Deshabilitar SSH en Plesk: cómo hacerlo y por qué es seguro | Ciberseguridad

¿Sabías que el acceso SSH, aunque es una herramienta muy potente para administrar tu servidor, también puede ser una puerta de entrada para los atacantes? Si estás usando Plesk para gestionar tus sitios web, te has preguntado: ¿cómo deshabilitar SSH en Plesk para aumentar la seguridad? Este artículo es justo lo que necesitas.

Vamos a explicarte paso a paso, en un lenguaje muy sencillo, cómo desactivar el acceso SSH desde tu panel de Plesk, por qué es una de las mejores prácticas de ciberseguridad Plesk, y cómo mantener tu servidor protegido sin complicaciones técnicas. No necesitas ser un experto; solo seguir esta guía.

¿Por qué deshabilitar SSH es clave para la seguridad de tu servidor?

El protocolo SSH (Secure Shell) permite conectarte de forma remota a la terminal de tu servidor. Es como tener una llave maestra para todo el sistema. Si un ciberdelincuente consigue acceso a SSH (por ejemplo, mediante fuerza bruta o una contraseña débil), podría tomar el control total de tu servidor, instalar malware, robar datos o incluso borrar toda tu información.

Deshabilitar SSH en Plesk significa que, aunque alguien tenga tu contraseña, no podrá usar ese protocolo para entrar. Es una capa extra de seguridad que reduce enormemente los riesgos.

Además, si solo gestionas tu hosting a través del panel de Plesk (vía web o FTP), no necesitas SSH para nada. Por lo tanto, desactivarlo es una decisión inteligente para proteger servidor sin perder funcionalidad.

¿Qué necesitas antes de empezar?

Antes de lanzarte a deshabilitar SSH, asegúrate de tener lo siguiente:

Acceso al panel de administración de Plesk (normalmente a través de https://tu-dominio:8443 o https://tu-ip:8443).
Credenciales de administrador (usuario y contraseña con permisos de root o administrador).
Si usas herramientas alternativas como Syspanel (el antiguo HestiaCP), recuerda que su puerto de acceso es el 2106. En ese caso, el proceso puede variar, pero aquí nos centramos en Plesk.

[INFO] Si no tienes acceso de administrador, contacta con tu proveedor de hosting. Ellos pueden realizar estos cambios por ti.

Método 1: Deshabilitar SSH para un usuario específico en Plesk

Este método es ideal si solo quieres restringir el acceso SSH a ciertos usuarios (por ejemplo, cuentas de hosting de clientes) sin afectar a todo el servidor.

Paso 1: Inicia sesión en Plesk

Abre tu navegador, ve a la URL de tu panel y escribe tus credenciales de administrador.

Paso 2: Ve a la sección de usuarios

En el menú lateral izquierdo, busca "Usuarios" o "Cuentas de usuario". Haz clic.

Paso 3: Selecciona el usuario

Verás una lista de todos los usuarios del servidor. Busca el que quieres modificar. Normalmente aparecen con su nombre de usuario y dominio asociado.

Paso 4: Edita las opciones de acceso

Haz clic en el nombre del usuario o en el icono de lápiz (editar). Se abrirá una ventana con varias pestañas. Busca la pestaña "Acceso al servidor" o "Permisos".

Paso 5: Desactiva el acceso SSH

Dentro de esa pestaña, verás una opción que dice algo como "Acceso SSH" o "Permitir acceso SSH". Desmarca la casilla o selecciona "Denegado".

Paso 6: Guarda los cambios

Haz clic en "Aceptar" o "Guardar". El usuario ya no podrá conectarse por SSH.

[TIP] Repite este proceso para todos los usuarios que no necesiten SSH. Es una forma granular de deshabilitar SSH Plesk sin afectar a administradores que sí lo requieran.

Método 2: Deshabilitar SSH globalmente en todo el servidor

Si eres el único administrador y no necesitas SSH para nada, puedes desactivarlo por completo. Esto es aún más seguro.

Paso 1: Accede a la configuración del servidor

En Plesk, ve a "Herramientas y ajustes" (normalmente en el menú izquierdo). Luego busca "Configuración del servidor" o "Seguridad".

Paso 2: Busca la opción de servicios SSH

Dentro de las opciones de seguridad, localiza "Servicio SSH" o "Acceso SSH". Puede estar en una sección llamada "Servicios del sistema".

Paso 3: Desactiva el servicio

Verás un interruptor o una lista desplegable. Selecciona "Desactivado" o "No". En algunos casos, te pedirá confirmación.

