Cómo cambiar la contraseña de cPanel y de la base de datos MySQL

¿Te suena eso de tener que cambiar la contraseña de tu hosting y sentir que estás a punto de romper algo? Tranquilo, es más fácil de lo que parece. Cambiar la contraseña de cPanel y de la base de datos MySQL es una tarea de mantenimiento básica que, además, refuerza muchísimo la seguridad de tu WordPress. Si has sufrido un ataque, has compartido accesos o simplemente quieres poner una contraseña más fuerte, esta guía es para ti. Vamos a hacerlo paso a paso, sin tecnicismos raros.

Primero lo primero: ¿Por qué cambiar estas contraseñas?

Piénsalo así: tu cPanel es la puerta principal de tu casa (el hosting) y la base de datos MySQL es la caja fuerte donde guardas todas las fotos y recuerdos (el contenido de tu web). Si alguien tiene la llave de la puerta, puede llegar a la caja fuerte. Cambiar la contraseña de cPanel evita que entren a tu panel de control, y cambiar la contraseña MySQL evita que toquen tus datos. Es una práctica de higiene digital esencial, especialmente si trabajas con WordPress, donde la seguridad es clave.

Además, hay un motivo muy práctico: si alguna vez olvidas la contraseña de tu base de datos, tu web dará el famoso "Error de conexión a la base de datos". Saber cómo cambiarla y actualizar el archivo de configuración te sacará de más de un apuro. Vamos a ello.

Cómo cambiar la contraseña de cPanel (Paso a paso)

El proceso es muy visual y no tienes que tocar ni una línea de código. Solo necesitas acceso a tu panel de administración del hosting.

Accede a tu panel de control

Lo primero es entrar en tu cPanel. Normalmente se accede a través de una URL como tudominio.com/cpanel o cpanel.tudominio.com. Introduce tu usuario y tu contraseña actual. Si no sabes cuál es, contacta con tu proveedor de hosting para que te la restablezcan.

Busca la sección de Seguridad

Una vez dentro, verás un montón de iconos. Busca la sección llamada "Seguridad" o "Preferencias". Dentro de ella, encontrarás la opción "Cambiar contraseña" o "Password & Security". Haz clic ahí.

Introduce la nueva contraseña

Aquí es donde debes ser creativo. La mayoría de los paneles te piden que introduzcas la contraseña actual y luego la nueva dos veces para confirmar. Nunca uses fechas de nacimiento, nombres de mascotas o secuencias como 123456. Usa una combinación de letras mayúsculas, minúsculas, números y símbolos. Por ejemplo, algo como M1W3b_S3gur@2024!. Si el panel tiene un medidor de fuerza, asegúrate de que marque "Fuerte" o "Muy fuerte".

[WARNING] No uses la misma contraseña que usas para tu correo o tu cuenta de PayPal. Si una es hackeada, las otras estarán comprometidas.

Guarda los cambios

Pulsa el botón de "Actualizar" o "Cambiar contraseña". El sistema te confirmará que el cambio se ha realizado con éxito. A partir de este momento, la contraseña antigua no servirá para nada. Te recomiendo que anotes la nueva en un gestor de contraseñas para no olvidarla.

Cómo cambiar la contraseña de MySQL en cPanel

Ahora vamos con la base de datos. Este proceso tiene dos partes: cambiar la contraseña en el panel y, lo más importante, actualizar el archivo de configuración de WordPress para que tu web no se rompa.

Localiza tus bases de datos

En el mismo cPanel, busca la sección "Bases de datos" y haz clic en "Bases de datos MySQL". Verás una lista con todas las bases de datos que tienes y los usuarios asociados a ellas.

Identifica tu usuario y base de datos

Este es el paso crítico. Necesitas saber qué base de datos usa tu WordPress. Para ello, puedes mirar el archivo wp-config.php de tu instalación (lo veremos en el siguiente paso) o fijarte en los nombres. Normalmente, los nombres de las bases de datos en cPanel tienen un prefijo que coincide con tu usuario de hosting (ej. usuariohost_bdwordpress). El usuario también tendrá un prefijo (ej. usuariohost_wpuser).

Cambia la contraseña del usuario MySQL

En la lista de usuarios, busca el que está asociado a tu base de datos. Haz clic en "Cambiar contraseña" (o el icono de edición). Te pedirá la nueva contraseña dos veces. Asegúrate de que sea igual de robusta que la de cPanel. Guarda los cambios.

[INFO] Cambiar la contraseña del usuario MySQL no cambia la contraseña de la base de datos en sí, sino la del usuario que se conecta a ella. Es la que WordPress usará para entrar a leer y escribir datos.

El paso crítico: Actualizar wp-config.php con la nueva contraseña

Este es el momento en el que la mayoría de la gente se asusta, pero no hay motivo. Solo tienes que editar un archivo de texto. Si no haces este paso, tu web se caerá mostrando el error de conexión a la base de datos.

Conecta a tu hosting por FTP o usa el Administrador de archivos

Tienes dos opciones: usar un cliente FTP como FileZilla, o usar el "Administrador de archivos" que viene integrado en cPanel. Esta segunda opción es más cómoda porque no necesitas instalar nada.

