Contraseña de cPanel y verificación en dos pasos

Tu cPanel da acceso a tu sitio, tus correos y tus bases de datos. Protégelo con una contraseña fuerte y con la verificación en dos pasos (2FA).

Cambiar tu contraseña de cPanel

1. En cPanel ve a Preferencias › Contraseña y seguridad (Preferences › Password & Security).
2. Escribe tu contraseña anterior (Old Password).
3. Escribe la nueva contraseña dos veces, o usa el Generador de contraseñas (Password Generator). El medidor de Seguridad (Strength) debe marcar Muy segura (Very Strong).
4. Haz clic en Cambiar su contraseña ahora (Change your password now!).

Una buena contraseña tiene al menos 12 caracteres, mezcla letras, números y símbolos, y no la usas en ningún otro servicio. Guárdala en un gestor de contraseñas.

Esta contraseña es solo la de cPanel. Las contraseñas de las cuentas de correo, FTP y bases de datos se cambian en sus propias herramientas.

Activar la verificación en dos pasos

Con 2FA, además de tu contraseña se te pedirá un código de 6 dígitos que genera una app en tu teléfono. Aunque alguien robe tu contraseña, no podrá entrar.

1. Instala una app de autenticación en tu teléfono: Google Authenticator, Microsoft Authenticator, Authy o similar.
2. En cPanel ve a Seguridad › Autenticación de dos factores (Security › Two-Factor Authentication).
3. Haz clic en Configurar la autenticación de dos factores (Set Up Two-Factor Authentication).
4. En la app del teléfono, elige Agregar cuenta y escanea el código QR que muestra cPanel. Si no puedes escanearlo, escribe la clave que aparece debajo.

5. Escribe en cPanel el código de 6 dígitos que muestra la app.
6. Haz clic en Configurar la autenticación de dos factores (Configure Two-Factor Authentication).

A partir de ahora, cada vez que entres a cPanel te pedirá el código de la app.

Si cambias o pierdes el teléfono: antes de cambiarlo, en la misma pantalla haz clic en Reconfigurar (Reconfigure) y escanea el nuevo código con el teléfono nuevo, o Eliminar (Remove) para desactivarla. Si ya lo perdiste, contáctanos indicando tu dominio para verificar tu identidad y desactivarla.

Los códigos no funcionan: revisa que la fecha y hora de tu teléfono estén en automático. Un desfase de pocos minutos invalida los códigos.

Revisar accesos y bloquear IP

• Métricas › Acceso sin procesar (Metrics › Raw Access) y Visitantes (Visitors) muestran quién visita tu sitio.
• Seguridad › Bloqueador de IP (Security › IP Blocker) permite bloquear una IP o un rango que esté atacando tu sitio o formularios.

Más medidas de seguridad

• Cierra sesión al terminar, sobre todo en computadoras compartidas.
• Usa cuentas FTP separadas para proveedores, en lugar de compartir tu acceso a cPanel.
• Mantén tus aplicaciones (como WordPress) actualizadas y elimina las que no uses.
• Mantén al día tu correo de contacto en Preferencias › Información de contacto para recibir avisos de seguridad.
• Si ves accesos sospechosos, cambia tu contraseña de inmediato y avísanos por el formulario de contacto.