Cómo proteger archivos sensibles en DirectAdmin con permisos

¿Alguna vez te has preguntado si alguien no autorizado podría acceder a tus archivos más importantes en tu hosting? Es una preocupación muy válida. En el mundo del alojamiento web, la seguridad empieza por casa, y una de las primeras medidas que debes dominar es la correcta configuración de los permisos archivos DirectAdmin. No te preocupes, no es tan complicado como parece. En esta guía, te explicaré paso a paso cómo proteger tus datos, qué significan esos números y letras, y cómo evitar los errores más comunes. Al finalizar, serás capaz de blindar tu sitio web o aplicación como un verdadero experto en ciberseguridad DirectAdmin.

¿Por qué son tan importantes los permisos de archivos?

Imagina que tu servidor es un edificio. Los archivos son las habitaciones y los permisos son las llaves que permiten entrar a cada una. Si le das la llave equivocada a la persona incorrecta, podrían entrar, robar información o incluso romper cosas. En el contexto de seguridad DirectAdmin, los permisos controlan quién puede leer, escribir o ejecutar un archivo. Si configuras mal estos permisos, podrías exponer bases de datos, contraseñas o código fuente sensible.

[INFO] Los permisos se representan con tres grupos: Usuario (tú), Grupo (otros usuarios del sistema) y Público (todo el mundo). Cada grupo puede tener permisos de Lectura (r), Escritura (w) y Ejecución (x).

Tipos de permisos y su representación numérica

Para configurar permisos correctamente, necesitas entender dos formas de verlos: la simbólica (rwx) y la numérica (755, 644, etc.). La numérica es la más usada porque es rápida y precisa.

Permiso	Valor	Significado
r (lectura)	4	Ver el contenido del archivo
w (escritura)	2	Modificar o eliminar el archivo
x (ejecución)	1	Ejecutar el archivo (como un script)

Para calcular el número total de un grupo, sumas los valores de los permisos que quieras dar. Por ejemplo:

Lectura + escritura: 4+2 = 6
Lectura + ejecución: 4+1 = 5
Todos los permisos: 4+2+1 = 7

Luego, combinas los tres grupos en orden: Usuario, Grupo, Público. Así, 755 significa:

Usuario: 7 (lectura, escritura, ejecución)
Grupo: 5 (lectura y ejecución)
Público: 5 (lectura y ejecución)

[TIP] Para la mayoría de los archivos normales (HTML, PHP, imágenes), el permiso seguro es 644 (usuario escribe, resto solo lee). Para carpetas, usa 755 (usuario tiene control total, resto solo puede leer y entrar).

Cómo ver y cambiar permisos en DirectAdmin

Ahora vamos a la práctica. DirectAdmin tiene un panel de control de archivos muy intuitivo. Sigue estos pasos para proteger archivos sensibles.

Paso 1: Accede al Administrador de Archivos

Inicia sesión en tu panel de DirectAdmin.
Busca el icono "Administrador de Archivos" (normalmente en la sección de "Archivos").
Se abrirá una ventana con la estructura de carpetas de tu cuenta de hosting.

Paso 2: Identifica archivos sensibles

Los archivos más críticos suelen ser:

wp-config.php (si usas WordPress)
.env (variables de entorno de aplicaciones)
config.php (configuraciones de bases de datos)
Archivos con contraseñas o claves API.

Paso 3: Cambia los permisos desde el panel

Haz clic derecho sobre el archivo o carpeta que quieras proteger.
Selecciona "Cambiar permisos".
Verás una ventana con casillas para marcar (rwx) y un campo numérico.
Introduce el valor deseado (por ejemplo, 644 para un archivo de configuración).
Marca "Recursivamente" si quieres aplicar los mismos permisos a todas las subcarpetas (solo si estás seguro).
Haz clic en "Guardar".

[WARNING] Nunca des permisos 777 (todos pueden escribir) a ningún archivo en un servidor de producción. Es una invitación a que te hackeen.

Permisos recomendados para diferentes tipos de archivos

Para que tengas una referencia rápida, aquí tienes una tabla con los permisos más seguros según el tipo de archivo:

Tipo de archivo	Permiso	Explicación
Archivos PHP (públicos)	644	El usuario puede modificarlos, el resto solo leerlos.
Archivos de configuración (wp-config, .env)	600 o 640	Solo el usuario (o grupo) puede leerlos. Nadie más.
Carpetas	755	El usuario puede crear y eliminar archivos, el resto solo entrar.
Scripts CGI	755	Deben ser ejecutables por el servidor web.
Archivos de log	644	Solo lectura para el público, pero el usuario puede escribirlos.
Archivos de caché	666 (solo temporal)	A veces necesitan escritura pública, pero revísalo después.

Errores comunes al configurar permisos

Aunque parezca sencillo, hay trampas que debes evitar para mantener la ciberseguridad DirectAdmin.

Error 1: Usar 777 en todo

Muchos tutoriales antiguos recomiendan dar permisos 777 para que "todo funcione". Esto es un error gravísimo. Con 777, cualquier persona en internet podría modificar tus archivos. Siempre busca la opción más restrictiva que funcione.

