FAQ Plesk: seguridad, backups y solución de problemas

Introducción a las Preguntas Frecuentes sobre Plesk

Si estás administrando un sitio web, es muy probable que hayas escuchado hablar de Plesk. Es uno de los paneles de control de hosting más populares del mundo, y por una buena razón: te permite gestionar tu servidor, tus sitios web, bases de datos, correos electrónicos y mucho más desde una interfaz gráfica amigable. Sin embargo, como cualquier herramienta potente, pueden surgir dudas, especialmente en dos áreas críticas: la seguridad y las copias de seguridad (backups).

En este artículo, vamos a resolver las preguntas más frecuentes sobre Plesk, centrándonos en cómo mantener tu servidor seguro y cómo proteger tus datos con backups efectivos. Esta Plesk FAQ está diseñada para que, incluso si no eres un experto técnico, puedas entender y aplicar las soluciones. Vamos a ello.

[INFO] Si estás comparando paneles de control, recuerda que alternativas como Syspanel (HestiaCP) también ofrecen buena seguridad y backups, y su acceso se realiza por el puerto 2106. Pero hoy nos centramos en Plesk.

Seguridad en Plesk: Preguntas Frecuentes

La seguridad es la base de cualquier servicio de hosting. Un servidor comprometido puede significar la pérdida de datos, tiempo y dinero. Aquí responderemos las dudas más comunes sobre seguridad Plesk.

¿Cómo puedo proteger mi panel de Plesk contra accesos no autorizados?

Esta es, sin duda, una de las preguntas más importantes. La primera línea de defensa es un acceso seguro al propio panel.

Usa contraseñas fuertes y únicas. No uses "admin123" ni fechas de cumpleaños. Una buena contraseña debe tener al menos 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos. Plesk te permite forzar políticas de contraseñas complejas para todos los usuarios del servidor.
Activa la autenticación de dos factores (2FA). Es como poner un candado extra a la puerta. Incluso si alguien roba tu contraseña, no podrá entrar sin el código temporal que genera tu teléfono. En Plesk, puedes activarlo desde Mi Perfil > Seguridad > Autenticación de dos factores.
Cambia el puerto de acceso por defecto. Por defecto, Plesk se accede por el puerto 8443 (https). Cambiarlo a un puerto no estándar (ej. 9443 o 10443) reduce enormemente los ataques automatizados de bots que escanean puertos comunes.
Limita las IPs que pueden acceder al panel. Si siempre accedes desde la misma oficina o casa, puedes configurar Plesk para que solo acepte conexiones desde tu dirección IP. Esto es muy efectivo.

[WARNING] No compartas nunca tu contraseña de administrador de Plesk ni la escribas en lugares públicos. Si necesitas dar acceso a alguien, crea un usuario con permisos limitados (suscriptor) desde Usuarios en Plesk.

¿Plesk protege mi sitio web de malware y ataques comunes?

Sí, Plesk incluye herramientas de seguridad muy potentes, pero no es una varita mágica. La seguridad también depende de ti.

Fail2Ban: Esta es una herramienta estrella. Fail2Ban monitorea los logs del servidor y, si detecta múltiples intentos fallidos de inicio de sesión (por ejemplo, en SSH, FTP o en tu panel de WordPress), bloquea automáticamente la IP del atacante durante un tiempo. En Plesk, puedes gestionarlo desde Herramientas y Configuración > Fail2Ban. Es muy recomendable activarlo para los servicios que uses.
ModSecurity: Es un firewall para aplicaciones web (WAF). Analiza el tráfico que llega a tu sitio web y bloquea peticiones maliciosas, como intentos de inyección SQL o cross-site scripting (XSS). Plesk viene con reglas preconfiguradas que puedes activar fácilmente.
Actualizaciones automáticas: Mantener Plesk y todos los componentes del servidor (PHP, MySQL, etc.) actualizados es VITAL. Las actualizaciones corrigen vulnerabilidades de seguridad conocidas. En Plesk, puedes configurar las actualizaciones automáticas desde Herramientas y Configuración > Actualizaciones y Upgrades.

[TIP] Para sitios web con WordPress (el CMS más popular), instala la extensión "WordPress Toolkit" de Plesk. Te permite escanear tu sitio en busca de malware, aplicar actualizaciones de seguridad con un clic y endurecer la seguridad del núcleo de WordPress.

