Cambiar contraseña FTP en Plesk | Tutorial rápido

¿Por qué es importante cambiar la contraseña de tu dominio y FTP en Plesk?

La seguridad de tu sitio web es una de las responsabilidades más importantes que tienes como propietario de un hosting. Plesk es uno de los paneles de control más utilizados en el mundo para gestionar servidores y cuentas de alojamiento, y dentro de él, la gestión de contraseñas es una tarea fundamental que no debes descuidar.

Cuando hablamos de cambiar contraseña en Plesk, no solo nos referimos a la clave de acceso al panel, sino también a las credenciales de FTP (File Transfer Protocol), que son las que te permiten subir y descargar archivos desde tu ordenador al servidor. Si estas contraseñas caen en manos equivocadas, un atacante podría modificar tu web, robar datos de tus clientes o incluso usar tu servidor para enviar spam.

En este tutorial Plesk, te explicaré paso a paso cómo cambiar tanto la contraseña de tu dominio como la de tu cuenta FTP, de una forma clara y sencilla, sin necesidad de tener conocimientos técnicos avanzados. Además, te daré algunos consejos de seguridad que te ayudarán a mantener tu sitio protegido.

[INFO] Este artículo está pensado para usuarios que utilizan Plesk como panel de control en su hosting. Si tu proveedor usa otro panel como cPanel o Syspanel (que se accede por el puerto 2106), algunos pasos pueden variar, pero los conceptos generales son los mismos.

¿Qué diferencia hay entre la contraseña del dominio y la del FTP?

Antes de empezar, es importante que entiendas la diferencia entre estos dos tipos de contraseñas, porque muchas veces los usuarios las confunden y eso puede generar problemas.

Contraseña del dominio (o de acceso al panel)

Esta es la contraseña que utilizas para entrar a Plesk como administrador de tu cuenta de hosting. Con ella puedes gestionar todo lo relacionado con tu dominio: bases de datos, correos electrónicos, archivos, dominios adicionales, etc.

Contraseña FTP

Esta es la contraseña que utilizas para conectarte al servidor mediante un cliente FTP como FileZilla o WinSCP. La cuenta FTP está asociada a un usuario específico (normalmente algo como usuario@tudominio.com o simplemente usuario) y te permite gestionar los archivos de tu sitio web de forma directa.

[WARNING] Muchos usuarios utilizan la misma contraseña para ambas cosas. Esto es un error de seguridad grave. Si un atacante descubre una, tendrá acceso a todo. Te recomiendo encarecidamente que uses contraseñas diferentes para cada servicio.

Cómo cambiar la contraseña de tu dominio en Plesk

Cambiar la contraseña de acceso al panel de Plesk es el primer paso que debes dar si sospechas que alguien más puede tener acceso a tu cuenta. Sigue estos pasos:

Paso 1: Accede a Plesk

Abre tu navegador web y escribe la dirección de acceso a Plesk. Normalmente suele ser algo como https://tudominio.com:8443 o https://tu-servidor.com:8443. También puedes acceder desde la URL que te haya proporcionado tu proveedor de hosting.

Paso 2: Inicia sesión con tus credenciales actuales

Introduce tu nombre de usuario y contraseña actuales. Si no recuerdas tu contraseña, tendrás que contactar con tu proveedor de hosting para que te la restablezcan.

Paso 3: Ve a la sección de "Mi perfil" o "Cuenta"

Una vez dentro del panel, busca en la esquina superior derecha tu nombre de usuario o un icono con tu avatar. Haz clic sobre él y se desplegará un menú. Selecciona la opción "Mi perfil" o "Account" (dependiendo del idioma en el que tengas configurado Plesk).

Paso 4: Cambia tu contraseña

En la página de tu perfil, verás una sección que dice "Contraseña". Haz clic en el botón "Cambiar contraseña".

Se te pedirá que introduzcas:

Tu contraseña actual.
La nueva contraseña.
Confirmar la nueva contraseña.

[TIP] Asegúrate de que tu nueva contraseña tenga al menos 8 caracteres, incluya letras mayúsculas, minúsculas, números y símbolos. Cuanto más compleja sea, más difícil será que la adivinen.

Paso 5: Guarda los cambios

Haz clic en "OK" o "Aceptar" para guardar los cambios. Plesk te mostrará un mensaje de confirmación. A partir de este momento, deberás usar la nueva contraseña para acceder al panel.

Cómo cambiar la contraseña FTP en Plesk

La contraseña FTP es independiente de la del panel, aunque Plesk te permite gestionarla desde su interfaz. Vamos a ver cómo hacerlo:

Paso 1: Accede a la sección de "Cuentas FTP"

Dentro de Plesk, busca en el menú lateral la opción "Sitios web y dominios" o "Websites & Domains". Haz clic sobre ella.

En esa página, verás una lista con todos tus dominios. Busca el dominio cuya contraseña FTP quieres cambiar y haz clic en el enlace "Cuentas FTP" (o "FTP Access").

Paso 2: Selecciona la cuenta FTP que quieres modificar

Se mostrará una lista con todas las cuentas FTP asociadas a ese dominio. Normalmente habrá una principal (la que se crea automáticamente al configurar el dominio) y posiblemente otras adicionales que hayas creado tú.

