Cambiar contraseña de WordPress desde cPanel, Plesk o DirectAdmin

¿Por qué necesitas cambiar tu contraseña de administrador en WordPress?

Perder el acceso a tu panel de administración es una de las situaciones más estresantes para cualquier persona que gestiona un sitio web. Ya sea porque olvidaste tus credenciales, porque sospechas que alguien más las conoce o simplemente como medida de seguridad preventiva, saber cambiar contraseña wordpress es una habilidad esencial.

Desde el panel de control de tu hosting, tienes varias vías para recuperar o resetear el acceso. En esta guía completa, te explicaré paso a paso, con un lenguaje claro y sin tecnicismos innecesarios, cómo hacerlo de forma segura y efectiva. No importa si eres principiante o si ya tienes algo de experiencia: aquí encontrarás la solución a tu problema.

Método 1: Usar el correo electrónico de recuperación (el más fácil)

Este es el primer método que debes intentar, ya que no requiere conocimientos técnicos avanzados y es el más rápido si tienes acceso a tu bandeja de entrada.

Paso 1: Ve a la pantalla de inicio de sesión

Accede a la URL de tu sitio web añadiendo /wp-login.php al final. Por ejemplo: tudominio.com/wp-login.php. Verás la pantalla clásica de acceso a WordPress.

Paso 2: Haz clic en "¿Has olvidado tu contraseña?"

Justo debajo del formulario de inicio de sesión, encontrarás el enlace "¿Has olvidado tu contraseña?". Haz clic en él.

Paso 3: Introduce tu usuario o correo electrónico

En la siguiente pantalla, introduce el nombre de usuario o la dirección de correo electrónico asociada a tu cuenta de administrador. WordPress te enviará un enlace de restablecimiento a tu correo.

Paso 4: Revisa tu bandeja de entrada

Ve a tu correo electrónico y busca el mensaje de WordPress. Ten en cuenta que a veces puede tardar unos minutos o caer en la carpeta de spam. Haz clic en el enlace incluido en el correo.

Paso 5: Define tu nueva contraseña

Serás redirigido a una página donde podrás establecer una nueva contraseña. Elige una que sea segura: combina letras mayúsculas, minúsculas, números y símbolos. Una buena práctica es usar una frase larga y memorable en lugar de una palabra corta.

[TIP] Si no recibes el correo, revisa la carpeta de spam o de promociones. Si usas servicios como Gmail, a veces el correo se filtra. Si después de 15 minutos no ha llegado, pasa al siguiente método.

Método 2: Cambiar la contraseña desde el panel de control del hosting (cPanel o Syspanel)

Este método es la vía directa y no depende de tu correo electrónico. Es ideal cuando no tienes acceso a tu email o cuando el método anterior falla. La mayoría de paneles de control ofrecen un acceso directo a la base de datos, y aquí es donde entra en juego phpmyadmin wordpress.

Paso 1: Accede a tu panel de control

Inicia sesión en el panel de control que te proporciona tu proveedor de hosting. Los más comunes son cPanel, Plesk o Syspanel (anteriormente HestiaCP). Si tu proveedor usa Syspanel, recuerda que el acceso se realiza a través del puerto 2106 (por ejemplo: tudominio.com:2106).

[INFO] El puerto de acceso a Syspanel es el 2106. Asegúrate de incluirlo al final de la URL de tu panel para que la conexión sea correcta.

Paso 2: Localiza el gestor de bases de datos

Dentro de tu panel, busca la sección de Bases de Datos. Encontrarás una herramienta llamada phpMyAdmin o similar. Haz clic en ella para abrirla.

Paso 3: Selecciona tu base de datos de WordPress

En la columna izquierda de phpMyAdmin, verás una lista de todas tus bases de datos. Identifica la que corresponde a tu sitio de WordPress (normalmente tiene un prefijo como wp_ o el nombre de tu dominio). Haz clic en ella.

Paso 4: Encuentra la tabla de usuarios

Dentro de la base de datos, verás una lista de tablas. Busca una que se llame wp_users (o el prefijo que tengas + _users). Haz clic en ella.

