¿Cómo actualizar PHP en Plesk para mejorar la seguridad?

Sabemos que mantener tu sitio web seguro es una prioridad. Una de las tareas más importantes y a menudo olvidadas es mantener el software actualizado, especialmente el motor que ejecuta tu web: PHP. En este artículo, te guiaremos paso a paso para actualizar PHP en Plesk, explicándote por qué es crucial para la seguridad PHP de tu servidor y cómo elegir la versión PHP más adecuada. Sigue este Plesk tutorial y aprenderás a mejorar seguridad servidor de forma sencilla.

¿Por qué es tan importante actualizar PHP?

PHP es el lenguaje de programación que impulsa la mayoría de los sitios web dinámicos, como WordPress, Joomla o Drupal. Cada versión de PHP recibe soporte durante un tiempo limitado. Cuando una versión llega a su "fin de vida" (EOL, por sus siglas en inglés), deja de recibir parches de seguridad. Esto significa que cualquier vulnerabilidad descubierta después de esa fecha no será corregida, dejando tu sitio expuesto a ataques.

Actualizar PHP no solo mejora la seguridad, sino que también ofrece:

• Rendimiento mejorado: Las versiones más recientes son más rápidas y eficientes.
• Nuevas funciones: Accedes a características modernas que mejoran el desarrollo y la funcionalidad.
• Compatibilidad: Muchos plugins y temas de CMS requieren versiones recientes de PHP.

No actualizar es como dejar la puerta de tu casa abierta. Los ciberdelincuentes buscan constantemente sitios con software obsoleto para explotar sus fallos.

Antes de empezar: Preparación y verificación

Antes de lanzarte a actualizar PHP en Plesk, es fundamental hacer una pequeña tarea de detective. No queremos que tu web se rompa.

1. Revisa la compatibilidad de tu sitio web

No todas las aplicaciones funcionan con la última versión de PHP. Por ejemplo, un plugin antiguo de WordPress podría no ser compatible con PHP 8.x. Ignorar esto puede causar errores visuales o que tu web deje de funcionar.

Pasos a seguir:

• Verifica tu CMS: Si usas WordPress, ve a Escritorio > Actualizaciones. Allí verás la versión de PHP recomendada.
• Consulta a tu proveedor de plugins/themes: Revisa la documentación o el sitio web del desarrollador.
• Haz una copia de seguridad: Este es el paso más importante. Antes de cualquier cambio, realiza una copia de seguridad completa de tu sitio (archivos y base de datos). Plesk tiene herramientas para ello.

[WARNING] No actualices PHP sin antes hacer una copia de seguridad. Si algo sale mal, podrías perder tu sitio web para siempre.

2. Identifica la versión de PHP actual en Plesk

Para saber desde dónde partes, sigue estos pasos:

1. Inicia sesión en tu panel de Plesk.
2. Ve a Sitios web y dominios.
3. Busca el nombre de tu dominio y haz clic en el enlace PHP (suele estar en la sección de configuración del dominio).

Allí verás la versión actual de PHP que está usando tu sitio. Anótala.

Cómo actualizar PHP en Plesk (Guía paso a paso)

El proceso puede variar ligeramente según la versión de Plesk que tengas, pero la esencia es la misma. Aquí te explicamos el método más común.

Método 1: Actualizar PHP para un dominio específico

Este es el método más seguro, ya que cambias la versión solo para un sitio web sin afectar a los demás.

1. Accede a la configuración del dominio: En Sitios web y dominios, haz clic en el nombre del dominio que quieres actualizar.
2. Busca la opción PHP: En la sección de Configuración del sitio web, busca el icono o enlace que dice PHP.
3. Selecciona la nueva versión: Se abrirá una ventana con un menú desplegable donde podrás elegir la versión de PHP disponible (ej. 8.1, 8.2, 8.3). Selecciona la más reciente que sea compatible con tu aplicación.
4. Guarda los cambios: Haz clic en Aceptar o Guardar.

[TIP] Si no ves la versión que quieres, es posible que necesites instalarla primero en el servidor (ver Método 2).

Método 2: Instalar o gestionar versiones de PHP en el servidor

A veces, la versión que necesitas no está disponible. Para instalarla, necesitas acceder a la gestión de componentes de Plesk.

1. Ve a Herramientas y configuración: En el menú principal de Plesk, busca esta sección.
2. Busca "Actualizaciones y actualizaciones del sistema": Dentro de esta sección, encontrarás una opción para gestionar los componentes.
3. Selecciona "Componentes de Plesk": Aquí verás una lista de todos los componentes instalables.
4. Filtra por "PHP": En el buscador, escribe "PHP".
5. Instala la versión deseada: Marca la casilla de la versión de PHP que quieras (por ejemplo, PHP 8.3) y haz clic en Continuar. El proceso de instalación puede tardar unos minutos.
6. Vuelve al Método 1: Una vez instalada, ya podrás seleccionarla para tu dominio.

