Cómo cambiar la contraseña de FTP en Plesk de forma segura

[INFO] Este artículo está diseñado para guiarte paso a paso en el proceso de cambiar la contraseña de FTP en Plesk de forma segura, protegiendo tus archivos y mejorando la ciberseguridad de tu sitio web. Si eres nuevo en la administración de servidores, no te preocupes: lo explicamos de manera sencilla y visual.

La seguridad de tu sitio web comienza con contraseñas robustas y actualizadas. El protocolo FTP (File Transfer Protocol) es una puerta de entrada a tus archivos, y si no la proteges bien, podrías exponer tu contenido a accesos no autorizados. En Plesk, una de las plataformas de hosting más populares, cambiar la contraseña de FTP es un proceso sencillo pero que requiere atención a los detalles para evitar errores. En este artículo, aprenderás cómo cambiar la contraseña de FTP en Plesk de forma segura, con consejos prácticos para mantener tus datos a salvo.

¿Por qué es importante cambiar tu contraseña FTP periódicamente?

Muchos usuarios subestiman el riesgo de mantener la misma contraseña FTP durante meses o años. Sin embargo, esta práctica puede ser peligrosa por varias razones:

• Filtraciones de datos: Si tu contraseña se ve comprometida en un ataque de phishing o una brecha de seguridad en otro servicio, un atacante podría acceder a tus archivos.
• Malware y scripts maliciosos: Un acceso no autorizado puede inyectar código malicioso en tu sitio, dañando su funcionamiento o robando información de tus visitantes.
• Cumplimiento normativo: Dependiendo de tu sector (por ejemplo, ecommerce o salud), cambiar contraseñas regularmente puede ser un requisito legal.

Por eso, cambiar contraseña FTP Plesk no es solo una tarea técnica, sino una medida de seguridad FTP Plesk que debes incorporar como hábito.

Requisitos previos antes de cambiar tu contraseña

Antes de lanzarte al proceso, asegúrate de tener lo siguiente:

• Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar cuentas FTP. Normalmente, esto lo obtienes de tu proveedor de hosting.
• Cliente FTP (opcional): Aunque no es necesario para el cambio, te recomendamos tener instalado un cliente como FileZilla o Cyberduck para verificar que la nueva contraseña funciona.
• Conexión a internet estable: Un corte durante el proceso podría causar inconsistencias, aunque Plesk suele manejar esto bien.

[WARNING] No compartas tu nueva contraseña por correo electrónico sin cifrar. Si necesitas enviarla a un colaborador, usa un gestor de contraseñas o un canal seguro.

Paso a paso: Cómo cambiar la contraseña de FTP en Plesk

Aquí te explicamos el proceso detallado, desde el inicio de sesión hasta la verificación final. Sigue estos pasos al pie de la letra.

1. Accede a tu panel de Plesk

Abre tu navegador web e ingresa la URL de tu panel Plesk. Normalmente tiene un formato como https://tudominio.com:8443 o https://ip-de-tu-servidor:8443. Introduce tu nombre de usuario y contraseña de administrador.

2. Navega a la sección de "Sitios web y dominios"

Una vez dentro, busca en el menú lateral izquierdo la opción "Sitios web y dominios". Haz clic en ella para ver la lista de tus sitios alojados.

3. Selecciona el dominio o subdominio correspondiente

Identifica el dominio para el cual deseas cambiar la contraseña FTP. Haz clic en su nombre o en el icono de engranaje (dependiendo de la versión de Plesk) para abrir sus ajustes.

4. Busca la opción "Acceso FTP"

Dentro de la configuración del dominio, desplázate hacia abajo hasta encontrar la sección "Acceso FTP" o "Cuentas FTP". Allí verás una lista de usuarios FTP asociados a ese sitio.

5. Selecciona el usuario FTP que quieres modificar

Normalmente verás un usuario principal (como tuusuario@tudominio.com) y posiblemente otros adicionales. Haz clic en el nombre del usuario o en el icono de lápiz (editar) junto a él.

6. Cambia la contraseña

Se abrirá un formulario con los detalles de la cuenta FTP. Busca el campo "Contraseña" o "Nueva contraseña". Aquí tienes dos opciones:

• Generar una contraseña segura automáticamente: Plesk suele tener un botón de "Generar" que crea una contraseña aleatoria fuerte. Esta es la opción más recomendada.
• Escribir tu propia contraseña: Si prefieres personalizarla, asegúrate de que cumpla con estos criterios:
  • Mínimo 12 caracteres.
  • Incluye mayúsculas, minúsculas, números y símbolos (por ejemplo, Ftp#2024!Seguro).
  • No uses palabras comunes, fechas de nacimiento o nombres.

[TIP] Si generas una automática, guárdala en un gestor de contraseñas como LastPass, Bitwarden o KeePass. Así no tendrás que memorizarla.

7. Confirma el cambio

Después de ingresar la nueva contraseña (o generarla), haz clic en "Aceptar" o "Guardar". Plesk procesará el cambio y te mostrará un mensaje de confirmación.

8. Verifica que funciona (opcional pero recomendado)

Para asegurarte de que todo está correcto, abre tu cliente FTP (por ejemplo, FileZilla) e intenta conectarte con la nueva contraseña. Si la conexión es exitosa, ¡listo!

