Cambiar puerto SSH en cPanel y Plesk | Seguridad avanzada

¿Por qué deberías cambiar el puerto SSH en tu hosting?

Cambiar el puerto SSH por defecto (el 22) es una de las medidas de seguridad más básicas y efectivas que puedes aplicar en tu servidor. Los ataques automatizados de fuerza bruta se lanzan constantemente contra el puerto 22, buscando contraseñas débiles o configuraciones descuidadas. Al mover SSH a un puerto no estándar, reduces drásticamente el ruido de estos ataques, aunque no los elimina por completo.

Piénsalo así: es como cambiar la cerradura de tu puerta principal y poner una señal que solo tú conoces. No es infalible, pero hace que los ladrones perezosos pasen de largo. En este artículo, te explicaré paso a paso cómo hacer este cambio tanto en cPanel como en Plesk, dos de los paneles de control más utilizados en el mundo del hosting.

Además, veremos alternativas más seguras como el uso de llaves SSH, y resolveremos dudas frecuentes sobre este proceso. Al final, tendrás una guía completa para blindar tu acceso remoto. Recuerda que la seguridad en el hosting es una capa de cebolla, y cada cambio de configuración suma.

Requisitos previos antes de tocar la configuración

Antes de lanzarte a cambiar el puerto SSH, necesitas cumplir con una serie de requisitos. No hacerlo puede dejarte sin acceso a tu servidor, lo cual es un dolor de cabeza evitable.

Acceso root o sudo: Necesitas privilegios de administrador para editar el archivo de configuración de SSH (sshd_config). En la mayoría de los planes de hosting compartido o VPS gestionados, este acceso está restringido. Si solo tienes acceso a cPanel o Plesk como usuario normal, es posible que no puedas realizar este cambio directamente.
Acceso al panel de control: Tanto cPanel como Plesk ofrecen interfaces gráficas o herramientas de línea de comandos para gestionar el servidor. Asegúrate de poder iniciar sesión en el panel con privilegios de administrador.
Conocimiento básico de terminal: Aunque los paneles facilitan el proceso, saber usar comandos básicos de Linux te ayudará a solucionar problemas y a entender qué está pasando en cada paso.
Conexión alternativa al servidor: Este es un punto crítico. Si cambias el puerto SSH y cometes un error, podrías quedarte fuera. Ten siempre a mano el acceso al panel de control (cPanel o Plesk) que no depende de SSH, o un servicio de consola web (como VNC o la terminal integrada en tu proveedor) para poder revertir los cambios.

[WARNING] Este es el paso más importante. Si no tienes una forma alternativa de acceder al servidor (como el panel de control o una consola web), NO intentes cambiar el puerto SSH. Podrías quedarte bloqueado sin posibilidad de recuperar el acceso.

Cambiar el puerto SSH en cPanel

cPanel es uno de los paneles más populares. Para cambiar el puerto SSH, tienes dos caminos: usar la interfaz gráfica "WHM" (WebHost Manager) o hacerlo directamente por terminal. Vamos a ver ambos, pero primero entender la estructura.

Método 1: Usando WHM (WebHost Manager)

WHM es la herramienta de administración de servidores de cPanel. Para acceder a ella, normalmente se usa el puerto 2087 con SSL.

Inicia sesión en WHM: Ve a https://tu-servidor:2087 e introduce tus credenciales de administrador (usuario root).
Busca la sección de seguridad: En la barra de búsqueda superior, escribe "SSH" o navega a "Home" → "Security Center" → "SSH Server Configuration".
Configura el puerto: Encontrarás una opción llamada "Port" o "Puerto". Cambia el valor de 22 al puerto que desees. Te recomiendo uno mayor a 1024 para evitar conflictos, por ejemplo, el 2200 o 2222.
Guarda los cambios: Haz clic en "Save" o "Guardar". WHM automáticamente reiniciará el servicio SSH para aplicar la nueva configuración.