Abre la carpeta public_html

Dentro del Administrador de archivos, navega hasta la carpeta public_html (o la carpeta donde tengas instalado WordPress). Ahí deberías ver el archivo wp-config.php. Haz clic derecho sobre él y selecciona "Editar". Se abrirá un editor de texto.

Busca las líneas de conexión a la base de datos

Dentro del archivo, busca líneas que empiecen así:

define('DB_NAME', 'usuariohost_bdwordpress');
define('DB_USER', 'usuariohost_wpuser');
define('DB_PASSWORD', 'contraseñaantigua');

Lo que nos interesa es la línea DB_PASSWORD. Ahí es donde tienes que poner la nueva contraseña que acabas de crear en el paso anterior. Ojo, no cambies las líneas de DB_NAME o DB_USER, solo la de la contraseña.

Guarda y sube el archivo

Reemplaza el texto entre las comillas por tu nueva contraseña. Guarda el archivo (Ctrl+S o Cmd+S) y ciérralo. Si estás usando el Administrador de archivos, el cambio se guarda directamente en el servidor. Si usas FTP, tendrás que subir el archivo modificado y sobrescribir el antiguo.

[TIP] Antes de guardar, asegúrate de que no haya espacios en blanco alrededor de la contraseña dentro de las comillas. Un espacio extra puede romper la conexión.

Verifica que tu web funciona

Abre tu sitio web en una ventana de incógnito. Debería cargar con normalidad. También puedes ir al panel de administración de WordPress (tudominio.com/wp-admin). Si todo está bien, verás tu escritorio. Si ves el error de conexión a la base de datos, repite el proceso y asegúrate de que la contraseña en wp-config.php coincide exactamente con la que pusiste en cPanel.

Seguridad extra para tu WordPress

Ya has cambiado las contraseñas, pero podemos dar un paso más para blindar tu instalación.

Actualiza tus credenciales en otros servicios

Si usas plugins de caché, de backup o de seguridad que se conectan directamente a la base de datos, es posible que necesiten la contraseña actualizada. Revisa la configuración de esos plugins y actualiza los datos si es necesario.

Usa un gestor de contraseñas

No escribas tus contraseñas en un bloc de notas del escritorio. Usa herramientas como Bitwarden, 1Password o incluso el gestor de tu navegador. Así tendrás contraseñas únicas y complejas para cada servicio sin tener que memorizarlas.

Activa la autenticación de dos factores (2FA)

Si tu hosting lo permite, activa el 2FA para el acceso a cPanel. Es una capa extra de seguridad que te pedirá un código desde tu móvil además de la contraseña. Es como un portero que te pide el DNI y también la huella dactilar.

[WARNING] No compartas nunca tus contraseñas de cPanel o MySQL por correo electrónico. Los correos pueden ser interceptados. Si necesitas dar acceso a un desarrollador, usa funciones de "acceso temporal" si tu hosting las ofrece, o cambia la contraseña inmediatamente después de que termine su trabajo.

Preguntas frecuentes (FAQ) sobre el cambio de contraseñas

¿Puedo cambiar la contraseña de cPanel y MySQL al mismo tiempo?

Sí, pero te recomiendo hacerlo de forma secuencial: primero cPanel, luego MySQL y, justo después, actualizar el wp-config.php. De esta manera, si algo falla, sabrás exactamente en qué paso está el problema.

¿Qué hago si olvido la contraseña de MySQL?

No pasa nada. Puedes volver a cambiarla desde cPanel siguiendo los pasos anteriores. Solo recuerda actualizar también el wp-config.php con la nueva contraseña para que tu web siga funcionando.

¿Es necesario cambiar la contraseña si uso Syspanel?

Si tu panel de control es Syspanel (el antiguo HestiaCP), el proceso es muy similar. Accede a través del puerto 2106 (ej. tudominio.com:2106). Dentro de Syspanel, busca la sección de "Bases de datos" o "Usuarios" y cambia la contraseña desde ahí. Después, el proceso de actualizar wp-config.php es exactamente el mismo.

¿Cada cuánto tiempo debería cambiar estas contraseñas?

No hay una regla fija, pero una buena práctica es cambiarlas cada 3 o 6 meses, o inmediatamente después de cualquier incidente de seguridad, como un intento de acceso sospechoso o la detección de malware en tu web.

¿Qué pasa si mi web usa un plugin de caché? ¿Se romperá?

No debería romperse, pero es posible que necesites purgar la caché después de cambiar las contraseñas para que los cambios surtan efecto de inmediato. Ve al ajuste del plugin de caché y busca el botón de "Vaciar caché" o "Purgar caché".

Cambiar la contraseña de cPanel y de la base de datos MySQL es una tarea que, con esta guía, cualquiera puede hacer en menos de diez minutos. No solo proteges tu información, sino que también aprendes a manejar mejor tu hosting. Si te ha quedado alguna duda, déjala en los comentarios y te ayudaremos a resolverla. ¡Tu WordPress te lo agradecerá!