[WARNING] Si un plugin te pide 777, busca una alternativa o configura manualmente los permisos de solo las carpetas necesarias (como wp-content/uploads en WordPress, que a veces necesita 755 o 775).

Error 2: Olvidar los archivos ocultos

Archivos como .htaccess o .env no se ven a simple vista en el administrador de archivos. Para verlos, activa la opción "Mostrar archivos ocultos" (suele estar en la parte superior). Luego, asegúrate de que tengan permisos 644 o 640.

Error 3: No actualizar permisos después de subir archivos

Cuando subes archivos por FTP, a veces el programa cliente no respeta los permisos originales. Siempre verifica después de cada subida masiva que los permisos sean los correctos.

Cómo proteger archivos sensibles con .htaccess

Además de los permisos, puedes añadir una capa extra de seguridad usando el archivo .htaccess. Este archivo permite restringir el acceso a directorios específicos.

Ejemplo: Proteger la carpeta /admin

Crea un archivo .htaccess dentro de la carpeta que quieras proteger con este contenido:

AuthType Basic
AuthName "Acceso restringido"
AuthUserFile /ruta/a/tu/archivo/.htpasswd
Require valid-user

Luego, genera un archivo .htpasswd con las credenciales usando herramientas online o desde la terminal. Esto hará que cualquiera que intente entrar a esa carpeta deba ingresar usuario y contraseña.

[TIP] Combina permisos de archivo 644 para el .htaccess y 640 para el .htpasswd. Así, el servidor puede leerlos, pero nadie más.

Automatizando la seguridad con scripts

Si tienes muchos archivos o carpetas, cambiar permisos uno por uno puede ser tedioso. Puedes usar un pequeño script PHP o desde el propio panel de DirectAdmin.

Script PHP básico para cambiar permisos

Crea un archivo llamado fix-permissions.php en la raíz de tu sitio con este código (y luego bórralo después de usarlo):

<?php
$path = '/home/tuusuario/domains/tudominio.com/public_html';
$iterator = new RecursiveIteratorIterator(new RecursiveDirectoryIterator($path));

foreach($iterator as $item) {
    if($item->isDir()) {
        chmod($item, 0755);
    } else {
        chmod($item, 0644);
    }
}
echo "Permisos actualizados.";
?>

Ejecútalo desde tu navegador (ej: tudominio.com/fix-permissions.php) y luego elimínalo inmediatamente.

[WARNING] Nunca dejes este script accesible públicamente. Bórralo en cuanto termines.

Preguntas frecuentes (FAQ) sobre permisos en DirectAdmin

¿Qué hago si mi sitio deja de funcionar después de cambiar permisos?

Vuelve a los permisos anteriores temporalmente. Si usabas 777, prueba con 755 en carpetas y 644 en archivos. Si aún falla, revisa los logs de error del servidor (en DirectAdmin, sección "Logs de errores").

¿Los permisos afectan al SEO?

Indirectamente, sí. Si un archivo importante (como robots.txt o sitemap.xml) tiene permisos incorrectos, los motores de búsqueda no podrán leerlo, lo que puede afectar tu indexación. Asegúrate de que tengan al menos 644.

¿Puedo usar FTP para cambiar permisos?

Sí, la mayoría de clientes FTP (como FileZilla) permiten cambiar permisos haciendo clic derecho sobre el archivo y seleccionando "Permisos de archivo". Sin embargo, es más seguro hacerlo desde DirectAdmin porque evitas errores de conexión.

¿Qué pasa si uso Syspanel (antes HestiaCP)?

Si tu hosting usa Syspanel (el panel que antes se llamaba HestiaCP y que ahora se accede por el puerto 2106), el proceso es similar. Busca la sección "Archivos" y luego "Permisos". Los números y conceptos son exactamente los mismos.

Conclusión: La seguridad es un hábito, no un evento

Proteger tus archivos con los permisos archivos DirectAdmin correctos es una de las prácticas más efectivas y simples que puedes implementar hoy mismo. No necesitas ser un experto en ciberseguridad DirectAdmin para mantener tu sitio a salvo; solo necesitas entender los conceptos básicos y aplicarlos con constancia.

Recuerda:

644 para archivos normales, 755 para carpetas.
600 o 640 para archivos de configuración sensibles.
Nunca uses 777 a menos que sea estrictamente necesario y temporal.
Revisa los permisos después de cada actualización o instalación de plugins.
Combínalos con un buen .htaccess y contraseñas fuertes.

Si tienes dudas, siempre puedes consultar la documentación oficial de DirectAdmin o preguntar a tu proveedor de hosting. La seguridad de tu sitio web está en tus manos, y con estos consejos, estás un paso más cerca de tener un sitio blindado.

[INFO] ¿Te ha sido útil esta guía? Compártela con otros usuarios de DirectAdmin y ayúdalos a mantener sus sitios seguros. ¡La ciberseguridad es cosa de todos!