Paso 4: Reinicia el servicio (si es necesario)

Plesk te indicará si necesitas reiniciar el servicio SSH. Si es así, haz clic en "Aceptar". El servidor dejará de aceptar conexiones SSH.

[WARNING] Si desactivas SSH globalmente, ni siquiera tú podrás acceder por terminal. Asegúrate de tener otras formas de acceso (Plesk, FTP, etc.) antes de hacerlo. Si pierdes el acceso al panel, podrías quedar bloqueado.

Método 3: Cambiar el puerto SSH (alternativa si no quieres desactivarlo)

A veces, en lugar de deshabilitar SSH, prefieres mantenerlo pero hacerlo menos visible. Cambiar el puerto predeterminado (22) a otro número reduce los ataques automatizados.

Paso 1: Edita el archivo de configuración de SSH

Conéctate por SSH (si aún tienes acceso) o usa el editor de archivos de Plesk. Ve a /etc/ssh/sshd_config.

Paso 2: Cambia el puerto

Busca la línea #Port 22 y cámbiala a Port 2222 (o cualquier número entre 1024 y 65535). Guarda el archivo.

Paso 3: Reinicia el servicio SSH

Ejecuta sudo systemctl restart sshd (o el comando equivalente en tu sistema).

[INFO] Recuerda que si usas un firewall, deberás abrir el nuevo puerto. En Plesk, puedes hacerlo desde "Herramientas y ajustes" > "Firewall".

¿Qué pasa con Syspanel (antes HestiaCP)?

Si tu panel de control es Syspanel (el que antes se llamaba HestiaCP), el proceso es diferente. Este panel usa el puerto 2106 para su acceso web. Para deshabilitar SSH en Syspanel, normalmente debes:

Ir a la sección "Servidores" o "Configuración".
Buscar "Servicio SSH" y desactivarlo.
También puedes editar el archivo /etc/ssh/sshd_config manualmente.

Pero como esta guía está enfocada en Plesk, solo te mencionamos la alternativa. Si usas Syspanel, consulta su documentación específica.

Preguntas frecuentes (FAQ)

¿Puedo deshabilitar SSH solo para algunos usuarios?

Sí. Sigue el Método 1 para desactivar el acceso por usuario. Es la opción más flexible.

¿Si deshabilito SSH, dejaré de poder usar FTP?

No. FTP (o SFTP) es un protocolo diferente. Plesk sigue permitiendo la gestión de archivos a través de FTP o su propio administrador de archivos.

¿Qué hago si necesito SSH temporalmente?

Puedes reactivarlo siguiendo los mismos pasos pero seleccionando "Activado". Siempre es recomendable desactivarlo cuando no lo uses.

¿Deshabilitar SSH afecta a los servicios de correo o bases de datos?

No. SSH solo controla el acceso remoto a la terminal. El correo, las bases de datos y los sitios web siguen funcionando normalmente.

¿Es seguro deshabilitar SSH si uso Syspanel?

Sí, pero asegúrate de tener acceso al panel web (puerto 2106) y de que tu proveedor de hosting pueda ayudarte si algo falla.

Consejos adicionales para proteger tu servidor

Deshabilitar SSH es solo una pieza del rompecabezas. Para una ciberseguridad Plesk completa, considera también:

Usa contraseñas fuertes y cámbialas periódicamente.
Activa la autenticación de dos factores (2FA) en tu panel de Plesk.
Mantén Plesk y el sistema operativo actualizados.
Instala un firewall (como Fail2ban o el firewall integrado de Plesk).
Revisa los logs de acceso regularmente para detectar intentos sospechosos.

[TIP] Combina todas estas medidas para crear una defensa en capas. Un solo paso no te hará invulnerable, pero varios juntos sí.

Conclusión

Deshabilitar SSH en Plesk es una medida de seguridad sencilla pero muy efectiva. Ya sea que lo hagas por usuario o de forma global, reduces drásticamente la superficie de ataque de tu servidor. Recuerda que la seguridad no es un destino, sino un proceso continuo.

Si sigues esta guía, habrás dado un gran paso para proteger servidor de amenazas externas. Y si tienes dudas, siempre puedes consultar la documentación oficial de Plesk o contactar con tu soporte técnico.

Ahora, ¿a qué esperas? Entra a tu panel y pon en práctica estos pasos. Tu servidor te lo agradecerá.

¿Te ha sido útil este artículo? Compártelo con otros administradores que busquen mejorar la seguridad de su hosting.