WordPress: cómo detectar código malicioso en un tema (Guía completa 2026)

La seguridad en WordPress comienza mucho antes de instalar un plugin o publicar contenido. Uno de los puntos más críticos —y muchas veces ignorado— es la revisión del tema que vas a utilizar.

Si bien los temas Premium provenientes de fuentes oficiales suelen ser seguros, el riesgo aumenta considerablemente cuando se descargan desde sitios de terceros o repositorios no confiables. En estos casos, es común encontrar código malicioso oculto que puede comprometer tu sitio, tus datos y la experiencia de tus usuarios.

En esta guía actualizada aprenderás cómo detectar código malicioso en un tema de WordPress utilizando tanto herramientas básicas como técnicas más avanzadas.

¿Por qué se incluye código malicioso en temas de WordPress?

El código malicioso en temas no suele estar ahí por accidente. Generalmente responde a objetivos concretos como:

  • Insertar enlaces SEO ocultos (black hat SEO)
  • Mostrar publicidad no autorizada
  • Redirigir visitantes a sitios externos
  • Crear puertas traseras (backdoors)
  • Robar información o credenciales

Además, en los últimos años han aumentado los ataques a la cadena de suministro (supply chain attacks), donde incluso temas legítimos pueden verse comprometidos tras una actualización maliciosa.

👉 Esto significa que no basta con confiar en la fuente: siempre es recomendable verificar.

Cómo analizar un tema de WordPress antes de instalarlo

Antes de incorporar cualquier plantilla en tu sitio, conviene hacer algunas comprobaciones iniciales, sobre todo si el tema no proviene del repositorio oficial de WordPress o de una fuente confiable.

1. Verifica la reputación de la fuente.

Antes de descargar cualquier tema:

  • Busca el dominio en Google junto a términos como:
    • malware
    • infected theme
    • security issue

Ejemplo:

themes-ejemplo.com malware

Si encontrás reportes negativos o advertencias, es una señal clara para evitarlo.

2. Escanea el archivo con herramientas online.

Si descargaste el tema en formato .zip, analízalo antes de instalarlo.

Herramientas recomendadas:

Estas plataformas detectan:

  • Malware conocido
  • Scripts sospechosos
  • Comportamientos anómalos

⚠️ Importante: no detectan amenazas avanzadas u ofuscadas, pero sirven como primer filtro.

3. Verifica la integridad del archivo (hash)

Si el desarrollador proporciona un hash oficial (MD5/SHA256), compáralo con tu archivo:

sha256sum tema.zip

Si el hash no coincide:
👉 El archivo pudo haber sido modificado o comprometido.

4. Busca vulnerabilidades conocidas

Antes de instalar un tema, revisá si tiene historial de fallos de seguridad:

Esto te permite saber si:

  • Existe una vulnerabilidad activa
  • Fue corregida en versiones recientes

6. Revisa archivos críticos del tema

Algunos archivos son más propensos a contener código malicioso:

  • functions.php ⚠️ (el más importante)
  • header.php
  • footer.php
  • Archivos .js externos
  • Archivos con nombres extraños o recientemente agregados

Buscá:

  • Código excesivamente complejo
  • Inclusiones remotas (include, require)
  • Scripts externos desconocidos

7. Detecta conexiones externas sospechosas

Revisá si el tema realiza llamadas a servidores externos:

Funciones a inspeccionar:

  • wp_remote_get()
  • curl_exec()
  • file_get_contents()

También verificá scripts JavaScript que carguen recursos desde dominios desconocidos.

👉 Esto puede indicar:

  • Exfiltración de datos
  • Carga de malware remoto
  • Publicidad encubierta

8. Prueba el tema en un entorno de staging

Nunca instales un tema directamente en producción.

Opciones recomendadas:

  • Subdominio de pruebas
  • Entorno local (LocalWP, Docker)
  • Clon del sitio

Luego analizá el comportamiento con:

  • VirusTotal (escaneo de URL)
  • Sucuri SiteCheck
  • Google Safe Browsing

Buscá:

  • Redirecciones extrañas
  • Scripts inyectados
  • Alertas de seguridad

9. Usa plugins de seguridad para análisis interno.

Instalá herramientas dentro de WordPress para un análisis más profundo:

Funciones clave:

10. Analiza el tema con WPScan (nivel avanzado)

WPScan es una herramienta profesional utilizada en auditorías de seguridad.

