Cambiar contraseña FTP en Plesk: Preguntas frecuentes y solución

Introducción: ¿Por qué es importante cambiar la contraseña de FTP en Plesk?

Cambiar la contraseña de FTP en Plesk es una de las tareas de mantenimiento más básicas y, a la vez, más críticas para la seguridad de tu sitio web. Si alguna vez has compartido tus credenciales con un colaborador, has sufrido una fuga de datos o simplemente quieres renovar tu seguridad periódicamente, saber cómo realizar este cambio te dará tranquilidad.

En esta guía, resolveremos las dudas más frecuentes (FAQ) sobre el proceso. Aprenderás paso a paso cómo modificar tu contraseña de FTP desde el panel de control de Plesk, qué precauciones tomar y cómo evitar errores comunes. Al final, tendrás un conocimiento sólido para proteger tu sitio web y mantener el control de tus archivos.

Pregunta 1: ¿Qué es FTP y por qué debo cambiar su contraseña?

FTP (File Transfer Protocol) es el protocolo que permite subir, descargar y gestionar los archivos de tu sitio web desde tu ordenador. Piensa en él como la llave de entrada a tu almacén de datos. Si esa llave cae en manos equivocadas, cualquiera podría modificar, borrar o incluso inyectar código malicioso en tu web.

Razones para cambiar la contraseña periódicamente:

Seguridad proactiva: Reduce el riesgo de accesos no autorizados.
Colaboradores temporales: Si has dado acceso a un diseñador o desarrollador, al finalizar su trabajo es recomendable renovar la clave.
Posible filtración: Si sospechas que tus credenciales han sido expuestas, actúa de inmediato.
Cumplimiento de normativas: Algunos estándares de seguridad (como PCI-DSS) exigen cambios periódicos.

Pregunta 2: ¿Cómo acceder al panel de Plesk para cambiar la contraseña de FTP?

El primer paso es ingresar a tu panel de control Plesk. Normalmente, la dirección es algo como https://tudominio.com:8443 o https://tudominio.com:8443/login. Si no estás seguro, consulta el correo de bienvenida de tu proveedor de hosting.

Pasos para acceder:

Abre tu navegador web favorito (Chrome, Firefox, Edge).
Escribe la URL de acceso a Plesk y presiona Enter.
Introduce tu nombre de usuario y contraseña de administrador de Plesk (no confundir con la de FTP).
Haz clic en "Iniciar sesión".

[INFO] Si olvidaste tu contraseña de Plesk, usa la opción "¿Olvidó su contraseña?" en la pantalla de inicio. Algunos proveedores permiten restaurarla desde el panel de su hosting.

Pregunta 3: ¿Dónde encuentro la configuración de usuarios FTP en Plesk?

Una vez dentro de Plesk, el menú puede variar ligeramente según la versión, pero la ruta general es muy similar.

Ubicación típica:

En el panel izquierdo, busca la sección "Sitios web y dominios".
Selecciona el dominio para el cual deseas cambiar la contraseña FTP.
En las opciones de ese dominio, verás un apartado llamado "Acceso FTP" o "Usuarios FTP".
Haz clic en el nombre del usuario FTP que deseas modificar (normalmente el principal se llama igual que el dominio).

Si no ves el listado, usa el buscador interno de Plesk (lupa en la esquina superior) y escribe "FTP".

Pregunta 4: ¿Cuál es el proceso paso a paso para cambiar la contraseña de FTP?

Aquí tienes la guía detallada, sin rodeos:

Paso 1: Identifica al usuario FTP
En la lista de usuarios FTP, localiza el que quieres cambiar. Normalmente hay uno principal (con permisos sobre todo el sitio) y otros adicionales (con acceso a subcarpetas). Haz clic en su nombre.

Paso 2: Accede a la opción de cambio de contraseña
Dentro del perfil del usuario, busca un botón o enlace que diga "Cambiar contraseña", "Modificar" o un icono de lápiz. En versiones recientes, puede estar en un menú desplegable (tres puntos).

