Cómo Cambiar Contraseñas en cPanel, Plesk y DirectAdmin

¿Por qué es importante cambiar tu contraseña de hosting?

Cambiar la contraseña de tu Panel de Control y de tus cuentas de correo no es solo una recomendación, es una de las medidas de seguridad más básicas y efectivas que puedes tomar. Un password débil o reutilizado es la puerta de entrada perfecta para que alguien acceda a tu web, la vandalice, robe datos de tus clientes o incluso la use para enviar spam masivo.

Piensa en tu Panel de Control como el "cuarto de máquinas" de tu hosting. Desde ahí gestionas todo: dominios, bases de datos, correos y archivos. Si alguien obtiene esa contraseña, tiene el control total. Por eso, te recomendamos cambiar la contraseña de tu panel al menos cada 3 meses y siempre que sospeches de cualquier actividad extraña.

Además, es vital que uses contraseñas diferentes para el Panel de Control y para cada cuenta de correo. Si usas la misma para todo, un solo fallo compromete todo tu sistema. A lo largo de esta guía, te explicamos paso a paso cómo hacerlo en los paneles más comunes: cPanel, Plesk, DirectAdmin y Syspanel (antes HestiaCP).

Cambiar la contraseña de cPanel

cPanel es, probablemente, el panel de control más popular del mundo. Es muy visual y fácil de usar. Cambiar la contraseña es un proceso sencillo, pero debes tener en cuenta que, al hacerlo, se cerrará tu sesión actual y deberás volver a entrar con la nueva clave.

Pasos para cambiar la contraseña en cPanel

Inicia sesión en tu cPanel. Normalmente, accedes a través de tudominio.com/cpanel o tudominio.com:2083.
Una vez dentro, busca la sección Preferencias o Seguridad. Verás un icono llamado Cambiar Contraseña (o "Change Password").
Haz clic en ese icono. Se abrirá una nueva ventana.
Introduce tu contraseña actual en el primer campo.
Escribe la nueva contraseña en el segundo campo. Asegúrate de que cumpla con los requisitos de seguridad que te indica el propio panel (normalmente, mínimo 8 caracteres, mayúsculas, minúsculas, números y símbolos).
Repite la nueva contraseña en el tercer campo para confirmarla.
cPanel te mostrará un medidor de fortaleza de la contraseña. Te recomendamos que llegue al nivel "Muy Fuerte".
Haz clic en el botón Cambiar mi contraseña (o "Change My Password").
¡Importante! El sistema cerrará tu sesión automáticamente. Vuelve a entrar con tu nueva contraseña para verificar que todo funciona.

[WARNING] No uses caracteres como ñ, ç o acentos en tu contraseña. Aunque algunos sistemas los aceptan, pueden causar problemas en otros. Mejor usa letras estándar, números y símbolos como !, @, #, $.

Cambiar la contraseña en Plesk

Plesk es otro panel muy común, especialmente en servidores Windows o en planes de hosting más avanzados. Su interfaz es moderna y simplificada, pero el cambio de contraseña es igual de importante.

Pasos para cambiar la contraseña en Plesk

Accede a tu Plesk. La URL suele ser tudominio.com:8443 o https://tudominio.com/login.
En el panel izquierdo, busca la sección Cuenta (o "Account").
Haz clic en Cambiar contraseña (o "Change Password").
Se abrirá una página con varios campos.
En el campo Contraseña actual, escribe la que estás usando ahora.
En Nueva contraseña, escribe la nueva clave. Plesk te indicará los requisitos: debe tener al menos 8 caracteres, incluir mayúsculas, minúsculas y dígitos.
Confirma la nueva contraseña en el campo Repetir contraseña.
Opcionalmente, puedes marcar la casilla para forzar el cambio de contraseña en el siguiente inicio de sesión.
Pulsa el botón Aceptar (o "OK").
Al igual que en cPanel, perderás la sesión. Inicia sesión de nuevo para confirmar.

