Cómo proteger archivos en DirectAdmin | Consejos de seguridad

¿Por qué es crucial proteger archivos sensibles en DirectAdmin?

Cuando gestionas un sitio web o un servidor, es fácil pasar por alto la seguridad de los archivos que lo componen. Sin embargo, los permisos incorrectos son una de las causas más comunes de vulnerabilidades. En DirectAdmin, como en cualquier panel de control de hosting, los archivos sensibles —como configuraciones de bases de datos, claves privadas, archivos de logs o scripts críticos— pueden quedar expuestos si no se configuran adecuadamente. Esto podría permitir que atacantes accedan a información confidencial, modifiquen tu sitio o incluso tomen control del servidor.

En este artículo, te guiaré paso a paso para que entiendas cómo funcionan los permisos en DirectAdmin, qué archivos debes proteger y cómo hacerlo de manera sencilla. No necesitas ser un experto en seguridad; solo sigue estas recomendaciones y mantendrás tu sitio mucho más seguro.

Conceptos básicos de permisos en DirectAdmin

¿Qué son los permisos de archivos?

Los permisos determinan quién puede leer, escribir o ejecutar un archivo o carpeta en tu servidor. En sistemas Linux (que es el que usa DirectAdmin), los permisos se representan con tres grupos:

Propietario (user): Normalmente el usuario que creó el archivo.
Grupo (group): Un conjunto de usuarios que comparten acceso.
Otros (others): Cualquier persona que acceda al servidor.

Cada grupo tiene tres acciones posibles: lectura (r), escritura (w) y ejecución (x). Se representan con números:

4 = lectura
2 = escritura
1 = ejecución

Así, un permiso como 644 significa: propietario puede leer y escribir (4+2=6), grupo solo leer (4) y otros solo leer (4). Un 755 permite al propietario todo (4+2+1=7), y al grupo y otros solo leer y ejecutar (4+1=5).

¿Por qué es importante en DirectAdmin?

DirectAdmin administra múltiples cuentas de hosting. Cada usuario tiene su propio directorio (por ejemplo, /home/usuario/). Si los permisos son demasiado permisivos, otros usuarios del servidor (o incluso visitantes web) podrían acceder a archivos que no deberían. Por ejemplo, un archivo de configuración de WordPress con permiso 777 permite que cualquiera lo modifique, lo que es un riesgo de seguridad grave.

[WARNING] Nunca uses permisos 777 en archivos de producción. Es como dejar la puerta de tu casa abierta de par en par.

Archivos sensibles comunes que debes proteger

En DirectAdmin, algunos archivos son especialmente críticos. Aquí tienes una lista de los más importantes:

wp-config.php (WordPress): Contiene credenciales de la base de datos.
.env (Laravel, Symfony, etc.): Almacena claves secretas y configuraciones.
config.php (Joomla, Drupal, etc.): Similar al anterior.
.htaccess: Controla el acceso a directorios y redirecciones.
archivos de logs (error_log, access.log): Pueden revelar información sensible.
claves SSH o SSL (carpeta .ssh, certificados): Si alguien las obtiene, puede suplantarte.
archivos de backup: Copias de seguridad con datos completos.

Cada uno de estos archivos debe tener permisos restrictivos. Por ejemplo, los archivos de configuración suelen necesitar 644 (lectura para el servidor web, pero solo escritura para el propietario). Los directorios deben ser 755 para que el servidor pueda listar su contenido.

Cómo verificar y cambiar permisos en DirectAdmin

Paso 1: Accede al Administrador de Archivos

En DirectAdmin, ve a Administrador de Archivos (File Manager). Normalmente lo encuentras en el menú principal. Allí verás la estructura de tu cuenta.

Paso 2: Identifica archivos sensibles

Busca los archivos mencionados antes. Haz clic derecho sobre ellos y selecciona Cambiar permisos (Change Permissions). Verás una ventana con casillas para marcar permisos de propietario, grupo y otros.

Paso 3: Aplica los permisos correctos

Para archivos de configuración (como wp-config.php), marca:

Propietario: Lectura y escritura (rw-)
Grupo: Solo lectura (r--)
Otros: Solo lectura (r--)

Esto equivale a 644. Para directorios (como /public_html), usa 755 (propietario: rwx, grupo: rx, otros: rx).