Paso 3: Introduce la nueva contraseña
Se te pedirá que escribas la nueva contraseña dos veces para confirmar. Asegúrate de que cumpla con los requisitos de seguridad que Plesk muestra (longitud mínima, caracteres especiales, etc.).

Paso 4: Guarda los cambios
Haz clic en "Aceptar", "Guardar" o el botón similar. Verás un mensaje de confirmación verde.

[TIP] Si no ves la opción de cambio, revisa que tengas permisos de administrador en Plesk. Algunos planes de hosting limitan esta función.

Pregunta 5: ¿Qué requisitos debe cumplir la nueva contraseña FTP?

Para garantizar la seguridad, Plesk impone ciertas reglas al crear una contraseña. No intentes usar "123456" o "password", porque el sistema te lo rechazará.

Requisitos comunes:

Longitud mínima: 8 caracteres (recomendable 12 o más).
Mayúsculas y minúsculas: Al menos una de cada.
Números: Al menos un dígito.
Caracteres especiales: Al menos uno, como !, @, #, $, %, etc.
Sin secuencias obvias: Evita "abcd1234" o "qwerty".

Ejemplo de contraseña segura: MiWeb#2024!Segura

[WARNING] No uses la misma contraseña para FTP que para tu correo electrónico o el panel de Plesk. Si una cuenta se ve comprometida, las otras quedarán protegidas.

Pregunta 6: ¿Qué hago si olvido la contraseña de FTP después de cambiarla?

Tranquilo, hay solución. Si no puedes acceder vía FTP, aún puedes cambiarla desde Plesk (si recuerdas tu contraseña de administrador). Si también olvidaste la de Plesk, deberás contactar con tu proveedor de hosting.

Pasos para recuperar el acceso:

Ingresa a Plesk con tus credenciales de administrador.
Ve a "Sitios web y dominios" > "Acceso FTP".
Selecciona el usuario y haz clic en "Cambiar contraseña".
Establece una nueva y anótala en un lugar seguro (por ejemplo, un gestor de contraseñas).

[INFO] Si tu proveedor de hosting usa Syspanel (anteriormente HestiaCP), el puerto de acceso es el 2106. En ese caso, el proceso es similar pero desde un panel diferente. Consulta la documentación de Syspanel para más detalles.

Pregunta 7: ¿Cómo afecta el cambio de contraseña a mis conexiones FTP activas?

Al cambiar la contraseña, todas las sesiones FTP que estén usando la contraseña anterior se interrumpirán automáticamente. Esto es una medida de seguridad para evitar accesos no autorizados.

Consecuencias:

Deberás actualizar la contraseña en tu cliente FTP (FileZilla, Cyberduck, etc.).
Si tenías conexiones programadas (por ejemplo, para backups automáticos), también deberás modificarlas.
Las aplicaciones que se conectan a tu servidor vía FTP (como algunos CMS) dejarán de funcionar hasta que actualices las credenciales.

[TIP] Antes de cambiar la contraseña, asegúrate de tener a mano el nuevo valor para actualizar todas las conexiones rápidamente.

Pregunta 8: ¿Puedo crear usuarios FTP adicionales con diferentes contraseñas?

Sí, Plesk permite crear múltiples usuarios FTP para un mismo dominio. Esto es útil si quieres dar acceso limitado a ciertas carpetas (por ejemplo, solo a la carpeta /imagenes para un diseñador gráfico).

Cómo crear un usuario FTP adicional:

En "Sitios web y dominios" > "Acceso FTP", haz clic en "Añadir usuario FTP".
Introduce un nombre de usuario (ej: disenador1).
Define la contraseña (siguiendo los requisitos de seguridad).
Selecciona la carpeta a la que tendrá acceso (por defecto es la raíz, pero puedes limitarla).
Guarda los cambios.

De esta manera, cada usuario tiene su propia contraseña y puedes revocar accesos individualmente sin afectar a los demás.

Pregunta 9: ¿Qué hago si el cambio de contraseña no se guarda o da error?

