Cómo actualizar PHP en Plesk de forma segura | Ciberseguridad

¿Por qué es crucial actualizar PHP en Plesk?

Mantener tu servidor web seguro es una prioridad absoluta. Una de las tareas más importantes y, a menudo, más descuidadas, es mantener el lenguaje de programación PHP actualizado. Si utilizas Plesk como panel de control de hosting, actualizar PHP no solo es sencillo, sino que es una de las medidas de seguridad más efectivas que puedes tomar.

PHP es el motor que impulsa la mayoría de los sitios web, desde pequeños blogs hasta grandes tiendas online como las que usan WordPress, Joomla o Drupal. Las versiones antiguas de PHP, como la 5.6 o la 7.0, ya no reciben parches de seguridad oficiales. Esto significa que si un hacker descubre una vulnerabilidad en esa versión, tu sitio web y, potencialmente, todo tu servidor, quedan expuestos.

Actualizar PHP en Plesk no solo mejora la seguridad, sino que también ofrece un notable aumento de rendimiento. Las versiones más recientes de PHP (como la 8.0, 8.1, 8.2 o 8.3) son significativamente más rápidas y eficientes. Tus páginas web cargarán más rápido, mejorando la experiencia del usuario y tu posicionamiento en buscadores (SEO). En resumen, es una victoria doble: más seguridad y mejor velocidad.

Preparación antes de actualizar PHP

Antes de lanzarte a actualizar PHP en tu Plesk, es fundamental preparar el terreno. Una actualización mal planificada puede romper plugins, temas o funcionalidades personalizadas de tu sitio web. Sigue estos pasos para una transición sin problemas.

1. Realiza una copia de seguridad completa

Este es el paso más importante. Nunca, bajo ningún concepto, actualices PHP sin tener una copia de seguridad reciente. Plesk facilita esta tarea.

Ve a Herramientas y Configuración > Administrador de copias de seguridad.
Crea una copia de seguridad completa de tu suscripción (dominio).
Guarda la copia en un lugar seguro, preferiblemente en un repositorio externo o descárgala a tu ordenador.
Si usas Syspanel (antes conocido como HestiaCP, accesible por el puerto 2106), el proceso es similar: busca la opción de "Backup" en el menú principal.

[INFO] Una copia de seguridad es tu red de seguridad. Si algo sale mal, puedes restaurar todo en cuestión de minutos y volver al estado anterior.

2. Comprueba la compatibilidad de tu sitio web

No todas las aplicaciones web son compatibles con las versiones más recientes de PHP. Especialmente si usas software antiguo o temas/plugins de terceros.

Para WordPress: Ve a Herramientas > Estado del sitio o instala un plugin como "PHP Compatibility Checker". Este analizará tu instalación y te dirá si hay algún conflicto con la nueva versión de PHP.
Para otras aplicaciones: Revisa la documentación oficial del software (Joomla, Drupal, Magento, etc.) para conocer los requisitos de PHP.
Prueba en un entorno de staging: Si tu hosting lo permite, crea un sitio de prueba (staging) idéntico al real. Actualiza PHP en ese entorno y verifica que todo funciona correctamente. Plesk tiene una función integrada para crear sitios de staging.

3. Revisa los logs de errores

Antes de cambiar la versión de PHP, activa los logs de errores de tu sitio. Esto te ayudará a detectar problemas de compatibilidad después de la actualización.

En Plesk, ve a Sitios web y dominios > selecciona tu dominio > Registro de errores.
Busca errores relacionados con funciones obsoletas de PHP. Por ejemplo, errores que mencionen mysql_* (obsoleto desde PHP 7.0) o each() (obsoleto desde PHP 7.2).

Tutorial paso a paso: Cómo actualizar PHP en Plesk

Una vez que has hecho la copia de seguridad y verificado la compatibilidad, es hora de la acción. Este tutorial te guiará a través del proceso, que es muy visual e intuitivo en Plesk.

Paso 1: Accede a las opciones de PHP

Inicia sesión en tu panel de control de Plesk.
Ve a Sitios web y dominios.
Busca el dominio para el que deseas cambiar la versión de PHP.
Haz clic en el enlace PHP que aparece junto al nombre del dominio (o en algunos temas, puede estar en un menú desplegable con forma de engranaje).

Paso 2: Selecciona la nueva versión de PHP

Se abrirá una ventana con las opciones de configuración de PHP para ese dominio.

En el menú desplegable Versión de PHP, verás todas las versiones de PHP que tienes instaladas en tu servidor. Selecciona la más reciente que sea compatible con tu sitio (por ejemplo, 8.2.x o 8.3.x).
No cambies nada más aún. Simplemente selecciona la versión.
Haz clic en Aceptar o Aplicar.