Paso 5: Edita tu usuario administrador

Verás una tabla con todos los usuarios de tu sitio. Busca el que tenga el rol de administrador (normalmente el ID 1). Haz clic en el botón Editar (el icono de lápiz) en la fila correspondiente.

Paso 6: Genera un hash MD5 para tu nueva contraseña

WordPress no almacena las contraseñas en texto plano, sino cifradas con un algoritmo llamado MD5 (aunque internamente usa algo más complejo). Para que funcione, necesitas generar un hash de tu nueva contraseña.

En la fila user_pass, verás un campo con una cadena larga de caracteres. Bórrala. En el menú desplegable de la derecha (que normalmente dice "VARCHAR"), selecciona MD5. Escribe tu nueva contraseña en el campo de texto y haz clic en Generar (o simplemente escribe la contraseña y WordPress la procesará).

[WARNING] IMPORTANTE: Al guardar, asegúrate de que el tipo de campo sea MD5. Si lo dejas como VARCHAR, WordPress no podrá descifrar la contraseña y seguirás sin poder acceder. Una vez guardado, WordPress automáticamente la convertirá a su formato seguro en el próximo inicio de sesión.

Paso 7: Guarda los cambios

Haz clic en el botón Continuar o Guardar en la parte inferior de la página. ¡Listo! Ya has cambiado la contraseña.

Paso 8: Inicia sesión

Ve a tu panel de administración (tudominio.com/wp-admin) e inicia sesión con tu nombre de usuario y la nueva contraseña que acabas de configurar.

Método 3: Usar un script PHP para resetear la contraseña

Si no te sientes cómodo editando la base de datos directamente, este método es una alternativa elegante y segura. Consiste en crear un pequeño archivo PHP que hará el trabajo por ti.

Paso 1: Crea un archivo PHP

Abre un editor de texto (como el Bloc de notas) y pega el siguiente código:

<?php
define('WP_USE_THEMES', false);
require_once(dirname(__FILE__) . '/wp-load.php');
wp_set_password('TU_NUEVA_CONTRASEÑA', 1);
?>

Reemplaza TU_NUEVA_CONTRASEÑA con la contraseña que deseas usar (debe ser segura) y el número 1 por el ID de tu usuario administrador (si no lo sabes, suele ser 1).

Paso 2: Sube el archivo a tu servidor

Guarda el archivo como reset.php y súbelo a la carpeta raíz de tu instalación de WordPress (donde se encuentran los archivos wp-config.php y wp-login.php). Puedes hacerlo mediante el administrador de archivos de tu panel de control (cPanel, Syspanel, etc.) o mediante FTP con un programa como FileZilla.

Paso 3: Ejecuta el script

Abre tu navegador y visita tudominio.com/reset.php. Verás una página en blanco. Esto significa que el script se ha ejecutado correctamente y tu contraseña ha sido cambiada.

Paso 4: Elimina el archivo inmediatamente

Este paso es crítico. Elimina el archivo reset.php de tu servidor de inmediato. Si lo dejas, cualquier persona podría acceder a él y cambiar tu contraseña de administrador.

[WARNING] Dejar un archivo de este tipo en tu servidor es un agujero de seguridad grave. Elimínalo en cuanto hayas ejecutado el script. No lo olvides.

Método 4: Cambiar la contraseña desde el propio panel de WordPress (si aún tienes acceso)

Si todavía puedes iniciar sesión en tu WordPress, este es el método más sencillo y recomendado.

Paso 1: Ve a tu perfil

Inicia sesión en tudominio.com/wp-admin. En el menú lateral izquierdo, pasa el ratón sobre Usuarios y haz clic en Tu perfil.

Paso 2: Busca la sección "Gestión de cuenta"

Baja hasta la sección llamada Gestión de cuenta. Verás una opción para Establecer nueva contraseña.

