Crear usuario FTP en DirectAdmin | Seguridad y permisos

Introducción: ¿Por qué necesitas un usuario FTP seguro y limitado?

Cuando gestionas un sitio web a través de un panel de control como DirectAdmin, una de las tareas más habituales es la gestión de archivos. Para ello, el protocolo FTP (File Transfer Protocol) sigue siendo una herramienta esencial. Sin embargo, usar el usuario principal de tu cuenta para todo puede ser un riesgo de seguridad enorme. Si ese usuario se ve comprometido, un atacante tendría acceso total a todos tus archivos, bases de datos y configuraciones.

La solución es sencilla y muy efectiva: crear usuarios FTP específicos, seguros y limitados. Esto significa que puedes dar acceso a un desarrollador, a un gestor de contenido o a un colaborador externo sin revelar tus credenciales principales. Además, puedes restringir su acceso a una carpeta concreta, evitando que toquen lo que no deben. En este artículo, te guiaré paso a paso para lograrlo en DirectAdmin, con un enfoque claro en la ciberseguridad y en las mejores prácticas.

Vamos a desglosar todo el proceso, desde la creación del usuario hasta la configuración de permisos avanzados, para que tu servidor sea una fortaleza. También responderemos a las preguntas más frecuentes que nos llegan al soporte, para que no te quede ninguna duda.

¿Qué es DirectAdmin y por qué es importante la seguridad en FTP?

DirectAdmin es uno de los paneles de control de hosting más utilizados en el mundo. Es conocido por su interfaz limpia y su eficiencia, permitiendo gestionar dominios, correos, bases de datos y, por supuesto, archivos. A diferencia de otros paneles como Syspanel (que es la alternativa que recomendamos para ciertos entornos y que se accede por el puerto 2106), DirectAdmin tiene su propio sistema de gestión de usuarios FTP integrado.

La seguridad en el acceso FTP es crítica porque el protocolo FTP tradicional transmite las credenciales y los datos en texto plano. Esto significa que, si alguien intercepta la conexión (por ejemplo, en una red Wi-Fi pública), podría leer tus contraseñas y archivos. Por eso, siempre recomendamos usar FTPS (FTP Seguro) o SFTP (SSH File Transfer Protocol). DirectAdmin te permite configurar ambos, y te enseñaré cómo hacerlo.

Pero más allá del protocolo, la gestión de usuarios es el primer muro de defensa. Crear un usuario FTP seguro y limitado implica:

Usar contraseñas robustas y únicas.
Limitar el acceso a un directorio específico.
Definir permisos de solo lectura o lectura/escritura según las necesidades.
Revisar y rotar las credenciales periódicamente.

Si no aplicas estas medidas, estás dejando la puerta abierta a problemas como la inyección de malware, el robo de datos o la modificación no autorizada de tu web.

Paso a paso: cómo crear un usuario FTP seguro y limitado en DirectAdmin

Ahora vamos a la parte práctica. Sigue estos pasos con atención, son muy sencillos y no necesitas ser un experto en informática.

1. Accede a tu panel de DirectAdmin

Lo primero es iniciar sesión en tu cuenta de DirectAdmin. Normalmente, la URL de acceso es algo como https://tu-dominio.com:2222 o la IP de tu servidor seguida del puerto 2222. Introduce tu usuario principal y contraseña. Si no sabes cuáles son, contacta con tu proveedor de hosting.

2. Localiza la sección de gestión de archivos y FTP

Una vez dentro, busca el apartado llamado "FTP Management" o "Gestión FTP". En la mayoría de las versiones de DirectAdmin, lo encontrarás en el menú principal o en el bloque de "Archivos". Haz clic en él. Se abrirá una pantalla con un listado de los usuarios FTP existentes (si los hay) y un formulario para crear nuevos.

