Actualizar PHP y extensiones en cPanel para evitar vulnerabilidades

¿Tu web va lenta? ¿Has visto mensajes de error extraños en el panel de administración? ¿O peor aún, te han dicho que tu sitio fue hackeado? Muchas veces, la raíz de estos problemas está en algo que pasa desapercibido: tener una versión antigua de PHP o extensiones desactualizadas.

En este artículo, te voy a explicar paso a paso cómo actualizar php cpanel y sus extensiones para mantener tu sitio seguro, rápido y libre de vulnerabilidades. No necesitas ser un experto, solo seguir estas instrucciones.

¿Por qué es tan importante actualizar PHP?

PHP es el motor que hace funcionar la mayoría de las webs (WordPress, Joomla, Drupal, etc.). Como cualquier software, los desarrolladores lanzan versiones nuevas que corrigen errores de seguridad, mejoran el rendimiento y añaden funciones.

Cuando usas una versión antigua, como PHP 5.6 o 7.0, estás dejando la puerta abierta a los atacantes. Las vulnerabilidades php son el principal vector de ataque para malware, inyecciones de código y robo de datos.

[INFO] Según estadísticas de seguridad, más del 60% de los sitios hackeados tenían el software desactualizado. ¡No seas parte de esa estadística!

Además de la seguridad, actualizar mejora la velocidad de carga. Las versiones modernas de PHP (como 8.0, 8.1, 8.2) son hasta 3 veces más rápidas que las antiguas.

¿Qué son las extensiones PHP y por qué importan?

Las extensiones php son módulos que añaden funcionalidades específicas a PHP. Por ejemplo:

• mysqli: para conectar con bases de datos MySQL.
• gd: para procesar imágenes.
• curl: para hacer peticiones a otras webs.
• mbstring: para manejar caracteres especiales (acentos, eñes).

Si una extensión está desactualizada o falta, tu web puede fallar al intentar usar esa funcionalidad. Por ejemplo, WordPress necesita la extensión mysqli para funcionar.

Antes de empezar: Precauciones necesarias

Actualizar PHP puede romper tu web si usas temas o plugins muy antiguos. Por eso, antes de tocar nada:

1. Haz una copia de seguridad completa (archivos y base de datos).
2. Comprueba la compatibilidad de tu CMS y sus extensiones con la nueva versión de PHP.
3. Prueba en un entorno de staging si es posible.

[WARNING] Si tu web usa código personalizado muy antiguo, actualizar PHP podría causar errores. Siempre ten un plan de restauración.

Paso a paso: Cómo actualizar PHP en cPanel

1. Accede a tu panel de control

Ingresa a cPanel con tus credenciales. Normalmente la URL es tudominio.com/cpanel o tudominio.com:2083.

2. Busca la herramienta "Select PHP Version"

En el buscador de cPanel, escribe "PHP" y verás la opción "Select PHP Version" (también puede llamarse "MultiPHP Manager"). Haz clic.

3. Elige la versión de PHP

Verás un menú desplegable con las versiones disponibles (por ejemplo, 7.4, 8.0, 8.1, 8.2). Selecciona la más reciente y estable (actualmente 8.1 o 8.2 son recomendadas).

[TIP] Si tu web es muy antigua, prueba primero con 8.0. Si todo funciona, sube a 8.1 o 8.2.

4. Activa las extensiones necesarias

Justo debajo del selector de versión, verás una lista de extensiones php con casillas de verificación. Marca las que tu web necesita. Las más comunes son:

• mysqli
• gd
• curl
• mbstring
• openssl
• json
• xml
• zip
• exif (para fotos)
• imagick (alternativa a gd)

Si no estás seguro, consulta los requisitos de tu CMS. Por ejemplo, WordPress recomienda tener activas: mysqli, curl, gd, mbstring, openssl, json, xml, zip.

5. Guarda los cambios

Haz clic en "Apply" o "Save". cPanel actualizará automáticamente la configuración de tu dominio.

6. Verifica que todo funciona

Visita tu web y navega por varias páginas. Si ves errores, vuelve a la versión anterior y revisa la compatibilidad.

¿Qué hacer si tu web no es compatible con PHP 8?

Si después de actualizar tu web da errores, tienes dos opciones:

1. Actualizar tu CMS y plugins: Ve al panel de administración (wp-admin, etc.) y actualiza todo lo que puedas.
2. Usar una versión intermedia: Prueba con PHP 7.4 que aún recibe soporte de seguridad (hasta noviembre de 2024).

[WARNING] No te quedes en PHP 7.4 para siempre. Es una solución temporal. Planifica la migración a PHP 8.

Cómo actualizar PHP en Syspanel (antes HestiaCP)

Si usas Syspanel (el panel basado en HestiaCP, puerto 2106), el proceso es similar pero con una interfaz diferente:

1. Accede a https://tudominio.com:2106 con tus credenciales de Syspanel.
2. Ve a "Web" > "Dominios".
3. Haz clic en el dominio que quieres modificar.
4. En la sección "PHP", selecciona la versión deseada.
5. Marca las extensiones que necesites (disponibles en un menú desplegable).
6. Guarda los cambios.

[INFO] Syspanel también permite gestionar versiones de PHP desde la línea de comandos, pero para usuarios no técnicos, la interfaz web es más segura.

Preguntas frecuentes (FAQ)

¿Cada cuánto debo actualizar PHP?

Se recomienda actualizar al menos una vez al año, o cuando el fabricante anuncie el fin de soporte de tu versión actual. Puedes consultar el calendario oficial en php.net.

¿Qué pasa si no actualizo?

Tu web será vulnerable a ataques conocidos. Además, los desarrolladores de CMS dejarán de dar soporte a versiones antiguas, por lo que tus plugins dejarán de funcionar.

¿Puedo tener diferentes versiones de PHP para distintos dominios?

Sí. En cPanel puedes asignar una versión de PHP diferente a cada dominio. En Syspanel también es posible desde la configuración individual de cada dominio.

¿Las extensiones se actualizan solas?

No. Debes revisar periódicamente en la herramienta "Select PHP Version" que las extensiones estén activas y actualizadas. Al cambiar de versión de PHP, algunas extensiones pueden desactivarse.

¿Qué hago si mi web usa código personalizado?

Prueba primero en un entorno de desarrollo. Si no es posible, haz una copia de seguridad completa y actualiza. Si hay errores, revísalos con un desarrollador.

Consejos finales para mantener la seguridad

Actualizar php cpanel es solo una parte de la cpanel seguridad. No olvides:

• Mantener actualizado tu CMS y plugins (WordPress, Joomla, etc.).
• Usar contraseñas fuertes y cambiarlas periódicamente.
• Instalar un firewall (como ModSecurity) desde cPanel.
• Revisar los logs de errores para detectar actividad sospechosa.
• Hacer copias de seguridad automáticas semanales.

[TIP] Programa un recordatorio mensual para revisar las actualizaciones de PHP y extensiones. Dedica 10 minutos y ahorrarás dolores de cabeza.

Conclusión

Actualizar PHP y sus extensiones no es complicado y es una de las medidas más efectivas para proteger tu web. Siguiendo estos pasos, mantendrás tu sitio rápido, seguro y compatible con las últimas tecnologías.

Recuerda: la seguridad web no es un destino, es un proceso continuo. Cada actualización que hagas es un ladrillo más en el muro que protege tu negocio online.

¿Tienes dudas? Déjalas en los comentarios y te ayudaré encantado. ¡Tu web te lo agradecerá!