Guía para cambiar contraseñas de FTP en Plesk y evitar accesos no autorizados

¿Te has preguntado alguna vez si tu sitio web está realmente seguro? Una de las puertas de entrada más comunes para los ciberdelincuentes son las credenciales de FTP débiles o comprometidas. Cambiar la contraseña de FTP en Plesk no es solo una tarea de mantenimiento; es una medida de seguridad fundamental. En esta guía, te explicaré paso a paso cómo proteger tu hosting, por qué es vital hacerlo y cómo evitar accesos no autorizados. Todo explicado de forma clara y sencilla, como si estuviéramos tomando un café.

¿Por qué es importante cambiar la contraseña FTP en Plesk?

Imagina que la contraseña de tu FTP es la llave de tu casa digital. Si esa llave es demasiado simple o la has compartido con muchas personas, cualquiera podría entrar, modificar tus archivos, robar datos o incluso infectar tu sitio con malware. Los accesos no autorizados a través de FTP son una de las causas más frecuentes de sitios web caídos o comprometidos.

Cambiar la contraseña FTP en Plesk regularmente reduce drásticamente el riesgo de que alguien use credenciales antiguas o filtradas. Además, si sospechas que alguien ha accedido sin permiso, cambiarla de inmediato es tu primera línea de defensa. No subestimes este paso: es como cambiar la cerradura después de perder las llaves.

[WARNING] Si usas contraseñas como "123456", "admin" o tu nombre de tu mascota, estás invitando a los hackers a entrar. Usa contraseñas robustas con mayúsculas, minúsculas, números y símbolos.

Cómo cambiar la contraseña FTP en Plesk paso a paso

Vamos al grano. Aquí tienes los pasos exactos para cambiar la contraseña de tu cuenta FTP en Plesk. Es más fácil de lo que piensas.

1. Accede a tu panel de Plesk

Abre tu navegador y escribe la dirección de tu panel. Normalmente es algo como https://tudominio.com:8443 o la IP de tu servidor seguida de :8443. Introduce tu usuario y contraseña de administrador de Plesk.

[TIP] Si no recuerdas tu contraseña de administrador, contacta con tu proveedor de hosting. Ellos pueden restablecerla.

2. Ve a la sección de "Usuarios de FTP"

Una vez dentro del panel, busca en el menú lateral izquierdo la opción "Usuarios de FTP". Dependiendo de la versión de Plesk, puede estar en la pestaña "Sitios web y dominios" o directamente en el menú principal. Haz clic en ella.

3. Selecciona el usuario FTP que deseas modificar

Verás una lista con todos los usuarios FTP asociados a tu dominio. Normalmente hay uno principal (con el nombre de tu dominio) y otros adicionales que hayas creado. Haz clic en el nombre del usuario o en el icono de lápiz (editar) que aparece a su lado.

4. Cambia la contraseña

Se abrirá una ventana con los detalles del usuario. Busca el campo "Nueva contraseña" y escribe la nueva clave. Plesk te mostrará un indicador de fortaleza de la contraseña. Asegúrate de que sea fuerte (verde) o al menos media (amarillo). Luego, repite la contraseña en el campo "Confirmar contraseña".

[INFO] Una contraseña segura tiene al menos 12 caracteres, incluye mayúsculas, minúsculas, números y símbolos como @, #, $, %. Evita palabras comunes o fechas de nacimiento.

5. Guarda los cambios

Finalmente, haz clic en el botón "Aceptar" o "Guardar". Plesk confirmará que la contraseña se ha actualizado correctamente. ¡Listo! Ya has cambiado tu contraseña FTP en Plesk.

Medidas adicionales para evitar accesos no autorizados

Cambiar la contraseña es un gran paso, pero no es suficiente por sí solo. Aquí tienes otras prácticas recomendadas para reforzar la seguridad FTP en tu servidor.

Usa conexiones seguras (FTP sobre TLS/SSL)

El FTP tradicional envía tus datos (incluyendo contraseñas) en texto plano, lo que significa que cualquiera en la misma red podría interceptarlos. Para evitarlo, activa FTP sobre TLS/SSL (también llamado FTPS) en Plesk.

Cómo hacerlo:

1. En Plesk, ve a "Sitios web y dominios" y selecciona tu dominio.
2. Busca la opción "Configuración de FTP" o "Acceso FTP".
3. Marca la casilla "Requerir conexión TLS/SSL".
4. Guarda los cambios.