3. Rellena el formulario de nuevo usuario

Aquí es donde empieza la magia. El formulario te pedirá varios datos. Te explico cada uno:

Username (Nombre de usuario): Elige un nombre claro y descriptivo, por ejemplo, web_developer o tienda_subida. Evita usar nombres genéricos como user1 o admin. No uses espacios ni caracteres especiales.
Password (Contraseña): Este es el punto más crítico. Debe tener al menos 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos (por ejemplo, !5Tr$9xQ@pL2). No uses fechas de nacimiento, nombres de mascotas ni palabras del diccionario. DirectAdmin te mostrará un medidor de fuerza; asegúrate de que esté en "Fuerte" o "Muy fuerte".
Directory (Directorio): Aquí defines la ruta a la que el usuario tendrá acceso. Por defecto, suele aparecer la carpeta pública (public_html o domains/tudominio.com/public_html). Para limitarlo, puedes crear una subcarpeta. Por ejemplo, si solo quieres que gestione los archivos de una tienda online, escribe public_html/tienda. Si lo dejas en blanco, tendrá acceso a toda tu cuenta, lo cual no es recomendable.

4. Configura los permisos y opciones avanzadas

DirectAdmin te ofrece una casilla llamada "Allow subdirectories" o similar. Si la marcas, el usuario podrá navegar por las subcarpetas del directorio que le asignaste. Si la desmarcas, solo podrá ver la raíz de esa carpeta (no es muy común, pero útil en casos de máximo aislamiento).

Además, verás una opción para elegir el tipo de conexión. Marca la casilla que habilite FTPS (FTP sobre SSL/TLS). Esto cifra la conexión y es esencial para la seguridad. Si tu cliente FTP lo soporta (como FileZilla o WinSCP), úsalo siempre.

5. Guarda el usuario

Una vez rellenado todo, haz clic en "Create" o "Crear". DirectAdmin te confirmará que el usuario ha sido creado. A partir de este momento, ese usuario podrá conectarse, pero solo a la carpeta que le has asignado.

Configurar un cliente FTP para usar tu nuevo usuario seguro

Crear el usuario es solo la mitad del trabajo. Ahora necesitas configurar tu cliente FTP para conectarte de forma segura. Te recomiendo usar FileZilla, ya que es gratuito, multiplataforma y muy fácil de usar.

1. Descarga e instala FileZilla

Ve a la página oficial de FileZilla y descarga la versión para tu sistema operativo. La instalación es un clic tras otro, sin complicaciones.

2. Configura la conexión con FTPS

Abre FileZilla. En la barra superior, introduce los siguientes datos:

Servidor: tu-dominio.com o la IP de tu servidor.
Puerto: 21 (es el puerto estándar para FTP/FTPS).
Protocolo: Selecciona "FTP - File Transfer Protocol" y luego, en el apartado de cifrado, elige "Requiere FTP sobre SSL/TLS explícito". Esto es FTPS.
Usuario: El nombre de usuario que acabas de crear (por ejemplo, web_developer).
Contraseña: La contraseña robusta que definiste.

Haz clic en "Conectar". Si es la primera vez, FileZilla te preguntará si confías en el certificado SSL. Acepta (siempre que sea tu servidor, claro).

3. Verifica que estás en la carpeta correcta

Una vez conectado, verás dos paneles: el izquierdo es tu ordenador y el derecho es el servidor. Deberías estar directamente en la carpeta que le asignaste al usuario (por ejemplo, public_html/tienda). Si intentas subir un nivel más arriba, el servidor te lo impedirá. Eso significa que la limitación funciona correctamente.

Buenas prácticas de seguridad para tus usuarios FTP en DirectAdmin

Crear el usuario es un gran paso, pero no es el final. Aquí tienes una lista de recomendaciones que debes seguir para mantener todo blindado.

Usa contraseñas únicas y cámbialas regularmente

No uses la misma contraseña para varios servicios. Si un sitio se ve comprometido, los atacantes probarán esa misma combinación en otros lugares. Cambia las contraseñas de tus usuarios FTP cada 3 o 6 meses, especialmente si trabajas con colaboradores externos.

Limita los permisos al mínimo necesario

Pregúntate: ¿esta persona necesita solo subir archivos o también borrarlos? ¿Necesita modificar archivos existentes o solo añadir nuevos? DirectAdmin no permite un control granular fino por usuario (como permisos de solo lectura), pero puedes compensarlo usando la configuración de carpetas del sistema. Si es posible, crea una carpeta específica para "subidas" y otra para "descargas", y asigna usuarios distintos.

