Cómo proteger con contraseña directorios en Plesk (Password Protection)

¿Cansado de que cualquiera pueda entrar a tus carpetas privadas? Si tienes un sitio web, es probable que en algún momento necesites restringir el acceso a ciertos directorios. Ya sea para proteger un área de administración, un directorio de descargas privadas o simplemente para mantener a salvo tus archivos de configuración, proteger directorios Plesk es una habilidad esencial.

En esta guía extensa y práctica, vamos a desglosar paso a paso cómo usar la función password protection Plesk. No necesitas ser un experto en servidores; te lo explicaré de forma sencilla, como si estuviéramos tomando un café y resolviendo el problema juntos. Al final, tendrás tu acceso restringido Plesk configurado y, lo más importante, entenderás por qué es una capa de seguridad Plesk tan valiosa.

¿Qué es la Protección por Contraseña en Plesk y Para Qué Sirve?

Imagina que tu hosting es un edificio de oficinas. Tu dominio principal es la recepción, abierta al público. Pero dentro del edificio hay salas de servidores, archivos confidenciales o áreas de descanso para empleados que no deberían estar abiertas a cualquiera. La password protection Plesk es como ponerle una puerta con cerradura y llave a esas salas.

En términos técnicos, lo que hace es generar un archivo .htpasswd en el servidor, que contiene los nombres de usuario y contraseñas cifradas. Cuando alguien intenta acceder a esa carpeta a través de su navegador web, el servidor le pedirá credenciales. Sin ellas, el acceso es denegado.

¿Cuándo es útil?

• Áreas de administración: Si tienes una carpeta como /admin o /backup que no quieres que sea indexada por Google o visitada por curiosos.
• Sitios en desarrollo: Si estás construyendo un sitio y no quieres que nadie lo vea hasta que esté listo.
• Contenido exclusivo: Para ofrecer descargas o información solo a clientes o miembros que hayan pagado por ello.
• Proteger archivos de configuración: Directorios como /includes o /config que contienen datos sensibles de tu aplicación.

¿Qué diferencia hay con otros métodos?

A diferencia de la protección a nivel de aplicación (como un login de WordPress), esta protección la maneja directamente el servidor web (Apache o Nginx). Es una barrera de seguridad robusta que se aplica antes de que cualquier script o aplicación se ejecute. Es una excelente primera línea de defensa.

Preparación: Antes de Empezar a Proteger Directorios Plesk

Antes de lanzarnos a la acción, asegurémonos de tener todo en orden. No queremos prisas ni errores.

1. Acceso a Plesk: Necesitas tener acceso al panel de control de Plesk. Normalmente, esto se hace a través de una URL como https://tu-dominio.com:8443 o https://tu-ip:8443, pero te recomiendo que uses el acceso directo que te proporcionó tu proveedor de hosting.
2. Identifica la carpeta exacta: Piensa bien qué carpeta quieres proteger. Debe estar dentro de tu directorio raíz del sitio web, que generalmente se llama httpdocs o public_html. Por ejemplo, si tu sitio es www.midominio.com y quieres proteger www.midominio.com/privado, la carpeta en el servidor será httpdocs/privado.
3. Decide el nombre de usuario y contraseña: Piensa en una contraseña robusta. Recomiendo usar un gestor de contraseñas para generar una. No uses la misma contraseña que la de tu cuenta de Plesk o de tu correo.

Paso a Paso: Cómo Usar Password Protection Plesk

Ahora sí, vamos a la acción. Sigue estos pasos al pie de la letra y en menos de cinco minutos tendrás tu directorio protegido.

Paso 1: Accede al Panel de Plesk

Inicia sesión en tu panel de Plesk. Una vez dentro, verás una interfaz con todas las herramientas de administración. Busca la sección "Sitios web y dominios" (o "Websites & Domains"). Haz clic en el nombre de tu dominio o en el icono correspondiente para entrar en su configuración.

Paso 2: Localiza la Herramienta de Protección por Contraseña

Dentro de la página de configuración de tu dominio, busca un icono o una sección llamada "Protección por contraseña" (en inglés, "Password Protection"). A veces está en la pestaña de "Seguridad" o directamente en la lista de herramientas del dominio. Si no lo ves a la primera, usa el buscador interno de Plesk en la esquina superior derecha.

