FAQ de cPanel: preguntas frecuentes sobre seguridad básica

¿Por qué es importante la seguridad en cPanel?

La seguridad de tu sitio web y de los datos de tus clientes (si tienes un negocio online) es fundamental. cPanel es una herramienta muy potente, pero si no se configura correctamente, puede convertirse en una puerta de entrada para atacantes. Las preguntas frecuentes que resolveremos aquí te ayudarán a dar los primeros pasos para proteger tu panel de control y, por extensión, todo tu hosting.

Preguntas Frecuentes sobre cPanel: Seguridad Básica

1. ¿Cuál es la primera medida de seguridad que debo tomar en cPanel?

La primera y más importante es cambiar tu contraseña de acceso a cPanel por una realmente segura. No uses palabras comunes, fechas de cumpleaños ni secuencias como “123456”.

Pasos para crear una contraseña segura:

Complejidad: Usa al menos 12 caracteres combinando mayúsculas, minúsculas, números y símbolos (ej: M1c4s4!e5t4&).
Única: No reutilices la misma contraseña para otros servicios (correo, redes sociales, etc.).
Cambio periódico: Cámbiala cada 60 o 90 días.

[TIP] Puedes usar un gestor de contraseñas como Bitwarden o 1Password para generar y almacenar contraseñas seguras sin tener que memorizarlas.

2. ¿Qué es el firewall de cPanel y cómo lo activo?

El firewall (cortafuegos) es una barrera que filtra el tráfico entrante y saliente de tu servidor. cPanel incluye un firewall integrado llamado ConfigServer Security & Firewall (CSF) , aunque no viene activado por defecto en todos los planes.

Para activarlo desde tu cPanel:

Inicia sesión en tu cPanel.
Busca la sección “Seguridad” y haz clic en “ConfigServer Security & Firewall”.
En la página de configuración, verás un botón que dice “Activar” o “Start”. Haz clic en él.
Espera unos segundos. El firewall comenzará a bloquear direcciones IP maliciosas y puertos no deseados.

[WARNING] No desactives el firewall a menos que sepas exactamente lo que estás haciendo. Podrías dejar tu servidor expuesto.

3. ¿Cómo instalo un certificado SSL en cPanel? (Preguntas frecuentes sobre cPanel SSL)

Un certificado SSL (Secure Sockets Layer) cifra la comunicación entre tu sitio web y los visitantes, mostrando el candado verde y el protocolo “https://”. Es esencial para la seguridad y el SEO.

Método más sencillo: AutoSSL

cPanel suele incluir AutoSSL, que instala automáticamente un certificado gratuito de Let’s Encrypt.

En tu cPanel, busca la sección “Seguridad” y haz clic en “SSL/TLS Status” (o “Estado SSL/TLS”).
Verás una lista de tus dominios. Busca el botón “Run AutoSSL” o “Ejecutar AutoSSL”.
El sistema intentará instalar o renovar los certificados automáticamente.

Método manual (si AutoSSL falla):

Ve a “SSL/TLS” > “Manage SSL Sites”.
Selecciona tu dominio.
Pega el certificado que te haya proporcionado tu proveedor de SSL (puedes comprar uno o usar uno gratuito).
Haz clic en “Install Certificate”.

[INFO] Después de instalar el SSL, asegúrate de forzar la redirección de HTTP a HTTPS desde la sección “Redirect” o mediante un plugin si usas WordPress.

4. ¿Cómo protejo mis directorios con contraseña (protección por contraseña de directorios)?

Esta función te permite crear un muro de acceso para carpetas específicas de tu sitio, como un área de administración o una carpeta de descargas privadas.

Pasos para proteger un directorio:

En cPanel, ve a “Seguridad” > “Protección por contraseña de directorios”.
Selecciona la carpeta que quieres proteger (por ejemplo, admin o private).
Marca la casilla “Proteger este directorio con una contraseña”.
Dale un nombre al directorio protegido (esto se mostrará en la ventana de inicio de sesión).
Crea un usuario y una contraseña. Ese usuario será el único que pueda acceder a esa carpeta.