Permite:

  • Detectar vulnerabilidades conocidas
  • Identificar versiones inseguras
  • Auditar componentes instalados

Ideal para:
👉 Administradores de sistemas y perfiles técnicos

¿Cómo saber si un tema es seguro?

Si realizaste todas las verificaciones anteriores, podés tener un alto grado de confianza en la seguridad del tema. Sin embargo, la seguridad en WordPress no es un proceso puntual, sino continuo.

👉 Buenas prácticas clave:

  • Descargá temas solo desde fuentes oficiales
  • Evitá versiones “nulled” o piratas
  • Mantené todo actualizado
  • Implementá monitoreo de cambios
  • Revisá logs periódicamente

Monitoreo después de instalar el tema

Incluso después de instalar un tema seguro, es fundamental mantener vigilancia:

  • Control de cambios en archivos
  • Monitoreo de accesos y logins
  • Alertas de actividad sospechosa
  • Escaneos periódicos

👉 Un sitio comprometido puede afectar:

Datos de usuarios
SEO (bloqueo en Google)
Reputación

Conclusión

Detectar código malicioso en un tema de WordPress es una práctica esencial para cualquier administrador web. Con el crecimiento de amenazas como los ataques a la cadena de suministro, confiar únicamente en la fuente ya no es suficiente.

Combinar herramientas automáticas con revisión manual y entornos de prueba te permitirá reducir significativamente los riesgos.

La seguridad no termina al instalar un tema: comienza ahí.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  X (Twitter), Facebook e Instagram.

5 comandos esenciales en Linux que todo administrador de hosting debe conocer

Administrar un servidor Linux (especialmente Ubuntu) en entornos de hosting requiere herramientas rápidas, confiables y disponibles desde la terminal. Aunque existen soluciones gráficas y paneles como cPanel o Plesk, los administradores más eficientes dominan comandos clave para diagnosticar y resolver problemas en segundos.

Aquí tienes 5 comandos imprescindibles que deberías conocer y usar a diario.

🖥️ 1. top: Monitoreo en tiempo real

El clásico para ver qué está pasando en el servidor en vivo.

▶️ Uso:

top

📌 Caso práctico:

Detectar un sitio que consume demasiados recursos:

PID USER     %CPU %MEM COMMAND
2345 www-data 95.0 12.0 php-fpm

👉 Un proceso PHP está saturando el CPU.

💽 2. iostat: Diagnóstico de disco (I/O)

Ideal cuando el servidor está lento pero no parece ser CPU.

▶️ Uso:

iostat -x 1

📌 Caso práctico:

Device:    %util await
vda        99.0  120.0

👉 Disco saturado → cuello de botella de I/O.

🌐 3. netstat: Estado de red y puertos

Permite ver conexiones activas y servicios escuchando.

▶️ Uso:

netstat -tulnp

📌 Caso práctico:

netstat -tulnp | grep :80

👉 Verifica si Apache/Nginx está activo en el puerto 80.

⚙️ 4. systemctl: Control total de servicios

Es el corazón de la gestión de servicios en sistemas modernos con systemd (como Ubuntu).

🔍 ¿Qué permite?

  • Iniciar/detener servicios
  • Ver estado
  • Habilitar servicios al arranque

▶️ Usos básicos:

🔹 Ver estado de un servicio:

systemctl status apache2

🔹 Reiniciar servicio:

systemctl restart apache2

🔹 Habilitar al arranque:

systemctl enable apache2

📌 Caso práctico:

Tu web no responde:

systemctl status apache2

👉 Detectas que el servicio está caído → lo levantas con:

systemctl start apache2

🌍 5. apachectl: Monitoreo y control avanzado de Apache

Si trabajas con hosting web, este comando es clave para administrar y monitorear en tiempo real el estado de Apache.

🔍 ¿Qué hace?

Además de controlar el servicio, permite visualizar métricas activas del servidor web.

