Proteger admin PrestaShop: Cambiar URL y contraseña (2024)

¿Por qué es tan importante proteger el panel de administración de PrestaShop?

Cuando lanzas una tienda online con PrestaShop, el panel de administración se convierte en el corazón de tu negocio. Desde ahí gestionas productos, pedidos, clientes, pagos y configuraciones críticas. Sin embargo, también es el objetivo número uno de los atacantes informáticos.

Un panel desprotegido es como dejar la puerta de tu tienda física abierta por la noche. Cualquier persona con intenciones maliciosas podría entrar, robar datos, modificar precios o incluso secuestrar tu tienda completa. Por eso, la seguridad PrestaShop no es opcional, es una necesidad absoluta.

La buena noticia es que proteger tu panel no requiere ser un experto en informática. Con dos acciones simples pero poderosas —cambiar la URL de acceso y establecer una contraseña robusta— puedes elevar drásticamente tu nivel de protección. En esta guía te explicamos paso a paso cómo hacerlo, incluso si nunca has tocado un archivo de configuración en tu vida.

Primero, entiende el riesgo real: ¿qué pasa si no proteges tu panel?

Antes de entrar en materia, es importante que comprendas por qué estas dos medidas son tan efectivas. PrestaShop, por defecto, usa una URL de administración predecible: tu-tienda.com/admin123 o similar. Los bots y atacantes automatizados escanean constantemente internet buscando estas rutas conocidas.

Si encuentran tu panel, intentarán acceder con contraseñas comunes o mediante ataques de fuerza bruta. Es decir, probarán miles de combinaciones por segundo. Una contraseña débil como "123456" o "admin" caerá en cuestión de minutos.

Al cambiar URL admin PrestaShop, haces que los escáneres automáticos ya no encuentren tu panel. Es como mover la puerta de entrada de tu casa a un lugar secreto que solo tú conoces. Y al establecer una contraseña segura PrestaShop, incluso si alguien encuentra la URL, le resultará prácticamente imposible adivinarla.

Cambiar la URL del panel de administración de PrestaShop

Esta es la primera línea de defensa y, afortunadamente, el proceso es bastante sencillo. Existen dos métodos principales: usar un módulo de seguridad o hacer el cambio manualmente. Te mostramos ambos, pero recomendamos el primero por ser más seguro y fácil.

Método 1: Usar un módulo de seguridad (recomendado)

PrestaShop cuenta con módulos oficiales y de terceros diseñados específicamente para mejorar la seguridad PrestaShop. Uno de los más populares y confiables es "Advanced Security Suite" o similares. Estos módulos te permiten cambiar la URL con un solo clic, sin tocar archivos.

Pasos para usar un módulo de seguridad:

Accede a tu panel de administración actual (con la URL que tienes ahora).
Ve al menú Módulos > Módulos y servicios.
En la barra de búsqueda, escribe "seguridad" o "admin URL".
Elige un módulo con buenas valoraciones (idealmente uno desarrollado por PrestaShop o un partner oficial).
Haz clic en Instalar y luego en Configurar.
Busca la opción que diga "Cambiar URL de administración" o "Custom Admin Folder".
Introduce la nueva ruta que quieras usar. Por ejemplo: /mi-tienda-secreta-2024.
Guarda los cambios. El módulo generalmente renombrará la carpeta automáticamente.

Ventajas de este método: Es infalible, no requiere conocimientos técnicos y muchos módulos añaden protecciones extra como límites de intentos de inicio de sesión o verificación en dos pasos.

Método 2: Cambio manual de la carpeta admin (para valientes)

Si prefieres hacerlo sin instalar nada, puedes renombrar la carpeta de administración manualmente. Este método es más técnico pero igualmente efectivo.

