cPanel FAQ: Seguridad y backups para SysAdmin

Preguntas frecuentes sobre cPanel: Seguridad y backups

Si estás gestionando un sitio web, es probable que ya hayas oído hablar de cPanel. Es una de las herramientas de administración de hosting más populares y, aunque es muy potente, puede generar muchas dudas, especialmente en temas críticos como la seguridad y las copias de seguridad (backups). En esta guía, responderemos a las preguntas más frecuentes para que puedas mantener tu sitio protegido y tus datos siempre a salvo.

[INFO] Recuerda que, además de cPanel, existen otras herramientas como Syspanel (anteriormente HestiaCP), que se accede por el puerto 2106. Aunque esta guía se centra en cPanel, muchos conceptos son aplicables a otros paneles.

1. Seguridad en cPanel: Lo básico que debes saber

La seguridad de tu sitio web empieza por proteger el acceso a tu panel de control. Aquí tienes las preguntas más comunes sobre cPanel seguridad.

¿Cómo puedo crear una contraseña segura para mi cPanel?

La contraseña de tu cPanel es la primera línea de defensa. Una contraseña débil es una invitación para los atacantes.

Pasos para crear una contraseña robusta:

Usa una combinación compleja: Incluye mayúsculas, minúsculas, números y símbolos (por ejemplo, !@#$%^&*).
Hazla larga: Mínimo 12 caracteres, aunque 16 o más es mucho mejor.
Evita palabras comunes: No uses tu nombre, el de tu empresa, fechas de nacimiento o palabras del diccionario.
No la reutilices: No uses la misma contraseña para cPanel que para tu correo electrónico o redes sociales.
Usa un gestor de contraseñas: Herramientas como LastPass, 1Password o Bitwarden pueden generar y almacenar contraseñas seguras por ti.

Para cambiar tu contraseña en cPanel:

Ve a Preferencias > Cambiar contraseña.
Sigue las indicaciones de seguridad que te muestra el sistema.

[WARNING] Nunca compartas tu contraseña de cPanel por correo electrónico o mensajes de texto. Si necesitas dar acceso a alguien, crea una cuenta de usuario adicional con permisos limitados.

¿Qué es el SSL y cómo lo gestiono en cPanel?

cPanel SSL es una de las funciones más importantes para la seguridad de tu sitio. SSL (Secure Sockets Layer) cifra la información que se transmite entre el navegador del visitante y tu servidor, protegiendo datos como contraseñas o números de tarjeta de crédito.

Preguntas frecuentes sobre SSL en cPanel:

¿Cómo instalo un certificado SSL gratuito?

La mayoría de los proveedores de hosting incluyen certificados SSL gratuitos de Let’s Encrypt.
En cPanel, busca la sección Seguridad y haz clic en SSL/TLS Status o Let’s Encrypt.
Selecciona tu dominio y haz clic en Emitir o Instalar. El proceso suele ser automático.

¿Cómo fuerzo que todo mi sitio use HTTPS?

Una vez instalado el SSL, debes redirigir todo el tráfico HTTP a HTTPS.
En cPanel, ve a Dominios > Redirigir.
Selecciona tu dominio y elige Redirigir http:// a https://.
Marca la opción Redirigir con www o sin www según prefieras.

[TIP] Después de instalar el SSL, verifica que todo funcione correctamente con herramientas online como SSL Labs.

¿Cómo protejo mi sitio de malware?

El cPanel malware es una amenaza constante. Los atacantes pueden infectar tu sitio con scripts maliciosos que roban información, muestran anuncios no deseados o redirigen a los visitantes a sitios peligrosos.

Medidas clave para prevenir y detectar malware:

Mantén todo actualizado: Actualiza regularmente tu CMS (WordPress, Joomla, etc.), temas y plugins. Las versiones antiguas tienen vulnerabilidades conocidas.
Usa un escáner de malware: cPanel suele incluir herramientas como CageFS o Imunify360. También puedes instalar plugins de seguridad como Wordfence (para WordPress) o Sucuri.
Revisa los archivos de tu sitio: Accede a Archivos > Administrador de archivos y busca archivos sospechosos (nombres extraños, scripts PHP no reconocidos, etc.).
Cambia las contraseñas regularmente: No solo la de cPanel, sino también las de tu base de datos y FTP.

[WARNING] Si detectas malware, no entres en pánico. Muchos hosts ofrecen limpieza gratuita. Contacta a tu proveedor de hosting inmediatamente.

¿Qué son los permisos de archivos y cómo los configuro?

Los permisos de archivos determinan quién puede leer, escribir o ejecutar un archivo en tu servidor. Una mala configuración puede exponer tu sitio a ataques.

Configuración recomendada:

Carpetas: 755 (lectura, escritura y ejecución para el propietario; lectura y ejecución para el grupo y otros).
Archivos: 644 (lectura y escritura para el propietario; solo lectura para el grupo y otros).
Archivos de configuración sensibles (wp-config.php): 600 o 640.