[TIP] Elige un puerto que sea fácil de recordar, pero no obvio. Evita puertos como 2222 que son muy conocidos por los atacantes. Un puerto aleatorio entre 2000 y 65000 es una mejor opción.

Método 2: Usando la línea de comandos (SSH)

Si te sientes cómodo con la terminal, este método es más directo y te da más control.

Conecta a tu servidor: Usa tu cliente SSH favorito (como PuTTY en Windows o la terminal en Mac/Linux) con el puerto actual (22).
Edita el archivo de configuración: Ejecuta el siguiente comando:
```
sudo nano /etc/ssh/sshd_config
```
Busca la línea del puerto: Localiza la línea que dice #Port 22 o Port 22. Descoméntala (quita la #) y cambia el número.
Aplica los cambios: Guarda el archivo (Ctrl+O, luego Enter) y sal (Ctrl+X). Ahora, reinicia el servicio SSH para que los cambios surtan efecto:
```
sudo systemctl restart sshd
```
O en sistemas más antiguos:
```
sudo service ssh restart
```

[WARNING] Después de reiniciar el servicio SSH, tu conexión actual se cerrará. No te preocupes, es normal. A partir de ahora, deberás usar el nuevo puerto para conectarte.

Verificación y firewall en cPanel

Una vez cambiado el puerto, debes asegurarte de que tu firewall (como CSF o iptables) permita el tráfico en el nuevo puerto. Si usas ConfigServer Security & Firewall (CSF), puedes hacerlo desde WHM o por línea de comandos.

Desde WHM: Ve a "Home" → "Plugins" → "ConfigServer Security & Firewall" → "Firewall Configuration". Busca la sección "TCP_IN" y añade tu nuevo puerto a la lista.
Desde terminal: Ejecuta csf -a IP para permitir una IP, o csf -p para abrir puertos. También puedes editar el archivo de configuración de CSF y luego reiniciarlo.

[INFO] No olvides también actualizar las reglas de tu servidor en el proveedor de la nube (como AWS, DigitalOcean o Google Cloud) si tienes un firewall externo. A veces, el tráfico se bloquea antes de llegar a tu servidor.

Cambiar el puerto SSH en Plesk

Plesk, por otro lado, tiene una interfaz más orientada a la gestión de sitios web, pero también ofrece herramientas para administrar servicios del sistema. El proceso es similar, pero con ligeras diferencias.

Método 1: Usando la interfaz de Plesk

Plesk no tiene una opción gráfica directa para cambiar el puerto SSH en su interfaz principal. Sin embargo, puedes hacerlo a través de la consola de administración del servidor a la que se accede desde el propio panel.

Inicia sesión en Plesk: Ve a https://tu-servidor:8443 e introduce tus credenciales de administrador.
Accede a la consola de administración: En el panel izquierdo, busca "Herramientas y configuración" (Tools & Settings). Dentro, busca la sección "Herramientas de servidor" y haz clic en "Consola de administración" o "Terminal".
Edita el archivo de configuración: En la terminal que se abre, ejecuta el mismo comando que en cPanel:
```
nano /etc/ssh/sshd_config
```
Cambia el puerto: Modifica la línea Port 22 por el puerto deseado.
Reinicia el servicio: Una vez guardado el archivo, reinicia SSH con systemctl restart sshd o service ssh restart.

Método 2: Usando la terminal directamente

Si tienes acceso SSH directo al servidor (aunque sea por el puerto 22), el proceso es idéntico al de cPanel. Simplemente, edita el archivo de configuración y reinicia el servicio.

[TIP] Plesk a veces tiene su propio firewall (Plesk Firewall) que debes actualizar. Ve a "Herramientas y configuración" → "Plesk Firewall" y añade una regla para permitir el tráfico en el nuevo puerto TCP.