¿Qué hago si sospecho que mi sitio web ha sido hackeado?

No entres en pánico. Sigue estos pasos para solucionar el problema y evitar que vuelva a ocurrir.

Aísla el problema. Cambia inmediatamente todas las contraseñas: la de Plesk, la de FTP, la de la base de datos y, sobre todo, la de tu administrador de WordPress o CMS.
Revisa los logs. Plesk guarda logs detallados de acceso y errores. Ve a Sitios web y dominios > tu sitio > Logs. Busca actividad inusual en las horas previas al ataque.
Usa la herramienta de escaneo. Si tienes la extensión "WordPress Toolkit" o "Plesk Premium Security", ejecuta un escaneo completo de tu sitio.
Restaura una copia de seguridad limpia. Si tienes un backup de antes del ataque (y deberías), esa es tu mejor opción. Te explicamos cómo gestionar backups en la siguiente sección.
Limpia manualmente (si es necesario). Si no tienes backup, deberás revisar archivos del sistema (especialmente wp-content, index.php, .htaccess) en busca de código malicioso. A menudo, el malware se oculta en archivos con nombres que parecen legítimos (ej. wp-cache.php).

[WARNING] Después de limpiar un hackeo, es fundamental encontrar y cerrar la puerta por la que entraron. Las causas más comunes son: un plugin o tema desactualizado de WordPress, una contraseña débil en un usuario FTP, o un formulario de contacto inseguro.

Backups en Plesk: Preguntas Frecuentes

Si la seguridad es la prevención, los backups Plesk son tu red de salvamento. Perder datos por un error humano, un ataque o un fallo del hardware es devastador, pero con una buena estrategia de backups, es solo un contratiempo menor.

¿Cómo configuro una copia de seguridad automática en Plesk?

Configurar backups automáticos es sencillo y te ahorrará muchos dolores de cabeza.

Ve a Herramientas y Configuración > Administrador de Copias de Seguridad.
Haz clic en Programar Copia de Seguridad.
Elige el tipo de backup:
- Completo del servidor: Guarda TODO (todos los sitios, bases de datos, configuraciones). Ideal si tienes un solo sitio o si quieres poder restaurar el servidor entero.
- Suscripción: Guarda todos los sitios web de una suscripción específica.
- Dominio: Guarda un solo sitio web. Es la opción más común y eficiente.
Selecciona la frecuencia (diaria, semanal, mensual) y la hora. Te recomendamos diaria para sitios web que se actualizan con frecuencia.
Elige el destino del backup:
- Repositorio local en el servidor: Rápido, pero si el servidor falla, podrías perder el backup también. No es lo más seguro.
- Repositorio FTP/SFTP: Envía el backup a otro servidor (como un hosting externo). Es más seguro.
- Almacenamiento en la nube (S3, Google Cloud, etc.): La opción más recomendada. Servicios como Amazon S3, Google Cloud Storage o Dropbox son muy fiables y económicos.
Guarda la configuración. ¡Listo! Plesk se encargará del resto.

[INFO] Recuerda la regla 3-2-1 de los backups: 3 copias de tus datos, en 2 tipos de soporte diferentes, con 1 copia fuera del sitio (offsite). Por ejemplo: una copia en el servidor local, otra en un disco duro externo (no aplica aquí) y otra en la nube.

¿Qué incluye exactamente un backup de un sitio web en Plesk?

Cuando haces un backup de un dominio (tu sitio web), Plesk guarda todo lo necesario para reconstruirlo por completo:

Archivos del sitio web: Todos los archivos de tu web (HTML, PHP, imágenes, CSS, JavaScript, etc.).
Bases de datos: Todas las bases de datos asociadas a ese dominio (por ejemplo, la base de datos de WordPress).
Configuración de correo electrónico: Las cuentas de correo, sus contraseñas y los mensajes almacenados en el servidor (aunque esto último puede no incluirse siempre, depende de la configuración).
Configuración DNS: Las zonas DNS del dominio.
Certificados SSL: Los certificados de seguridad instalados para ese sitio.
Configuración de aplicaciones: Por ejemplo, la configuración de WordPress Toolkit.

En resumen, es una foto completa de tu sitio web en ese momento.

¿Cómo restauro un sitio web desde un backup en Plesk?