Mejores prácticas para la seguridad FTP en Plesk

Cambiar la contraseña es solo el primer paso. Aquí tienes consejos adicionales para proteger archivos Plesk y mantener tu sitio a salvo.

Usa contraseñas únicas para cada servicio

Nunca reutilices la misma contraseña para FTP, el panel de control (Plesk), el correo electrónico o bases de datos. Si un servicio se ve comprometido, los demás estarán a salvo.

Habilita la autenticación de dos factores (2FA)

En versiones recientes de Plesk, puedes activar 2FA para el acceso al panel. Aunque no afecta directamente al FTP, sí protege la puerta de entrada principal. Consulta con tu proveedor de hosting si está disponible.

Limita los usuarios FTP

No crees más cuentas FTP de las necesarias. Cada usuario adicional es un punto de entrada potencial. Si un colaborador deja de trabajar contigo, elimina su cuenta de inmediato.

Cambia la contraseña después de cualquier incidente

Si sospechas que tu contraseña ha sido expuesta (por ejemplo, tras un ataque de phishing o una brecha en un servicio externo), cambia la contraseña FTP de inmediato.

Actualiza regularmente

Establece un recordatorio en tu calendario para cambiar contraseña FTP Plesk cada 3-6 meses. Esto reduce el riesgo de que una contraseña antigua sea utilizada por atacantes.

Preguntas frecuentes (FAQ) sobre FTP y Plesk

Aquí respondemos las dudas más comunes que recibimos como técnicos de soporte.

¿Puedo cambiar la contraseña FTP sin acceder a Plesk?

No, el cambio debe hacerse desde el panel de Plesk. Si has perdido el acceso, contacta a tu proveedor de hosting para restablecer tus credenciales de administrador.

¿Qué hago si olvido la nueva contraseña?

Puedes repetir el proceso descrito anteriormente para establecer una nueva. Si no tienes acceso al panel, el soporte técnico de tu hosting puede ayudarte, pero suele requerir verificación de identidad.

¿El cambio de contraseña afecta a mis archivos o al sitio web?

No, el cambio solo actualiza las credenciales de acceso. Tus archivos, bases de datos y el funcionamiento del sitio no se ven afectados. Solo los usuarios FTP deberán usar la nueva contraseña.

¿Puedo usar FTP de forma segura sin SSL/TLS?

Aunque Plesk permite FTP explícito (FTPS) con cifrado, te recomendamos usar SFTP (SSH File Transfer Protocol) si tu servidor lo soporta. SFTP es más seguro porque cifra toda la comunicación. Pregunta a tu hosting si tienen habilitado este protocolo.

¿Qué diferencia hay entre FTP y SFTP en Plesk?

FTP tradicional envía datos sin cifrar, mientras que SFTP (basado en SSH) cifra tanto la autenticación como los archivos transferidos. En Plesk, puedes configurar ambos, pero SFTP es más seguro. Para usarlo, necesitas las credenciales SSH (normalmente las mismas que las de FTP, pero con puerto 22).

¿Cómo sé si mi contraseña FTP es segura?

Puedes usar herramientas online como "How Secure Is My Password" (de Dashlane) o simplemente evaluar su longitud y complejidad. Una contraseña segura tiene al menos 12 caracteres, mezcla tipos de caracteres y no contiene información personal.

Errores comunes al cambiar la contraseña FTP y cómo evitarlos

Aunque el proceso es simple, algunos usuarios cometen errores que pueden causar problemas. Aquí los más frecuentes:

• No guardar la contraseña: Si generas una automática y no la anotas, podrías quedar bloqueado. Usa un gestor de contraseñas.
• Cambiar la contraseña del usuario equivocado: Asegúrate de seleccionar la cuenta FTP correcta, especialmente si tienes varios dominios.
• No verificar la conexión: Después del cambio, prueba la nueva contraseña inmediatamente. Si no funciona, revisa que no hayas escrito mal el nombre de usuario.
• Usar caracteres especiales problemáticos: Algunos clientes FTP antiguos tienen problemas con caracteres como $, # o &. Si usas uno de estos, prueba primero con un cliente moderno.

Conclusión: La seguridad FTP es parte de tu rutina

Cambiar la contraseña de FTP en Plesk es una tarea que, aunque sencilla, tiene un impacto enorme en la ciberseguridad de tu sitio web. Siguiendo los pasos que te hemos mostrado, puedes cambiar contraseña FTP Plesk en pocos minutos y con total confianza. Recuerda que la seguridad FTP Plesk no termina ahí: combínala con contraseñas únicas, autenticación de dos factores y revisiones periódicas.

[INFO] Si tu proveedor de hosting utiliza Syspanel (basado en HestiaCP), el proceso es similar, pero el acceso se realiza a través del puerto 2106. En ese caso, busca la sección "Cuentas FTP" dentro del panel de Syspanel y sigue los mismos principios de seguridad.

En nuestro equipo de soporte, siempre estamos disponibles para resolver tus dudas. No dudes en contactarnos si necesitas ayuda adicional. ¡Proteger tus archivos es nuestra prioridad!