Paso 3: Selecciona el Directorio a Proteger

Verás una lista de los directorios de tu sitio web. Navega hasta encontrar la carpeta que deseas proteger. Haz clic en el nombre de la carpeta o en el icono de "proteger" (normalmente un candado) que aparece al lado.

Paso 4: Activa la Protección y Crea el Usuario

Ahora estás en la página de configuración de la protección para esa carpeta específica.

1. Marca la casilla "Activar la protección por contraseña" (o "Activate password protection").
2. En el campo "Título del área protegida", puedes poner un nombre descriptivo. Este nombre aparecerá en la ventana emergente que le pedirá la contraseña al usuario. Por ejemplo: "Zona Privada de Clientes".
3. Ahora, en la parte de "Usuarios", haz clic en "Crear nuevo usuario" o "Add User".
4. Introduce el nombre de usuario y la contraseña que hayas decidido. Plesk te permite mostrar la contraseña para asegurarte de que la escribes bien.
5. Haz clic en "Aceptar" o "OK" para guardar el usuario.

Paso 5: Verifica la Configuración

Después de guardar, Plesk te mostrará un mensaje de éxito. Para asegurarte de que todo funciona, abre una ventana de incógnito en tu navegador (para evitar caché) e intenta visitar la URL de la carpeta protegida. Por ejemplo, www.tudominio.com/privado. Debería aparecer una ventana pidiéndote usuario y contraseña.

[TIP]: Si no quieres que el sistema te pida contraseña para un archivo específico dentro de una carpeta protegida, puedes crear un archivo llamado .htaccess dentro de esa carpeta con una excepción. Sin embargo, esto es más avanzado y no lo recomiendo para principiantes.

Configuración Avanzada y Consejos de Seguridad Plesk

Ya tienes lo básico, pero vamos a darle un plus a tu seguridad Plesk. Esto te ayudará a evitar problemas comunes.

¿Qué pasa con los archivos .htaccess y .htpasswd?

Cuando activas la protección, Plesk automáticamente crea (o modifica) un archivo llamado .htaccess en la carpeta protegida. Este archivo contiene directivas como AuthUserFile que le dice al servidor dónde está el archivo de contraseñas (.htpasswd). No edites estos archivos manualmente a menos que sepas exactamente lo que estás haciendo, ya que podrías romper la seguridad o bloquear el acceso a todo el sitio.

Cómo Añadir o Quitar Usuarios Posteriormente

Es muy común que necesites dar acceso a nuevas personas o revocarlo.

1. Vuelve a "Sitios web y dominios" -> tu dominio -> "Protección por contraseña".
2. Haz clic en el nombre de la carpeta ya protegida.
3. Verás la lista de usuarios. Puedes "Añadir nuevo usuario" o hacer clic en el icono de la papelera al lado de un usuario existente para eliminarlo. También puedes cambiar la contraseña de un usuario haciendo clic en su nombre.

Protege tu Archivo .htaccess

Una excelente práctica de seguridad Plesk es asegurarte de que tu archivo .htaccess no sea accesible desde el exterior. Aunque es un archivo oculto (empieza con un punto), a veces los servidores pueden servir su contenido si no está bien configurado. Plesk lo hace automáticamente, pero por si acaso, puedes añadir esto al inicio de tu .htaccess principal (en la raíz de httpdocs):

<Files ".ht*">
    Require all denied
</Files>

Esto le dice al servidor que deniegue cualquier intento de acceso a cualquier archivo que empiece por .ht.

Combinando con Otras Medidas de Seguridad

La password protection Plesk es genial, pero no es la única herramienta. Te recomiendo combinarla con:

• Certificados SSL/TLS: Asegúrate de que tu sitio use HTTPS. Si envías la contraseña por HTTP, viaja en texto plano y cualquiera podría interceptarla. En Plesk, puedes activar el SSL fácilmente con "Let's Encrypt".
• Firewall de Aplicación Web (WAF): Plesk tiene integraciones con ModSecurity. Esto añade una capa extra de filtrado de tráfico malicioso.
• Actualizaciones: Mantén tu sistema operativo y aplicaciones actualizadas. Plesk te avisará de actualizaciones de seguridad.

Solución de Problemas Comunes al Proteger Directorios Plesk

A veces las cosas no salen a la primera. Aquí tienes los problemas más habituales y cómo solucionarlos.

