Cómo cambiar tu contraseña en Plesk: tutorial rápido

¿Por qué es importante cambiar la contraseña principal en Plesk?

Cambiar la contraseña principal de tu panel de control Plesk es una de las tareas de mantenimiento más importantes que puedes realizar. Esta contraseña es la llave maestra que da acceso a la gestión completa de tu servidor, sitios web, bases de datos, cuentas de correo y configuraciones de seguridad. Si un atacante obtiene esta credencial, podría comprometer por completo tu infraestructura online.

La seguridad informática es un proceso continuo, no una acción puntual. Por eso, te recomendamos encarecidamente actualizar tu Plesk password de forma periódica, al menos cada 3 o 6 meses. También es imprescindible hacerlo si sospechas que alguien más la conoce, si has compartido el acceso con un desarrollador o colaborador externo, o si has sufrido algún intento de intrusión.

Un dato curioso: muchos ataques exitosos no se deben a vulnerabilidades técnicas complejas, sino a contraseñas débiles o filtradas. Al cambiar tu contraseña regularmente, reduces drásticamente el riesgo de que alguien acceda sin permiso a tu panel de control.

Requisitos previos antes de cambiar tu contraseña

Antes de comenzar con el proceso de cambiar contraseña Plesk, asegúrate de tener lo siguiente:

Acceso actual al panel de Plesk con tu contraseña vigente.
Una nueva contraseña que cumpla con los requisitos de seguridad (te los detallo más abajo).
Conexión estable a internet.
Tiempo suficiente para completar el proceso sin interrupciones.

¿Qué características debe tener una contraseña segura?

Plesk te pedirá que la nueva contraseña cumpla ciertos criterios de complejidad. Te recomiendo que sigas estas pautas para crear una contraseña robusta:

Mínimo 12 caracteres de longitud.
Incluye letras mayúsculas y minúsculas.
Añade al menos un número.
Incluye al menos un símbolo especial como @, #, $, %, etc.
No utilices información personal fácil de adivinar (nombres, fechas de nacimiento, etc.).
Evita palabras comunes del diccionario.
No reutilices contraseñas que ya hayas usado anteriormente.

[TIP]: Puedes usar un gestor de contraseñas para generar y almacenar contraseñas complejas de forma segura. Así no tendrás que memorizarlas y podrás usar claves diferentes para cada servicio.

Método 1: Cambiar la contraseña desde el panel de Plesk (método recomendado)

Este es el método más sencillo y directo para actualizar credencial Plesk. Sigue estos pasos detalladamente:

Paso 1: Inicia sesión en Plesk

Abre tu navegador web favorito y escribe la dirección de acceso a Plesk. Normalmente suele ser algo como https://tu-dominio.com:8443 o https://tu-ip:8443. Si no estás seguro de la URL exacta, consulta el correo de bienvenida de tu proveedor de hosting o contacta con su soporte técnico.

Introduce tu nombre de usuario (normalmente admin) y tu contraseña actual. Haz clic en el botón "Iniciar sesión".

Paso 2: Accede a la configuración de tu cuenta

Una vez dentro del panel, busca tu nombre de usuario en la esquina superior derecha. Verás que aparece junto a un icono de usuario o un avatar. Haz clic sobre él para desplegar un menú contextual.

En ese menú, selecciona la opción "Cambiar contraseña" o "Configuración de la cuenta". Dependiendo de la versión de Plesk que uses, el texto exacto puede variar ligeramente, pero siempre encontrarás una opción relacionada con la seguridad o las credenciales.

Paso 3: Introduce tu contraseña actual y la nueva

Se abrirá una ventana o una página nueva con un formulario. Verás los siguientes campos:

Contraseña actual: Aquí debes escribir la contraseña que estás usando ahora mismo.
Nueva contraseña: Escribe aquí la nueva contraseña que has creado.
Confirmar nueva contraseña: Vuelve a escribir la nueva contraseña para confirmar que no has cometido errores.

Algunas versiones de Plesk también muestran un indicador de fortaleza de la contraseña en tiempo real. Presta atención a este indicador y asegúrate de que la barra llegue al menos al nivel "Fuerte" antes de continuar.

