FAQ: Seguridad de archivos y permisos en DirectAdmin

Introducción: ¿Por qué son importantes los permisos de archivos en DirectAdmin?

Si tienes un sitio web alojado en un servidor con DirectAdmin, es muy probable que en algún momento te hayas encontrado con errores como “403 Forbidden”, “500 Internal Server Error” o simplemente que tu web no cargue correctamente. Muchas veces, la raíz del problema está en los permisos de archivos y carpetas. En este artículo, resolveremos las preguntas más frecuentes sobre seguridad de archivos y permisos en DirectAdmin, explicando todo de forma sencilla y práctica. Al final, sabrás cómo configurar permisos, por qué son críticos para la ciberseguridad de tu hosting y cómo evitar vulnerabilidades comunes.

¿Qué son los permisos de archivos y por qué afectan a mi web?

Los permisos de archivos son reglas que determinan quién puede leer, escribir o ejecutar un archivo o carpeta en tu servidor. En sistemas Linux (donde se ejecuta DirectAdmin), existen tres niveles de acceso:

Usuario (u): El dueño del archivo (generalmente tu cuenta de hosting).
Grupo (g): Un conjunto de usuarios (por ejemplo, el grupo del servidor web).
Otros (o): Cualquier persona o proceso que acceda al archivo.

Cada nivel tiene tres acciones posibles:

Lectura (r): Ver el contenido.
Escritura (w): Modificar o eliminar el archivo.
Ejecución (x): Ejecutar el archivo (por ejemplo, un script PHP).

Estos permisos se representan con números (por ejemplo, 644, 755) o con letras (rw-r--r--). Un error común es poner permisos demasiado abiertos (como 777), lo que permite que cualquiera pueda modificar tus archivos, exponiendo tu web a ataques.

Preguntas frecuentes sobre permisos de archivos en DirectAdmin

1. ¿Cuáles son los permisos correctos para archivos y carpetas en DirectAdmin?

Esta es la pregunta más común. La regla general es:

Archivos: 644 (rw-r--r--). Esto permite al dueño leer y escribir, y al grupo y otros solo leer.
Carpetas: 755 (rwxr-xr-x). El dueño puede leer, escribir y entrar, mientras que grupo y otros solo pueden leer y ejecutar (entrar a la carpeta).
Scripts o archivos ejecutables (como algunos binarios): 755.

Excepción: Algunos CMS como WordPress necesitan que ciertas carpetas (como wp-content) tengan permisos 755 para que puedas subir archivos desde el panel de administración. Pero nunca uses 777 en archivos o carpetas a menos que sea estrictamente necesario y temporal.

[WARNING] Jamás establezcas permisos 777 en archivos como wp-config.php o archivos de configuración. Esto permite que cualquier usuario del servidor (incluso atacantes) pueda modificar tu web.

2. ¿Cómo cambio los permisos de archivos desde DirectAdmin?

Es muy sencillo. Sigue estos pasos:

Accede a DirectAdmin con tus credenciales.
Ve a Administrador de archivos (File Manager).
Navega hasta la carpeta o archivo que deseas modificar.
Selecciona el archivo/carpeta y haz clic en Permisos (o “Change Permissions”).
Se abrirá una ventana donde puedes marcar las casillas (lectura, escritura, ejecución) para usuario, grupo y otros, o escribir el número directamente (por ejemplo, 644).
Haz clic en Guardar.

Alternativa: Si prefieres usar FTP, la mayoría de clientes (como FileZilla) tienen una opción “Permisos de archivo” al hacer clic derecho sobre el archivo.

3. ¿Qué hago si mi web da error 500 o 403 después de cambiar permisos?

Esto suele pasar cuando los permisos son demasiado restrictivos. Por ejemplo:

Error 403 (Prohibido): Ocurre si una carpeta no tiene permiso de ejecución (x) para el grupo o “otros”. Asegúrate de que las carpetas tengan 755.
Error 500 (Error interno): Puede deberse a que un script PHP no tiene permisos de ejecución (755) o que un archivo de configuración no es legible (644).

Solución: Revisa las carpetas principales (public_html, wp-content, etc.) y ponlas en 755. Los archivos .php, .html, .css deben estar en 644. Si usas un CMS, consulta la documentación oficial para permisos específicos.

4. ¿Es seguro usar permisos 755 en todas las carpetas?

Sí, es seguro para la mayoría de las carpetas. Sin embargo, hay carpetas sensibles que deberían tener permisos más restrictivos:

Carpetas de logs: 750 (rwxr-x---) para que solo el usuario y grupo puedan verlos.
Carpetas de configuración (como /etc/ en algunos casos): 755 o incluso 750.
Carpetas de backups: 700 (rwx------) para que solo el dueño acceda.

[TIP] En DirectAdmin, la carpeta public_html (raíz de tu web) debe tener permisos 755. Las subcarpetas dentro de ella pueden heredar estos permisos, pero verifica siempre.

5. ¿Cómo protejo mis archivos de ataques usando permisos?

La ciberseguridad en hosting empieza por los permisos. Aquí tienes una lista de buenas prácticas:

Nunca uses 777 en archivos que contengan contraseñas, claves API o datos sensibles.
Para archivos de configuración (como wp-config.php en WordPress), usa 440 o 400 (solo lectura para el dueño). Esto impide que el servidor web los ejecute o modifique.
Carpetas de subida de archivos (como uploads en WordPress): ponlas en 755. Si necesitas que el servidor escriba en ellas (por ejemplo, para subir imágenes), asegúrate de que el dueño sea el usuario del servidor web (a menudo “nobody” o “www-data”). En DirectAdmin, esto se gestiona automáticamente.
Usa la opción “Proteger carpeta con contraseña” de DirectAdmin para carpetas sensibles (como /admin) si tu CMS lo permite.