[TIP] Es muy útil para proteger áreas de desarrollo, plugins no utilizados o archivos de configuración sensibles.

5. ¿Qué son los permisos de archivos y cómo debo configurarlos?

Los permisos de archivos determinan quién puede leer, escribir o ejecutar un archivo o carpeta. Si los configuras mal, podrías permitir que cualquier persona modifique tu sitio.

Regla general de seguridad:

Archivos: Permisos 644 (lectura y escritura para el propietario, solo lectura para el grupo y el mundo).
Carpetas: Permisos 755 (lectura, escritura y ejecución para el propietario; lectura y ejecución para el grupo y el mundo).
Archivos de configuración sensibles (wp-config.php, .env): Permisos 600 o 640 (solo el propietario puede leer y escribir).

Cómo cambiarlos desde cPanel:

Ve a “Archivos” > “Administrador de archivos”.
Navega hasta el archivo o carpeta.
Haz clic derecho sobre él y selecciona “Cambiar permisos”.
Ajusta los valores (marcando o desmarcando casillas) y haz clic en “Guardar”.

[WARNING] Nunca pongas permisos 777 (lectura, escritura y ejecución para todos) a menos que sea estrictamente necesario y temporal. Es un riesgo de seguridad enorme.

6. ¿Cómo puedo bloquear direcciones IP maliciosas desde cPanel?

Si ves muchos intentos de acceso fallidos o tráfico sospechoso desde una IP específica, puedes bloquearla fácilmente.

Método 1: Usando el firewall (CSF)

Si tienes CSF activado, puedes añadir la IP a la lista negra:

Ve a “ConfigServer Security & Firewall”.
En la sección “Bloquear una IP”, escribe la dirección IP y haz clic en “Bloquear”.

Método 2: Usando el Administrador de IP Denegadas

En cPanel, busca “Administrador de IP Denegadas” (dentro de Seguridad).
Introduce la IP que deseas bloquear y haz clic en “Agregar”.

[INFO] Si no sabes qué IP bloquear, revisa los registros de acceso (“Registros de errores” o “Raw Access Logs”) para identificar direcciones con muchos intentos fallidos.

7. ¿Qué son las claves SSH y cómo las configuro de forma segura?

Las claves SSH (Secure Shell) te permiten conectarte a tu servidor de forma segura sin necesidad de contraseña. Son mucho más seguras que la autenticación por contraseña.

Pasos para generar e instalar una clave SSH:

En tu computadora local, abre una terminal (Linux/Mac) o usa PuTTY (Windows).
Ejecuta: ssh-keygen -t rsa -b 4096 (esto generará una clave pública y una privada).
Sigue las instrucciones (puedes dejar la frase de contraseña vacía, pero es más seguro poner una).
Copia el contenido de la clave pública (normalmente en ~/.ssh/id_rsa.pub).
En cPanel, ve a “Seguridad” > “Acceso SSH” > “Administrar claves SSH”.
Haz clic en “Importar clave” y pega la clave pública.
Luego, ve a “Autorizar claves” y selecciona la clave que acabas de importar para autorizarla.

[TIP] Después de configurar las claves, puedes deshabilitar el inicio de sesión por contraseña SSH desde el archivo de configuración (si tienes acceso root), lo que aumenta mucho la seguridad.

8. ¿Cómo puedo hacer copias de seguridad (backups) de seguridad en cPanel?

Las copias de seguridad son tu salvavidas en caso de ataque, error humano o fallo del servidor. cPanel permite hacerlas fácilmente.

Opción 1: Backup completo del sitio

Ve a “Archivos” > “Backup”.
Haz clic en “Descargar una copia de seguridad completa del sitio”.
El sistema generará un archivo .tar.gz con todos tus archivos, bases de datos, configuraciones de correo, etc.
Descarga ese archivo y guárdalo en un lugar seguro (no en el mismo servidor).

