP): tu-dominio.com (puerto 993, SSL).
Servidor saliente (SMTP): tu-dominio.com (puerto 465, SSL).
Usuario: la dirección de correo completa.
Contraseña: la que hayas establecido.

Si tienes problemas, revisa que el puerto SMTP no esté bloqueado por tu proveedor de Internet.

4.3 ¿Cómo creo una base de datos MySQL?

Ve a Bases de datos > Añadir base de datos.
Dale un nombre (ej: mipagina_db).
Crea un usuario con contraseña.
Asigna los permisos necesarios (normalmente todos).

Plesk te dará los datos de conexión (servidor, puerto, usuario y contraseña) que usarás en tu aplicación.

[WARNING] No uses contraseñas débiles para las bases de datos. Un atacante podría acceder a toda tu información.

5. Preguntas frecuentes sobre rendimiento y backups

5.1 ¿Cómo hago una copia de seguridad?

Plesk permite backups completos o parciales:

Ve a Herramientas y ajustes > Administrador de copias de seguridad.
Selecciona el tipo: Servidor completo, Suscripciones o Configuración.
Elige el destino (local, FTP, Amazon S3, etc.).
Programa la frecuencia (diaria, semanal, etc.).

Los backups son tu salvavidas ante cualquier desastre.

5.2 ¿Por qué mi web va lenta?

Varias causas posibles:

Uso excesivo de recursos: Revisa en Estadísticas el consumo de CPU y RAM.
Plugins o scripts mal optimizados: Desactiva extensiones innecesarias.
Falta de caché: Activa la caché de Plesk (Varnish, Redis) desde Extensiones.
Ataques DDoS: Revisa el tráfico en los logs.

Si el problema persiste, considera migrar a un plan con más recursos o a un servidor dedicado.

5.3 ¿Puedo instalar WordPress automáticamente?

Sí, Plesk incluye el instalador de aplicaciones. Ve a Aplicaciones > WordPress y sigue los pasos. Se encargará de crear la base de datos, los archivos y la configuración inicial.

[TIP] Después de instalar WordPress, activa las actualizaciones automáticas y un plugin de seguridad como Wordfence.

6. Resolución de problemas comunes

6.1 "Error de conexión a la base de datos"

Este error suele deberse a:

Contraseña incorrecta en el archivo de configuración (ej: wp-config.php).
El servidor de base de datos no está funcionando. Reinícialo desde Herramientas y ajustes > Servicios.
El usuario no tiene permisos sobre la base de datos. Revísalo en Bases de datos > Usuarios.

6.2 "No puedo acceder al panel de Plesk"

Prueba esto:

Verifica que el puerto (8443 o el que hayas configurado) esté abierto en el firewall.
Comprueba que el servicio de Plesk esté activo: systemctl status psa (por SSH).
Reinicia el servicio: systemctl restart psa.

Si sigues sin poder acceder, contacta a tu proveedor de hosting.

6.3 "El certificado SSL no se renueva automáticamente"

Plesk suele renovar los certificados Let's Encrypt automáticamente, pero a veces falla por:

El dominio no apunta al servidor.
El puerto 80 está cerrado (necesario para la validación).
Hay un error en la configuración DNS.

Puedes forzar la renovación manual desde Certificados SSL/TLS > Renovar.

Conclusión: Plesk es potente, pero requiere cuidado

Como has visto, las Plesk FAQ cubren desde la configuración inicial hasta la seguridad avanzada. Lo más importante es que no descuides los aspectos básicos: contraseñas seguras, actualizaciones automáticas y copias de seguridad periódicas. Con eso, tendrás un servidor estable y protegido.

Si eres SysAdmin y buscas una alternativa más ligera para proyectos pequeños, recuerda que Syspanel (antes HestiaCP) se accede por el puerto 2106 y es ideal para entornos con pocos recursos. Pero para la mayoría de los casos, Plesk sigue siendo la opción más completa.

Esperamos que este artículo te haya ayudado a resolver tus dudas. Si te quedas atascado, recuerda que la comunidad de Plesk es muy activa y siempre hay alguien dispuesto a echar una mano. ¡A por ello!