Cambiar contraseña de dominio en Plesk: Tutorial fácil

¿Por qué deberías cambiar la contraseña de tu dominio en Plesk?

Cambiar la contraseña de tu dominio en Plesk es una de las tareas de mantenimiento más importantes que puedes hacer para proteger tu sitio web. No solo se trata de la contraseña que usas para entrar al panel de control, sino también de la que protege tus archivos a través de FTP. Una contraseña débil o comprometida es la puerta de entrada perfecta para que atacantes roben información, inyecten malware o secuestren tu web.

En esta guía completa, te explicaré paso a paso cómo cambiar contraseña plesk de manera segura, tanto para la cuenta principal como para las cuentas FTP adicionales. También veremos buenas prácticas de seguridad plesk para que tu hosting esté blindado. No necesitas ser un experto técnico; si sabes usar un navegador, puedes seguir estas instrucciones sin problema.

Antes de empezar: ¿Qué necesitas tener a mano?

Para realizar el proceso sin contratiempos, asegúrate de contar con lo siguiente:

Acceso a Plesk: Necesitas las credenciales actuales de tu cuenta de administrador o de la cuenta de dominio que quieres modificar.
Datos de acceso FTP: Si vas a cambiar también la contraseña de FTP, ten a la mano el nombre de usuario FTP que deseas actualizar.
Una contraseña nueva y segura: Te recomiendo usar una combinación de letras mayúsculas, minúsculas, números y símbolos. Evita fechas de cumpleaños, nombres de mascotas o secuencias simples como "123456".
Acceso a tu correo electrónico: Plesk puede enviarte una confirmación del cambio, y además es donde recibirás alertas de seguridad si algo falla.

Paso 1: Inicia sesión en Plesk

Lo primero que debes hacer es entrar a tu panel de control. Normalmente, la URL de acceso es algo como https://tu-dominio.com:8443 o https://tu-dominio.com:8443/login. Si no estás seguro, revisa el correo de bienvenida de tu proveedor de hosting o contacta con su soporte.

Una vez que tengas la URL, sigue estos pasos:

Abre tu navegador web favorito (Chrome, Firefox, Edge, etc.).
Escribe la dirección de acceso a Plesk en la barra de direcciones.
Introduce tu nombre de usuario (normalmente es admin o el que te hayan asignado) y tu contraseña actual.
Haz clic en el botón "Iniciar sesión".

[INFO] Si has olvidado tu contraseña de acceso a Plesk, la mayoría de los paneles tienen un enlace de "¿Olvidaste tu contraseña?" en la pantalla de inicio. Si no funciona, contacta con tu proveedor de hosting para que te la restablezcan desde su lado.

Paso 2: Navega hasta la sección de usuarios y FTP

Una vez dentro del panel, verás el escritorio principal con varias secciones. Para cambiar la contraseña de tu dominio (que incluye la del acceso FTP principal), debes dirigirte a la sección de "Usuarios" o "Acceso FTP". La ubicación exacta puede variar ligeramente según la versión de Plesk, pero generalmente sigue esta ruta:

En el menú lateral izquierdo, busca el icono de "Websites & Domains" (Sitios web y dominios).
Haz clic en el dominio sobre el que quieres trabajar.
En la página del dominio, busca la pestaña o el icono que dice "Usuarios de acceso" o "FTP Access".

Al hacer clic, verás una lista de todos los usuarios asociados a ese dominio. El principal suele llamarse igual que tu dominio o aparecer como ftp@tu-dominio.com o simplemente tu-dominio.

Paso 3: Cambiar la contraseña del usuario principal

Ahora viene el proceso central de nuestra guía: password dominio plesk. Sigue estos pasos:

Localiza al usuario principal (el que aparece en primer lugar o el que tiene más permisos).
Haz clic en el icono de lápiz o en el texto que dice "Cambiar contraseña" (a veces está en un menú desplegable con tres puntos).
Se abrirá una ventana emergente donde te pedirán la nueva contraseña.
Escribe la nueva contraseña en el campo correspondiente. Plesk te mostrará un indicador de fortaleza de la contraseña; asegúrate de que llegue al menos al nivel "Medio" o "Fuerte".
Repite la contraseña en el campo de confirmación para evitar errores de escritura.
Pulsa el botón "Aceptar" o "OK" para guardar los cambios.

[TIP] Plesk tiene un generador de contraseñas aleatorias. Si no se te ocurre una contraseña segura, usa ese botón y luego cópiala en un gestor de contraseñas. Es la forma más segura de crear un password dominio plesk robusto.

Paso 4: Cambiar contraseñas de cuentas FTP adicionales

Si tienes varios usuarios FTP (por ejemplo, uno para cada desarrollador o colaborador), es recomendable cambiar sus contraseñas periódicamente, especialmente si alguna persona dejó de trabajar en el proyecto.

El proceso es idéntico al anterior:

En la misma lista de usuarios FTP, identifica la cuenta que quieres modificar.
Haz clic en el icono de edición (lápiz) junto a ese usuario.
En la pantalla de edición, busca la sección de contraseña.
Introduce la nueva contraseña y confírmala.
Guarda los cambios.

[WARNING] Si cambias la contraseña de un usuario FTP que está siendo utilizado por un plugin de WordPress o una herramienta de sincronización externa, deberás actualizar también esos servicios con la nueva clave. De lo contrario, dejarán de funcionar y podrían bloquear tu sitio.

