Proteger archivos sensibles en DirectAdmin - FAQ

Proteger los archivos de tu sitio web en DirectAdmin es una de las tareas más importantes para mantener tu negocio en línea seguro. Cada día, miles de sitios son atacados por bots, scripts maliciosos y personas que intentan acceder a información confidencial. En este artículo, te guiaré paso a paso para que puedas proteger archivos DirectAdmin sin necesidad de ser un experto en programación. Usaremos herramientas como el archivo .htaccess, permisos de archivos y configuraciones del panel de control. Al final, tendrás un sitio mucho más resistente a intrusiones.

¿Por qué es importante proteger archivos sensibles en DirectAdmin?

Imagina que tu sitio web es como una tienda física. Tienes una puerta principal (la página web), pero también tienes un almacén con documentos importantes, contraseñas de clientes y datos de pago. Si dejas la puerta del almacén abierta, cualquiera podría entrar y llevarse todo. Proteger archivos DirectAdmin es justamente cerrar esa puerta con llave, candado y alarma.

Los archivos sensibles incluyen:

Archivos de configuración como wp-config.php (en WordPress) o config.php.
Archivos de base de datos o copias de seguridad (.sql, .bak).
Directorios de administración como /admin, /wp-admin o /private.
Archivos de registro (logs) que pueden contener contraseñas en texto plano.
Archivos de instalación o actualización como install.php o upgrade.php.

Si un atacante accede a estos archivos, podría robar información, inyectar malware o tomar control total de tu sitio. Por eso, la seguridad archivos es prioridad número uno.

Primer paso: Configurar permisos de archivos correctos en DirectAdmin

DirectAdmin te permite controlar quién puede leer, escribir o ejecutar cada archivo. Los permisos se expresan con tres números (por ejemplo, 644 o 755). Te explico lo básico:

644: El dueño puede leer y escribir; los demás solo leer. Ideal para archivos normales (HTML, PHP, imágenes).
755: El dueño puede leer, escribir y ejecutar; los demás solo leer y ejecutar. Para directorios y scripts.
600: Solo el dueño puede leer y escribir. Perfecto para archivos de configuración con contraseñas.
444: Solo lectura para todos. Útil para archivos que no deben modificarse.

Cómo cambiar permisos desde DirectAdmin

Inicia sesión en DirectAdmin.
Ve a Administración de archivos (File Manager).
Navega hasta el archivo o carpeta que quieres proteger.
Haz clic derecho sobre él y selecciona Cambiar permisos (Change Permissions).
Marca las casillas o escribe el número (por ejemplo, 600 para wp-config.php).
Haz clic en Guardar.

[WARNING] No pongas permisos 777 en ningún archivo. Eso permite que cualquiera pueda modificarlos, incluidos hackers. Solo usa 755 para directorios y 644 para archivos estándar.

Segundo paso: Usar .htaccess para proteger directorios y archivos

El archivo .htaccess es una herramienta poderosa que te permite configurar reglas de acceso directamente desde el servidor. Con él puedes bloquear IPs, proteger con contraseña carpetas, denegar acceso a ciertos tipos de archivos y mucho más. Es clave para DirectAdmin .htaccess y la seguridad archivos.

Proteger un directorio completo con contraseña

Si tienes una carpeta como /admin o /private, puedes pedir usuario y contraseña para acceder.

Crea un archivo .htaccess dentro de la carpeta que quieres proteger. Por ejemplo, en /public_html/admin/.htaccess.
Agrega este contenido:

AuthType Basic
AuthName "Acceso restringido"
AuthUserFile /home/tu_usuario/.htpasswds/admin/.htpasswd
Require valid-user

Ahora necesitas crear el archivo de contraseñas. Ve a DirectAdmin y busca la opción Protección por contraseña (Password Protection). Allí puedes crear un usuario y una contraseña, y DirectAdmin generará automáticamente el archivo .htpasswd.

[TIP] El archivo .htpasswd debe estar fuera del directorio público (por ejemplo, en /home/tu_usuario/.htpasswds/). Nunca lo guardes dentro de public_html.

Bloquear el acceso a tipos de archivo específicos

Puedes impedir que alguien descargue archivos de configuración, logs o copias de seguridad. Agrega esto a tu .htaccess principal (en la raíz de tu sitio):

<FilesMatch "\.(sql|bak|log|config|inc|php~)$">
    Order allow,deny
    Deny from all
</FilesMatch>

Este código bloquea cualquier intento de acceder a archivos con extensión .sql, .bak, .log, etc. Es una medida de protección archivos DirectAdmin muy efectiva.

