Cómo cambiar la clave SSH en Plesk

¿Por qué deberías cambiar tu clave SSH en Plesk?

Cambiar la clave SSH en Plesk es una de las tareas de mantenimiento más importantes para garantizar la seguridad de tu servidor. Si has compartido tu clave con alguien, si un empleado ha dejado la empresa o si simplemente llevas mucho tiempo usando la misma, es fundamental renovarla. Una clave SSH comprometida puede dar acceso total a tu servidor, permitiendo a un atacante robar datos, instalar malware o secuestrar tu sitio web.

Piensa en la clave SSH como la llave maestra de tu casa. Si pierdes esa llave o alguien más tiene una copia, lo más prudente es cambiar la cerradura. En el mundo digital, cambiar la clave SSH en Plesk es exactamente eso: cambiar la cerradura de tu servidor para que solo tú y las personas autorizadas puedan entrar.

En este artículo, te guiaremos paso a paso a través del proceso de cambiar la clave SSH en Plesk. No necesitas ser un experto en sistemas para seguir estas instrucciones; solo necesitas acceso a tu panel de control Plesk y unos minutos de tu tiempo. Además, te daremos consejos sobre cómo generar claves seguras y cómo gestionar múltiples claves de manera efectiva.

Entendiendo qué es una clave SSH y cómo funciona en Plesk

Antes de sumergirnos en el proceso, es importante que comprendas qué es una clave SSH y por qué Plesk la utiliza. SSH (Secure Shell) es un protocolo de red que te permite conectarte de forma segura a tu servidor para ejecutar comandos, transferir archivos o gestionar servicios. En lugar de usar una contraseña tradicional, SSH utiliza un par de claves criptográficas: una pública y una privada.

La clave privada se queda en tu computadora local, mientras que la clave pública se instala en el servidor. Cuando te conectas, el servidor verifica que la clave privada coincide con la pública. Este método es mucho más seguro que las contraseñas, porque la clave privada nunca viaja por la red y es prácticamente imposible de descifrar.

En Plesk, puedes gestionar estas claves desde la sección de Cuentas de usuario o directamente desde el Administrador de archivos. El proceso de cambiar la clave SSH en Plesk es bastante intuitivo, pero requiere que prestes atención a los detalles para no dejar tu servidor sin acceso.

¿Qué necesitas antes de empezar?

Para cambiar la clave SSH en Plesk, necesitarás:

1. Acceso al panel de control de Plesk como administrador o como usuario con permisos suficientes.
2. Una nueva clave SSH generada en tu computadora local (te explicaremos cómo hacerlo).
3. Conexión a internet estable para no interrumpir el proceso.
4. Tiempo y paciencia para seguir los pasos con calma.

Si no tienes una clave SSH generada, no te preocupes. En la siguiente sección te enseñaremos a crearla desde cero.

Paso 1: Generar una nueva clave SSH en tu computadora

El primer paso para cambiar la clave SSH en Plesk es generar un nuevo par de claves en tu máquina local. Esto se hace a través de la terminal (en Linux o macOS) o de PowerShell (en Windows). No te asustes, es más sencillo de lo que parece.

En Linux o macOS

Abre tu terminal y escribe el siguiente comando:

ssh-keygen -t rsa -b 4096 -C "tu_correo@ejemplo.com"

El comando te pedirá que elijas una ubicación para guardar la clave. Por defecto, se guardará en ~/.ssh/id_rsa. Puedes aceptar la ubicación por defecto presionando Enter.

Después, te pedirá una frase de contraseña (passphrase). Este es un paso crucial: aunque no es obligatorio, te recomendamos encarecidamente que la establezcas. Esta frase actúa como una segunda capa de seguridad. Si alguien roba tu clave privada, sin la frase no podrá usarla.

En Windows PowerShell

Si usas Windows, abre PowerShell y ejecuta el mismo comando:

ssh-keygen -t rsa -b 4096 -C "tu_correo@ejemplo.com"

El proceso es idéntico. Al finalizar, tendrás dos archivos: uno llamado id_rsa (tu clave privada) y otro llamado id_rsa.pub (tu clave pública).

