Actualizar PHP en DirectAdmin: mejora la seguridad de tu servidor

¿Por qué es crucial actualizar PHP en tu servidor DirectAdmin?

Si gestionas un sitio web, es muy probable que hayas escuchado que mantener el software actualizado es clave para la seguridad. Pero, ¿sabías que actualizar PHP en tu servidor DirectAdmin es una de las tareas más importantes para proteger tu página? PHP es el lenguaje que impulsa la mayoría de las webs, desde blogs con WordPress hasta tiendas online con WooCommerce. Cada versión PHP recibe soporte durante un tiempo limitado. Cuando una versión llega a su fin de vida (End of Life, EOL), deja de recibir parches de seguridad, exponiendo tu sitio a vulnerabilidades conocidas.

Imagina que tu casa tiene una cerradura antigua que los ladrones ya saben cómo forzar. Eso es exactamente lo que ocurre con las versiones obsoletas de PHP. Actualizar no solo mejora el rendimiento (las webs cargan más rápido), sino que es un pilar fundamental de la seguridad servidor. En esta guía, aprenderás paso a paso cómo realizar esta actualización en DirectAdmin de forma segura, incluso si no eres un experto técnico.

Preparación antes de actualizar PHP en DirectAdmin

Antes de tocar nada, es vital preparar el terreno. Una actualización mal hecha puede romper tu web si los temas o plugins no son compatibles. Sigue esta checklist:

1. Haz una copia de seguridad completa

Respaldar archivos: Descarga todos los archivos de tu web (vía FTP o desde el panel de archivos de DirectAdmin).
Respaldar base de datos: Exporta tus bases de datos MySQL/MariaDB desde phpMyAdmin.
Copia del sistema: Si tu hosting lo permite, solicita una copia de seguridad completa del servidor.

2. Verifica la compatibilidad de tu web

WordPress: Ve a Herramientas > Estado del sitio > Información y busca la versión PHP recomendada.
Plugins y temas: Revisa que sean compatibles con la nueva versión PHP. Puedes usar un plugin como "PHP Compatibility Checker".
Scripts personalizados: Si tienes código propio, pruébalo en un entorno de staging (copia de prueba).

3. Elige la versión PHP adecuada

DirectAdmin soporta múltiples versiones simultáneas. Las más comunes hoy son:

PHP 8.1 (muy recomendada, con soporte activo)
PHP 8.2 (la más moderna y rápida)
PHP 7.4 (aún segura, pero con soporte limitado)

[TIP] Siempre elige la versión más reciente estable que sea compatible con tu web. Si usas WordPress, PHP 8.1 o 8.2 son excelentes opciones.

Paso a paso: Cómo actualizar PHP en DirectAdmin

DirectAdmin facilita la gestión de múltiples versiones de PHP mediante su sistema de "PHP Selector". Sigue estos pasos:

1. Accede a tu panel de DirectAdmin

Abre tu navegador y ve a https://tudominio.com:2222 (o la IP de tu servidor).
Inicia sesión con tus credenciales de administrador.

2. Navega a la sección de PHP

En el menú principal, busca "PHP Version Selector" o "Select PHP Version". Normalmente está en la categoría "Account Manager" o "Extra Features".

3. Elige la nueva versión PHP

Verás un desplegable con las versiones disponibles. Selecciona la que desees (ej. PHP 8.2).
Si no aparece, es posible que debas instalarla primero (más adelante te explicamos cómo).

4. Configura las extensiones PHP

DirectAdmin te permite habilitar o deshabilitar extensiones (módulos) como mysqli, curl, gd, etc.
Marca las que necesites. Si no estás seguro, deja las que vienen por defecto (suelen ser las más comunes).

5. Aplica los cambios

Haz clic en "Save" o "Apply". DirectAdmin actualizará la configuración y reiniciará el servicio PHP.

[WARNING] Después de aplicar, verifica tu web de inmediato. Si ves errores, vuelve a la versión anterior temporalmente y revisa la compatibilidad.

Instalar una nueva versión PHP en DirectAdmin (si no está disponible)

A veces, la versión que deseas no aparece en el selector. Esto significa que no está instalada en el servidor. Para añadirla:

1. Accede como root (usuario administrador del servidor)

Conéctate por SSH a tu servidor con un usuario con permisos de root.

