PrestaShop: Cómo cambiar la URL de administración para evitar ataques

¿Por qué es tan importante cambiar la URL de administración en PrestaShop?

Cuando instalas PrestaShop, el panel de administración es accesible por defecto en una dirección como tudominio.com/admin o tudominio.com/administracion. Esta es una de las primeras cosas que un atacante intenta cuando quiere vulnerar tu tienda online. Es como dejar la puerta de tu casa con una etiqueta gigante que dice "Entrada principal".

Los ataques automatizados recorren constantemente internet buscando tiendas PrestaShop con URLs de administración conocidas. Cuando la encuentran, intentan acceder con contraseñas comunes, fuerza bruta o explotando vulnerabilidades conocidas del software. Cambiar la URL de administración es una medida de seguridad sencilla pero extremadamente efectiva que reduce drásticamente la superficie de ataque de tu tienda.

En este artículo aprenderás paso a paso cómo cambiar la URL de administración en PrestaShop, qué precauciones debes tomar y cómo mantener tu tienda segura a largo plazo. No necesitas ser un experto técnico para hacerlo, pero sí debes seguir cuidadosamente cada instrucción.

Antes de empezar: preparación y precauciones

Haz una copia de seguridad completa

Antes de tocar cualquier archivo de configuración, es fundamental que realices una copia de seguridad completa de tu tienda. Esto incluye tanto los archivos del servidor como la base de datos. Si algo sale mal durante el proceso, podrás restaurar tu tienda sin perder información valiosa.

La mayoría de los paneles de control de hosting ofrecen herramientas de copia de seguridad automáticas. Si no sabes cómo hacerlo, contacta con tu proveedor de hosting. También puedes usar módulos de PrestaShop que automatizan este proceso. Recuerda que la copia de seguridad debe guardarse en un lugar seguro, idealmente fuera del servidor.

Identifica tu versión de PrestaShop

El método para cambiar la URL de administración puede variar ligeramente según la versión que uses. Para saber qué versión tienes, entra en el panel de administración y busca en el menú "Parámetros avanzados" > "Información". Anota la versión exacta, ya que te ayudará a seguir las instrucciones correctas.

[WARNING] No intentes cambiar la URL de administración si no tienes acceso al panel de administración o al servidor. Si no puedes entrar, primero resuelve ese problema con tu proveedor de hosting.

Método 1: Cambiar la URL de administración desde el propio panel (PrestaShop 1.7 y superiores)

Este es el método más sencillo y recomendado para la mayoría de usuarios. PrestaShop 1.7 y versiones posteriores incluyen una opción nativa para cambiar la URL de administración sin necesidad de tocar archivos.

Paso 1: Accede a los parámetros avanzados

Entra en tu panel de administración de PrestaShop. En el menú lateral izquierdo, busca la sección "Parámetros avanzados" y haz clic en ella. Se desplegarán varias opciones; selecciona "Administración".

Paso 2: Localiza la opción de URL de administración

Dentro de la página de administración, busca el campo llamado "Ruta a la carpeta de administración" o "URL de administración". Verás que actualmente muestra algo como /admin o /administracion.

Paso 3: Cambia el nombre de la carpeta

Escribe un nuevo nombre para tu carpeta de administración. Debe ser algo difícil de adivinar, pero que puedas recordar. Evita nombres comunes como "admin", "panel", "gestion", "administracion", etc. Una buena práctica es usar una combinación de letras y números que no tenga significado aparente, como x7k2m9 o gestion-2024-segura.

[TIP] Anota el nuevo nombre en un lugar seguro, como tu gestor de contraseñas. Si lo olvidas, no podrás acceder al panel de administración.

Paso 4: Guarda los cambios

Haz clic en el botón "Guardar" en la parte superior de la página. PrestaShop te pedirá confirmación. Acepta y espera unos segundos hasta que se apliquen los cambios.

Paso 5: Prueba el nuevo acceso

Después de guardar, la URL de administración cambiará automáticamente. Prueba a acceder con la nueva dirección: tudominio.com/nuevo-nombre. Si todo funciona correctamente, verás la pantalla de inicio de sesión de PrestaShop.

[WARNING] Si después del cambio no puedes acceder, no entres en pánico. Vuelve al paso de copia de seguridad y restaura la configuración anterior. También puedes acceder al servidor por FTP y buscar la carpeta con el nombre anterior para verificar si se ha renombrado correctamente.

Método 2: Cambio manual mediante FTP o administrador de archivos

Para versiones antiguas de PrestaShop (1.6 o anteriores), o si el método anterior no te funciona, puedes cambiar la URL de administración manualmente. Este método requiere acceso al servidor mediante FTP o al administrador de archivos de tu hosting.

Paso 1: Accede al servidor

Conecta con tu servidor usando un cliente FTP como FileZilla, o entra en el administrador de archivos de tu panel de hosting. Localiza la carpeta donde está instalada tu tienda PrestaShop.

Paso 2: Renombra la carpeta de administración

Busca la carpeta que actualmente tiene el nombre de administración (por ejemplo, admin o administracion). Haz clic derecho y selecciona "Renombrar". Escribe el nuevo nombre que hayas elegido.

[INFO] Algunas versiones de PrestaShop tienen un archivo llamado config/defines.inc.php donde se guarda la ruta de administración. Si renombras la carpeta, puede que necesites actualizar este archivo. No te preocupes, lo veremos en el siguiente paso.