[INFO] La clave pública es la que debes subir a Plesk. La clave privada nunca debe salir de tu computadora ni compartirse con nadie.

Paso 2: Acceder a la sección de claves SSH en Plesk

Una vez que tienes tu nueva clave generada, es hora de entrar a Plesk. El proceso para cambiar la clave SSH en Plesk varía ligeramente dependiendo de si eres administrador del servidor o un usuario con una cuenta de hosting.

Si eres administrador del servidor

1. Inicia sesión en Plesk como administrador.
2. Ve a Herramientas y ajustes en el panel izquierdo.
3. Busca la sección Seguridad y haz clic en Claves SSH.

Aquí verás todas las claves SSH que están configuradas en el servidor. Podrás agregar, eliminar o modificar claves para cualquier usuario.

Si eres usuario de hosting

1. Inicia sesión en tu cuenta de Plesk.
2. Ve a Cuentas de usuario o Mi perfil.
3. Busca la pestaña Claves SSH o Acceso SSH.

En esta sección podrás gestionar las claves asociadas a tu cuenta. Si no ves esta opción, es posible que tu proveedor de hosting no haya habilitado el acceso SSH para tu plan. En ese caso, contacta con tu proveedor.

Paso 3: Agregar la nueva clave SSH en Plesk

Ahora viene el paso principal para cambiar la clave SSH en Plesk. Sigue estos pasos:

1. En la sección de Claves SSH, haz clic en Agregar clave o Añadir clave pública.
2. Se abrirá un formulario donde deberás pegar el contenido de tu archivo id_rsa.pub.
3. Para copiar el contenido de tu clave pública, puedes usar el siguiente comando en tu terminal:

cat ~/.ssh/id_rsa.pub

O si estás en Windows, usa:

Get-Content $env:USERPROFILE\.ssh\id_rsa.pub

4. Copia todo el texto que aparece (comienza con ssh-rsa y termina con tu correo electrónico).
5. Pega ese texto en el campo correspondiente en Plesk.
6. Dale un nombre descriptivo a la clave, por ejemplo: "Mi nueva clave 2024".
7. Haz clic en Aceptar o Guardar.

¡Felicidades! Ya has agregado tu nueva clave SSH. Pero aún no hemos terminado: ahora debemos eliminar la clave antigua para que no siga siendo válida.

Paso 4: Eliminar la clave SSH antigua

Para completar el proceso de cambiar la clave SSH en Plesk, debes eliminar la clave anterior. Esto es crucial para que las claves comprometidas dejen de funcionar.

1. En la misma sección de Claves SSH, verás una lista con todas las claves configuradas.
2. Localiza la clave antigua que deseas eliminar.
3. Haz clic en el icono de la papelera o en Eliminar.
4. Confirma la eliminación cuando Plesk te lo pregunte.

[WARNING] Antes de eliminar la clave antigua, asegúrate de que la nueva funciona correctamente. Puedes probar la conexión SSH desde tu terminal:

ssh -i ~/.ssh/id_rsa usuario@tu-servidor.com

Si la conexión es exitosa, puedes eliminar la clave antigua con total seguridad.

Paso 5: Verificar que la nueva clave funciona

Una vez que hayas cambiado la clave SSH en Plesk, es vital verificar que todo funciona correctamente. Abre una nueva terminal y conéctate a tu servidor:

ssh usuario@tu-servidor.com

Si configuraste una frase de contraseña, te la pedirá. Si todo va bien, verás el mensaje de bienvenida de tu servidor y podrás ejecutar comandos.

Si algo falla, revisa los siguientes puntos:

• ¿Copiaste correctamente la clave pública en Plesk? A veces se pega un espacio extra o se corta la línea.
• ¿Estás usando la clave privada correcta en tu computadora? Si tienes varias claves, asegúrate de que la que estás usando es la que corresponde a la pública que subiste.
• ¿El usuario con el que te conectas tiene permisos de SSH en Plesk? Verifica que el acceso SSH esté habilitado para tu cuenta.