[WARNING] No selecciones la versión 8.3 si tu sitio web solo es compatible hasta 8.1. Si no estás seguro, elige la versión anterior a la más nueva (por ejemplo, 8.2 es a menudo más segura que 8.3 en términos de compatibilidad con plugins antiguos).

Paso 3: Configura los ajustes de PHP (Opcional pero recomendado)

Después de seleccionar la versión, puedes ajustar parámetros clave para mejorar el rendimiento y la seguridad.

memory_limit: Aumenta este valor si tu sitio web consume mucha memoria (por ejemplo, para WooCommerce). Un valor común es 256M o 512M.
max_execution_time: Tiempo máximo en segundos que un script puede ejecutarse. Aumenta a 300 si tienes importaciones de datos largas.
upload_max_filesize: Tamaño máximo de archivo que se puede subir. Ajusta según tus necesidades (por ejemplo, 64M).
post_max_size: Debe ser igual o mayor que upload_max_filesize.
display_errors: Mantén esto en "Off" en un sitio en producción. Mostrar errores al usuario es un riesgo de seguridad.
allow_url_fopen: Generalmente debe estar en "On" para que WordPress y otros CMS funcionen correctamente.

Paso 4: Verifica que todo funciona

Una vez guardados los cambios, visita tu sitio web. Navega por las páginas principales, prueba el carrito de compra, envía un formulario de contacto, etc. Si todo se ve bien, ¡enhorabuena! La actualización fue exitosa.

Si ves errores (como una pantalla blanca o mensajes de error), no entres en pánico. Simplemente vuelve al mismo menú y selecciona la versión anterior de PHP. Luego, revisa los logs de errores para identificar el problema.

Solución de problemas comunes y preguntas frecuentes (FAQ)

Incluso con la mejor preparación, pueden surgir problemas. Aquí tienes las preguntas más comunes y sus soluciones.

¿Qué hago si mi sitio web se rompe después de actualizar PHP?

Vuelve a la versión anterior inmediatamente. Sigue los mismos pasos del tutorial y selecciona la versión antigua.
Revisa los logs de errores en Plesk para ver qué está fallando.
Actualiza tu CMS, temas y plugins. A menudo, el problema se soluciona con las últimas versiones.
Contacta con tu proveedor de hosting si no puedes resolverlo.

¿Puedo tener diferentes versiones de PHP para diferentes dominios?

¡Sí! Esta es una de las grandes ventajas de Plesk. Puedes tener un dominio con PHP 7.4 y otro con PHP 8.2. Simplemente repite el proceso para cada dominio.

¿Con qué frecuencia debo actualizar PHP?

Como regla general, intenta mantener tu sitio web en una versión de PHP que aún reciba soporte de seguridad. PHP 8.0 y superiores son buenas opciones. Revisa cada 6-12 meses si hay nuevas versiones estables.

¿Actualizar PHP afecta a mi SEO?

Sí, positivamente. Google valora la velocidad de carga. Al actualizar PHP, tu sitio web será más rápido, lo que puede mejorar tu posicionamiento en los resultados de búsqueda. Además, un sitio más seguro tiene menos probabilidades de ser hackeado, lo que también protege tu SEO.

¿Qué pasa si uso Syspanel (HestiaCP) en lugar de Plesk?

Si usas Syspanel (accesible por el puerto 2106), el proceso es diferente pero igual de sencillo. Normalmente, puedes cambiar la versión de PHP desde la sección de "Editar" de un dominio o desde el menú "Servidor". Sin embargo, Plesk ofrece una interfaz más gráfica y amigable para gestionar múltiples versiones de PHP por dominio. Si estás considerando migrar a Plesk, la flexibilidad que ofrece para la gestión de PHP es un gran punto a favor.

Conclusión: La seguridad no espera

Actualizar PHP en Plesk es una tarea sencilla que tiene un impacto enorme en la seguridad y el rendimiento de tu sitio web. Siguiendo este tutorial y tomando las precauciones necesarias (copia de seguridad, verificación de compatibilidad), puedes realizar el cambio con total confianza.

No dejes tu sitio web vulnerable. Si llevas más de un año sin actualizar PHP, este es el momento perfecto para hacerlo. Tu negocio, tus visitantes y tu tranquilidad te lo agradecerán. Recuerda que la ciberseguridad es un proceso continuo, no una acción puntual. Mantén todo actualizado: PHP, tu CMS, tus plugins y temas. ¡Tu sitio web estará más seguro y rápido que nunca!