FAQ: Cambiar contraseña FTP en Plesk – Guía rápida y segura

¿Te has preguntado alguna vez si tu contraseña de FTP es lo suficientemente segura? En el mundo del hosting, la seguridad de tus archivos es fundamental, y una de las primeras líneas de defensa es tener una contraseña robusta para tu acceso FTP. Si usas Plesk, cambiar esta contraseña es un proceso sencillo, pero es normal que surjan dudas.

Aquí encontrarás las respuestas a las preguntas más frecuentes sobre cómo cambiar la contraseña de FTP en Plesk. Te guiaremos paso a paso, de forma clara y sin tecnicismos, para que puedas proteger tu sitio web con total confianza.

¿Por qué es importante cambiar la contraseña de FTP en Plesk?

La seguridad de tu sitio web empieza por proteger el acceso a tus archivos. El protocolo FTP (File Transfer Protocol) es la puerta de entrada a todo tu contenido: desde las páginas HTML hasta las imágenes y los scripts de tu tienda online. Si alguien obtiene tu contraseña de FTP, podría modificar, borrar o incluso infectar tu web con malware.

Cambiar la contraseña periódicamente, o de inmediato si sospechas de algún acceso no autorizado, es una práctica esencial de ciberseguridad. Plesk facilita esta tarea para que puedas mantener el control sin complicaciones.

[INFO] Recuerda que una contraseña segura debe combinar mayúsculas, minúsculas, números y símbolos. Evita usar fechas de cumpleaños o palabras comunes.

Preguntas frecuentes sobre cómo cambiar la contraseña de FTP en Plesk

A continuación, resolvemos las dudas más comunes que tienen los usuarios al gestionar sus credenciales FTP en Plesk.

1. ¿Dónde encuentro la opción para cambiar la contraseña de FTP en Plesk?

El proceso es muy intuitivo. Solo tienes que seguir estos pasos desde tu panel de control de Plesk:

Inicia sesión en tu panel de Plesk. Normalmente accedes a través de una URL como https://tudominio.com:8443 o la que te haya proporcionado tu proveedor de hosting.
En el menú principal, busca la sección "Sitios web y dominios" o "Websites & Domains" (dependiendo del idioma de tu panel).
Busca el dominio para el cual deseas cambiar la contraseña de FTP. Verás un icono de "Acceso FTP" o "FTP Access". Haz clic en él.
Se abrirá una ventana con los usuarios FTP asociados a ese dominio. Aquí podrás ver el nombre de usuario (normalmente comienza con el nombre de tu dominio) y un campo para la contraseña.
Simplemente, escribe tu nueva contraseña en el campo correspondiente y confírmala.
Haz clic en "Aceptar" o "OK". ¡Ya has cambiado tu contraseña!

[TIP] Si no ves el icono de "Acceso FTP", puede que esté dentro de un menú desplegable al hacer clic en el nombre del dominio. Revisa todas las opciones disponibles.

2. ¿Se puede cambiar la contraseña de FTP sin afectar a los archivos del sitio web?

Sí, absolutamente. Cambiar la contraseña de FTP no elimina, mueve ni modifica ningún archivo de tu sitio web. Solo cambia la clave que utilizas para acceder a través de un cliente FTP (como FileZilla, Cyberduck, etc.). Tu web seguirá funcionando exactamente igual.

Lo único que cambiará es que, la próxima vez que te conectes por FTP, deberás usar la nueva contraseña. Las conexiones activas en ese momento se cerrarán y deberás reconectarte con las nuevas credenciales.

3. ¿Qué hago si no recuerdo mi nombre de usuario FTP en Plesk?

