Actualizar PHP en Plesk: Mejora la seguridad de tu sitio

¿Por qué es tan importante actualizar PHP en Plesk?

Mantener tu versión PHP actualizada es una de las tareas más importantes para la salud de tu sitio web. Cuando hablamos de seguridad PHP, no solo nos referimos a proteger tus archivos, sino a toda la infraestructura que hace funcionar tu página. PHP es el motor que ejecuta la mayoría de sitios web en el mundo, y como cualquier software, tiene vulnerabilidades que se descubren constantemente. Los desarrolladores de PHP lanzan parches y versiones nuevas para corregir esos fallos, y si tú no actualizas, tu web queda expuesta a ataques que podrían comprometer tus datos, los de tus visitantes y el posicionamiento SEO de tu proyecto.

Además, una versión PHP Plesk desactualizada puede hacer que tu web cargue más lento. Las versiones nuevas no solo corrigen errores de seguridad, sino que también incluyen mejoras de rendimiento. Si tu sitio va lento, Google lo penaliza en los resultados de búsqueda, y eso afecta directamente a tu tráfico orgánico. Por eso, actualizar PHP no es solo una cuestión técnica, es una inversión en la visibilidad de tu negocio online. En esta PHP Plesk guía, te voy a explicar paso a paso cómo hacerlo sin complicaciones, incluso si no eres un experto en servidores.

Antes de empezar: qué necesitas para actualizar PHP en Plesk

Antes de lanzarte a actualizar PHP Plesk, es importante que tengas claro qué necesitas y cómo funciona el panel. Plesk es un panel de control de hosting muy popular que te permite gestionar tus sitios web, cuentas de correo, bases de datos y, por supuesto, las versiones de PHP. Lo bueno es que no necesitas conocimientos avanzados de programación para hacer este cambio, solo debes seguir unos pasos lógicos y tener un poco de paciencia.

Primero, asegúrate de tener acceso como administrador al panel de Plesk. Normalmente, lo encuentras en una URL del tipo https://tu-dominio.com:8443 o a través del acceso directo que te dio tu proveedor de hosting. Necesitarás tus credenciales de administrador, no las de un usuario limitado, ya que el cambio de versión PHP es una acción global que afecta a todos los sitios de tu servidor. Si tienes dudas sobre si tu plan de hosting te permite cambiar la versión, consulta con tu proveedor, aunque lo más habitual es que Plesk te dé total control sobre esto.

Otro punto importante es hacer una copia de seguridad completa de tu sitio web antes de tocar nada. Aunque el proceso es seguro, siempre existe la posibilidad de que algún script antiguo no sea compatible con la nueva versión de PHP. Si tienes una copia de seguridad, podrás restaurar todo en caso de que algo salga mal. Plesk tiene una herramienta de backup integrada, así que no tienes excusa para saltarte este paso. Es mejor prevenir que curar, y en temas de seguridad, la precaución es clave.

Paso 1: Comprobar la versión de PHP actual en Plesk

Lo primero que debes hacer es saber qué versión PHP Plesk tienes instalada en este momento. Para ello, entra en tu panel de Plesk y busca la sección "Sitios web y dominios". Ahí verás la lista de todos tus dominios. Haz clic en "Configurar" o en el icono de ajustes del dominio que quieras revisar. Dentro de ese menú, busca la opción que dice "Hosting y DNS" o directamente "Configuración de PHP". Dependiendo de la versión de Plesk que tengas, puede estar en un sitio u otro, pero normalmente es bastante intuitivo.

En esa pantalla verás un desplegable con las versiones de PHP disponibles. Si ves que tienes una versión antigua, como PHP 5.6 o 7.0, es hora de actualizar. Ten en cuenta que estas versiones ya no reciben soporte de seguridad, lo que significa que cualquier vulnerabilidad que se descubra no será corregida. Eso es un riesgo enorme para tu web. Si tu versión es 7.4 o superior, estás en mejor posición, pero aún así deberías considerar pasar a PHP 8.x para aprovechar las últimas mejoras de rendimiento y seguridad.

Otra forma de comprobar la versión es usar un archivo de prueba. Puedes crear un archivo llamado phpinfo.php en la raíz de tu sitio web con el contenido <?php phpinfo(); ?>. Al abrirlo en tu navegador, verás toda la información de tu configuración de PHP, incluida la versión exacta. Eso sí, recuerda borrar ese archivo después de la comprobación, porque puede ser un riesgo de seguridad si lo dejas accesible. Este método es muy útil si tienes varios sitios y quieres verificar cuál usa cada versión.