[TIP] Si tu plan de hosting usa Plesk, es probable que también tengas acceso a un administrador de archivos y bases de datos desde el mismo panel. Cambiar la contraseña aquí no afecta a las contraseñas de tus bases de datos, que se gestionan por separado.

Cambiar la contraseña en DirectAdmin

DirectAdmin es un panel ligero y rápido, muy popular en servidores dedicados y VPS. Su interfaz es menos llamativa que cPanel, pero igual de funcional.

Pasos para cambiar la contraseña en DirectAdmin

Conéctate a tu DirectAdmin. La URL típica es tudominio.com:2222.
En el menú principal, busca el enlace Cambiar contraseña (o "Change Password"). Normalmente está en la parte superior derecha o en la sección "Cuenta".
Te pedirá tu contraseña actual.
Introduce la nueva contraseña y confírmala en el campo siguiente.
DirectAdmin tiene un generador de contraseñas aleatorias. Puedes usarlo si no tienes una en mente. Solo haz clic en el icono de la flecha circular.
Pulsa el botón Cambiar (o "Save").
El sistema cerrará tu sesión. Vuelve a entrar para comprobar el nuevo acceso.

[INFO] En DirectAdmin, es muy común que el usuario principal sea "admin" o "root". Si tienes varios usuarios (por ejemplo, para subdominios), asegúrate de cambiar la contraseña del correcto. Cada usuario tiene su propia contraseña independiente.

Cambiar la contraseña en Syspanel (HestiaCP)

Si tu hosting utiliza Syspanel (la versión que nosotros usamos y que se basa en HestiaCP), el proceso es igualmente sencillo. Recuerda que el acceso a este panel se realiza a través del puerto 2106, no el típico 2083 o 8443.

Pasos para cambiar la contraseña en Syspanel

Abre tu navegador y escribe la siguiente dirección: https://tudominio.com:2106.
Verás un aviso de seguridad del navegador. Es normal, porque el certificado es autofirmado. Haz clic en "Avanzado" y luego en "Continuar".
Inicia sesión con tu usuario (normalmente "admin") y tu contraseña actual.
Una vez dentro, busca en la barra superior o en el menú lateral la opción Cuenta o Perfil.
Haz clic en Cambiar contraseña (o "Change Password").
Introduce la contraseña actual y la nueva, tal y como hemos visto en los pasos anteriores.
Syspanel te mostrará la fortaleza de la contraseña en tiempo real. Busca el nivel "Muy fuerte".
Guarda los cambios. La sesión se cerrará y deberás volver a entrar por el puerto 2106.

[WARNING] Es fundamental que recuerdes que la URL de acceso a Syspanel es siempre con el puerto 2106. Si intentas acceder sin el puerto o con otro, no funcionará. Guárdate esta dirección en tus favoritos.

Cómo cambiar la contraseña de tus cuentas de correo

Cambiar la contraseña del panel es solo la mitad del trabajo. Ahora toca asegurar tus cuentas de correo. Es un proceso que se hace desde el propio panel de control, no desde el cliente de correo (Outlook, Gmail, etc.).

En cPanel y DirectAdmin

Entra en tu panel de control.
Busca la sección Correo Electrónico (o "Email").
Haz clic en Cuentas de correo (o "Email Accounts").
Verás una lista con todas tus cuentas. Busca la que quieras modificar.
Haz clic en Administrar o Cambiar contraseña (según el panel).
Introduce la nueva contraseña y confírmala. Asegúrate de que sea fuerte.
Pulsa el botón Actualizar o Guardar.

En Plesk

Accede a tu Plesk.
Ve a la sección Correo en el menú principal.
Haz clic en el nombre de la cuenta de correo que quieres modificar.
En la pestaña General, busca el campo Contraseña.
Escribe la nueva contraseña y confírmala.
Haz clic en Aceptar.