Pasos para el cambio manual:

Accede a tu hosting mediante FTP (FileZilla es una buena opción gratuita) o al administrador de archivos de tu panel de hosting.
Localiza la carpeta raíz donde está instalada tu tienda PrestaShop.
Busca la carpeta que tiene un nombre similar a admin o admin123 (el número suele ser aleatorio).
IMPORTANTE: Antes de renombrar, haz una copia de seguridad de toda la tienda. Si algo falla, podrás restaurarla.
Renombra la carpeta a un nombre único y difícil de adivinar. Por ejemplo: gestion-ventas-2024 o panel-control-privado.
Ahora necesitas actualizar la referencia en la base de datos. Accede a tu phpMyAdmin (desde tu hosting).
Busca la tabla ps_shop_url (el prefijo ps_ puede variar según tu instalación).
Localiza la fila con la columna physical_uri y cámbiala por /gestion-ventas-2024/ (o el nombre que hayas elegido).
Guarda los cambios y prueba acceder a tu nuevo panel usando: www.tutienda.com/gestion-ventas-2024.

[WARNING]
Si no te sientes cómodo editando la base de datos, no hagas el cambio manual. Un error podría dejar tu tienda inaccesible. En ese caso, usa el método del módulo o contacta con tu soporte técnico.

Cómo crear una contraseña segura para tu panel de PrestaShop

Cambiar la URL es un gran paso, pero una contraseña segura PrestaShop es el candado que mantiene la puerta cerrada. Aquí te explicamos qué hace que una contraseña sea realmente fuerte y cómo configurarla.

¿Qué es una contraseña segura?

Una contraseña robusta es aquella que es difícil de adivinar tanto para humanos como para máquinas. Debe cumplir estos requisitos:

Longitud mínima de 12 caracteres (cuanto más larga, mejor).
Combinar letras mayúsculas y minúsculas.
Incluir números y símbolos especiales como !@#$%^&*.
No usar palabras del diccionario, nombres propios, fechas de nacimiento ni secuencias obvias como 123456 o qwerty.
Ser única: no debes usar la misma contraseña para tu correo, redes sociales y tu tienda.

Un truco para crear una contraseña memorable pero segura es usar una frase y modificarla. Por ejemplo: MiTienda_Vende_Zapatos_2024! es larga, fácil de recordar y cumple todos los requisitos.

Pasos para cambiar tu contraseña en PrestaShop

Inicia sesión en tu panel de administración con la nueva URL.
En el menú superior derecho, haz clic en tu nombre de usuario o avatar.
Selecciona la opción "Mi perfil" o "Cuenta de administrador".
Busca la sección de "Contraseña" y haz clic en "Cambiar".
Introduce tu contraseña actual y luego la nueva en los campos correspondientes.
Confirma la nueva contraseña y guarda los cambios.
La próxima vez que inicies sesión, deberás usar la nueva contraseña.

[TIP]
Escribe tu contraseña en un gestor de contraseñas (como LastPass, 1Password o Bitwarden). Así no tendrás que memorizarla y podrás usar una realmente compleja sin miedo a olvidarla.

Medidas adicionales para blindar tu panel de administración

Estas dos acciones son la base, pero para una protección panel PrestaShop realmente completa, te recomendamos implementar estas capas extra de seguridad. Son fáciles de configurar y marcan una gran diferencia.

Activar la autenticación de dos factores (2FA)

La verificación en dos pasos añade una barrera extra: incluso si alguien obtiene tu contraseña, necesitará un código temporal que se envía a tu teléfono móvil.

Cómo activarla en PrestaShop:

Ve a Módulos > Módulos y servicios.
Busca "two factor authentication" o "2FA".
Instala un módulo compatible con tu versión de PrestaShop (por ejemplo, el oficial de PrestaShop).
Configúralo siguiendo las instrucciones: vincularás tu número de móvil o una aplicación como Google Authenticator.
A partir de ese momento, cada inicio de sesión te pedirá el código de verificación.

Limitar los intentos de inicio de sesión

PrestaShop te permite configurar cuántos intentos fallidos se permiten antes de bloquear temporalmente el acceso. Esto frena los ataques de fuerza bruta.