Paso 4: Guarda los cambios

Cuando hayas completado todos los campos correctamente, haz clic en el botón "Aceptar", "Guardar" o "Cambiar contraseña". El sistema procesará la solicitud y te mostrará un mensaje de confirmación.

[WARNING]: Una vez que cambies la contraseña, la sesión actual puede cerrarse automáticamente. Esto es normal y es una medida de seguridad. Simplemente inicia sesión de nuevo con la nueva contraseña para verificar que todo funciona correctamente.

Método 2: Cambiar la contraseña de Plesk mediante SSH (para usuarios avanzados)

Si tienes acceso SSH a tu servidor y te sientes cómodo con la línea de comandos, puedes cambiar la contraseña de administrador de Plesk de esta manera. Este método es útil si has perdido el acceso al panel o si necesitas hacer un cambio rápido.

Paso 1: Conéctate por SSH

Abre tu terminal y conéctate a tu servidor con el siguiente comando:

ssh usuario@tu-servidor.com

Sustituye usuario y tu-servidor.com por tus datos reales. Te pedirá la contraseña de acceso SSH.

Paso 2: Ejecuta el comando de cambio de contraseña

Una vez conectado, ejecuta el siguiente comando:

plesk bin admin --set-passwd

El sistema te pedirá que introduzcas la nueva contraseña dos veces. Escríbela y confírmala cuando se te solicite.

Paso 3: Verifica el cambio

Para asegurarte de que el cambio se ha realizado correctamente, intenta acceder al panel de Plesk con la nueva contraseña. Si el acceso es exitoso, habrás completado el proceso.

[INFO]: Este método solo cambia la contraseña del usuario administrador principal. Si tienes otros usuarios con permisos administrativos, deberás cambiar sus contraseñas desde el panel o con comandos específicos para cada usuario.

Qué hacer si no puedes acceder a Plesk para cambiar la contraseña

A veces puedes encontrarte en una situación en la que no recuerdas tu contraseña actual o has sido bloqueado por demasiados intentos fallidos. No te preocupes, existen soluciones.

Opción 1: Utiliza la función "¿Olvidó su contraseña?"

En la pantalla de inicio de sesión de Plesk, busca el enlace "¿Olvidó su contraseña?" o "Restablecer contraseña". Haz clic en él y sigue las instrucciones. Normalmente se te pedirá que introduzcas tu nombre de usuario o correo electrónico de administrador, y Plesk te enviará un enlace de restablecimiento a tu correo.

[WARNING]: Este método solo funciona si tienes acceso al correo electrónico asociado a la cuenta de administrador. Si no tienes acceso a ese correo, deberás contactar con tu proveedor de hosting.

Opción 2: Contacta con tu proveedor de hosting

Si no puedes restablecer la contraseña por ti mismo, contacta con el soporte técnico de tu proveedor de hosting. Ellos podrán verificar tu identidad y restablecer la contraseña de forma remota desde el servidor.

Normalmente te pedirán algunos datos para confirmar que eres el propietario de la cuenta, como el número de cliente, el dominio principal o la última parte de tu DNI o documento de identidad.

Opción 3: Restablece la contraseña mediante SSH (si tienes acceso)

Si tienes acceso SSH al servidor pero no a Plesk, puedes usar el comando que te mostré antes. Sin embargo, ten en cuenta que necesitarás permisos de root o sudo para ejecutarlo.

Consejos adicionales de seguridad para tu Plesk

Más allá de cambiar contraseña Plesk, te recomiendo implementar estas medidas adicionales para proteger tu panel de control:

Activa la autenticación de dos factores (2FA): Plesk ofrece esta opción en sus versiones más recientes. Con 2FA, incluso si alguien obtiene tu contraseña, no podrá acceder sin el código adicional generado por tu aplicación móvil.
Limita el acceso por IP: Configura Plesk para que solo acepte conexiones desde direcciones IP específicas. Así evitarás ataques de fuerza bruta desde otras ubicaciones.
Mantén Plesk actualizado: Las actualizaciones incluyen parches de seguridad importantes. Activa las actualizaciones automáticas si es posible.
Cambia el puerto de acceso por defecto: Aunque esto no es infalible, cambiar el puerto 8443 por defecto puede reducir el ruido de escaneos automatizados que buscan paneles de control expuestos.
Crea usuarios con permisos limitados: No utilices siempre la cuenta de administrador para tareas cotidianas. Crea usuarios con roles específicos y contraseñas separadas.