Método 3: Cambio global de PHP (para todos los dominios)

Si eres el administrador del servidor y quieres cambiar la versión por defecto para todos los sitios nuevos, puedes hacerlo desde la configuración general.

1. Ve a Herramientas y configuración.
2. Busca "Configuración de PHP" (suele estar en la sección de Seguridad o Servicios).
3. Selecciona la versión por defecto: En la pestaña Versión de PHP por defecto, elige la nueva versión.
4. Guarda los cambios.

[WARNING] Este cambio solo afecta a los dominios que no tengan una versión de PHP configurada individualmente. Los dominios que ya tenían una versión específica no se verán afectados.

¿Qué hacer después de actualizar PHP?

La actualización no termina al hacer clic en "Guardar". Debes verificar que todo funciona correctamente.

1. Prueba tu sitio web a fondo

• Navega por todas las páginas: Asegúrate de que no haya errores 500, páginas en blanco o mensajes de error.
• Prueba formularios y funciones interactivas: Envía un formulario de contacto, busca en el blog, etc.
• Revisa el panel de administración: Accede al backend de tu CMS (por ejemplo, /wp-admin) y verifica que todo se vea bien.

2. Revisa los logs de errores

Si encuentras algún problema, los registros de errores son tus mejores aliados.

• En Plesk: Ve a Sitios web y dominios > selecciona tu dominio > Registros.
• Busca errores relacionados con PHP: Los errores típicos son "Fatal error: Uncaught Error" o "Deprecated". Estos te indicarán qué plugin o tema está causando el conflicto.

3. Actualiza tus aplicaciones

Después de actualizar PHP, es un buen momento para actualizar tu CMS, plugins y temas a sus últimas versiones. Esto asegura la máxima compatibilidad y seguridad.

Preguntas Frecuentes (FAQ)

¿Cada cuánto debo actualizar PHP?

Lo ideal es hacerlo al menos una vez al año, o siempre que el equipo de desarrollo de PHP publique una nueva versión estable con soporte a largo plazo (LTS). Te recomendamos estar atento a los anuncios de fin de vida de las versiones.

¿Qué versión de PHP debo elegir?

Elige la versión más reciente que tenga soporte activo y que sea compatible con tu sitio web. Actualmente, las versiones 8.1, 8.2 y 8.3 son buenas opciones. Evita versiones antiguas como 7.4 o 5.6, ya que no reciben soporte de seguridad.

¿Puedo volver a una versión anterior si algo sale mal?

Sí, siguiendo exactamente el mismo proceso del Método 1, puedes seleccionar la versión anterior en el menú desplegable. Sin embargo, es mucho más seguro tener una copia de seguridad para restaurar si es necesario.

¿Qué hago si mi web se rompe después de actualizar PHP?

1. Vuelve a la versión anterior siguiendo el Método 1.
2. Revisa los logs de errores para identificar el problema.
3. Actualiza todos tus plugins y temas a sus versiones más recientes.
4. Prueba de nuevo con la nueva versión de PHP.
5. Si el problema persiste, contacta con el desarrollador del plugin o tema que está causando el error.

¿Afecta esto a mi SEO?

Indirectamente, sí. Un sitio web más rápido (gracias a una versión moderna de PHP) y más seguro (sin vulnerabilidades) es mejor valorado por Google. Además, evitar errores 500 mejora la experiencia del usuario, lo que también beneficia tu posicionamiento.

Conclusión: La seguridad es un proceso continuo

Actualizar PHP en Plesk es una de las tareas más efectivas para mejorar seguridad servidor. No es un proceso complicado, pero requiere atención y preparación. Siguiendo este Plesk tutorial, has aprendido a hacerlo de forma segura, verificando la compatibilidad y solucionando posibles problemas.

Recuerda que la ciberseguridad no es un destino, sino un viaje. Mantener tu software actualizado, incluyendo PHP, es la base para proteger tu sitio web y la información de tus visitantes. No lo dejes para mañana. ¡Tu web te lo agradecerá!

[INFO] Si utilizas Syspanel (anteriormente conocido como HestiaCP), el proceso es similar, pero accederás a la configuración de PHP a través del puerto 2106. Busca la opción "PHP" en la configuración del dominio y selecciona la versión deseada. La lógica de compatibilidad y las precauciones son las mismas.