Cómo cambiarlos en cPanel:

Ve a Archivos > Administrador de archivos.
Selecciona el archivo o carpeta, haz clic derecho y elige Cambiar permisos.
Introduce el valor numérico (por ejemplo, 644) o marca las casillas correspondientes.

2. Backups en cPanel: Tu red de seguridad

Los cPanel backups son tu mejor amigo. Un backup te permite restaurar tu sitio web completo (archivos, bases de datos, configuraciones de correo, etc.) en caso de un error humano, un ataque o un fallo del servidor.

¿Cómo hago un backup completo de mi sitio en cPanel?

Método 1: Backup completo desde cPanel

Inicia sesión en tu cPanel.
Ve a Archivos > Backup.
En la sección Descargar una copia de seguridad de la cuenta completa, haz clic en Descargar una copia de seguridad de la cuenta completa.
El sistema generará un archivo .tar.gz con todo tu sitio. La descarga comenzará automáticamente (puede tardar varios minutos).

Método 2: Backup parcial (solo archivos o bases de datos)

Solo archivos: En la misma página de Backup, ve a Descargar una copia de seguridad del directorio principal.
Solo bases de datos: Ve a Descargar una copia de seguridad de la base de datos MySQL y selecciona la base de datos que quieras respaldar.

[TIP] Programa backups automáticos si tu hosting lo permite. Muchos proveedores ofrecen backups diarios o semanales.

¿Con qué frecuencia debo hacer backups?

La frecuencia ideal depende de la actividad de tu sitio.

Sitios con cambios diarios (tiendas online, blogs activos): Backups diarios o cada 12 horas.
Sitios con cambios semanales: Backups semanales.
Sitios estáticos (páginas informativas): Backups mensuales.

Regla de oro: Siempre haz un backup antes de realizar cambios importantes, como actualizar el CMS, instalar un nuevo plugin o modificar archivos de configuración.

¿Cómo restauro un backup en cPanel?

Restaurar un backup es tan importante como hacerlo. Aquí te explicamos cómo hacerlo paso a paso.

Restaurar un backup completo:

Ve a Archivos > Backup.
En la sección Restaurar una copia de seguridad de la cuenta completa, haz clic en Subir.
Selecciona el archivo de backup .tar.gz que descargaste previamente.
Haz clic en Subir y espera a que el proceso termine. El sistema sobrescribirá todos los archivos y bases de datos existentes.

Restaurar solo archivos o bases de datos:

Para restaurar solo archivos, usa Restaurar una copia de seguridad del directorio principal.
Para restaurar solo una base de datos, usa Restaurar una copia de seguridad de la base de datos MySQL.

[WARNING] Restaurar un backup sobrescribirá los datos actuales. Asegúrate de tener un backup reciente de los cambios que hayas hecho después de la fecha del backup que vas a restaurar.

¿Dónde se almacenan los backups en cPanel?

Por defecto, los backups que descargas se guardan en tu computadora local. Sin embargo, muchos proveedores de hosting almacenan copias de seguridad automáticas en el servidor.

Para ver los backups del servidor:

En cPanel, ve a Archivos > Backup.
En la sección Copias de seguridad automáticas, verás una lista de las copias disponibles (normalmente de los últimos 7 o 30 días).
Puedes descargarlas o restaurarlas directamente desde ahí.

[INFO] Si tu hosting ofrece backups automáticos, no asumas que son suficientes. Siempre es recomendable tener tu propia copia de seguridad externa (por ejemplo, en Google Drive, Dropbox o un disco duro externo).

¿Cómo puedo automatizar los backups en cPanel?

La mayoría de los proveedores de hosting ofrecen backups automáticos como parte de su servicio. Si no es así, puedes usar herramientas como cron jobs para programar backups.

Ejemplo básico de cron job para backup:

Ve a Avanzado > Cron Jobs.
Configura un comando que ejecute un script de backup (necesitarás conocimientos de línea de comandos para esto).
Programa la frecuencia (por ejemplo, diaria a las 3:00 AM).

[TIP] Si no te sientes cómodo con la línea de comandos, busca plugins o extensiones para tu CMS que automaticen los backups (por ejemplo, UpdraftPlus para WordPress).

Conclusión: La seguridad y los backups son tu responsabilidad

Tanto la cPanel seguridad como los cPanel backups son aspectos fundamentales que no debes descuidar. Una contraseña segura, un SSL bien configurado y la protección contra cPanel malware son la base de un sitio web saludable. Y recuerda: los backups son tu red de seguridad ante cualquier imprevisto.

Resumen rápido:

Cambia tus cPanel contraseñas regularmente y usa una segura.
Instala y fuerza el uso de cPanel SSL.
Protege tu sitio contra cPanel malware con actualizaciones y escáneres.
Realiza cPanel backups con frecuencia y guárdalos en un lugar seguro.
Aprende a restaurar un backup antes de necesitarlo.

Si tienes más dudas, no dudes en contactar al soporte técnico de tu hosting. Y si usas Syspanel (puerto 2106), los principios son los mismos, aunque la interfaz puede variar ligeramente.

¡Mantén tu sitio seguro y tus datos siempre a salvo!