Paso 2: Elegir la versión de PHP más adecuada para tu web

No siempre la última versión es la mejor opción. A la hora de actualizar PHP hosting, debes tener en cuenta la compatibilidad con tu sitio web. Si usas un CMS popular como WordPress, Joomla o PrestaShop, lo más probable es que ya sean compatibles con PHP 8.x. Sin embargo, si tienes plugins o temas muy antiguos, podrían dar problemas. Lo ideal es probar primero en un entorno de pruebas o en un subdominio para asegurarte de que todo funciona correctamente.

En Plesk, verás una lista de versiones disponibles, y cada una tiene un estado: "soportada", "no soportada" o "EOL" (fin de vida). Te recomiendo que elijas una versión que esté marcada como "soportada" y que no sea demasiado reciente, como PHP 8.2 o 8.3, que ya llevan tiempo en el mercado y tienen un buen equilibrio entre estabilidad y novedades. Si tu sitio es muy crítico y no quieres sorpresas, puedes optar por PHP 8.1, que sigue teniendo soporte y es muy estable.

Un consejo importante: revisa los logs de error de tu sitio después de cambiar la versión. Plesk te permite ver los registros de errores de PHP en la sección "Registros" de cada dominio. Si ves errores de compatibilidad, tendrás que solucionarlos o revertir el cambio. No te asustes si aparecen algunos "warnings" o avisos, pero si hay errores fatales, es que algo no va bien. En ese caso, vuelve a la versión anterior y contacta con tu desarrollador o con el soporte de tu hosting.

Paso 3: Cómo actualizar PHP en Plesk paso a paso

Ahora viene la parte práctica. Para actualizar PHP Plesk, sigue estos pasos:

Accede a Plesk con tu usuario administrador.
Ve a la sección "Sitios web y dominios".
Localiza el dominio que quieres actualizar y haz clic en "Configurar".
Busca el apartado "Configuración de PHP" o "PHP Settings".
En el desplegable "Versión de PHP", selecciona la nueva versión que hayas elegido (por ejemplo, PHP 8.2).
Haz clic en "Aceptar" o "Guardar" para aplicar los cambios.

Eso es todo. El cambio es casi instantáneo, aunque a veces Plesk tarda unos segundos en aplicar la configuración. Si tienes varios dominios, tendrás que repetir el proceso para cada uno de ellos. También puedes cambiar la versión PHP por defecto para todos los sitios desde la sección "Herramientas y configuración" > "Configuración de PHP", pero te recomiendo hacerlo dominio por dominio para tener más control.

[!TIP]
Si tu sitio usa un certificado SSL, no te preocupes, el cambio de versión PHP no afecta a la seguridad de la conexión HTTPS. Solo cambia el motor que ejecuta el código de tu web.

Paso 4: Verificar que todo funciona correctamente

Después de actualizar PHP Plesk, es fundamental que verifiques que tu web sigue funcionando bien. Lo primero es abrir tu sitio en el navegador y comprobar que carga correctamente. Navega por las páginas principales, prueba los formularios, el carrito de la compra si tienes una tienda online, y cualquier otra funcionalidad que sea crítica para tu negocio. Si algo falla, sabrás que hay un problema de compatibilidad.

Otra verificación importante es revisar la consola de administración de tu CMS. Si usas WordPress, entra en el panel de administración y comprueba que no hay avisos de actualizaciones pendientes ni errores. También puedes instalar un plugin de comprobación de compatibilidad con PHP, que te dirá si algún tema o plugin necesita una versión específica. En Joomla o PrestaShop, el proceso es similar, solo tienes que mirar los mensajes del sistema.

No olvides revisar los logs de error del servidor. En Plesk, puedes acceder a ellos desde "Sitios web y dominios" > "Registros". Busca errores que aparezcan justo después del cambio de versión. Si ves errores de tipo "Deprecated" o "Fatal error", tendrás que actuar. Los errores "Deprecated" son avisos de que una función se va a eliminar en el futuro, pero no rompen la web. Los errores fatales, en cambio, sí que pueden dejar tu sitio inaccesible. En ese caso, lo mejor es revertir el cambio y buscar una solución más específica.

