Seguridad PrestaShop cPanel | FAQ y consejos

¿Por qué es importante la seguridad en mi tienda PrestaShop?

Si tienes una tienda online con PrestaShop, la seguridad no es un lujo, es una necesidad. Manejas datos de clientes, información de pagos y, probablemente, acceso a tu propio sustento económico. Un fallo de seguridad puede traducirse en pérdida de ventas, robo de datos o, peor aún, que tu tienda sea utilizada para actividades maliciosas.

La buena noticia es que, combinando las herramientas de seguridad de tu panel de control (cPanel) con las buenas prácticas en PrestaShop, puedes construir una defensa muy sólida. Aquí respondemos las preguntas más frecuentes para que puedas proteger tu tienda sin ser un experto en informática.

FAQ: Preguntas frecuentes sobre seguridad en PrestaShop con cPanel

1. ¿Qué es lo primero que debo hacer para proteger mi tienda PrestaShop en cPanel?

Respuesta corta: Mantener todo actualizado y usar contraseñas fuertes.

Respuesta detallada:
La base de la seguridad empieza con dos acciones muy simples pero poderosas:

Actualiza PrestaShop y sus módulos: Los desarrolladores lanzan actualizaciones para corregir vulnerabilidades conocidas. No actualizar es como dejar la puerta de tu casa abierta. Ve a tu panel de administración de PrestaShop y, en la sección de "Módulos" o "Actualizaciones", revisa si hay parches pendientes. Hazlo al menos una vez al mes.
Usa contraseñas únicas y complejas: No uses "admin123" o "tienda2024". En cPanel, ve a la sección "Seguridad" -> "Administrador de contraseñas" y genera una contraseña larga (mínimo 12 caracteres) que combine mayúsculas, minúsculas, números y símbolos. Haz lo mismo para el acceso a tu base de datos (MySQL) y para el correo electrónico asociado a tu tienda.

[TIP] Puedes usar un gestor de contraseñas (como LastPass, 1Password o Bitwarden) para recordar todas tus claves sin tener que escribirlas en un papel.

2. ¿Cómo puedo proteger el acceso a mi panel de administración de PrestaShop desde cPanel?

Respuesta corta: Restringiendo el acceso por IP y cambiando la URL del panel.

Respuesta detallada:
El panel de administración de PrestaShop (normalmente en /admin) es la puerta principal para un atacante. Puedes reforzarla de dos maneras desde cPanel:

Paso 1: Restringir por IP (Protección de directorio)

En cPanel, busca la sección "Seguridad" y haz clic en "Protección de directorio".
Busca la carpeta donde está instalado tu PrestaShop (normalmente public_html o una subcarpeta).
Dentro, busca la carpeta de administración (normalmente llamada admin o admin12345).
Activa la opción "Proteger este directorio con una contraseña" y establece un nombre de usuario y contraseña (diferente al de tu tienda). Esto añade una capa extra de autenticación.
Más importante aún: en la misma ventana, puedes "Permitir solo a estas direcciones IP". Si tu conexión a internet tiene una IP fija (o usas una VPN), añádela aquí. Así, solo tú podrás acceder desde esa IP.

Paso 2: Cambiar la URL del administrador

Desde tu panel de administración de PrestaShop, ve a "Parámetros de la tienda" -> "General".
Busca la opción "URL del administrador" y cámbiala de admin a algo más difícil de adivinar, como mipanel-seguro-2024. Esto confunde a los bots que buscan la ruta por defecto.

[WARNING] Si cambias la URL, recuerda la nueva dirección. Si la olvidas, no podrás acceder a tu tienda. Anótala en un lugar seguro.

3. ¿Cómo sé si mi PrestaShop tiene algún virus o malware? ¿cPanel me ayuda a detectarlo?

Respuesta corta: Sí, cPanel tiene herramientas para escanear y limpiar archivos maliciosos.

Respuesta detallada:
Los virus en PrestaShop suelen manifestarse como redirecciones a sitios extraños, carga lenta, mensajes de error o archivos nuevos que no reconoces. Para detectarlos, puedes usar la herramienta "Escanear archivos" (o "Virus Scanner") que suele venir incluida en cPanel.

Pasos para usar el escáner de cPanel:

En cPanel, busca la sección "Archivos" y haz clic en "Escanear archivos".
Selecciona la carpeta de tu tienda (normalmente public_html).
Haz clic en "Escanear ahora". El proceso puede tardar unos minutos.
Si encuentra algo sospechoso, te mostrará una lista de archivos infectados. Por lo general, te dará la opción de "Cuarentena" (mover el archivo a una carpeta segura) o "Eliminar". Si no estás seguro, ponlo en cuarentena primero.

[INFO] Ningún escáner es 100% infalible. Si sospechas de un ataque pero el escáner no encuentra nada, contacta a tu proveedor de hosting. Ellos pueden hacer un análisis más profundo a nivel de servidor.