Cómo configurarlo:

Ve a Parámetros avanzados > Seguridad.
Busca la sección de "Protección contra ataques de fuerza bruta".
Establece un número bajo de intentos permitidos (por ejemplo, 5).
Configura el tiempo de bloqueo (por ejemplo, 15 minutos).
Guarda los cambios.

Cambiar el correo electrónico de administrador

Si el correo asociado a tu cuenta de administrador es débil o conocido, un atacante podría intentar restablecer tu contraseña. Asegúrate de usar un correo electrónico dedicado y protegido con su propia contraseña fuerte y 2FA.

Mantener PrestaShop siempre actualizado

Las actualizaciones no solo traen nuevas funciones, sino que corrigen vulnerabilidades de seguridad conocidas. Configura tu tienda para que se actualice automáticamente o revisa manualmente al menos una vez al mes.

Protege el archivo de configuración

El archivo config/settings.inc.php contiene información sensible de tu base de datos. Puedes protegerlo a nivel de servidor para que solo sea accesible desde tu IP.

Cómo hacerlo (nivel avanzado):

Accede a tu hosting y busca el archivo config/settings.inc.php.
Añade estas líneas al inicio del archivo:

<Files "settings.inc.php">
Order Allow,Deny
Deny from all
</Files>

[INFO]
Si tu hosting usa un panel como Syspanel (accesible en el puerto 2106), puedes gestionar estos permisos de archivos desde su administrador de archivos o editor de configuración. Es una herramienta muy útil para este tipo de ajustes.

Preguntas frecuentes sobre la seguridad del panel de PrestaShop

¿Qué hago si olvido mi nueva URL de administración?

No entres en pánico. Puedes recuperarla accediendo a tu base de datos a través de phpMyAdmin en tu hosting. Busca la tabla ps_shop_url y verás la columna physical_uri. Ahí aparecerá la ruta actual de tu panel.

¿Cada cuánto tiempo debo cambiar mi contraseña?

Lo ideal es cambiarla cada 3 o 6 meses. Si sospechas que tu cuenta ha sido comprometida (por ejemplo, ves inicios de sesión extraños), cámbiala inmediatamente.

¿Es suficiente con cambiar la URL y la contraseña?

Son medidas fundamentales, pero no las únicas. Te recomendamos implementar también el 2FA y las actualizaciones periódicas. La seguridad es un proceso continuo, no una acción puntual.

¿Puedo usar la misma contraseña para el panel y el correo?

Nunca. Si un atacante descifra una, tendrá acceso a la otra. Usa contraseñas únicas para cada servicio.

¿Qué hago si mi tienda ya ha sido hackeada?

Si notas actividad sospechosa o tu tienda está caída, actúa rápido:

Cambia todas tus contraseñas (administrador, base de datos, correo).
Restaura una copia de seguridad limpia de tu tienda.
Contacta con tu proveedor de hosting para que te ayuden a limpiar el servidor.
Revisa los archivos modificados recientemente en busca de código malicioso.

Conclusión: tu panel de administración, tu castillo fortificado

Proteger el panel de administración de PrestaShop no tiene por qué ser una tarea compleja ni exclusiva para técnicos. Cambiar la URL y establecer una contraseña segura son dos acciones simples que puedes realizar hoy mismo y que supondrán una mejora enorme en tu postura de seguridad.

Piensa en ello como en las cerraduras de tu casa: no esperas a que intenten entrar para ponerlas, las instalas de antemano para disuadir. Lo mismo ocurre con tu tienda online. Implementa estas medidas ahora, antes de que sea demasiado tarde.

Además, no olvides que la seguridad PrestaShop es un compromiso continuo. Revisa periódicamente tus configuraciones, mantén tu software actualizado y educa a cualquier otra persona que tenga acceso al panel. Una tienda segura no solo protege tu negocio, sino también la confianza de tus clientes.

Empieza hoy mismo: cambia tu URL de administración, crea una contraseña inexpugnable y activa la verificación en dos pasos. Tu yo del futuro (y tu cuenta bancaria) te lo agradecerán.