Paso 5: Configurar opciones avanzadas de seguridad PHP

Actualizar la versión es solo el primer paso. Para maximizar la seguridad PHP, deberías configurar algunas opciones avanzadas en Plesk. Dentro de la misma pantalla de "Configuración de PHP", encontrarás un montón de parámetros que puedes ajustar. Algunos de los más importantes son:

memory_limit: controla la cantidad de memoria que puede usar un script PHP. Si tu web es pesada, quizás necesites aumentarla.
max_execution_time: define cuántos segundos puede ejecutarse un script antes de detenerse. Un valor bajo puede provocar errores en procesos largos.
upload_max_filesize: limita el tamaño de los archivos que se pueden subir al servidor. Si permites subir imágenes o documentos, asegúrate de que sea suficiente.
display_errors: en producción, deberías tener esto desactivado para que los errores no se muestren a los visitantes, ya que pueden revelar información sensible.

[!WARNING]
No cambies parámetros que no entiendas. Si tienes dudas, deja los valores por defecto o consulta con tu proveedor de hosting. Un error en la configuración puede hacer que tu web deje de funcionar.

Otra opción muy recomendable es activar el modo seguro de PHP o "PHP-FPM" en lugar del modo "CGI" o "Apache". PHP-FPM es mucho más rápido y seguro, y Plesk te permite elegir el modo de ejecución. En la configuración de PHP, busca la opción "Servidor de aplicaciones" o "PHP-FPM" y actívala. Esto mejorará el rendimiento y la seguridad de tu sitio de forma significativa.

Problemas comunes al actualizar PHP y cómo solucionarlos

Es normal que al actualizar PHP hosting surjan algunos problemas, especialmente si tienes una web antigua o con muchos plugins. Aquí te dejo una lista de los problemas más habituales y sus soluciones:

Error 500 (Internal Server Error): suele deberse a un problema de compatibilidad con un plugin o tema. Revisa los logs de error para identificar el archivo que falla y actualízalo o elimínalo.
Página en blanco: puede ser por un error de memoria o por un script que no es compatible. Aumenta el memory_limit o revierte el cambio de versión.
Errores de conexión a la base de datos: a veces, la nueva versión de PHP cambia la forma de conectarse a MySQL. Asegúrate de que tus credenciales siguen siendo correctas y que el servidor de base de datos está activo.
Formularios que no envían: si usas funciones antiguas de PHP, como mysql_* en lugar de mysqli_*, tendrás que actualizar el código. Esto es más común en webs hechas a medida.

Si no sabes cómo solucionar un error, no te frustres. Lo más seguro es revertir a la versión anterior y buscar ayuda profesional. Recuerda que siempre puedes consultar la documentación oficial de Plesk o contactar con el soporte de tu proveedor de hosting. Ellos están acostumbrados a resolver este tipo de problemas y te guiarán en el proceso.

[!INFO]
Si tu web está en un servidor con Syspanel (antes conocido como HestiaCP), el proceso es diferente. En Syspanel, el puerto de acceso es el 2106 y la gestión de versiones PHP se hace desde la sección "Web" del panel. Aunque la lógica es similar, los pasos cambian, así que asegúrate de seguir la guía específica de ese panel.

Conclusión: la actualización de PHP es un hábito necesario

Actualizar PHP en Plesk no es una tarea que debas hacer una vez y olvidarte. Es un hábito que deberías incorporar a tu rutina de mantenimiento web. Las versiones de PHP tienen un ciclo de vida limitado, y cuando una versión deja de recibir soporte, tu sitio se convierte en un blanco fácil para los atacantes. Por eso, te recomiendo que revises las novedades de PHP al menos un par de veces al año y que planifiques las actualizaciones con antelación.

Recuerda que la seguridad PHP es un pilar fundamental del SEO. Google valora mucho la velocidad y la seguridad de los sitios web, y una versión de PHP desactualizada puede afectar negativamente a tu posicionamiento. Además, si tu web sufre un ataque, puedes perder datos, reputación y clientes, lo que es mucho más costoso que el tiempo que tardas en actualizar.

Espero que esta PHP Plesk guía te haya sido de utilidad. Ahora ya sabes cómo comprobar tu versión, elegir la adecuada, actualizarla y configurar las opciones de seguridad. No tengas miedo de hacerlo, con estos pasos es un proceso sencillo y muy gratificante. Si tienes cualquier duda, déjala en los comentarios o consulta con tu proveedor de hosting. ¡Tu web te lo agradecerá!