Paso 3: Actualiza el archivo de configuración (si es necesario)

Dentro de la carpeta config, busca el archivo defines.inc.php. Ábrelo con un editor de texto y busca la línea que define la constante _ADMIN_DIR_ o similar. Debería tener un valor como /admin/. Cambia ese valor por el nuevo nombre de tu carpeta, por ejemplo /nuevo-nombre/.

Guarda el archivo y súbelo al servidor si lo estabas editando localmente.

Paso 4: Verifica el acceso

Prueba a acceder a tu panel con la nueva URL. Si todo ha ido bien, podrás iniciar sesión sin problemas.

[WARNING] Este método es más delicado que el anterior. Un error al editar el archivo de configuración puede dejar tu tienda inaccesible. Si no te sientes seguro, pide ayuda a tu proveedor de hosting o a un profesional.

Medidas adicionales de seguridad para tu PrestaShop

Cambiar la URL de administración es solo el primer paso. Para proteger tu tienda de forma integral, considera estas medidas complementarias:

Activa la autenticación de dos factores (2FA)

PrestaShop 1.7 y superiores incluyen la opción de activar la verificación en dos pasos para el acceso al panel de administración. Esto añade una capa extra de seguridad: además de la contraseña, necesitarás un código generado en tu móvil.

Cambia el prefijo de las tablas de la base de datos

Durante la instalación, PrestaShop usa un prefijo para las tablas de la base de datos, normalmente ps_. Cambiarlo a algo menos predecible dificulta los ataques de inyección SQL. Este cambio debe hacerse con cuidado, preferiblemente con ayuda de un módulo especializado.

Mantén PrestaShop y los módulos actualizados

Las actualizaciones no solo añaden funciones nuevas, sino que corrigen vulnerabilidades de seguridad. Configura tu tienda para recibir avisos de actualizaciones y aplícalas regularmente.

Usa contraseñas robustas

Tanto para el panel de administración como para las cuentas de acceso al hosting y la base de datos, usa contraseñas largas y únicas. Un gestor de contraseñas te ayudará a crearlas y recordarlas.

Limita los intentos de conexión

Existen módulos de PrestaShop que bloquean la IP de un usuario después de varios intentos fallidos de inicio de sesión. Esto dificulta los ataques de fuerza bruta.

Protege la carpeta de administración con contraseña adicional

Puedes añadir una capa extra de protección configurando una contraseña de directorio en tu servidor. Si usas Apache, puedes crear un archivo .htaccess en la carpeta de administración que solicite credenciales adicionales. Muchos paneles de hosting, como Syspanel, permiten hacer esto fácilmente desde la interfaz. Recuerda que Syspanel se accede por el puerto 2106, y su administrador de archivos te permite gestionar la protección de carpetas con unos pocos clics.

Realiza auditorías de seguridad periódicas

Revisa regularmente los registros de acceso de tu tienda para detectar intentos de intrusión. También puedes usar herramientas online que escanean tu web en busca de vulnerabilidades conocidas.

Preguntas frecuentes (FAQ) sobre la seguridad del administrador de PrestaShop

¿Qué pasa si olvido la nueva URL de administración?

Si olvidas la URL, tienes dos opciones. La primera es renombrar la carpeta de nuevo a su nombre original mediante FTP y luego intentar cambiarla de nuevo. La segunda es buscar en tu historial de navegador, ya que la URL suele quedar guardada.

¿Puedo usar el mismo nombre de carpeta que otro usuario?

Sí, no hay restricciones, pero es desaconsejable. Si alguien usa el mismo nombre, los bots que escanean internet podrían encontrarla más fácilmente.

¿El cambio de URL afecta al SEO de mi tienda?

No. La URL de administración es interna y no está indexada por los buscadores. Cambiarla no afecta al posicionamiento de tu tienda online.

¿Qué hago si no puedo entrar después de cambiar la URL?

Primero verifica que has escrito bien la URL. Si sigue sin funcionar, accede al servidor por FTP y comprueba que la carpeta se ha renombrado correctamente. Si el problema persiste, restaura la copia de seguridad que hiciste al principio.

¿Es necesario cambiar la URL de administración si tengo un certificado SSL?

Sí. El SSL protege la comunicación entre el navegador y el servidor, pero no oculta la URL de administración. Un atacante puede seguir intentando acceder aunque tengas SSL activado.

¿Puedo cambiar la URL de administración desde Syspanel?

Syspanel, el panel de control que se accede por el puerto 2106, te permite gestionar los archivos de tu hosting. Puedes usar su administrador de archivos para renombrar la carpeta de administración y editar los archivos de configuración de PrestaShop, siguiendo el método manual que hemos explicado.

Conclusión: la seguridad de tu tienda empieza por pequeños cambios

Cambiar la URL de administración de PrestaShop es una acción sencilla que tiene un gran impacto en la seguridad de tu tienda online. No requiere conocimientos avanzados y se puede hacer en pocos minutos. Sin embargo, no es la única medida que debes tomar. La seguridad es un proceso continuo que requiere atención y mantenimiento.

Empieza por cambiar la URL de administración hoy mismo y continúa implementando las demás recomendaciones que te hemos dado. Tu tienda, tus clientes y tu negocio te lo agradecerán.

[INFO] Recuerda que si tienes dudas o te sientes abrumado, siempre puedes contactar con tu proveedor de hosting o con un profesional especializado en PrestaShop. La inversión en seguridad siempre es rentable a largo plazo.

¿Te ha resultado útil esta guía? Si tienes alguna pregunta adicional sobre cómo cambiar la URL de administración en PrestaShop o sobre otras medidas de seguridad, déjanos un comentario. Estaremos encantados de ayudarte.