Asegurando tu servidor después del cambio

Cambiar el puerto es solo el primer paso. Para una seguridad robusta, considera implementar estas medidas adicionales:

Usa llaves SSH en lugar de contraseñas: Las llaves SSH son mucho más seguras que las contraseñas. Genera un par de llaves (pública y privada) y deshabilita el acceso por contraseña.
Desactiva el acceso root directo: Edita el archivo sshd_config y cambia PermitRootLogin a no. Usa un usuario con privilegios sudo para conectarte.
Limita los usuarios que pueden acceder por SSH: Usa la directiva AllowUsers en el archivo de configuración para especificar qué usuarios pueden conectarse.
Implementa fail2ban: Esta herramienta bloquea automáticamente las IPs que realizan múltiples intentos fallidos de conexión.

Preguntas frecuentes (FAQ)

¿Qué pasa si cambio el puerto SSH y olvido cuál es?

Si olvidas el puerto, la solución más fácil es acceder al servidor a través del panel de control (cPanel o Plesk) y revisar el archivo de configuración o las opciones de seguridad. Si no tienes acceso al panel, tendrás que contactar con tu proveedor de hosting para que te ayuden, o intentar conectarte a los puertos comunes uno por uno.

¿Es suficiente cambiar el puerto SSH para estar seguro?

No. Cambiar el puerto es una medida de "seguridad por oscuridad", que disuade ataques automatizados pero no es una defensa real. Es fundamental complementarlo con autenticación por llaves, políticas de contraseñas fuertes y herramientas como fail2ban.

¿Puedo usar cualquier puerto para SSH?

Sí, puedes usar cualquier puerto TCP del 1 al 65535, pero es recomendable usar puertos mayores a 1024 para evitar conflictos con servicios del sistema y porque los puertos por debajo de 1024 requieren privilegios de root para ser usados por procesos no privilegiados.

¿Qué hago si mi proveedor de hosting no me deja cambiar el puerto SSH?

En muchos planes de hosting compartido, el acceso a la configuración del servidor está restringido. En ese caso, contacta con el soporte de tu proveedor y pregunta si es posible realizar el cambio o si ofrecen alternativas de seguridad, como el acceso a través de un puerto específico ya configurado.

¿Afecta este cambio a mis sitios web o bases de datos?

No. El cambio de puerto SSH solo afecta al servicio de acceso remoto por terminal. Tus sitios web, bases de datos y demás servicios seguirán funcionando con normalidad en sus puertos habituales (80, 443, 3306, etc.).

¿Qué relación tiene esto con HestiaCP o Syspanel?

Si utilizas el panel de control Syspanel (anteriormente conocido como HestiaCP), debes saber que el puerto de acceso a su interfaz web es el 2106. Aunque el proceso de cambio de puerto SSH es similar (editando el archivo sshd_config), ten en cuenta que Syspanel gestiona sus propias reglas de firewall. Asegúrate de abrir el nuevo puerto SSH en el firewall de Syspanel para no perder la conectividad.

[INFO] En Syspanel, el acceso a la interfaz de administración se realiza a través del puerto 2106, y es importante no confundirlo con el puerto SSH que estás configurando.

Conclusión y buenas prácticas finales

Cambiar el puerto SSH en cPanel o Plesk es un procedimiento sencillo pero que requiere atención al detalle. Hemos visto cómo hacerlo tanto por interfaz gráfica como por línea de comandos, y la importancia de verificar el firewall. Recuerda que la seguridad es un proceso continuo, no un evento único.

Resumen de buenas prácticas:

Documenta todos los cambios: Anota el nuevo puerto en un lugar seguro.
Prueba la conexión con el nuevo puerto antes de cerrar la sesión actual.
Informa a tu equipo si trabajas con más personas para que no se lleven sorpresas.
Revisa los logs de SSH periódicamente para detectar intentos de acceso no deseados.
Considera la autenticación por llaves como el siguiente paso lógico en tu estrategia de seguridad.

Espero que esta guía te haya sido de ayuda. Si tienes más dudas, no dudes en consultar la documentación oficial de tu panel de control o contactar con tu proveedor de hosting. La seguridad de tu servidor está en tus manos, y cada pequeño paso cuenta.