4. ¿Es seguro usar módulos y temas de terceros en PrestaShop? ¿cómo los reviso?

Respuesta corta: No todos son seguros. Descarga solo desde fuentes oficiales y revisa las reseñas.

Respuesta detallada:
Los módulos y temas son extensiones que añaden funcionalidades a tu tienda. Sin embargo, un módulo malicioso o mal programado puede abrir una brecha de seguridad.

Reglas de oro para elegir módulos seguros:

Compra solo en el Marketplace oficial de PrestaShop (Addons). Allí, los módulos pasan por un proceso de revisión de calidad y seguridad.
Lee las reseñas y la calificación. Si un módulo tiene muchas reseñas negativas o ha sido reportado por problemas de seguridad, aléjate.
Revisa la fecha de la última actualización. Un módulo que no se actualiza desde hace más de un año probablemente tenga vulnerabilidades sin parchear.
Desconfía de módulos "gratis" de sitios desconocidos. Suelen ser una fuente común de malware.

Cómo revisar un módulo que ya tienes instalado:

En tu panel de administración de PrestaShop, ve a "Módulos" -> "Gestor de módulos".
Busca la lista de módulos instalados. Si ves alguno con un ícono de advertencia (un triángulo amarillo o rojo) o que dice "No actualizado", investiga.
Si no reconoces un módulo o no sabes para qué sirve, desactívalo y desinstálalo. Es mejor perder una funcionalidad que arriesgar tu tienda.

5. ¿Cómo hago copias de seguridad (backups) de mi PrestaShop desde cPanel?

Respuesta corta: Usa la herramienta de "Copias de seguridad" de cPanel. Haz una copia completa al menos una vez a la semana.

Respuesta detallada:
Las copias de seguridad son tu salvavidas. Si algo sale mal (un hackeo, un error al actualizar, un borrado accidental), con una copia de seguridad puedes restaurar tu tienda en minutos.

Pasos para hacer una copia de seguridad completa en cPanel:

En cPanel, busca la sección "Archivos" y haz clic en "Copias de seguridad".
Verás varias opciones. Para una copia completa, haz clic en "Descargar una copia de seguridad completa del sitio web".
Se abrirá una ventana. Selecciona el destino de la copia (por ejemplo, "Inicio" o "Directorio personal"). Luego haz clic en "Generar copia de seguridad".
El proceso puede tardar varios minutos. Una vez generada, podrás descargar un archivo .tar.gz que contiene todos los archivos de tu tienda (incluyendo la base de datos).
Guarda este archivo en tu computadora o en la nube (Google Drive, Dropbox). No lo dejes solo en el servidor, porque si el servidor se daña, perderías la copia.

[TIP] Programa recordatorios en tu calendario para hacer copias de seguridad cada 7 días. Si haces muchos cambios en la tienda (nuevos productos, promociones), hazlas cada 2 o 3 días.

6. ¿Qué son los certificados SSL y por qué son obligatorios para mi PrestaShop?

Respuesta corta: Un SSL cifra la información entre tu tienda y el navegador del cliente. Es obligatorio para la seguridad y para el SEO.

Respuesta detallada:
Un certificado SSL (Secure Sockets Layer) es un pequeño archivo que se instala en tu servidor. Su función principal es cifrar la información que viaja entre el navegador de un cliente y tu tienda. Esto significa que si alguien intercepta los datos (como el número de tarjeta de crédito), solo verá un galimatías ilegible.

¿Cómo saber si tu tienda tiene SSL activo?
Mira la barra de direcciones de tu navegador cuando entras a tu tienda. Si ves un candado verde y la URL empieza con https://, el SSL está funcionando. Si ves http:// y un candado rojo o una advertencia, no lo tienes activo.

¿Cómo activarlo desde cPanel?

La mayoría de los hostings ofrecen SSL gratuito (como Let's Encrypt). En cPanel, busca la sección "Seguridad" y haz clic en "SSL/TLS" o "Administrar certificados SSL".
Busca la opción "Instalar un certificado SSL" y selecciona tu dominio.
Si tu hosting lo soporta, verás un botón que dice "Emitir" o "Instalar automáticamente". Haz clic en él.
Una vez instalado, es posible que tengas que forzar el uso de HTTPS en PrestaShop. Ve a "Parámetros de la tienda" -> "General" y activa la opción "Forzar SSL en todas las páginas".

[INFO] Google penaliza las tiendas sin SSL en los resultados de búsqueda. Además, los navegadores modernos mostrarán una advertencia de "Sitio no seguro" a tus clientes, lo que ahuyentará las ventas.

7. ¿Debo cambiar los permisos de los archivos de mi PrestaShop desde cPanel?