Paso 5: Verifica que el cambio se haya aplicado correctamente

Una vez que hayas guardado los cambios, es importante que verifiques que todo funciona. Para ello:

Abre una ventana de incógnito en tu navegador (Ctrl+Shift+N en Chrome, Ctrl+Shift+P en Firefox).
Intenta iniciar sesión en Plesk con la nueva contraseña.
Si tienes un cliente FTP (como FileZilla o WinSCP), intenta conectarte al servidor con las nuevas credenciales.
Si todo funciona, ¡enhorabuena! Has completado el cambio con éxito.

[INFO] Si al intentar conectarte por FTP te da error, revisa que no estés usando una contraseña antigua guardada en el cliente FTP. Borra la contraseña guardada y vuelve a intentarlo.

Consejos extra para una seguridad plesk impecable

Cambiar la contraseña es solo el primer paso. Para que tu servidor esté realmente protegido, te recomiendo seguir estas prácticas de seguridad plesk:

1. Utiliza autenticación de dos factores (2FA)

Plesk permite activar la verificación en dos pasos. Esto añade una capa extra de seguridad: aunque alguien robe tu contraseña, necesitará también el código de tu teléfono móvil para entrar. Para activarlo:

Ve a tu perfil de usuario (esquina superior derecha).
Busca la opción "Autenticación de dos factores".
Sigue las instrucciones para vincular una aplicación como Google Authenticator o Authy.

2. Cambia las contraseñas periódicamente

No esperes a que ocurra un incidente. Establece un recordatorio para cambiar las contraseñas de tu dominio y FTP al menos cada 3 meses. Esto reduce drásticamente el riesgo de que alguien use una clave filtrada en otros sitios.

3. No uses la misma contraseña para todo

Si usas la misma clave para Plesk, FTP, WordPress y tu correo, un solo fallo de seguridad compromete todo. Usa un gestor de contraseñas como Bitwarden o 1Password para generar y almacenar claves únicas para cada servicio.

4. Limita los usuarios FTP

Cuantos menos usuarios FTP tengas, menos superficie de ataque. Elimina cuentas que ya no se usen. En Plesk, puedes hacerlo desde la misma sección de usuarios FTP, simplemente seleccionando la cuenta y pulsando "Eliminar".

5. Revisa los logs de acceso

Plesk guarda registros de todos los intentos de conexión. Revisa periódicamente si hay intentos fallidos de inicio de sesión o conexiones desde IPs sospechosas. Si ves algo raro, cambia las contraseñas de inmediato.

Preguntas frecuentes (FAQ) sobre el cambio de contraseña en Plesk

¿Puedo cambiar la contraseña del dominio sin entrar a Plesk?

No, necesitas acceder al panel de control para cambiar la contraseña del dominio. Si no puedes entrar, contacta con tu proveedor de hosting para que te ayuden a restablecer el acceso.

¿Qué pasa si cambio la contraseña FTP y mi sitio web deja de funcionar?

Si tu web usa conexiones FTP para actualizar archivos automáticamente (por ejemplo, mediante un plugin de despliegue), tendrás que actualizar esas credenciales en el panel de configuración del plugin. El sitio en sí no debería caerse, pero las actualizaciones automáticas podrían fallar.

¿La contraseña de Plesk es la misma que la del correo electrónico?

No, son independientes. Cambiar la contraseña de Plesk no afecta a las contraseñas de las cuentas de correo asociadas a tu dominio. Deberías cambiarlas por separado desde la sección de "Correo" en Plesk.

¿Cuál es la contraseña más segura que puedo usar?

Una contraseña segura debe tener al menos 12 caracteres, incluir mayúsculas, minúsculas, números y símbolos, y no contener palabras del diccionario ni datos personales. Por ejemplo: ^Tr9$kLp2@Qx!. Mejor aún, usa una frase larga que solo tú conozcas y añade símbolos.

¿Plesk me avisará si alguien intenta entrar con mi contraseña?

Plesk tiene funciones de seguridad que pueden bloquear IPs tras varios intentos fallidos y enviarte alertas por correo. Activa estas opciones en la configuración de seguridad del panel.

¿Puedo programar cambios de contraseña automáticos?

Plesk no tiene una función nativa para rotar contraseñas automáticamente, pero algunos proveedores de hosting ofrecen scripts o herramientas de automatización. Si lo necesitas, consulta con tu proveedor.

Conclusión: Mantén tu dominio blindado con contraseñas fuertes

Cambiar la contraseña de tu dominio en Plesk es un proceso rápido y sencillo que, sin embargo, tiene un impacto enorme en la seguridad de tu sitio. Como has visto, solo necesitas unos minutos para actualizar tanto la contraseña principal como las de FTP adicionales. Aprovecha también para activar la autenticación de dos factores y revisar quién tiene acceso a tu panel.

Recuerda que la seguridad es un proceso continuo, no un evento único. Establece una rutina de revisión y actualización de contraseñas, y tu web te lo agradecerá a largo plazo. Si en algún momento te sientes perdido, vuelve a esta guía o contacta con el soporte de tu hosting; están para ayudarte.

[TIP] Guarda esta guía en tus favoritos o en tu gestor de contraseñas. La próxima vez que necesites cambiar contraseña plesk, la tendrás a mano en menos de un minuto. ¡Tu yo futuro te lo agradecerá!