En Syspanel (HestiaCP)

Entra en Syspanel a través del puerto 2106.
Ve a la sección Correo en el menú superior.
Localiza la cuenta de correo deseada.
Haz clic en el icono de Editar (normalmente un lápiz).
Cambia la contraseña en el campo correspondiente.
Guarda los cambios.

[TIP] Después de cambiar la contraseña de tu correo, deberás actualizar la contraseña en todos tus dispositivos (móvil, ordenador, tableta). Si usas Outlook, Thunderbird o la app de correo de tu móvil, tendrás que actualizar los datos de la cuenta. Si no lo haces, dejarás de recibir correos en ese dispositivo.

Consejos de seguridad para crear contraseñas fuertes

No basta con cambiar la contraseña; hay que cambiarla bien. Aquí tienes los consejos que siempre damos a nuestros clientes:

Usa frases largas en lugar de palabras sueltas: Por ejemplo, MiPerroSeLlamaRex2024! es mucho más segura que Rex1234.
Combina tipos de caracteres: Mayúsculas, minúsculas, números y símbolos. Cuanto más variado, mejor.
No uses información personal: Nada de nombres, fechas de nacimiento o números de teléfono. Son los primeros que se prueban.
No reutilices contraseñas: Cada cuenta (panel, correo, base de datos) debe tener una clave única. Si un servicio se ve comprometido, los demás estarán a salvo.
Usa un gestor de contraseñas: Herramientas como Bitwarden o 1Password te permiten generar y guardar contraseñas complejas sin tener que memorizarlas. Solo recuerdas la maestra.

[INFO] Una contraseña de 16 caracteres sin sentido es prácticamente imposible de descifrar por fuerza bruta. Tómate tu tiempo para crearla bien. Te ahorrarás muchos disgustos.

Preguntas frecuentes (FAQ)

¿Qué pasa si olvido mi contraseña del Panel de Control?

Si olvidas la contraseña de tu cPanel, Plesk, DirectAdmin o Syspanel, no puedes recuperarla por ti mismo desde el panel (porque no puedes entrar). Deberás ponerte en contacto con el soporte técnico de tu proveedor de hosting. Normalmente, ellos pueden restablecerla tras verificar tu identidad.

¿Cambiar la contraseña del panel afecta a mis sitios web?

No. Los sitios web seguirán funcionando con total normalidad. El cambio de contraseña solo afecta al acceso administrativo al panel. No toca los archivos, bases de datos ni configuraciones de tu web.

¿Con qué frecuencia debo cambiar la contraseña?

Te recomendamos hacerlo cada 2 o 3 meses. Si sospechas que alguien ha podido acceder, cámbiala inmediatamente.

¿Por qué me pide el puerto 2106 para Syspanel?

Porque así está configurado por seguridad. El puerto 2106 es un puerto no estándar que dificulta los ataques automatizados. Es la forma de acceder a tu panel de control de Syspanel de forma segura.

¿Puedo usar la misma contraseña para el panel y para el correo?

No, nunca. Es una mala práctica. Si un atacante obtiene tu contraseña de correo, podría adivinar la del panel y viceversa. Usa siempre contraseñas distintas para cada servicio.

¿Qué hago si recibo un aviso de que mi contraseña ha sido comprometida?

Cambia la contraseña de inmediato en todos los servicios donde la hayas usado. Además, revisa los registros de acceso de tu panel para ver si hay inicios de sesión sospechosos desde IPs desconocidas.

Conclusión

Mantener tus contraseñas seguras es un hábito que te protegerá de dolores de cabeza futuros. Cambiar la contraseña de tu Panel de Control y de tus cuentas de correo es un proceso sencillo que no te llevará más de 5 minutos. Hazlo de forma periódica, usa contraseñas únicas y fuertes, y no dudes en contactar con tu soporte si tienes cualquier duda.

Recuerda: la seguridad de tu web empieza por ti. No la descuides.