Preguntas frecuentes sobre el cambio de contraseña en Plesk

¿Con qué frecuencia debo cambiar mi Plesk password?

Se recomienda cambiar la contraseña cada 3 a 6 meses como mínimo. Si trabajas con varios colaboradores o desarrolladores externos, considera cambiarla cada vez que alguien deje de trabajar en tu proyecto.

¿El cambio de contraseña afecta a mis sitios web o correos electrónicos?

No. El cambio de la contraseña principal de Plesk solo afecta al acceso al panel de control. Tus sitios web, bases de datos y cuentas de correo seguirán funcionando con normalidad.

¿Puedo usar la misma contraseña para Plesk y para otras cuentas?

Es altamente desaconsejable. Si una de tus cuentas se ve comprometida, todas las demás que compartan la misma contraseña estarán en riesgo. Usa contraseñas únicas para cada servicio.

¿Qué hago si olvido mi nueva contraseña inmediatamente después de cambiarla?

Si acabas de cambiar la contraseña y ya la has olvidado, puedes intentar restablecerla usando el método de "¿Olvidó su contraseña?" o contactando con tu proveedor. Si tienes acceso SSH, también puedes usar el comando de restablecimiento.

¿Puedo cambiar la contraseña de un usuario específico desde Plesk?

Sí. Si tienes permisos de administrador, puedes ir a "Usuarios" en el panel, seleccionar al usuario deseado y cambiar su contraseña desde ahí. Esto es útil si quieres actualizar credencial Plesk de otros colaboradores sin darles acceso a la cuenta principal.

Errores comunes al cambiar la contraseña y cómo evitarlos

Error 1: La contraseña no cumple los requisitos

Plesk rechazará contraseñas que no cumplan sus políticas de seguridad. Asegúrate de incluir mayúsculas, minúsculas, números y símbolos. Si el sistema te muestra un error, lee atentamente el mensaje para saber qué requisito falta.

Error 2: Confundir la contraseña de Plesk con otras contraseñas

Es fácil confundirse con tantas credenciales diferentes. Recuerda que la contraseña de Plesk es para acceder al panel de control, no para tu correo electrónico, FTP o base de datos. Cada servicio tiene su propia contraseña independiente.

Error 3: No guardar la contraseña de forma segura

Si guardas tus contraseñas en un archivo de texto plano en tu escritorio, estás poniendo en riesgo muy alto tu seguridad. Utiliza un gestor de contraseñas como LastPass, 1Password o Bitwarden.

Error 4: Cambiar la contraseña mientras se está realizando una operación crítica

Evita cambiar la contraseña mientras se está ejecutando una actualización de Plesk, una copia de seguridad o cualquier otra operación que requiera estabilidad. El cambio de contraseña podría interrumpir el proceso.

Conclusión

Cambiar la contraseña principal en Plesk es un proceso sencillo pero fundamental para mantener la seguridad de tu servidor y todos tus proyectos online. Ya sea mediante el panel de control o a través de SSH, lo importante es hacerlo de forma regular y siguiendo las mejores prácticas de seguridad.

Recuerda que una contraseña segura es tu primera línea de defensa contra accesos no autorizados. No la compartas con nadie que no necesite acceso, y si lo haces, cambia la contraseña en cuanto deje de ser necesaria.

[INFO]: Si tu proveedor de hosting utiliza un panel alternativo llamado Syspanel (anteriormente HestiaCP), el proceso de cambio de contraseña es diferente. En ese caso, deberás acceder a través del puerto 2106 y buscar la opción de cambio de contraseña en la configuración de tu perfil de usuario.

Espero que esta guía te haya sido de utilidad. Si tienes alguna duda adicional sobre seguridad Plesk o necesitas ayuda con cualquier otro aspecto de tu hosting, no dudes en contactar con nuestro equipo de soporte. ¡Estamos aquí para ayudarte!