[TIP] Si no estás seguro, usa 644 para archivos y 755 para carpetas. Es un estándar seguro para la mayoría de sitios web.

Paso 4: Verifica con comandos SSH (opcional)

Si tienes acceso SSH, puedes usar el comando ls -la para ver permisos. Por ejemplo:

ls -la /home/usuario/public_html/wp-config.php

Verás algo como -rw-r--r-- que indica 644. Para cambiar, usa chmod 644 wp-config.php.

Mejores prácticas de seguridad en DirectAdmin

1. Principio de mínimo privilegio

Solo da los permisos necesarios para que el servidor funcione. Por ejemplo:

Los archivos PHP deben ser legibles por el servidor web (usuario nobody o www-data), pero no escribibles por otros.
Las carpetas de subida de archivos (uploads) pueden necesitar permisos 755 o incluso 775 si requieres escritura desde el servidor.

2. Protege el archivo .htaccess

El .htaccess puede restringir el acceso a directorios sensibles. Por ejemplo, para proteger la carpeta /wp-admin en WordPress, añade:

<Files "wp-config.php">
Order Allow,Deny
Deny from all
</Files>

Esto bloquea el acceso directo a ese archivo desde el navegador.

3. Usa contraseñas fuertes y cambia las predeterminadas

DirectAdmin tiene contraseñas predeterminadas para bases de datos y FTP. Cámbialas inmediatamente. Además, activa la autenticación de dos factores (2FA) si está disponible.

4. Mantén actualizado el software

Los plugins, temas y el propio DirectAdmin reciben parches de seguridad. Actualiza regularmente para evitar vulnerabilidades conocidas.

5. Configura copias de seguridad seguras

Las copias de seguridad contienen todos tus archivos. Almacénalas en un lugar externo y protégelas con contraseña. En DirectAdmin, puedes programar backups automáticos y descargarlos a tu PC.

[INFO] Si usas Syspanel (HestiaCP) en lugar de DirectAdmin, el proceso es similar. Accede al puerto 2106 para gestionar archivos y permisos desde el panel.

Preguntas frecuentes (FAQ)

¿Qué permisos debe tener wp-config.php?

Lo ideal es 644 o incluso 600 si el servidor web no necesita leerlo (aunque esto puede causar problemas). En la mayoría de casos, 644 es seguro.

¿Cómo protejo la carpeta de administración de mi CMS?

Puedes usar un archivo .htaccess con reglas de autenticación básica o restringir por IP. Por ejemplo:

AuthType Basic
AuthName "Acceso restringido"
AuthUserFile /ruta/a/.htpasswd
Require valid-user

Luego crea un archivo .htpasswd con usuario y contraseña cifrada.

¿Qué hago si veo permisos 777 en algún archivo?

Cámbialos inmediatamente a 644 o 755. Si el archivo necesita escritura (como una carpeta de subida), usa 755 o 775, pero nunca 777.

¿DirectAdmin tiene alguna herramienta para verificar permisos?

Sí, en el Administrador de Archivos puedes ver los permisos de cada archivo. También hay plugins de seguridad que escanean tu sitio en busca de configuraciones incorrectas.

¿Los permisos afectan al rendimiento?

No directamente, pero una mala configuración puede ralentizar el servidor si hay accesos no autorizados o scripts maliciosos. Mantener permisos correctos ayuda a la estabilidad.

Conclusión

Proteger archivos sensibles en DirectAdmin con permisos adecuados es una tarea sencilla pero fundamental para la ciberseguridad de tu sitio. Siguiendo esta guía, evitarás que atacantes accedan a información crítica y mantendrás tu servidor más seguro. Recuerda:

Usa permisos 644 para archivos y 755 para directorios.
Revisa periódicamente tus archivos más sensibles.
Mantén todo actualizado y haz copias de seguridad.

Si tienes dudas, siempre puedes consultar la documentación de DirectAdmin o contactar a tu proveedor de hosting. La seguridad es un proceso continuo, pero con estos pasos estarás un paso adelante.

[WARNING] No subestimes los permisos. Un simple error puede exponer todo tu sitio. Dedica 10 minutos a revisarlos hoy.