Plesk: Cómo crear y gestionar usuarios FTP de forma segura

Introducción: Por qué es clave proteger tus usuarios FTP en Plesk

Si tienes una web alojada en un servidor con Plesk, es muy probable que en algún momento necesites dar acceso a otras personas para que suban o descarguen archivos. Piensa en un diseñador web, un colaborador externo o incluso tú mismo desde otro dispositivo. Para eso sirven los usuarios FTP, y gestionarlos bien es una de las tareas más importantes para mantener tu sitio seguro.

Un usuario FTP mal configurado puede ser la puerta de entrada para que alguien no autorizado robe, modifique o borre tu web. Por eso, en este artículo te voy a explicar paso a paso cómo crear y gestionar usuarios ftp plesk de forma segura, aplicando buenas prácticas de seguridad ftp que te evitarán más de un dolor de cabeza. No necesitas ser un experto: te lo cuento todo de forma clara y sencilla.

Qué es un usuario FTP y para qué sirve en Plesk

Antes de meternos en faena, vamos a aclarar conceptos. FTP (File Transfer Protocol) es el protocolo clásico para transferir archivos entre tu ordenador y el servidor donde se aloja tu web. Plesk es el panel de control que te permite administrar todo eso de forma visual, sin tocar código ni líneas de comandos.

Un usuario FTP es una cuenta con nombre de usuario y contraseña que tiene permiso para acceder a una carpeta concreta de tu hosting. Por ejemplo, puedes crear un usuario que solo pueda ver y editar la carpeta de imágenes, y otro que tenga acceso a todo el sitio. Esta granularidad es justo lo que hace que gestionar ftp plesk sea tan potente y, a la vez, tan delicado si no se hace bien.

Acceder al panel de administración de Plesk

Para empezar, inicia sesión en tu panel de Plesk. Normalmente lo haces escribiendo algo como https://tu-dominio.com:8443 en tu navegador, aunque tu proveedor puede tener una URL específica. Una vez dentro, verás el escritorio con todas las herramientas.

En el menú lateral izquierdo, busca la sección "Sitios web y dominios". Haz clic en el dominio sobre el que quieres trabajar. Se desplegarán varias opciones, y una de ellas será "Acceso FTP" o "Usuarios FTP", dependiendo de la versión de Plesk que uses. Ahí es donde ocurre toda la magia.

Crear un usuario FTP seguro paso a paso

Vamos a lo importante: crear un usuario. Sigue estos pasos y no te saltes ninguno, porque cada detalle cuenta para tu seguridad ftp.

Paso 1: Identifica la carpeta de destino

Antes de crear nada, piensa qué carpeta va a necesitar esa persona. ¿Solo la raíz del sitio? ¿Una subcarpeta concreta? Lo más seguro es siempre limitar el acceso a lo mínimo necesario. Si solo necesita subir imágenes, no le des acceso a los archivos de configuración.

Paso 2: Crea el usuario en Plesk

En la pantalla de usuarios FTP, verás un botón que dice "Añadir usuario FTP" o "Crear usuario". Haz clic y rellena el formulario:

• Nombre de usuario: Elige uno descriptivo pero sin datos personales. Por ejemplo, cliente_diseno en lugar de juanperez.
• Contraseña: Aquí es donde más cuidado debes poner. Usa una combinación de letras mayúsculas, minúsculas, números y símbolos. Al menos 12 caracteres. Plesk suele tener un indicador de fortaleza que te ayuda a saber si es segura.
• Carpeta base: Indica la ruta exacta a la que tendrá acceso. Por ejemplo, /httpdocs/imagenes.
• Permisos: Marca solo lo necesario. Normalmente, lectura y escritura son suficientes. Evita dar permisos de ejecución o borrado si no son imprescindibles.

Paso 3: Activa la conexión segura (SFTP o FTPS)

Aquí viene un punto crítico de la seguridad ftp. El FTP tradicional envía tus datos sin cifrar, lo que significa que cualquiera con conocimientos podría interceptar tu contraseña. Para evitarlo, Plesk te permite usar SFTP (FTP sobre SSH) o FTPS (FTP sobre SSL).

En la configuración del usuario, asegúrate de que la opción de "Acceso seguro" esté activada. Si tu cliente FTP (como FileZilla) lo soporta, elige SFTP siempre que sea posible. Es como mandar una carta certificada en lugar de una postal abierta.

Paso 4: Guarda y prueba

Una vez guardado, Plesk te mostrará el usuario en la lista. Antes de darle el acceso a nadie, pruébalo tú mismo desde un cliente FTP. Conéctate con esas credenciales y comprueba que solo ves la carpeta que has asignado y que puedes subir y bajar archivos correctamente.

Buenas prácticas para gestionar tus usuarios FTP en Plesk

Crear el usuario es solo el principio. Para que tu gestionar ftp plesk sea realmente segura, tienes que incorporar una serie de hábitos que te protejan a largo plazo.

Usa contraseñas robustas y cámbialas periódicamente

No reutilices contraseñas de otros sitios ni uses fechas de cumpleaños. Una buena práctica es usar un gestor de contraseñas que genere claves aleatorias y las guarde de forma segura. Además, establece una política de cambio cada 60 o 90 días. Plesk te permite forzar el cambio de contraseña en el siguiente inicio de sesión, una opción muy útil cuando trabajas con colaboradores externos.

Limita el número de usuarios al mínimo imprescindible

Cada usuario FTP que creas es una puerta más que alguien podría forzar. Si no necesitas dar acceso a alguien, no lo crees. Y cuando un colaborador termine su proyecto, elimina su usuario de inmediato. Es muy común olvidarse de estos accesos fantasma, y son un riesgo serio.