6. ¿Qué significa “propietario” y “grupo” en DirectAdmin?

Cada archivo tiene un propietario (usuario) y un grupo. En DirectAdmin, tu cuenta de hosting es el propietario de todos los archivos en tu sitio. El grupo suele ser el mismo que tu usuario o “nobody” (para el servidor web). No debes cambiar el propietario manualmente a menos que sepas lo que haces, ya que podrías romper el acceso.

[INFO] Si ves que un archivo tiene propietario “root” o “nobody”, puede ser normal para archivos del sistema. Pero si un archivo de tu web tiene otro propietario, contacta a soporte.

7. ¿Cómo saber si un archivo tiene permisos inseguros en DirectAdmin?

Desde el Administrador de archivos, puedes ver los permisos en la columna “Permisos” (ej: -rw-r--r--). Si ves “-rwxrwxrwx” (777) en un archivo de configuración, es una alerta roja. También puedes usar comandos SSH si tienes acceso:

ls -la archivo.php

Pero si no usas SSH, el File Manager de DirectAdmin es suficiente.

8. ¿Puedo automatizar la corrección de permisos en DirectAdmin?

Sí, DirectAdmin tiene una herramienta llamada “Corregir permisos” o “Fix permissions” en algunos planes. También puedes hacerlo manualmente con scripts. Por ejemplo, para WordPress, puedes usar un plugin de seguridad que verifique y corrija permisos automáticamente.

Otra opción es usar la función “Restablecer permisos” en el panel de administración de tu CMS (si está disponible).

9. ¿Qué pasa si tengo varios sitios web en la misma cuenta de DirectAdmin?

Cada sitio web suele tener su propia carpeta (por ejemplo, dominio.com/public_html). Los permisos se aplican por separado. Asegúrate de que cada sitio tenga sus propios permisos correctos. No mezcles archivos de diferentes sitios en la misma carpeta, ya que podrías exponer datos de un sitio a otro.

10. ¿Cómo afectan los permisos a la velocidad de mi web?

Los permisos no afectan directamente la velocidad, pero sí la seguridad. Un sitio con permisos inseguros puede ser hackeado, lo que ralentizará tu web (por malware, scripts maliciosos, etc.). Mantener permisos correctos evita problemas de rendimiento a largo plazo.

Errores comunes al configurar permisos en DirectAdmin

Poner 777 en todo: Es el error más grave. Atrae a hackers que pueden inyectar código malicioso.
Poner 644 en carpetas: Las carpetas necesitan permiso de ejecución (x) para poder entrar. Si una carpeta tiene 644, dará error 403.
Cambiar el propietario: No modifiques el usuario o grupo de los archivos a menos que sepas lo que haces. DirectAdmin ya lo configura correctamente.
Ignorar archivos ocultos: Archivos como .htaccess o .user.ini también necesitan permisos seguros (644 generalmente).

[WARNING] Si usas un CMS como WordPress, Joomla o Drupal, no cambies los permisos de los archivos del núcleo (core). Solo modifica los de las carpetas de contenido (uploads, plugins, themes) si es necesario.

Consejos de ciberseguridad para tu hosting con DirectAdmin

Además de los permisos, ten en cuenta estas prácticas:

Actualiza siempre tu CMS y plugins: Las vulnerabilidades suelen explotarse por archivos mal configurados.
Usa contraseñas fuertes para tu cuenta de DirectAdmin y FTP.
Haz backups periódicos: DirectAdmin permite backups automáticos. Úsalos.
Activa el firewall (como CSF) desde el panel de DirectAdmin.
Revisa los logs de acceso para detectar intentos de intrusión.

Si necesitas ayuda con la configuración de permisos, recuerda que en Syspanel (anteriormente HestiaCP, accesible por puerto 2106) también hay opciones similares, pero en este artículo nos centramos en DirectAdmin.

Preguntas frecuentes adicionales (FAQ rápido)

P: ¿Qué permisos debe tener el archivo .htaccess?
R: 644 (lectura para todos, escritura solo para el dueño). No lo pongas en 777.

P: ¿Puedo usar 755 en todos los archivos?
R: No es recomendable. Los archivos de script (PHP, HTML) deben ser 644 para evitar que los ejecuten usuarios no autorizados.

P: ¿Cómo sé si mi web ha sido hackeada por permisos incorrectos?
R: Síntomas: archivos extraños, redirecciones, lentitud, errores extraños. Revisa los permisos de todos los archivos y busca archivos con permisos 777.

P: ¿DirectAdmin corrige automáticamente los permisos?
R: No automáticamente, pero tiene herramientas para hacerlo manualmente. También puedes contratar un servicio de seguridad.

Conclusión

Los permisos de archivos en DirectAdmin son una de las bases de la ciberseguridad de tu hosting. Con solo recordar la regla archivos 644, carpetas 755 y evitar el temido 777, evitarás la mayoría de problemas. Si tienes dudas, revisa esta guía o consulta con tu proveedor de hosting. Recuerda que un sitio seguro es un sitio rápido y confiable.

¿Tienes más preguntas? Déjalas en los comentarios o contacta a soporte técnico. ¡Estamos aquí para ayudarte!