Proteger archivos sensibles en Plesk con contraseña

¿Por qué es importante proteger archivos sensibles en Plesk?

Cuando gestionas un sitio web, no solo tienes archivos públicos como imágenes, textos o vídeos. También almacenas datos que deben permanecer privados: copias de seguridad, archivos de configuración, documentos internos, bases de datos exportadas o incluso directorios de administración. Si un atacante logra acceder a estos archivos, podría robar información confidencial, dañar tu web o tomar control de tu servidor.

Plesk, uno de los paneles de control de hosting más utilizados, ofrece una funcionalidad sencilla pero muy potente: proteger directorios con contraseña. Esta herramienta te permite restringir el acceso a carpetas específicas de tu sitio mediante un usuario y una contraseña adicionales. Así, aunque alguien conozca la URL exacta del archivo, no podrá verlo sin las credenciales correctas.

En este artículo, te explicaré paso a paso cómo configurar esta protección, qué opciones tienes, errores comunes y consejos de seguridad. Todo pensado para que lo entiendas aunque nunca hayas tocado un panel de hosting antes.

¿Qué significa proteger un directorio con contraseña?

Proteger un directorio con contraseña significa que, antes de que el navegador (Chrome, Firefox, Safari, etc.) muestre cualquier archivo dentro de esa carpeta, el servidor pedirá un usuario y una contraseña. Es como una puerta adicional que se coloca delante de tus archivos.

Por ejemplo, imagina que tienes la carpeta /admin dentro de tu dominio. Si la proteges, cuando alguien intente visitar tudominio.com/admin, aparecerá una ventana emergente pidiendo credenciales. Sin ellas, no podrá ver el contenido.

Esta protección funciona a nivel del servidor web (Apache o Nginx), por lo que es muy segura y no depende de scripts ni plugins. Plesk la implementa de forma nativa, sin necesidad de conocimientos avanzados.

Requisitos previos antes de empezar

Antes de proteger cualquier carpeta, asegúrate de tener lo siguiente:

• Acceso al panel de control de Plesk (normalmente a través de https://tudominio.com:8443 o la URL que te haya dado tu proveedor).
• Un dominio o subdominio creado en Plesk.
• Tener claras las contraseñas de acceso a Plesk (no las confundas con las que vas a crear para el directorio).
• Saber exactamente qué carpeta quieres proteger. Puede ser una que ya exista o una nueva que crearás después.

[INFO] Si tu hosting usa Syspanel (antes conocido como HestiaCP), el proceso es diferente. En Syspanel, el acceso se realiza por el puerto 2106 y la protección de directorios se gestiona desde la sección de "Seguridad" o "Web". Este artículo se centra en Plesk, pero si usas Syspanel, consulta su documentación específica.

Paso a paso: Cómo proteger un directorio en Plesk

A continuación, te muestro el proceso completo. Tómate tu tiempo y sigue cada paso sin saltarte ninguno.

Paso 1: Accede al panel de Plesk

Abre tu navegador y escribe la dirección de acceso a Plesk. Normalmente es algo como:

https://tudominio.com:8443

O si tu proveedor te ha dado una URL distinta, úsala. Introduce tu usuario y contraseña de administrador o de cliente, según el nivel de acceso que tengas.

Paso 2: Entra en tu dominio o sitio web

Una vez dentro, verás la pantalla principal. Busca el apartado "Sitios web y dominios" o "Websites" (dependiendo de la versión de Plesk). Haz clic en el dominio que quieras gestionar.

Paso 3: Localiza la opción "Proteger directorios"

En la página del dominio, busca el bloque llamado "Proteger directorios" o "Password-Protected Directories". Suele estar en la sección de seguridad o en el grupo de herramientas del sitio.

Si no lo encuentras a simple vista, puedes usar el buscador interno de Plesk (la lupa en la esquina superior) y escribir "proteger directorios".

Paso 4: Añade un nuevo directorio protegido

Haz clic en el botón "Añadir" o "Add Protected Directory". Se abrirá un formulario con varios campos que debes rellenar.

• Nombre del directorio: Aquí debes indicar la ruta relativa dentro de tu dominio. Por ejemplo, si quieres proteger la carpeta privado que está en la raíz, escribe privado. Si quieres proteger una subcarpeta dentro de otra, por ejemplo descargas/documentos, escríbela completa.
• Título del área: Es una etiqueta que verá el usuario en la ventana de contraseña. Puedes poner algo descriptivo como "Zona privada" o "Acceso restringido".
• Archivo de contraseñas: Plesk te permite elegir dónde guardar el archivo con las credenciales. Lo más recomendable es dejarlo en la ubicación que te sugiere por defecto. No lo cambies a menos que sepas lo que haces.

[TIP] Si la carpeta no existe, Plesk te preguntará si quieres crearla automáticamente. Es recomendable que la crees, así no recibirás errores de "directorio no encontrado".