Opción 2: Backup parcial (solo archivos o solo bases de datos)

En la misma sección de Backup, puedes elegir:

“Descargar una copia de seguridad de la cuenta de correo”
“Descargar una copia de seguridad de la base de datos”
“Descargar una copia de seguridad del directorio principal”

[WARNING] Programa copias de seguridad automáticas (si tu hosting lo permite) o hazlas manualmente al menos una vez por semana. Nunca confíes solo en el proveedor de hosting.

9. ¿Qué debo hacer si sospecho que mi cPanel ha sido comprometido?

Si notas actividad extraña (archivos nuevos, cambios no autorizados, correos no enviados por ti, etc.), actúa rápido:

Cambia tu contraseña de cPanel inmediatamente (y la de FTP, bases de datos y correo).
Revisa los usuarios de FTP y elimina cualquier cuenta sospechosa.
Escanea tu sitio con herramientas de seguridad como el “Escáner de virus” de cPanel (si está disponible) o plugins como Wordfence (para WordPress).
Restaura una copia de seguridad limpia si tienes una anterior al incidente.
Contacta a tu proveedor de hosting para que revisen los logs del servidor.

[INFO] Si no puedes acceder a cPanel, contacta al soporte técnico de tu hosting para que te ayuden a restablecer el acceso.

10. ¿Es seguro usar aplicaciones como WordPress, Joomla o Drupal en cPanel?

Sí, pero debes mantenerlas actualizadas. Las aplicaciones de código abierto son objetivos frecuentes de ataques si no se actualizan.

Medidas básicas de seguridad para aplicaciones:

Actualiza siempre: Instala las últimas versiones del core, temas y plugins.
Elimina lo que no uses: Desinstala plugins y temas inactivos.
Usa contraseñas fuertes para el administrador de la aplicación.
Cambia el prefijo de la base de datos (por ejemplo, de wp_ a algo único).
Instala un plugin de seguridad como Wordfence o Sucuri.

Resumen rápido de acciones clave

Para que no te pierdas, aquí tienes una lista de verificación rápida:

Contraseña segura para cPanel.
Firewall (CSF) activado.
SSL instalado y redirección HTTP a HTTPS.
Directorios sensibles protegidos con contraseña.
Permisos de archivos correctos (644/755).
Bloqueo de IPs maliciosas.
Claves SSH configuradas (si usas acceso SSH).
Copias de seguridad periódicas.
Aplicaciones actualizadas.

Preguntas frecuentes adicionales (FAQ rápido)

¿cPanel tiene antivirus?
Sí, algunos planes incluyen “ClamAV” (antivirus) que puedes ejecutar desde la sección de seguridad. Escanea archivos en busca de malware.

¿Puedo usar cPanel sin SSL?
Técnicamente sí, pero es muy desaconsejado. Sin SSL, los datos viajan en texto plano y tu sitio será marcado como “no seguro” por los navegadores.

¿Qué es la autenticación de dos factores (2FA) en cPanel?
Añade una capa extra de seguridad: además de tu contraseña, necesitarás un código temporal generado por una app (como Google Authenticator). Pregunta a tu hosting si lo soporta.

¿Debo cerrar sesión después de usar cPanel?
Sí, especialmente si usas un ordenador público o compartido. Siempre haz clic en “Cerrar sesión” al terminar.

Conclusión

La seguridad en cPanel no tiene por qué ser complicada. Siguiendo estas preguntas frecuentes y aplicando las medidas básicas que hemos visto, reducirás drásticamente el riesgo de sufrir un ataque. Recuerda que la seguridad es un proceso continuo, no una acción única. Mantén todo actualizado, haz copias de seguridad y no bajes la guardia.

Si tienes dudas más específicas, no dudes en consultar la documentación oficial de cPanel o contactar con el soporte de tu proveedor de hosting. ¡Tu sitio web te lo agradecerá!