▶️ Usos clave:

🔹 Ver estado básico del servidor:

apachectl status

🔹 Ver estado completo (más detallado):

apachectl fullstatus

⚠️ Nota: Para que esto funcione, debes tener habilitado el módulo mod_status.

📌 Caso práctico:

Ejecutas:

apachectl fullstatus

Y obtienes información como:

  • Cantidad de requests actuales
  • Workers ocupados/libres
  • IPs conectadas
  • URLs en procesamiento
  • Consumo de recursos por proceso

👉 Ejemplo de interpretación:

  • Muchos procesos en estado W (Sending Reply) → servidor respondiendo activamente
  • Muchos en R (Reading Request) → posible tráfico elevado o ataque
  • Todos ocupados → necesitas ajustar MaxRequestWorkers

🧠 ¿Cómo aprovecharlo realmente?

Este comando es muy útil para:

✅ Detectar picos de tráfico en tiempo real
✅ Identificar posibles ataques (DDoS o bots)
✅ Ver qué URLs están consumiendo recursos.
✅ Analizar saturación de procesos Apache
✅ Ajustar parámetros de rendimiento (MPM, workers)

💡 Tip profesional:
Puedes combinarlo con watch para monitoreo continuo:

watch -n 2 "apachectl status"

🧩 Conclusión

Con estos 5 comandos puedes cubrir el 80% de los problemas típicos en servidores de hosting:

ÁreaComando
CPU/RAMtop
Discoiostat
Rednetstat
Serviciossystemctl
Web (Apache)apachectl

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

Cómo Identificar un Correo de Phishing

El phishing es una de las amenazas más comunes del mundo digital. Consiste en correos electrónicos diseñados para engañarte: hacen pasar un mensaje fraudulento por uno legítimo para robar tu información personal, contraseñas o detalles financieros. Incluso cuando parecen venir de empresas conocidas, pueden esconder enlaces o archivos peligrosos.

En esta guía te explico cómo reconocer estos emails y protegerte, con señales prácticas basadas en prácticas actuales de seguridad digital.

🧠 ¿Qué es el Phishing?

El phishing (suplantación de identidad) es una técnica donde el atacante se hace pasar por una entidad confiable para obtener tus datos por medios engañosos. Suele empezar con un correo electrónico falso con apariencia oficial, que te incita a responder, hacer clic en enlaces o descargar adjuntos.

🔍 Señales Clave para Detectar un Email de Phishing

1. 📬 Remitente sospechoso o dirección falsa

Aunque el nombre del remitente se vea familiar, la dirección real puede ser falsa o ligeramente distinta (por ejemplo: micr0s0ft.com en lugar de microsoft.com).

👉 Tip: pasa el cursor sobre la dirección (sin hacer clic) para ver la URL real.

2. ⚠️ Llamadas urgentes a la acción

Los ciberdelincuentes suelen usar mensajes que generan urgencia o miedo para que actúes rápido:
➡️ “Tu cuenta será bloqueada hoy”
➡️ “Actualiza tu contraseña ahora o perderás acceso”
Este truco pretende que no pienses antes de actuar.

3. 🗣️ Mensajes genéricos

Empresas legítimas casi siempre personalizan los correos con tu nombre o datos específicos. Si el saludo es impersonal (“Estimado Usuario”), desconfía.

4. 📎 Archivos adjuntos inesperados

Muchos ataques usan archivos aparentemente inocentes (PDF, HTML) con enlaces maliciosos o formularios falsos. Si no esperabas ese archivo, no lo abras.

5. 🔗 Enlaces que parecen correctos pero no lo son

Los ataques modernos usan URLs disfrazadas, servicios de redirección o incluso plataformas en la nube legítimas para ocultar su destino real. Solo confiar en el texto visible del enlace no es suficiente.

👉 Mantén el cursor sobre el enlace para ver a dónde apunta antes de hacer clic.

6. 🧠 Manipulación emocional

Los correos de phishing explotan emociones como miedo, curiosidad, o urgencia para hacerte actuar impulsivamente. Esto es un signo clásico de ingeniería social.

7. 🔡 Errores ortográficos y diseño pobre

Logos pixelados, mala gramática o frases extrañas son indicativos de que algo no cuadra. Las empresas serias revisan cuidadosamente sus comunicaciones.