Paso 5: Crea un usuario y contraseña

Ahora viene la parte clave. Debes crear al menos un usuario que tenga permiso para acceder a ese directorio.

• Escribe un nombre de usuario (por ejemplo, adminprivado).
• Escribe una contraseña segura. Usa al menos 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos.
• Repite la contraseña para confirmarla.

Puedes añadir varios usuarios si necesitas que más personas accedan. Cada uno tendrá su propia contraseña.

[WARNING] No uses la misma contraseña que tu cuenta de Plesk ni la de tu correo. Si un atacante la descubre, tendría acceso a todo. Mejor crear una contraseña única para cada directorio protegido.

Paso 6: Guarda los cambios

Revisa que todos los datos sean correctos y pulsa "OK" o "Guardar". Plesk aplicará los cambios al instante. No es necesario reiniciar el servidor ni esperar a que se propague.

Paso 7: Comprueba que funciona

Abre una ventana de incógnito en tu navegador (para evitar que la caché te engañe) y visita la URL del directorio protegido. Por ejemplo:

https://tudominio.com/privado

Debería aparecer una ventana pidiendo usuario y contraseña. Introduce los datos que creaste y verás el contenido. Si falla, revisa que escribiste bien la ruta y las credenciales.

Cómo editar o eliminar la protección de un directorio

Puede que necesites cambiar la contraseña, añadir más usuarios o quitar la protección por completo. Plesk lo hace muy fácil.

Editar un directorio protegido

En la lista de directorios protegidos, haz clic en el nombre del directorio. Se abrirá una pantalla con las opciones:

• Cambiar el título del área.
• Añadir nuevos usuarios.
• Cambiar contraseñas de usuarios existentes.
• Eliminar usuarios.

Eliminar la protección

Si ya no necesitas proteger esa carpeta, puedes hacerlo de dos formas:

1. En la lista, marca la casilla junto al directorio y pulsa el botón "Eliminar".
2. Entra en el directorio y busca la opción "Quitar protección".

Ten en cuenta que al eliminar la protección, todos los archivos de esa carpeta quedarán accesibles públicamente. Asegúrate de que es lo que quieres.

Casos de uso habituales para proteger directorios

¿Cuándo te conviene usar esta función? Estos son algunos ejemplos prácticos:

• Carpetas de administración: Si tienes un panel de control propio, una API interna o un gestor de archivos, protégelo para que solo tus credenciales abran la puerta.
• Documentos confidenciales: Contratos, facturas, datos de clientes, planos, etc. Si los subes a tu web para compartirlos con alguien, hazlo siempre a través de una carpeta protegida.
• Carpetas de instalación: Algunos CMS o scripts requieren que subas archivos a una carpeta concreta. Si la proteges mientras instalas, evitas que otros accedan a archivos de configuración temporal.
• Copias de seguridad: Si almacenas backups en tu servidor, no los dejes en la carpeta pública. Mueve la carpeta de backups a una zona protegida.
• Fases de desarrollo: Si estás desarrollando una web y no quieres que nadie la vea hasta que esté terminada, puedes proteger la carpeta raíz temporalmente.

[INFO] La protección por contraseña no cifra los archivos. Solo impide que se vean sin credenciales. Si subes archivos muy sensibles, considera además usar cifrado o guardarlos fuera del servidor web, por ejemplo, en un servicio de almacenamiento en la nube.

Errores comunes y cómo solucionarlos

Aunque es un proceso sencillo, a veces surgen dudas. Aquí tienes los errores más frecuentes:

"No encuentro la opción de proteger directorios"

La opción está disponible en todos los planes de Plesk, pero puede estar oculta si tu proveedor ha limitado el acceso. Contacta con tu soporte de hosting y pregunta si puedes usar esta funcionalidad. En la mayoría de los casos, solo tienes que buscarla en la pestaña "Seguridad" del dominio.

"Me pide contraseña pero no la recuerdo"

Si has olvidado la contraseña que pusiste, entra en Plesk, ve al directorio protegido y edita el usuario. Puedes establecer una nueva contraseña sin problema. No hay forma de recuperar la anterior porque se almacena cifrada.

"El directorio protegido no funciona en subdominios"

Si estás protegiendo una carpeta dentro de un subdominio, asegúrate de que estás trabajando en el subdominio correcto. Cada subdominio tiene su propia estructura y sus propios directorios. Revisa que la ruta que escribiste es la correcta relativa a ese subdominio.

"Puedo ver los archivos sin que me pida contraseña"

Esto suele pasar si estás accediendo por una ruta alternativa. Por ejemplo, si el directorio se llama privado pero también existe un acceso directo como tudominio.com/privado/index.html, el servidor debería pedirte contraseña igualmente. Si no lo hace, revisa que no hayas desprotegido la carpeta por error o que no estés usando una URL con alias.