Haz clic en el nombre de la cuenta FTP que quieres modificar.

Paso 3: Cambia la contraseña

En la página de edición de la cuenta FTP, verás un campo llamado "Nueva contraseña" y otro llamado "Confirmar contraseña". Introduce la nueva contraseña en ambos campos.

[WARNING] Asegúrate de que la contraseña FTP sea diferente a la del panel de Plesk. Además, evita usar nombres comunes, fechas de nacimiento o palabras que puedan adivinarse fácilmente.

Paso 4: Guarda los cambios

Haz clic en "OK" o "Aceptar" para guardar la nueva contraseña. Plesk te mostrará un mensaje confirmando que los cambios se han realizado correctamente.

Paso 5: Actualiza tu cliente FTP

Una vez que hayas cambiado la contraseña FTP, es importante que actualices las credenciales en tu cliente FTP (FileZilla, por ejemplo). Si no lo haces, no podrás conectarte al servidor hasta que lo hagas.

Consejos adicionales de seguridad para tu hosting Plesk

Cambiar las contraseñas es solo una parte de la seguridad. Aquí tienes algunos consejos extra que te ayudarán a mantener tu sitio web protegido:

Utiliza contraseñas únicas y complejas

Nunca reutilices contraseñas entre diferentes servicios. Si un atacante descubre tu contraseña de FTP, no debería poder usarla para acceder a tu correo electrónico o a tu cuenta bancaria.

Activa la autenticación de dos factores (2FA)

Plesk permite activar la autenticación de dos factores para el acceso al panel. Esto añade una capa extra de seguridad: además de la contraseña, necesitarás un código que se genera en tu teléfono móvil.

Cambia las contraseñas periódicamente

No esperes a tener un problema de seguridad para cambiar tus contraseñas. Establece una rutina, por ejemplo, cambiarlas cada 3 o 6 meses.

Limita los accesos FTP por IP

Si eres la única persona que necesita acceder al FTP, puedes restringir las conexiones por IP. Plesk te permite especificar direcciones IP concretas que pueden conectarse.

Mantén tus aplicaciones actualizadas

Si utilizas WordPress, Joomla o cualquier otro CMS, asegúrate de mantenerlo actualizado. Las vulnerabilidades en las aplicaciones son una de las principales vías de ataque.

Preguntas frecuentes (FAQ)

¿Qué hago si olvidé mi contraseña de Plesk?

Si has olvidado tu contraseña de acceso al panel, no podrás cambiarla por ti mismo. Tendrás que contactar con tu proveedor de hosting y solicitar que la restablezcan. Normalmente te pedirán verificar tu identidad antes de hacerlo.

¿Puedo cambiar la contraseña FTP sin entrar en Plesk?

No, la única forma de cambiar la contraseña FTP de forma segura es a través del panel de control. Algunos clientes FTP permiten cambiar la contraseña, pero solo si tienes acceso SSH al servidor, cosa que la mayoría de usuarios de hosting compartido no tiene.

¿Qué hago si no puedo conectarme por FTP después de cambiar la contraseña?

Lo primero que debes hacer es verificar que has escrito bien la nueva contraseña. Recuerda que las contraseñas distinguen entre mayúsculas y minúsculas. Si sigue sin funcionar, revisa que el nombre de usuario FTP sea correcto. Si todo parece estar bien, contacta con tu proveedor de hosting.

¿Cambiar la contraseña de Plesk afecta a mis sitios web?

No, cambiar la contraseña de acceso al panel no afecta al funcionamiento de tus sitios web. Solo afecta al acceso administrativo. Lo mismo ocurre con la contraseña FTP: los archivos no se modifican, solo cambia la forma de acceder a ellos.

¿Es seguro usar el mismo usuario FTP para varios dominios?

Es posible, pero no recomendable. Si tienes varios dominios, es mejor crear cuentas FTP separadas para cada uno. Así, si una cuenta se ve comprometida, el atacante solo tendrá acceso a los archivos de ese dominio concreto.

Conclusión

Cambiar la contraseña de tu dominio y FTP en Plesk es un proceso sencillo que no te llevará más de cinco minutos, pero que puede ahorrarte muchos quebraderos de cabeza en el futuro. La seguridad de tu sitio web depende en gran medida de la fortaleza de tus contraseñas y de tu capacidad para mantenerlas en secreto.

Recuerda que, aunque Plesk es uno de los paneles más populares, si tu hosting utiliza otro sistema como Syspanel (que se accede por el puerto 2106), los pasos pueden ser diferentes. En cualquier caso, los principios de seguridad son los mismos: contraseñas únicas, complejas y cambiadas periódicamente.

Espero que este tutorial Plesk te haya sido de utilidad. Si tienes cualquier duda, no dudes en dejar un comentario o contactar con tu proveedor de hosting. ¡Tu web te lo agradecerá!

[TIP] Guarda tus contraseñas en un gestor de contraseñas seguro como LastPass o 1Password. Así no tendrás que memorizarlas y podrás usar contraseñas largas y complejas sin miedo a olvidarlas.