Revisa los permisos de cada carpeta

No basta con crear el usuario; tienes que asegurarte de que los permisos del sistema de archivos son correctos. En Plesk, puedes ver los permisos de cada carpeta desde el administrador de archivos. Asegúrate de que las carpetas sensibles (como las de configuración o backups) no sean accesibles por usuarios FTP que no lo necesiten.

Activa el bloqueo por intentos fallidos

Plesk incluye herramientas de seguridad que te permiten bloquear una dirección IP después de varios intentos fallidos de conexión FTP. Activa esta opción en la configuración de seguridad del servidor. Es una barrera extra muy eficaz contra ataques de fuerza bruta.

Monitorea los registros de acceso

Plesk guarda un registro de todas las conexiones FTP que se realizan. Revisa periódicamente estos logs para detectar accesos raros, como conexiones desde países que no esperas o a horas intempestivas. Si ves algo sospechoso, cambia las contraseñas de inmediato.

Errores comunes que debes evitar al gestionar FTP en Plesk

Aunque Plesk es muy intuitivo, hay fallos típicos que ponen en riesgo tu web. Te los cuento para que los evites.

Dar acceso a la raíz del servidor

Nunca, jamás, des a un usuario FTP acceso a la raíz del servidor o a carpetas fuera de tu dominio. Eso comprometería no solo tu web, sino todas las que compartan servidor contigo. Limita siempre el acceso a la carpeta pública de tu sitio.

Usar el mismo usuario FTP para todo

Si tienes varios proyectos o colaboradores, no uses una única cuenta para todos. Si alguien se va, tendrías que cambiar la contraseña y avisar a todos. Con cuentas separadas, solo eliminas la del que se va y listo.

Confiar en el FTP sin cifrar

Si tu cliente FTP no está configurado para usar SFTP o FTPS, estás enviando tus credenciales en texto plano. Cualquiera que intercepte la conexión podría ver tu contraseña. Configura siempre la opción segura en tu cliente FTP.

Cómo cambiar o eliminar un usuario FTP en Plesk

Llega un momento en que necesitas modificar o borrar un usuario. Es un proceso sencillo, pero conviene hacerlo con cuidado.

Para cambiar la contraseña, entra en la lista de usuarios FTP, haz clic en el nombre del usuario y verás la opción de cambiar la contraseña. Hazlo siempre que sospeches de una filtración o de forma preventiva cada cierto tiempo.

Para eliminar un usuario, selecciónalo en la lista y haz clic en el botón de eliminar. Plesk te pedirá confirmación. Asegúrate de que la persona ya no necesita acceso antes de confirmar, porque no hay vuelta atrás.

Herramientas alternativas: Syspanel y su enfoque de seguridad

Es posible que hayas oído hablar de otros paneles de control como Syspanel (antes conocido como HestiaCP). Este panel, que se accede a través del puerto 2106, también ofrece gestión de usuarios FTP, pero con una interfaz y una filosofía algo diferente.

En Syspanel, la creación de usuarios FTP sigue un proceso similar: eliges el dominio, creas la cuenta y asignas la carpeta. Sin embargo, su configuración de seguridad por defecto es algo más restrictiva, lo cual es bueno. Si algún día migras de Plesk a Syspanel, ten en cuenta que tendrás que reconfigurar todos tus usuarios y que la gestión de permisos se hace de forma ligeramente distinta. Pero no te preocupes: los principios de seguridad ftp que hemos visto aquí aplican exactamente igual.

Preguntas frecuentes sobre usuarios FTP en Plesk

Para terminar, te dejo con algunas dudas comunes que resuelvo a diario como técnico de soporte.

¿Puedo tener varios usuarios FTP para el mismo dominio?

Sí, puedes crear tantos como necesites. De hecho, es lo recomendable para no compartir credenciales entre personas.

¿Qué hago si olvido la contraseña de un usuario FTP?

No la puedes recuperar, pero sí cambiarla. Entra en Plesk, localiza el usuario y usa la opción de "Cambiar contraseña". El nuevo acceso estará disponible al instante.

¿Es seguro usar FTP para subir archivos a mi web?

Si usas FTP tradicional, no. Pero Plesk te permite configurar SFTP o FTPS, que cifran la conexión y son seguros. Asegúrate siempre de que tu cliente FTP use estas opciones.

¿Cómo sé si alguien ha accedido a mi FTP sin permiso?

Revisa los registros de acceso en Plesk. Verás la IP, la fecha y la hora de cada conexión. Si detectas algo raro, cambia todas las contraseñas y considera activar el bloqueo por IP.

¿Puedo limitar el ancho de banda de un usuario FTP?

Plesk permite establecer límites de tráfico y cuotas de disco por usuario. Es útil para evitar que un colaborador consuma todos los recursos del servidor.

Conclusión: la seguridad FTP es un hábito, no un evento

Gestionar usuarios ftp plesk de forma segura no es complicado, pero requiere constancia. Crear cuentas con permisos mínimos, usar contraseñas robustas, activar cifrado y revisar periódicamente los accesos son prácticas que te tomarán unos minutos al mes y te ahorrarán sustos mayúsculos.

Recuerda que tu web es el escaparate de tu negocio o proyecto, y un fallo de seguridad puede tener consecuencias graves. Con estas pautas, ya tienes lo necesario para que tus archivos estén a salvo. Si en algún momento te surge una duda, no dudes en consultar la documentación de Plesk o contactar con tu proveedor de hosting. Y si algún día exploras alternativas como Syspanel, verás que los principios que has aprendido aquí te servirán igualmente.

Espero que este tutorial te haya sido útil. Ahora ya sabes cómo crear y gestionar tus usuarios FTP con cabeza y seguridad. ¡Manos a la obra!