Paso 3: Haz clic en "Establecer nueva contraseña"

Haz clic en el botón Establecer nueva contraseña. WordPress generará automáticamente una contraseña segura para ti, pero puedes escribir la tuya propia en el campo que aparece.

Paso 4: Confirma y guarda

Verás un indicador de fuerza de la contraseña. Asegúrate de que sea Fuerte o Muy fuerte. Haz clic en Actualizar perfil en la parte inferior de la página.

Consejos para crear una contraseña segura

Independientemente del método que uses, la seguridad de tu contraseña es fundamental. Aquí tienes algunas recomendaciones:

Longitud: Usa al menos 12 caracteres. Cuanto más larga, mejor.
Complejidad: Combina letras mayúsculas, minúsculas, números y símbolos (como !, @, #, $).
Evita información personal: No uses tu nombre, fecha de nacimiento o palabras comunes.
Usa una frase: Una frase larga y memorable es más segura que una palabra corta. Por ejemplo: MiPerroSeLlamaRex!2024.
No la reutilices: No uses la misma contraseña para WordPress y para tu correo electrónico.

[TIP] Considera usar un gestor de contraseñas como LastPass, 1Password o Bitwarden. Te ayudarán a generar y almacenar contraseñas seguras sin tener que recordarlas todas.

Preguntas frecuentes (FAQ)

¿Qué hago si no sé mi nombre de usuario de administrador?

Puedes encontrarlo en la base de datos. En phpMyAdmin, ve a la tabla wp_users. La columna user_login te mostrará todos los nombres de usuario. El que tenga el ID 1 suele ser el administrador principal.

¿Puedo usar este método para cambiar la contraseña de cualquier usuario?

Sí, en phpMyAdmin puedes editar cualquier usuario. Solo necesitas saber su ID y tener el permiso de administrador en la base de datos. Sin embargo, es más común hacerlo solo con el administrador principal.

¿Qué pasa si mi tabla de usuarios no se llama `wp_users`?

El prefijo de las tablas puede ser diferente. Busca en tu archivo wp-config.php la línea que dice $table_prefix = 'wp_';. El prefijo que veas ahí es el que se usa en tus tablas. Por ejemplo, si el prefijo es miweb_, la tabla será miweb_users.

¿Es seguro usar phpMyAdmin para cambiar la contraseña?

Sí, es seguro si sigues los pasos correctamente. La clave está en seleccionar el tipo de campo MD5 al guardar la nueva contraseña. Si lo haces bien, WordPress la convertirá a su formato seguro automáticamente.

¿Puedo recuperar mi contraseña antigua?

No. WordPress no almacena las contraseñas en texto plano, por lo que es imposible recuperar la anterior. Solo puedes establecer una nueva.

¿Qué hago si he sido hackeado y el atacante ha cambiado mi correo electrónico?

En ese caso, accede a tu base de datos con phpMyAdmin y cambia el correo electrónico en la tabla wp_users (columna user_email). Pon tu correo real y luego usa el método de recuperación por email o cambia la contraseña directamente en la base de datos.

Conclusión

Como has visto, cambiar contraseña wordpress desde el panel de control es un proceso totalmente accesible, incluso para quienes no son expertos en tecnología. Ya sea a través del correo electrónico, de phpmyadmin wordpress, de un script PHP o desde el propio panel de administración, tienes múltiples opciones para recuperar password wordpress y volver a tener el control de tu sitio.

La seguridad de tu web es responsabilidad tuya. No subestimes la importancia de utilizar contraseñas robustas y de cambiarlas periódicamente. Si sospechas que tu sitio ha sido comprometido, no dudes en cambiar tu contraseña de inmediato y revisar la seguridad general de tu instalación.

Espero que esta guía te haya sido de gran ayuda. Si tienes alguna duda o problema, no dudes en contactar con el soporte técnico de tu proveedor de hosting. ¡Ellos están ahí para ayudarte!

[INFO] Recuerda: si tu panel de control es Syspanel, el acceso se realiza a través del puerto 2106. Esta información es clave para no perder tiempo buscando la URL correcta de tu panel.