Configurar Base de Datos y Seguridad en WordPress Plesk

Introducción: ¿Por qué es importante dominar WordPress en Plesk?

Si tienes un sitio web con WordPress, es muy probable que tu proveedor de hosting utilice el panel de control Plesk. Este panel es una herramienta potentísima que te permite gestionar tu dominio, correos electrónicos, archivos y, por supuesto, las bases de datos de tu sitio. Sin embargo, para muchos usuarios, la parte de configuración de la base de datos y la seguridad puede sonar a chino. No te preocupes, porque en esta guía extensa y detallada vamos a desgranar todo lo que necesitas saber sobre wordpress plesk base de datos y cómo blindar tu instalación con las mejores prácticas de seguridad wordpress plesk.

A lo largo de este artículo, te explicaré paso a paso cómo configurar tu base de datos correctamente, cómo crear usuarios con los permisos adecuados y qué medidas de seguridad debes implementar en tu panel de Plesk para evitar sustos. Al final, tendrás un conocimiento sólido para configurar wordpress plesk como un profesional, incluso si es tu primera vez.

Parte 1: Entendiendo la relación entre WordPress y la base de datos en Plesk

WordPress no es solo archivos PHP, CSS y JavaScript. El corazón de tu sitio es la base de datos, donde se almacenan todas tus entradas, páginas, comentarios, configuraciones de plugins y usuarios. En Plesk, cada dominio puede tener una o varias bases de datos MySQL o MariaDB. Cuando instalas WordPress desde el instalador de Plesk, el panel crea automáticamente la base de datos, el usuario y la contraseña por ti.

Pero, ¿qué pasa si necesitas migrar un WordPress existente, cambiar la contraseña de la base de datos o simplemente saber qué credenciales estás usando? Ahí es donde entra la gestión manual. Conocer la estructura de tu base de datos en Plesk te da un control total sobre tu sitio.

¿Qué es exactamente una base de datos en Plesk?

En términos simples, es un contenedor de tablas. Plesk te permite ver todas las bases de datos asociadas a tu suscripción. Cada base de datos tiene un nombre, un usuario asociado y una serie de privilegios (SELECT, INSERT, UPDATE, DELETE, etc.). Para que WordPress funcione, necesita al menos los permisos básicos de lectura y escritura sobre esas tablas.

Localizando tu base de datos en Plesk

Para encontrar la base de datos de tu WordPress, sigue estos pasos:

Inicia sesión en tu panel de Plesk (normalmente en https://tu-dominio.com:8443 o un puerto similar que te haya dado tu proveedor).
Ve a la sección Sitios web y dominios.
Busca tu dominio y haz clic en Bases de datos en el menú de la derecha.
Ahí verás una lista de todas las bases de datos. La de tu WordPress suele tener un prefijo como wp_ o el nombre de tu dominio.

[TIP] Si no recuerdas tus credenciales de la base de datos, puedes consultarlas en el archivo wp-config.php de tu instalación de WordPress. Está en la raíz de tu dominio. Búscalo en Administrador de archivos.

Parte 2: Configuración avanzada de la base de datos WordPress en Plesk

Una vez que sabes dónde está tu base de datos, es hora de aprender a configurarla correctamente. Aunque la instalación automática funciona bien, hay ocasiones en las que necesitas crear una base de datos manualmente, por ejemplo, si estás migrando un sitio desde otro hosting.

Crear una base de datos manualmente en Plesk

Si quieres instalar WordPress de forma manual (subiendo los archivos por FTP), necesitarás crear primero la base de datos. Aquí tienes el proceso:

En la sección Bases de datos, haz clic en Agregar base de datos.
Introduce un nombre para la base de datos (ej. mipagina_db).
Elige el tipo de base de datos (MySQL o MariaDB). Si no sabes cuál elegir, deja la que venga por defecto.
En el apartado Usuario de la base de datos, puedes crear un nuevo usuario o usar uno existente. Te recomiendo crear uno nuevo específico para este WordPress.
Introduce una contraseña robusta. Puedes usar el generador de contraseñas que incluye Plesk.
Haz clic en Aceptar.

Asignar privilegios correctamente

Un error común es darle al usuario de la base de datos todos los privilegios, incluido el de eliminar tablas (DROP), cuando no es necesario. Para un sitio WordPress estándar, con los privilegios SELECT, INSERT, UPDATE, DELETE, CREATE, ALTER y INDEX es más que suficiente.

Para modificar los privilegios:

Ve a tu base de datos.
Haz clic en el icono de Usuario.
Marca o desmarca las casillas según necesites. Si tienes dudas, deja las que están marcadas por defecto, que suelen ser las correctas.