"No recuerdo la contraseña que puse"

No hay problema. Ve a la sección de "Protección por contraseña", haz clic en tu carpeta protegida y luego en el nombre del usuario. Plesk te permite establecer una nueva contraseña sin necesidad de saber la anterior.

"El navegador me pide la contraseña una y otra vez"

Esto suele ser un problema de caché del navegador o de que la contraseña es incorrecta. Cierra todas las ventanas del navegador y vuelve a intentarlo en modo incógnito. Si el problema persiste, asegúrate de que el archivo .htpasswd no esté dañado. Puedes intentar eliminar el usuario y crearlo de nuevo.

"He protegido la carpeta, pero puedo acceder a los archivos sin contraseña"

Esto puede deberse a que el servidor web no está interpretando correctamente el archivo .htaccess. Verifica que el módulo de Apache para esto esté activo. En Plesk, ve a "Sitios web y dominios" -> tu dominio -> "Apache y nginx" y asegúrate de que la opción "Soporte para .htaccess" esté en "Sí".

"La protección no funciona para subcarpetas"

La protección se aplica a la carpeta que elijas y a todas sus subcarpetas. Si has protegido /privado, la subcarpeta /privado/documentos también estará protegida. Si no es así, es probable que haya un .htaccess dentro de esa subcarpeta que esté sobrescribiendo la configuración.

Preguntas Frecuentes (FAQ) sobre Seguridad Plesk

Aquí te dejo algunas de las dudas más comunes que nos llegan al soporte sobre proteger directorios Plesk.

¿Puedo proteger el directorio raíz httpdocs completo?

Sí, puedes. Esto haría que todo tu sitio web pidiera contraseña. Es útil si estás desarrollando y quieres un "modo mantenimiento" a nivel de servidor. Sin embargo, ten en cuenta que esto también bloqueará el acceso a cualquier bot de Google, así que no lo hagas en un sitio en producción permanente.

¿Es lo mismo que la protección de WordPress?

No. La protección de WordPress (como un plugin de login) protege la parte de administración de WordPress. La password protection Plesk protege una carpeta a nivel de servidor, sin importar qué aplicación se ejecute dentro. Puedes usarla para proteger la carpeta wp-admin de WordPress, pero ten cuidado porque puede interferir con algunas funciones de plugins.

¿Los usuarios de Plesk tienen que pagar por esto?

No, es una funcionalidad nativa del panel de control. Si tu plan de hosting lo incluye, no deberías tener que pagar nada extra. Si no lo ves, contacta con tu proveedor.

¿Puedo usar esto para proteger subdominios?

Sí, los subdominios en Plesk son tratados como sitios web independientes. Solo tienes que ir a la sección de ese subdominio específico y aplicar el mismo proceso.

¿Qué pasa si uso Nginx en lugar de Apache?

Plesk normalmente usa Nginx como proxy inverso y Apache como servidor de procesamiento. La directiva .htaccess sigue funcionando porque Apache la interpreta. Si tu configuración es solo Nginx, Plesk maneja la protección por contraseña de forma nativa, pero la interfaz es la misma. No te preocupes por los detalles técnicos; la opción de "Protección por contraseña" en el panel funcionará igual.

Conclusión: Refuerza tu Seguridad Plesk Hoy Mismo

Proteger directorios con password protection Plesk es una de las tareas más fáciles y efectivas que puedes hacer para mejorar la seguridad Plesk de tu sitio. No requiere conocimientos de programación, es reversible y te da un control total sobre quién accede a qué.

Hemos visto que es un proceso sencillo: entrar en Plesk, localizar la carpeta, activar la protección y crear usuarios. Además, hemos explorado algunos consejos avanzados y solucionado los problemas más comunes.

[WARNING]: No subestimes la importancia de esta pequeña barrera. Muchos ataques automatizados buscan directorios comunes como /admin, /backup o /phpmyadmin. Simplemente añadiendo una capa de contraseña, reduces drásticamente la superficie de ataque.

Te animo a que no lo dejes para mañana. Entra en tu panel de Plesk, mira qué carpetas tienes y decide cuáles necesitan un candado. En menos de diez minutos, tu sitio será un poco más seguro.

Y recuerda, si tienes cualquier duda mientras realizas el proceso, siempre puedes consultar la documentación oficial de Plesk o contactar con el soporte de tu proveedor de hosting. Estamos aquí para ayudarte a que tu experiencia con tu hosting sea segura y sin complicaciones. ¡Mucha suerte con tu configuración!