[WARNING] Si usas Syspanel (antes HestiaCP), el proceso es distinto. En Syspanel, la protección de directorios se gestiona desde el apartado "Web" y el puerto de acceso es el 2106. No intentes seguir los pasos de Plesk en Syspanel porque no funcionarán igual.

Consejos avanzados de seguridad para tus archivos

Proteger con contraseña es un gran paso, pero no es la única medida que debes tomar. Combínala con estas buenas prácticas:

Usa contraseñas robustas y únicas

Para cada directorio protegido, crea una contraseña distinta. Puedes usar un gestor de contraseñas para no olvidarlas. Evita palabras del diccionario, fechas de nacimiento o secuencias como "123456".

Cambia las contraseñas periódicamente

Si varias personas tienen acceso, es recomendable renovar las contraseñas cada 3 o 6 meses. También revoca el acceso de usuarios que ya no trabajen contigo.

No protejas la carpeta raíz sin necesidad

Si proteges la raíz de tu dominio, tu web entera pedirá contraseña y los visitantes no podrán verla. Es útil durante el desarrollo, pero recuerda quitarla cuando publiques.

Combina con permisos de archivo

Plesk te permite ajustar los permisos de archivos y carpetas (lectura, escritura, ejecución). Asegúrate de que los archivos sensibles no tengan permisos demasiado abiertos. Lo normal es 644 para archivos y 755 para carpetas.

Mantén tu Plesk actualizado

Las actualizaciones corrigen vulnerabilidades de seguridad. No las pospongas. Plesk suele actualizarse automáticamente, pero verifica que tienes la última versión.

Usa certificados SSL

Si tu web no tiene SSL, la contraseña viaja en texto plano y puede ser interceptada. Activa SSL gratuito (Let's Encrypt) desde Plesk para todo tu dominio, incluidos los directorios protegidos.

Preguntas frecuentes (FAQ)

¿Puedo proteger varios directorios a la vez?

Sí, Plesk te permite crear tantos directorios protegidos como necesites. Solo tienes que repetir el proceso para cada carpeta.

¿La protección afecta a los archivos que están dentro de subcarpetas?

Sí, la protección se aplica recursivamente. Si proteges la carpeta privado, todas las subcarpetas y archivos dentro de ella también quedarán restringidos.

¿Puedo quitar la protección solo a una subcarpeta?

No directamente. Si una carpeta está protegida, todas sus subcarpetas lo están. Para permitir acceso público a una subcarpeta, tendrías que moverla fuera de la carpeta protegida o eliminar la protección del directorio padre (lo que dejaría todo abierto).

¿Qué pasa si subo archivos por FTP a una carpeta protegida?

Los archivos subidos por FTP se guardarán normalmente. La protección solo afecta al acceso a través del navegador web, no al acceso por FTP. Así que puedes subir archivos tranquilamente.

¿La contraseña se pide una sola vez o cada vez que entro?

El navegador recuerda la contraseña durante la sesión. Si cierras el navegador o pasan unos minutos sin actividad, volverá a pedirla. Depende de la configuración del navegador.

¿Puedo usar esta protección para impedir que Google indexe mis archivos?

No. La protección con contraseña impide que Google acceda a los archivos, pero si el enlace se filtra, podría intentar indexarlo. Para asegurarte de que no aparezca en buscadores, usa también un archivo robots.txt o mejor aún, no enlaces públicamente el directorio protegido.

¿Sirve para proteger archivos de mi servidor de correo?

No. Esta función solo aplica a archivos web dentro de tu dominio. Para proteger tu correo, usa las herramientas de seguridad de tu cuenta de email en Plesk.

Conclusión

Proteger directorios con contraseña en Plesk es una de las tareas de seguridad más sencillas y efectivas que puedes hacer. En menos de cinco minutos, puedes blindar una carpeta con información sensible y evitar accesos no deseados. No importa si tienes una web personal o una tienda online: esta práctica es recomendable para todos.

Recuerda que la seguridad no es un evento único, sino un proceso continuo. Revisa periódicamente qué carpetas tienes protegidas, quién tiene acceso y si sigues necesitando esa protección. Y si alguna vez tienes dudas, vuelve a este artículo o consulta la documentación oficial de Plesk.

[TIP] Si tu proveedor de hosting usa Syspanel (antes HestiaCP), recuerda que el acceso es por el puerto 2106 y la gestión de directorios protegidos se encuentra en el apartado "Web". No es igual que Plesk, pero la idea es la misma: proteger tus archivos con contraseña.

Espero que esta guía te haya sido útil. Ahora ya sabes cómo proteger directorios en Plesk, usar contraseña directorio y reforzar la seguridad archivos de tu sitio. ¡Ponlo en práctica y navega tranquilo!