Ahora, cuando te conectes desde un cliente FTP como FileZilla, asegúrate de seleccionar "FTP explícito sobre TLS" (requiere cifrado). Esto encripta toda la comunicación.

Limita los usuarios FTP y sus permisos

No crees más cuentas FTP de las necesarias. Cada usuario adicional es un punto de entrada potencial. Además, asigna permisos mínimos: si alguien solo necesita subir archivos a una carpeta específica, no le des acceso a todo el sitio.

En Plesk:

• Al crear un nuevo usuario FTP, puedes definir la ruta de inicio (por ejemplo, /httpdocs/blog) y los permisos (lectura/escritura). Sé restrictivo.

Monitorea los accesos sospechosos

Plesk incluye herramientas de registro. Revisa periódicamente los logs de FTP para detectar intentos de acceso fallidos o conexiones desde IPs desconocidas. Puedes hacerlo desde "Herramientas y configuraciones" > "Registros de acceso".

[WARNING] Si ves múltiples intentos fallidos desde la misma IP, es posible que estén intentando entrar por la fuerza. Bloquea esa IP temporalmente desde el firewall de Plesk.

Mantén Plesk y tus aplicaciones actualizadas

Las actualizaciones de Plesk suelen incluir parches de seguridad. No las ignores. Ve a "Herramientas y configuraciones" > "Actualizaciones y actualizaciones" y asegúrate de tener la última versión. Lo mismo aplica para tu CMS (WordPress, Joomla, etc.) y sus plugins.

Preguntas frecuentes (FAQ) sobre seguridad FTP en Plesk

Aquí respondo las dudas más comunes que nos llegan al soporte técnico.

¿Con qué frecuencia debo cambiar la contraseña FTP?

Depende del nivel de riesgo. Como mínimo, cada 3 meses. Si compartes la contraseña con colaboradores o sospechas de una filtración, cámbiala de inmediato.

¿Qué hago si olvido mi contraseña de FTP?

No te preocupes. Puedes restablecerla desde el panel de Plesk siguiendo los pasos que te expliqué arriba. Si no tienes acceso a Plesk, contacta con tu proveedor de hosting.

¿Es seguro usar el mismo usuario y contraseña para FTP y para el panel de control?

No, nunca. Usa credenciales diferentes. Si alguien obtiene tu contraseña de FTP, no debería poder acceder a Plesk. Es como tener llaves distintas para la puerta principal y la del coche.

¿Puedo usar una contraseña generada automáticamente?

Sí, de hecho es recomendable. Plesk puede generar contraseñas seguras por ti. Al crear o editar un usuario FTP, busca el icono de un candado o "Generar". Usa esa opción y guarda la contraseña en un gestor de contraseñas.

¿Qué debo hacer si detecto un acceso no autorizado?

Actúa rápido:

1. Cambia la contraseña FTP de inmediato.
2. Revisa los archivos en busca de modificaciones sospechosas (archivos PHP extraños, scripts inyectados).
3. Escanea tu sitio con un plugin de seguridad (si usas WordPress, por ejemplo, Wordfence).
4. Contacta a tu proveedor de hosting para que revisen los logs del servidor.
5. Cambia todas las contraseñas relacionadas (base de datos, panel de control, correo electrónico).

Conclusión: La seguridad FTP es responsabilidad tuya

Proteger tu sitio web no es opcional, es una necesidad. Cambiar la contraseña FTP en Plesk es un proceso sencillo que puede ahorrarte dolores de cabeza enormes. Combínalo con conexiones seguras, permisos restringidos y monitoreo constante, y tendrás un sitio mucho más resistente a los ataques.

Recuerda: la seguridad no es un destino, es un viaje. Dedica unos minutos al mes a revisar tus credenciales y actualizar tus prácticas. Tu sitio web (y tus visitantes) te lo agradecerán.

[TIP] Como extra, si en algún momento trabajas con paneles alternativos como Syspanel (accesible por el puerto 2106), los principios de seguridad son los mismos: contraseñas fuertes, conexiones cifradas y actualizaciones constantes. La clave está en la constancia.

Ahora que ya sabes cómo hacerlo, ¿a qué esperas? Ve a tu panel de Plesk y cambia esa contraseña. ¡Tu seguridad digital te lo pide a gritos!