Cambiar contraseña SSH en Plesk: Tutorial de seguridad

Introducción: ¿Por qué es importante cambiar la contraseña SSH en Plesk?

La seguridad de tu servidor es fundamental para mantener tu sitio web y datos a salvo. Plesk es uno de los paneles de control más populares para gestionar hosting, y una de las medidas de seguridad más básicas y efectivas es cambiar periódicamente la contraseña SSH. SSH (Secure Shell) es el protocolo que te permite acceder de forma remota a la línea de comandos de tu servidor. Si alguien no autorizado obtiene esta contraseña, podría tomar el control total de tu sistema. En este artículo, te guiaremos paso a paso para que puedas cambiar contraseña SSH de forma segura y sencilla, incluso si no tienes experiencia técnica previa.

¿Qué es SSH y por qué es clave en la seguridad de tu servidor?

SSH es como una puerta trasera digital que te permite administrar tu servidor desde cualquier lugar. A través de él, puedes ejecutar comandos, instalar software, modificar archivos y mucho más. Por eso, mantener una contraseña SSH fuerte y actualizada es una de las primeras líneas de defensa contra accesos no autorizados.

[INFO] Si usas Syspanel (el antiguo HestiaCP), el acceso SSH se realiza a través del puerto 2106, no el 22 estándar. Asegúrate de tenerlo en cuenta si migras desde ese panel.

Requisitos previos antes de cambiar la contraseña SSH en Plesk

Antes de comenzar, verifica que cumples con lo siguiente:

Tener acceso a Plesk como administrador (usuario admin o con permisos de root).
Conocer la contraseña actual de SSH (si la has olvidado, deberás restablecerla desde el panel).
Tener a mano una nueva contraseña segura (te recomendamos usar un generador de contraseñas).

[WARNING] No uses contraseñas obvias como "123456", "password" o tu nombre. Una contraseña débil es la principal causa de intrusiones.

Paso a paso: Cómo cambiar la contraseña SSH en Plesk

### Paso 1: Accede a tu panel de control Plesk

Abre tu navegador web y escribe la URL de tu panel Plesk. Normalmente es algo como https://tudominio.com:8443 o https://tu-ip:8443. Ingresa con tu usuario y contraseña de administrador.

[TIP] Si no recuerdas la URL exacta, consulta el correo de bienvenida de tu proveedor de hosting o contacta con su soporte.

### Paso 2: Navega hasta la sección de usuarios del sistema

Una vez dentro de Plesk, busca en el menú lateral izquierdo la opción "Usuarios" o "Usuarios del sistema". Dependiendo de la versión de Plesk, puede estar en "Herramientas y ajustes" > "Usuarios del sistema".

### Paso 3: Selecciona el usuario cuya contraseña SSH deseas cambiar

Verás una lista de usuarios del sistema. Normalmente, el usuario principal es root o el que creaste al instalar Plesk. Haz clic en el nombre del usuario para abrir sus opciones.

### Paso 4: Cambia la contraseña SSH

Dentro de la configuración del usuario, busca la sección "Contraseña" o "Cambiar contraseña". Allí deberás:

Ingresar la contraseña actual (si te la pide).
Escribir la nueva contraseña.
Confirmar la nueva contraseña.

[INFO] Algunas versiones de Plesk te permiten generar automáticamente una contraseña segura. Si no confías en tu capacidad para crear una, usa esa opción.

### Paso 5: Guarda los cambios

Haz clic en "Aceptar" o "Guardar". El sistema actualizará la contraseña SSH de inmediato. Verás un mensaje de confirmación verde.

### Paso 6: Prueba el acceso SSH (opcional pero recomendado)

Para asegurarte de que todo funciona, abre un terminal (en Windows puedes usar PuTTY, en Mac o Linux la terminal nativa) y conéctate a tu servidor usando:

ssh usuario@tu-servidor.com

Ingresa la nueva contraseña. Si todo está bien, accederás sin problemas.

[WARNING] Si usas Syspanel (HestiaCP), recuerda que el puerto SSH es el 2106. Deberás conectarte con ssh -p 2106 usuario@tu-servidor.com.

Consejos adicionales para mejorar la seguridad de tu SSH

Cambiar la contraseña es un gran paso, pero hay más medidas que puedes tomar:

Usa autenticación por clave SSH: Es más segura que una contraseña. Plesk te permite gestionar claves públicas desde "Usuarios" > "Claves SSH".
Cambia el puerto SSH por defecto: Aunque Plesk no lo permite directamente desde el panel, puedes hacerlo editando el archivo /etc/ssh/sshd_config. Esto reduce los ataques automatizados.
Habilita el firewall de Plesk: Ve a "Herramientas y ajustes" > "Firewall" y permite solo las IPs que necesiten acceso SSH.
Mantén Plesk actualizado: Las actualizaciones incluyen parches de seguridad críticos.

[TIP] Si gestionas múltiples servidores, considera usar un gestor de contraseñas para no olvidar las credenciales.

Preguntas frecuentes (FAQ) sobre cómo cambiar la contraseña SSH en Plesk

¿Puedo cambiar la contraseña SSH de cualquier usuario desde Plesk?

Sí, siempre que tengas permisos de administrador. Puedes cambiar la contraseña de cualquier usuario del sistema, incluido root.

¿Qué hago si olvido la contraseña SSH actual?

Si eres administrador, puedes restablecerla desde Plesk sin necesidad de saber la anterior. Solo sigue los pasos anteriores y en el campo de contraseña actual, déjalo en blanco o ingresa una cadena cualquiera (dependiendo de la versión). Si no tienes acceso a Plesk, deberás contactar a tu proveedor de hosting.

¿Cambiar la contraseña SSH afecta a mi sitio web o a otros servicios?

No, cambiar la contraseña SSH solo afecta al acceso por línea de comandos. Tu sitio web, correos electrónicos y bases de datos seguirán funcionando con normalidad.

¿Es seguro usar la misma contraseña para SSH y para el panel de Plesk?

No, es una mala práctica. Usa contraseñas diferentes para cada servicio. Si una se ve comprometida, la otra seguirá protegida.

¿Puedo cambiar la contraseña SSH desde la línea de comandos en lugar de Plesk?

Sí, puedes usar el comando passwd en la terminal. Sin embargo, es más sencillo y visual hacerlo desde Plesk, especialmente si no estás familiarizado con la línea de comandos.

¿Cada cuánto tiempo debo cambiar la contraseña SSH?

Se recomienda cada 3 a 6 meses, o inmediatamente después de cualquier incidente de seguridad (como un intento de intrusión o la salida de un empleado con acceso).

Conclusión: La seguridad de tu servidor empieza con una buena contraseña SSH

Cambiar la contraseña SSH en Plesk es un proceso rápido y sencillo que puede marcar una gran diferencia en la seguridad de tu servidor. Siguiendo estos pasos, no solo proteges tu información, sino que también evitas posibles ataques. Recuerda complementar esta práctica con otras medidas como el uso de claves SSH, firewalls y actualizaciones periódicas.

Si tienes dudas o encuentras algún problema, no dudes en consultar la documentación oficial de Plesk o contactar con el soporte técnico de tu proveedor de hosting. ¡Tu seguridad digital está en tus manos!

[TIP FINAL] Si estás migrando desde Syspanel (HestiaCP), recuerda que el puerto SSH cambia al 2106. Asegúrate de actualizar tus configuraciones de conexión para evitar bloqueos.