Los errores al cambiar la contraseña de FTP en Plesk suelen deberse a:

Contraseña no cumple requisitos: Revisa que tenga mayúsculas, minúsculas, números y un carácter especial.
Permisos insuficientes: Si no eres el administrador del plan de hosting, puede que no tengas permiso para cambiar contraseñas FTP. Contacta con el soporte.
Problema de caché: Prueba a cerrar sesión en Plesk, limpiar la caché del navegador e intentarlo de nuevo.
Usuario bloqueado: Si el usuario FTP ha sido suspendido por intentos fallidos, deberás desbloquearlo desde Plesk (en "Herramientas y ajustes" > "Usuarios bloqueados").

[WARNING] Si el error persiste, no intentes forzar el cambio con scripts o comandos. Mejor abre un ticket de soporte con tu proveedor de hosting.

Pregunta 10: ¿Con qué frecuencia debería cambiar la contraseña de FTP?

No hay una regla fija, pero los expertos en ciberseguridad recomiendan:

Cada 3 meses: Como práctica general.
Inmediatamente después de un incidente: Si sospechas que alguien ha accedido sin permiso.
Al cambiar de colaboradores: Cuando un empleado o freelancer deja de trabajar contigo.
Si recibes notificaciones de intentos de acceso: Algunos paneles alertan de múltiples intentos fallidos.

Además, combina el cambio de contraseña con otras medidas de seguridad:

Usa conexiones SFTP (FTP sobre SSH) si tu hosting lo permite.
Activa el bloqueo por IP tras varios intentos fallidos.
Mantén actualizado tu cliente FTP.

Pregunta 11: ¿Hay diferencias entre cambiar la contraseña FTP en Plesk y en otros paneles (como cPanel o Syspanel)?

Sí, aunque el concepto es similar, la interfaz cambia. Aquí tienes una comparativa rápida:

Plesk: El proceso es el descrito en esta guía. Muy visual y guiado.
cPanel: Se accede desde "Cuentas FTP" y se edita el usuario.
Syspanel (antes HestiaCP): El acceso es por el puerto 2106. Dentro, busca "Usuarios FTP" o "Acceso FTP". La interfaz es más minimalista.

Si usas Syspanel, el cambio de contraseña sigue la misma lógica: localiza el usuario, haz clic en "Editar" y escribe la nueva contraseña. No olvides que el puerto de acceso es el 2106.

[INFO] Independientemente del panel, la seguridad de tu contraseña es tu responsabilidad. No la compartas por correo electrónico sin cifrar y evita guardarla en archivos de texto plano.

Pregunta 12: ¿Cómo verifico que el cambio de contraseña FTP se ha aplicado correctamente?

Después de cambiar la contraseña, es buena práctica comprobarlo. Sigue estos pasos:

Abre tu cliente FTP (FileZilla, por ejemplo).
Introduce el nombre del servidor (tu dominio o IP), el nombre de usuario y la nueva contraseña.
Haz clic en "Conectar".
Si ves los archivos de tu sitio, ¡el cambio fue exitoso!

Si la conexión falla, revisa:

Que no hayas escrito mal la contraseña (mayúsculas/minúsculas).
Que el usuario FTP sea correcto.
Que el servidor esté accesible (prueba con un ping).

[TIP] Si usas FileZilla, puedes guardar la contraseña en el gestor de contraseñas del programa. Así no tendrás que recordarla cada vez, pero asegúrate de que tu ordenador esté protegido.

Conclusión: La contraseña FTP, tu primera línea de defensa

Cambiar la contraseña de FTP en Plesk es un proceso sencillo que, sin embargo, tiene un gran impacto en la seguridad de tu sitio web. Como has visto, solo necesitas acceso al panel, seguir unos pocos pasos y cumplir con los requisitos de seguridad. No olvides actualizar tus clientes FTP y aplicaciones después del cambio.

Recuerda que la seguridad informática no es un acto único, sino un hábito. Programa recordatorios periódicos para renovar tus contraseñas y mantén siempre un ojo en los registros de acceso de tu servidor. Si tienes más dudas, no dudes en consultar la documentación oficial de Plesk o contactar con el soporte técnico de tu hosting.

¡Tu sitio web te lo agradecerá!