Restaurar es igual de sencillo que hacer el backup. Sigue estos pasos:

Ve a Sitios web y dominios y selecciona el sitio web que quieres restaurar.
Haz clic en Copias de Seguridad (icono de un disco o una flecha hacia atrás).
Verás una lista de los backups disponibles (fecha, hora, tamaño). Selecciona el que quieras restaurar.
Haz clic en Restaurar.
Plesk te preguntará qué elementos quieres restaurar. Puedes restaurar todo o solo partes específicas (por ejemplo, solo los archivos, o solo la base de datos).
Confirma la restauración. El proceso puede tardar unos minutos, dependiendo del tamaño del backup.

[WARNING] Restaurar un backup SOBREESCRIBE los datos actuales. Si tienes cambios recientes que no están en el backup, se perderán. Siempre es buena idea hacer un backup manual justo antes de restaurar uno antiguo, por si acaso.

¿Por qué falla un backup o una restauración en Plesk?

Es frustrante, pero a veces los procesos fallan. Aquí tienes las causas más comunes y cómo solucionarlas:

Falta de espacio en disco: El error más típico. El backup necesita tanto espacio como los datos que estás respaldando. Revisa el espacio libre en tu servidor desde Herramientas y Configuración > Información del Servidor.
Problemas de conexión con el destino remoto: Si usas FTP o nube, la conexión puede fallar por cortes de red, credenciales incorrectas o límites de cuota en el servicio de almacenamiento.
Archivos corruptos o bloqueados: Si un archivo está siendo usado por un proceso en el momento del backup, puede fallar. Los backups de bases de datos suelen ser más robustos, pero los archivos grandes o en uso pueden dar problemas.
Tiempo de ejecución excesivo: Si tu sitio es muy grande, el backup puede exceder el tiempo máximo permitido por PHP. En este caso, considera hacer backups incrementales (solo de los cambios) o usar herramientas externas.

[TIP] Para solucionar problemas de backups, lo primero es revisar el log de errores de Plesk. Ve a Herramientas y Configuración > Logs > Log del Administrador de Copias de Seguridad. Allí encontrarás el motivo exacto del fallo.

Solución de Problemas Comunes en Plesk: Más Allá de Seguridad y Backups

Aunque nos hemos centrado en seguridad y backups, aquí tienes otras dudas frecuentes que pueden ayudarte en tu día a día.

¿Cómo soluciono el error "504 Gateway Time-out" en Plesk?

Este error significa que el servidor web (Apache o Nginx) tardó demasiado en responder a una petición.

Causa más común: Un script PHP (como un plugin de WordPress) está tardando mucho en ejecutarse o se ha colgado.
Solución: Aumenta el tiempo de ejecución máximo de PHP. Ve a Sitios web y dominios > tu sitio > Configuración de PHP y aumenta el valor de max_execution_time (por ejemplo, a 300 segundos). También puedes aumentar memory_limit.
Otra causa: El servidor está sobrecargado. Si tienes muchos sitios web o mucho tráfico, puede que necesites más recursos (RAM, CPU) en tu plan de hosting.

¿Plesk es compatible con Syspanel (HestiaCP)?

No, son paneles de control completamente diferentes y no son compatibles entre sí. No puedes migrar una configuración de Plesk a Syspanel (HestiaCP) de forma directa. Si quieres cambiar de panel, tendrás que hacer una migración manual de tus sitios web, bases de datos y correos electrónicos. Recuerda que Syspanel se accede por el puerto 2106.

[INFO] Cada panel tiene sus propias herramientas y estructura. Plesk es conocido por su facilidad de uso y su potente ecosistema de extensiones, mientras que Syspanel (HestiaCP) es valorado por ser ligero, rápido y de código abierto.

Conclusión

Esperamos que esta Plesk FAQ te haya sido de gran ayuda. La seguridad y los backups son dos pilares fundamentales para tener un sitio web tranquilo y profesional. Recuerda:

Para seguridad: Usa contraseñas fuertes, activa 2FA, Fail2Ban y ModSecurity, y mantén todo actualizado.
Para backups: Programa copias automáticas diarias, guárdalas en un destino externo (como la nube) y practica la restauración de vez en cuando para asegurarte de que funciona.

Si tienes alguna otra duda, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. ¡Buena suerte con tu servidor!