2. Ejecuta el script de instalación de PHP

DirectAdmin usa un script llamado build para gestionar versiones. Ejecuta:

cd /usr/local/directadmin/custombuild/
./build set php1_release 8.2
./build set php2_release 8.1  # si quieres una segunda versión
./build php

Esto descargará, compilará e instalará la versión PHP seleccionada.

3. Verifica la instalación

Después de unos minutos, vuelve a DirectAdmin y recarga la página del selector. La nueva versión debería aparecer.

[INFO] Si tu servidor tiene poco recursos, la compilación puede tardar. Considera usar un plan de hosting más potente o pedir ayuda a tu proveedor.

Mejorando la seguridad servidor tras actualizar PHP

Actualizar PHP es solo el primer paso. Para blindar tu servidor, aplica estas buenas prácticas:

1. Desactiva versiones PHP antiguas

En DirectAdmin, ve a "PHP Version Selector" y desmarca las versiones obsoletas (como PHP 5.6 o 7.0).
Esto evita que un atacante pueda explotar vulnerabilidades de versiones antiguas.

2. Configura límites de recursos

En "PHP Settings" (o "Custom PHP Configuration"), ajusta valores como memory_limit, max_execution_time y upload_max_filesize.
Un límite demasiado alto puede ser explotado. Por ejemplo, memory_limit a 256M suele ser suficiente para la mayoría de webs.

3. Habilita opciones de seguridad en php.ini

Accede al archivo php.ini de tu versión (puedes editarlo desde DirectAdmin en "PHP Settings").
Asegúrate de que estas directivas estén activadas:
- disable_functions = exec,passthru,shell_exec,system,proc_open,popen,show_source (deshabilita funciones peligrosas).
- expose_php = Off (oculta que usas PHP).
- allow_url_fopen = Off (si no necesitas abrir archivos remotos).

4. Mantén actualizado DirectAdmin y el sistema

Desde la terminal, ejecuta:

cd /usr/local/directadmin/custombuild/
./build update
./build all d

Esto actualiza DirectAdmin, Apache/Nginx, MySQL y PHP a sus últimas versiones estables.

Preguntas frecuentes (FAQ) sobre actualizar PHP en DirectAdmin

❓ ¿Qué hago si mi web deja de funcionar tras la actualización?

Respuesta: Vuelve a la versión anterior desde el selector de PHP. Luego, revisa los errores en el registro de errores de tu web (en WordPress, activa WP_DEBUG). Instala parches o busca alternativas para los plugins incompatibles.

❓ ¿Puedo tener dos versiones PHP funcionando a la vez?

Sí. DirectAdmin permite asignar diferentes versiones a diferentes dominios o subdominios. En "PHP Version Selector", puedes elegir por cada sitio.

❓ ¿Cada cuánto debo actualizar PHP?

Recomendación: Al menos una vez al año, o cuando una versión llegue a su fin de vida (EOL). Mantente informado en php.net.

❓ ¿Afecta la actualización a mi SEO?

Positivamente. Una web más rápida y segura mejora la experiencia del usuario, lo que Google recompensa con mejor posicionamiento.

❓ ¿Qué pasa si uso Syspanel (antes HestiaCP)?

Respuesta: Si usas Syspanel (puerto 2106), el proceso es similar. Ve a "Panel de administración" > "Versiones de PHP" y selecciona la nueva. Luego, reinicia el servicio desde "Servicios".

Conclusión: La seguridad servidor empieza por actualizar PHP

Actualizar PHP en DirectAdmin no es complicado si sigues los pasos adecuados. Recuerda siempre hacer copias de seguridad, verificar la compatibilidad y mantener solo versiones con soporte activo. Una versión PHP obsoleta es una puerta abierta a ciberataques, pérdida de datos y penalizaciones en buscadores.

No dejes esta tarea para mañana. Dedica unos minutos hoy a revisar qué versión tienes y, si es necesario, actualiza. Tu web (y tus visitantes) te lo agradecerán.

[TIP FINAL] Programa recordatorios trimestrales para revisar las actualizaciones de PHP y del resto del software de tu servidor. La ciberseguridad es un hábito, no un evento único.