No te preocupes, es una duda muy común. En Plesk, el nombre de usuario FTP suele tener un formato predecible. Normalmente es algo como:

tudominio (sin la extensión .com, .es, etc.)
tudominio_ftpuser (donde ftpuser es un nombre que tú elegiste al crear la cuenta)

Para verlo claramente, sigue estos pasos:

Ve a "Sitios web y dominios" en tu panel de Plesk.
Haz clic en el icono de "Acceso FTP".
En la lista de usuarios FTP, verás una columna llamada "Inicio de sesión FTP" o "FTP Login". Ahí está tu nombre de usuario completo.

[WARNING] Nunca compartas tu nombre de usuario y contraseña de FTP por correo electrónico o mensajes no seguros. Si necesitas dar acceso a un desarrollador, considera crear una cuenta FTP adicional con permisos limitados.

4. ¿Puedo tener varios usuarios FTP con diferentes contraseñas en Plesk?

Sí, esta es una de las grandes ventajas de Plesk. Puedes crear múltiples cuentas FTP para un mismo dominio. Esto es muy útil si trabajas con un equipo de diseño, desarrolladores o colaboradores externos. Puedes asignar a cada persona su propio usuario y contraseña, y si uno de ellos deja de colaborar, solo revocas su acceso sin afectar a los demás.

Para crear un nuevo usuario FTP:

Ve a "Sitios web y dominios" > "Acceso FTP".
Haz clic en "Añadir usuario FTP" o "Add FTP User".
Completa los campos: nombre de usuario, contraseña y la carpeta a la que tendrá acceso (por ejemplo, la raíz del dominio o una subcarpeta específica como /wp-content).
Guarda los cambios.

[INFO] Al crear usuarios FTP, puedes restringir su acceso a una carpeta concreta. Esto mejora la seguridad, ya que un colaborador solo podrá modificar los archivos de la carpeta que le asignes.

5. ¿Es lo mismo la contraseña de FTP que la contraseña de Plesk (panel de control)?

No, son completamente diferentes. Son dos credenciales distintas que no debes confundir:

Contraseña de Plesk: Es la clave maestra para acceder a tu panel de control de hosting. Con ella puedes gestionar todo: bases de datos, correos electrónicos, dominios, etc. Es la que usas para iniciar sesión en tudominio.com:8443.
Contraseña de FTP: Es la clave específica para acceder a los archivos de tu sitio web a través de un cliente FTP. Solo te permite subir, descargar y modificar archivos.

Puedes cambiar una sin afectar a la otra. Es una buena práctica de seguridad usar contraseñas diferentes y robustas para cada una.

6. ¿Cómo cambio la contraseña de FTP si uso un cliente como FileZilla?

No se cambia la contraseña desde FileZilla. FileZilla es solo una herramienta para conectarte a tu servidor usando las credenciales que tengas. El cambio de contraseña se realiza siempre desde el panel de control de Plesk, como te explicamos en la primera pregunta.

Una vez que cambies la contraseña en Plesk, deberás actualizar la configuración de conexión en FileZilla:

Abre FileZilla.
Ve al Administrador del sitio (Archivo > Administrador del sitio).
Selecciona tu sitio web de la lista.
En la pestaña General, en el campo Contraseña, escribe tu nueva contraseña.
Haz clic en "Conectar".

[TIP] Si usas otros clientes FTP como Cyberduck o Transmit, el proceso es similar: busca la configuración de tu conexión guardada y actualiza la contraseña.

7. ¿Qué hago si después de cambiar la contraseña no puedo conectar por FTP?

Si tras el cambio no consigues conectar, no entres en pánico. Revisa estos puntos:

Verifica la ortografía: Asegúrate de haber escrito bien la nueva contraseña, respetando mayúsculas y minúsculas.
Comprueba el nombre de usuario: A veces, al cambiar la contraseña, el panel puede mostrar el nombre de usuario de forma incompleta. Vuelve a la sección "Acceso FTP" de Plesk y copia exactamente el nombre de usuario que aparece.
Reinicia tu cliente FTP: Cierra FileZilla o el programa que uses y vuélvelo a abrir. A veces la caché de conexión guarda datos antiguos.
Prueba con otro cliente: Si sigues sin poder, prueba a conectarte con otro cliente FTP (por ejemplo, si usabas FileZilla, prueba con Cyberduck) para descartar un problema del programa.
Espera unos minutos: En ocasiones, los cambios en el servidor tardan un par de minutos en propagarse. Espera 5 minutos y vuelve a intentarlo.