[WARNING] Nunca otorgues el privilegio ALL PRIVILEGES a menos que sea estrictamente necesario. Si un atacante compromete tu WordPress, podría ejecutar comandos SQL destructivos. Limitar los permisos es una capa extra de seguridad.

Cambiar el prefijo de las tablas de WordPress

Esta es una técnica de seguridad muy recomendada. Por defecto, las tablas de WordPress se llaman wp_posts, wp_options, etc. Cambiar el prefijo (por ejemplo, a miwp_) hace que los ataques de inyección SQL automatizados sean menos efectivos, ya que los bots buscan el prefijo estándar.

Puedes cambiar el prefijo durante la instalación manual o usando un plugin. Si ya tienes el sitio instalado, puedes hacerlo desde phpMyAdmin, que está integrado en Plesk.

En la lista de bases de datos, haz clic en phpMyAdmin.
Selecciona todas las tablas que empiecen por wp_.
En el menú desplegable de abajo, elige Reemplazar prefijo de tabla.
Introduce el nuevo prefijo (ej. nuevoprefijo_) y ejecuta.
Importante: Después de esto, debes editar el archivo wp-config.php y cambiar la línea $table_prefix = 'wp_'; por tu nuevo prefijo.

Parte 3: Seguridad WordPress Plesk: Medidas imprescindibles

Ahora que tenemos la base de datos configurada, hablemos de la seguridad wordpress plesk. Un sitio vulnerable puede ser hackeado, sufrir la instalación de malware o ser utilizado para enviar spam. Plesk ofrece muchas herramientas para protegerte, pero debes activarlas y configurarlas correctamente.

1. Mantén Plesk y WordPress actualizados

Parece obvio, pero es la medida más efectiva. Plesk se actualiza automáticamente en muchos casos, pero debes verificar que las actualizaciones de seguridad están activadas. En cuanto a WordPress, asegúrate de actualizar el núcleo, los plugins y los temas a la última versión. Las vulnerabilidades conocidas son la puerta de entrada favorita de los atacantes.

2. Configura el Firewall de Aplicación Web (WAF) de Plesk

Plesk incluye un módulo llamado ModSecurity que actúa como un firewall a nivel de aplicación. Filtra las peticiones que llegan a tu sitio y bloquea aquellas que parecen maliciosas (como intentos de inyección SQL o XSS).

Para activarlo:

Ve a Sitios web y dominios.
Selecciona tu dominio.
Busca la sección Seguridad y haz clic en Firewall de Aplicación Web.
Actívalo y elige el conjunto de reglas que prefieras. La opción OWASP es muy completa, pero puede dar falsos positivos. La opción Atomic es un buen equilibrio.

[INFO] Si después de activar el WAF tu sitio da errores (como un error 403), puedes añadir reglas de exclusión para ciertas URLs en la configuración de ModSecurity. No lo desactives del todo.

3. Protege el directorio `wp-admin` con contraseña

Una capa extra de seguridad es añadir una autenticación HTTP básica para acceder a la zona de administración de WordPress. Esto significa que, además de tu usuario y contraseña de WordPress, se te pedirá un usuario y contraseña adicionales a nivel de servidor.

En Plesk:

Ve a tu dominio.
Haz clic en Protección por contraseña (o Directories).
Selecciona la carpeta wp-admin.
Activa la protección y crea un usuario y contraseña.

4. Activa SSL/TLS para tu sitio

Tener un certificado SSL es fundamental. No solo para el SEO (Google da prioridad a sitios HTTPS), sino porque cifra la comunicación entre el navegador del visitante y tu servidor. Esto evita que las contraseñas y datos sensibles viajen en texto plano.

En Plesk, puedes instalar certificados Let's Encrypt gratuitos:

Ve a Sitios web y dominios.
Haz clic en SSL/TLS Certificados.
Haz clic en Agregar certificado SSL y elige Let's Encrypt.
Sigue el asistente. Se renovará automáticamente.

5. Configuración de backups automáticos

La seguridad no es solo prevenir ataques, también es poder recuperarte de ellos. Plesk te permite configurar copias de seguridad automáticas de tu sitio y de tu base de datos.

Ve a Sitios web y dominios.
Haz clic en Copias de seguridad.
Configura un programa de copias (diario, semanal, etc.) y elige el destino (almacenamiento local o remoto como FTP o S3).

[TIP] Te recomiendo que las copias de seguridad se guarden en un lugar distinto al servidor principal, como en un servicio de almacenamiento en la nube. Así, si el servidor falla, tienes una copia segura.

6. Restringir el acceso a archivos sensibles

WordPress tiene archivos como wp-config.php que contienen credenciales críticas. Debes asegurarte de que estos archivos no sean accesibles desde el exterior. Aunque es difícil que un servidor bien configurado los muestre, puedes añadir reglas en el archivo .htaccess para bloquear el acceso directo.