Consejos de seguridad para tus claves SSH

Cambiar la clave SSH en Plesk es solo el primer paso. Para mantener tu servidor seguro, sigue estas recomendaciones:

Usa frases de contraseña robustas

La frase de contraseña de tu clave privada es tu última línea de defensa. No uses frases obvias como "123456" o "password". Una buena frase de contraseña debería ser larga, con mayúsculas, minúsculas, números y símbolos. Por ejemplo: M1C4s4S3gur4!2024.

Rota tus claves periódicamente

No esperes a que haya un incidente de seguridad para cambiar tus claves. Establece un calendario para rotar tus claves SSH cada 3-6 meses. Esto minimiza el riesgo de que una clave filtrada sea utilizada.

No reutilices claves entre servidores

Cada servidor debería tener su propio par de claves SSH. Si usas la misma clave en varios servidores y uno se ve comprometido, todos los demás están en riesgo.

Mantén tus claves privadas en un lugar seguro

Guarda tus claves privadas en un directorio con permisos restringidos. En Linux, puedes usar chmod 600 ~/.ssh/id_rsa para asegurarte de que solo tú puedas leer el archivo.

Monitorea los accesos SSH

Plesk te permite revisar los registros de acceso SSH. Revisa periódicamente quién se ha conectado y desde qué direcciones IP. Si ves algo sospechoso, cambia tus claves inmediatamente.

Preguntas frecuentes sobre cómo cambiar la clave SSH en Plesk

¿Puedo tener varias claves SSH a la vez?

Sí, Plesk te permite agregar múltiples claves públicas para un mismo usuario. Esto es útil si accedes desde diferentes dispositivos (tu computadora de casa, tu portátil de trabajo, etc.). Solo asegúrate de eliminar las que ya no uses.

¿Qué pasa si pierdo mi clave privada?

Si pierdes tu clave privada, no podrás conectarte al servidor. En ese caso, necesitarás generar un nuevo par de claves y agregar la nueva clave pública a Plesk. Si eres el administrador, puedes hacerlo desde el panel. Si eres un usuario, deberás contactar con tu proveedor de hosting.

¿El proceso es el mismo en todos los paneles de control?

El proceso es similar en la mayoría de paneles, pero puede variar. Por ejemplo, en Syspanel (anteriormente conocido como HestiaCP), el acceso se realiza a través del puerto 2106 y la gestión de claves se encuentra en la sección de usuarios. Sin embargo, el concepto es el mismo: generar un par de claves, subir la pública y eliminar la antigua.

¿Cambiar la clave SSH afecta a mi sitio web?

No, cambiar la clave SSH no afecta al funcionamiento de tu sitio web. Solo afecta a la forma en que te conectas al servidor. Tu sitio web seguirá funcionando con normalidad.

¿Puedo deshabilitar el acceso SSH por completo?

Sí, si no necesitas acceso SSH, puedes deshabilitarlo en la configuración de tu cuenta en Plesk. Sin embargo, te recomendamos mantenerlo habilitado con claves seguras, ya que es una forma eficiente de gestionar tu servidor.

Conclusión: La seguridad de tu servidor empieza con una buena gestión de claves

Cambiar la clave SSH en Plesk es una tarea sencilla pero de gran impacto en la seguridad de tu servidor. Al seguir los pasos que te hemos mostrado, puedes asegurarte de que solo las personas autorizadas tengan acceso a tu sistema. Recuerda que la seguridad no es un evento único, sino un proceso continuo. Establece hábitos como la rotación periódica de claves y la revisión de los accesos para mantener tu servidor siempre protegido.

Esperamos que esta guía te haya sido de utilidad. Si tienes alguna duda o necesitas más ayuda, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. La seguridad de tu servidor está en tus manos, y con estos conocimientos, estás un paso más cerca de tener un entorno digital más seguro y confiable.