Si después de todo esto el problema persiste, contacta con el soporte técnico de tu proveedor de hosting. Ellos podrán verificar el estado de tu cuenta FTP.

8. ¿Con qué frecuencia debería cambiar la contraseña de FTP?

No hay una regla fija, pero los expertos en ciberseguridad recomiendan:

Cada 3-6 meses como medida preventiva.
Inmediatamente si sospechas que tu contraseña ha sido comprometida (por ejemplo, si ves actividad extraña en tu web, si compartiste la contraseña con alguien que ya no trabaja contigo, o si has sido víctima de un ataque de phishing).
Después de cualquier incidente de seguridad en tu sitio web (como una infección de malware).

Además, activa la autenticación de dos factores (2FA) en tu panel de Plesk si tu proveedor lo ofrece. Esto añade una capa extra de seguridad que hace mucho más difícil un acceso no autorizado.

[WARNING] Evita usar la misma contraseña para FTP, para tu panel de control (Plesk) y para otros servicios como tu correo electrónico o redes sociales. Si una se ve comprometida, las demás también lo estarán.

Consejos adicionales para proteger tu acceso FTP en Plesk

Más allá de cambiar la contraseña, aquí tienes algunas buenas prácticas para mantener tu hosting seguro:

Usa SFTP o FTPS: Siempre que sea posible, conecta a tu servidor usando SFTP (FTP sobre SSH) o FTPS (FTP sobre SSL). Estos protocolos cifran la comunicación, por lo que tu contraseña y tus archivos viajan de forma segura. En FileZilla, puedes configurarlo en el "Administrador del sitio" seleccionando "SFTP" o "FTP sobre TLS explícito".
Limita el acceso por IP: En Plesk, puedes configurar reglas de firewall para permitir el acceso FTP solo desde direcciones IP específicas (por ejemplo, la IP de tu oficina o de tu casa). Esto es muy efectivo para evitar ataques de fuerza bruta.
Revisa los registros de acceso (logs): Plesk guarda un historial de conexiones FTP. Revisa periódicamente estos registros para detectar intentos de inicio de sesión fallidos o conexiones desde IPs desconocidas.
Cierra sesiones FTP inactivas: Configura tu cliente FTP para que se desconecte automáticamente tras un periodo de inactividad (por ejemplo, 10 minutos). Esto evita que alguien pueda aprovechar una sesión abierta en tu ordenador.

[INFO] Si tu proveedor de hosting ofrece Syspanel (a veces llamado HestiaCP), el proceso es diferente. En Syspanel, el acceso se realiza a través del puerto 2106 (por ejemplo, https://tudominio.com:2106). Dentro, busca la sección de "Cuentas FTP" para cambiar la contraseña. Siempre consulta la documentación específica de tu panel.

Conclusión

Cambiar la contraseña de FTP en Plesk es una tarea sencilla que refuerza la seguridad de tu sitio web. Como has visto, solo necesitas acceder a tu panel, localizar la sección "Acceso FTP" y escribir tu nueva clave. No afecta a tus archivos y te da tranquilidad.

Recuerda que la ciberseguridad es un proceso continuo. Combina el cambio periódico de contraseñas con otras medidas como el uso de SFTP, la limitación por IP y la creación de usuarios FTP específicos para cada colaborador. Así, tu hosting estará mucho más protegido frente a amenazas.

Si tienes alguna otra duda, no dudes en consultar la ayuda de tu proveedor de hosting o la documentación oficial de Plesk. ¡Tu seguridad es lo primero!