Puedes añadir estas líneas a tu .htaccess en la raíz:

<Files wp-config.php>
order allow,deny
deny from all
</Files>

Esto impedirá que alguien intente acceder a tudominio.com/wp-config.php.

Parte 4: Buenas prácticas adicionales para configurar WordPress en Plesk

Además de la base de datos y la seguridad, hay otras configuraciones en Plesk que te harán la vida más fácil y mejorarán el rendimiento de tu WordPress.

Gestión de PHP y sus versiones

Plesk te permite elegir la versión de PHP para tu dominio. Es crucial usar una versión de PHP que sea compatible con tu versión de WordPress y que esté soportada por la comunidad (no uses versiones antiguas que ya no tienen soporte de seguridad).

Ve a Sitios web y dominios.
Haz clic en Configuración de PHP.
Elige la versión más reciente y estable (por ejemplo, PHP 8.2 o 8.3).

Configurar el correo desde Plesk

Aunque no es parte de la base de datos, es común que los usuarios de WordPress necesiten configurar el envío de correos (por ejemplo, para notificaciones de plugins). Plesk gestiona las cuentas de correo de tu dominio. Asegúrate de tener una cuenta de correo funcional y de que los registros SPF y DKIM están configurados en Plesk para evitar que tus correos caigan en spam.

Uso de herramientas de gestión de archivos

El Administrador de archivos de Plesk es una herramienta muy útil para editar archivos de configuración como .htaccess o wp-config.php sin necesidad de usar un cliente FTP. Úsalo con cuidado y siempre haz una copia de seguridad antes de editar archivos críticos.

Parte 5: Preguntas Frecuentes (FAQ) sobre WordPress y Plesk

Para terminar, voy a responder a las dudas más comunes que nos llegan al soporte técnico sobre wordpress plesk base de datos y seguridad wordpress plesk.

¿Puedo usar una base de datos creada en otro hosting?

Sí, pero necesitarás exportar la base de datos del hosting antiguo (en formato .sql) e importarla en Plesk a través de phpMyAdmin. Después, deberás actualizar el archivo wp-config.php con los nuevos datos de conexión (nombre de la base de datos, usuario y contraseña).

¿Qué hago si olvido la contraseña de la base de datos?

No hay problema. Puedes cambiarla desde Plesk. Ve a Bases de datos, selecciona tu base de datos, haz clic en el usuario y elige Cambiar contraseña. Luego, actualiza el archivo wp-config.php de tu WordPress con la nueva contraseña.

¿Cómo sé si mi WordPress en Plesk ha sido hackeado?

Señales comunes son: tu sitio redirige a páginas extrañas, aparece publicidad no deseada, el sitio se vuelve muy lento, o aparecen usuarios administradores que no reconoces en tu panel. Si sospechas, revisa los archivos de tu sitio en busca de código extraño (especialmente en el wp-content) y revisa los logs de acceso en Plesk.

¿Es necesario usar un plugin de seguridad si ya uso las herramientas de Plesk?

No es obligatorio, pero sí muy recomendable. Los plugins como Wordfence o Sucuri añaden una capa extra de protección a nivel de aplicación (como el escaneo de malware y el bloqueo de IPs en tiempo real). Plesk se encarga del servidor, y el plugin se encarga de tu sitio.

¿Puedo ocultar la versión de WordPress para mejorar la seguridad?

Sí. Plesk, a través de las cabeceras HTTP, puede ocultar la versión de WordPress. Esto evita que los bots sepan qué versión estás usando y lancen ataques específicos para esa versión. Puedes hacerlo añadiendo una regla en el .htaccess o usando un plugin.

Conclusión y resumen de mejores prácticas

Configurar y asegurar WordPress en Plesk no tiene por qué ser una pesadilla. Si sigues estos pasos, tendrás un sitio robusto y bien protegido. Recuerda los puntos clave:

Base de datos: Conoce su ubicación, crea usuarios con permisos limitados y considera cambiar el prefijo de las tablas.
Seguridad: Activa ModSecurity, usa SSL, protege wp-admin con contraseña y configura copias de seguridad.
Mantenimiento: Mantén todo actualizado (Plesk, WordPress, PHP) y revisa periódicamente los logs de acceso.

Espero que esta guía extensa te haya sido de gran ayuda. Si tienes más dudas, no dudes en contactar con nuestro soporte técnico. Estamos aquí para ayudarte a que tu experiencia con wordpress plesk sea lo más fluida y segura posible.

[INFO] Recuerda que la seguridad es un proceso continuo, no una acción única. Dedica unos minutos cada mes a revisar la configuración de seguridad de tu Plesk y de tu WordPress. Es una inversión de tiempo que te ahorrará muchos quebraderos de cabeza en el futuro.