Respuesta corta: Sí, pero con cuidado. Los permisos correctos evitan que scripts maliciosos se ejecuten.

Respuesta detallada:
Los permisos de archivos determinan quién puede leer, escribir o ejecutar un archivo. En un entorno de hosting, los valores seguros son:

Carpetas (directorios): 755
Archivos (como .php, .html): 644
Archivos de configuración (como config/settings.inc.php): 444 (solo lectura)

¿Cómo cambiarlos desde cPanel?

En cPanel, ve a "Archivos" -> "Administrador de archivos".
Navega hasta la carpeta de tu tienda (public_html).
Haz clic derecho sobre un archivo o carpeta y selecciona "Cambiar permisos".
Marca o desmarca las casillas según el valor deseado (por ejemplo, para 755: Propietario: Lectura, Escritura, Ejecución; Grupo: Lectura, Ejecución; Público: Lectura, Ejecución).
Haz clic en "Cambiar permisos".

[WARNING] Nunca pongas permisos 777 a ningún archivo o carpeta. Eso permite que cualquiera (incluyendo hackers) pueda escribir y ejecutar archivos en tu servidor. Es la puerta abierta a un ataque.

8. ¿Qué pasa si mi hosting usa Syspanel (HestiaCP) en lugar de cPanel? ¿Cambia algo?

Respuesta corta: No, los principios son los mismos. Syspanel (HestiaCP) es una alternativa a cPanel y se accede por el puerto 2106.

Respuesta detallada:
Aunque este artículo está enfocado en cPanel, es posible que tu proveedor de hosting use Syspanel (el nombre comercial de HestiaCP). No te preocupes, las funciones de seguridad son equivalentes:

Acceso: Para entrar a Syspanel, usa tu navegador y escribe https://tudominio.com:2106 (el puerto 2106 es el estándar).
Administrador de archivos: En Syspanel, busca la sección "Web" o "Dominios" para acceder al administrador de archivos. Ahí podrás cambiar permisos, subir archivos, etc.
Copias de seguridad: Syspanel tiene su propio sistema de backups. Busca la sección "Backup" o "Copias de seguridad" para generar y descargar tus copias.
SSL: En Syspanel, ve a "Web" -> "Dominios" y busca la opción "SSL" o "Let's Encrypt" para instalar el certificado gratuito.

[TIP] Si tu hosting usa Syspanel, pregúntale a tu proveedor si tiene un manual o guía de uso. La interfaz es diferente a cPanel, pero las funciones son las mismas.

9. ¿Cómo puedo proteger mi base de datos de PrestaShop?

Respuesta corta: Usa contraseñas fuertes y limita el acceso solo a lo necesario.

Respuesta detallada:
La base de datos guarda toda la información de tu tienda: productos, clientes, pedidos, contraseñas (cifradas). Es un objetivo muy jugoso para los atacantes.

Medidas de seguridad desde cPanel:

Contraseña fuerte: En cPanel, ve a "Bases de datos" -> "Bases de datos MySQL". Busca tu base de datos y haz clic en "Cambiar contraseña". Usa una contraseña generada automáticamente (larga y compleja).
Usuarios específicos: No uses el usuario "root" de la base de datos. Crea un usuario específico para PrestaShop y asígnale solo los privilegios que necesita (SELECT, INSERT, UPDATE, DELETE, CREATE, ALTER, INDEX, DROP). No le des permisos de "CREATE USER" o "GRANT".
Prefijo de tabla: Durante la instalación de PrestaShop, puedes cambiar el prefijo de las tablas de la base de datos (por defecto es ps_). Cámbialo a algo como mistienda_ para dificultar los ataques de inyección SQL.

10. ¿Cada cuánto debo revisar la seguridad de mi PrestaShop?

Respuesta corta: Al menos una vez al mes, o cada vez que hagas un cambio importante.

Respuesta detallada:
La seguridad no es una acción única, es un proceso continuo. Te recomiendo este calendario de mantenimiento:

Semanalmente (o cada vez que añadas productos):

Haz una copia de seguridad completa desde cPanel.
Revisa que no haya módulos desactualizados en PrestaShop.

Mensualmente:

Escanea tu tienda con la herramienta de cPanel (Virus Scanner).
Actualiza PrestaShop a la última versión estable.
Revisa los permisos de archivos y carpetas.
Cambia la contraseña de tu base de datos (si tienes muchas, hazlo cada 3 meses).

Trimestralmente:

Revisa los usuarios de tu base de datos y elimina los que no uses.
Verifica que el certificado SSL sigue activo y que no está caducado.
Lee las noticias de seguridad de PrestaShop (en su blog oficial) para estar al tanto de nuevas vulnerabilidades.

Conclusión: La seguridad es un hábito, no un destino

Proteger tu tienda PrestaShop con cPanel no tiene por qué ser complic