Denegar acceso a directorios sensibles

Si tienes carpetas como /cgi-bin, /includes o /temp, puedes bloquear su acceso público:

RewriteRule ^(cgi-bin|includes|temp) - [F,L]

Coloca esto en el .htaccess de la raíz. La regla [F] devuelve un error 403 (Prohibido).

Tercer paso: Ocultar información del servidor y de PHP

Los atacantes suelen buscar versiones de software para explotar vulnerabilidades conocidas. Puedes ocultar estas pistas fácilmente.

Deshabilitar la visualización de directorios

Por defecto, si alguien entra a una carpeta sin un archivo index, el servidor muestra la lista de archivos. Para evitarlo, agrega en .htaccess:

Options -Indexes

Ocultar la versión de PHP

En DirectAdmin, ve a Configuración de PHP y marca la opción expose_php = Off. También puedes hacerlo desde .htaccess:

php_flag expose_php Off

Ocultar la firma del servidor

Agrega en .htaccess:

ServerSignature Off
ServerTokens Prod

Cuarto paso: Proteger archivos de WordPress (si usas este CMS)

WordPress es el CMS más atacado. Si lo usas, estos pasos son obligatorios para proteger archivos DirectAdmin.

Proteger wp-config.php

Este archivo contiene las credenciales de la base de datos. Mueve su acceso solo a través del servidor:

<Files wp-config.php>
    Order allow,deny
    Deny from all
</Files>

Bloquear el acceso al directorio wp-admin

Puedes protegerlo con contraseña como explicamos antes, o limitar el acceso por IP:

Order Deny,Allow
Deny from all
Allow from 192.168.1.0/24  # Cambia por tu IP

Prevenir la ejecución de PHP en directorios de uploads

Los atacantes suelen subir scripts maliciosos a la carpeta de subidas. Crea un .htaccess dentro de /wp-content/uploads/ con:

<Files *.php>
    Deny from all
</Files>

Quinto paso: Usar Syspanel (antes HestiaCP) como alternativa segura

Si tu hosting usa Syspanel (anteriormente conocido como HestiaCP), el proceso es similar pero con algunas diferencias. Para acceder a Syspanel, usa el puerto 2106 (por ejemplo, https://tudominio.com:2106). Desde allí puedes:

Gestionar archivos y permisos.
Configurar .htaccess desde el administrador de archivos.
Activar protección por contraseña para carpetas.

[INFO] Syspanel también permite crear reglas de firewall y monitorear accesos sospechosos. Es una herramienta muy completa para la seguridad archivos.

Preguntas frecuentes (FAQ) sobre proteger archivos en DirectAdmin

¿Qué hago si olvido la contraseña de una carpeta protegida con .htaccess?

Debes editar el archivo .htpasswd desde DirectAdmin (en la ruta que configuraste) y eliminar la línea del usuario. Luego crea uno nuevo desde la opción Protección por contraseña.

¿Puedo proteger archivos sin usar .htaccess?

Sí, desde DirectAdmin puedes cambiar permisos y usar la opción Bloquear archivos (Lock files) en el Administrador de archivos. Sin embargo, .htaccess ofrece más control.

¿Es seguro tener permisos 644 en wp-config.php?

No. Lo ideal es 600 (solo lectura/escritura para el dueño). Si el servidor necesita leerlo (como Apache), usa 640 y asegúrate de que el grupo sea el correcto.

¿Cómo sé si mi .htaccess está funcionando?

Prueba acceder directamente a un archivo bloqueado desde el navegador. Por ejemplo, si bloqueaste config.php, escribe tudominio.com/config.php. Deberías ver un error 403 o 404.

¿Qué hago si mi sitio deja de funcionar después de modificar .htaccess?

Revisa el archivo por errores de sintaxis. Puedes usar herramientas online como "htaccess checker". Si no funciona, renómbralo a .htaccess_old y el sitio volverá a la normalidad.

Conclusión: La seguridad es un proceso continuo

Proteger archivos sensibles en DirectAdmin no es un evento único, sino una práctica constante. Combina permisos correctos, reglas de .htaccess y monitoreo regular. Recuerda que un sitio seguro genera confianza en tus visitantes y protege tu reputación. Empieza hoy mismo revisando los permisos de tus archivos críticos y agrega las reglas de DirectAdmin .htaccess que te compartí.

Si tienes dudas, no dudes en contactar a tu proveedor de hosting o revisar la documentación oficial de DirectAdmin. La seguridad archivos está en tus manos, y con estos pasos, estarás mucho más protegido.