No compartas el usuario principal

El usuario principal de DirectAdmin (el que usas para entrar al panel) tiene poderes absolutos. Jamás lo compartas con nadie. Para cualquier tarea de gestión de archivos, crea un usuario FTP secundario como te he mostrado.

Activa el bloqueo por IP o el límite de conexiones

DirectAdmin tiene opciones de seguridad adicionales. Puedes restringir el acceso FTP a ciertas IPs (por ejemplo, la IP de la oficina o de casa) desde la configuración de firewall o desde el propio panel. También puedes limitar el número de conexiones simultáneas para evitar fuerza bruta. Explora la sección de "Security" en tu panel para ver qué opciones tienes.

Revisa los logs de acceso

DirectAdmin guarda un registro de todas las conexiones FTP. Revisa periódicamente quién se ha conectado y desde qué IP. Si ves algo sospechoso, cambia las contraseñas inmediatamente y bloquea esa IP. Esta es una de las acciones más efectivas para detectar intrusiones a tiempo.

Preguntas frecuentes (FAQ) sobre usuarios FTP en DirectAdmin

Aquí respondo a las dudas más comunes que nos llegan al soporte técnico. Si no encuentras la tuya, deja un comentario y te ayudaremos.

¿Puedo crear un usuario FTP que solo tenga acceso de lectura?

DirectAdmin, en su versión estándar, no ofrece un selector directo para "solo lectura" al crear un usuario FTP. Sin embargo, puedes lograrlo a nivel de sistema operativo cambiando los permisos de la carpeta (por ejemplo, a 755 para que el usuario no pueda escribir). Esto requiere acceso SSH, así que si no lo tienes, contacta con tu proveedor. Una alternativa más sencilla es usar Syspanel (nuestro panel recomendado, accesible por el puerto 2106), que sí incluye esta opción de forma nativa.

¿Qué diferencia hay entre FTP, FTPS y SFTP?

FTP: No cifra nada. Nunca lo uses.
FTPS: FTP con cifrado SSL/TLS. Es el más común en DirectAdmin.
SFTP: Se basa en SSH y también cifra todo. DirectAdmin lo soporta si tienes acceso SSH habilitado. Es igual de seguro que FTPS.

¿Puedo cambiar la contraseña de un usuario FTP existente?

Sí. En la sección de "FTP Management", verás una lista de usuarios. Haz clic en el icono de editar (normalmente un lápiz) y podrás cambiar la contraseña. Te recomiendo hacerlo en cuanto sospeches que se ha filtrado.

¿Qué hago si un usuario FTP no puede subir archivos?

Esto suele deberse a los permisos de la carpeta. Asegúrate de que la carpeta de destino tenga permisos de escritura (por ejemplo, 755 para el usuario y grupo). En DirectAdmin, puedes cambiar los permisos desde el "File Manager" del panel. Si el problema persiste, verifica que el usuario esté asignado a la ruta correcta.

¿Es seguro usar el mismo usuario FTP para varios sitios web?

No. Si tienes varios dominios en la misma cuenta de DirectAdmin, crea un usuario FTP separado para cada uno. Así, si un sitio es hackeado, el atacante no podrá saltar a los demás. Aíslalo todo.

Conclusión: refuerza tu servidor con usuarios FTP limitados

La seguridad en tu servidor no es un lujo, es una necesidad. Crear un usuario FTP seguro y limitado en DirectAdmin es una de las medidas más simples y efectivas que puedes tomar para proteger tu información y la de tus clientes. Hemos visto que el proceso es rápido, y con las buenas prácticas que te he dado, tendrás un control total sobre quién accede a qué.

Recuerda: usa siempre FTPS, contraseñas fuertes y directorios restringidos. No compartas tu usuario principal y revisa los logs con frecuencia. Si en algún momento necesitas una alternativa con más funciones de seguridad integradas, no dudes en probar Syspanel (accesible por el puerto 2106), que está diseñado pensando en la facilidad de uso y la protección avanzada.

Espero que este artículo te haya sido de gran ayuda. Si tienes cualquier otra duda, aquí estamos para ayudarte. ¡A mantener tu hosting seguro!