🛡️ Formas de Protegerte

Aquí algunas medidas adicionales para estar seguro:

✔️ No ingreses tu contraseña en formularios abiertos desde un enlace en el mail. En su lugar, escribe la dirección manualmente en tu navegador.
✔️ Activa autenticación de dos factores (2FA) en todas tus cuentas importantes.
✔️ Usa contraseñas únicas y un gestor de contraseñas.
✔️ Mantén actualizado tu antivirus y sistema operativo.

📬 ¿Qué Hacer si Ya Hiciste Clic?

  1. Cambia todas tus contraseñas inmediatamente, especialmente si reutilizaste la misma contraseña en otros servicios.
  2. Activa 2FA donde sea posible.
  3. Si ingresaste datos financieros o de identidad, contacta con tu banco o proveedor de servicio cuanto antes.
  4. Reporta el intento de phishing a los canales oficiales (proveedor de correo, entidad suplantada, etc.).

🧾 Conclusión

El phishing no ha desaparecido, y con las herramientas modernas —incluyendo la inteligencia artificial— los ataques cada vez están mejor hechos. Sin embargo, reconocer patrones comunes y mantener buenas prácticas de seguridad puede marcar la diferencia entre caer en una estafa o detectarla a tiempo.

Si quieres aprender más sobre cómo proteger tu correo electrónico, revisa las guías oficiales de seguridad de Google, Microsoft y sitios gubernamentales de ciberseguridad.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

Tutorial WordPress desde Cero: Plugins esenciales, seguridad y publicación del sitio en WordPress (Parte III)

En la Parte 1 instalamos WordPress en un hosting con cPanel y realizamos las configuraciones iniciales.
En la Parte 2 diseñamos el sitio, creamos páginas y trabajamos con el editor visual.

En esta Parte 3, el objetivo es dejar el sitio listo para producción, agregando funcionalidades, seguridad básica y buenas prácticas de mantenimiento.

En este artículo vas a aprender:

  • Qué son los plugins y cómo instalarlos
  • Cuáles son los plugins esenciales para cualquier sitio
  • Cómo aplicar seguridad básica en WordPress
  • Optimización inicial del sitio
  • Publicar el sitio y mantenerlo en el tiempo

1. ¿Qué son los plugins en WordPress?

Los plugins son extensiones que agregan funciones a WordPress sin necesidad de programar.

Con plugins podés:

  • Crear formularios de contacto
  • Mejorar el SEO
  • Aumentar la seguridad
  • Optimizar la velocidad
  • Realizar copias de seguridad

👉 WordPress permite instalar miles de plugins gratuitos desde su repositorio oficial.

2. Cómo instalar un plugin (paso a paso)

Paso 1: Acceder al panel de WordPress

Ingresá a:

https://tudominio.com/wp-admin

Paso 2: Ir a Plugins → Añadir nuevo

Desde el menú lateral:

  • Plugins
  • Añadir nuevo

Paso 3: Buscar e instalar el plugin

  1. Escribí el nombre del plugin
  2. Hacé clic en Instalar ahora
  3. Luego en Activar

3. Plugins esenciales recomendados

🔍 SEO

Permite que tu sitio aparezca mejor en Google.

  • Rank Math SEO
  • Yoast SEO

📝 Formularios de contacto

Para que los visitantes se comuniquen con vos.

  • Contact Form 7
  • WPForms Lite

🛡️ Seguridad

Protegen el sitio contra accesos no autorizados.

  • Wordfence Security
  • iThemes Security

⚡ Caché y rendimiento

Mejoran la velocidad del sitio.

  • WP Fastest Cache
  • W3 Total Cache

📦 Copias de seguridad (backups)

Permiten restaurar el sitio ante errores.

  • UpdraftPlus

4. Seguridad básica en WordPress (muy importante)

1️⃣ Usar contraseñas seguras

  • Combinación de letras, números y símbolos
  • No reutilizar contraseñas

2️⃣ No usar el usuario “admin”

Si existe:

  • Crear un nuevo administrador
  • Eliminar el usuario antiguo

3️⃣ Mantener WordPress actualizado

Desde el panel:

4️⃣ Cambiar la URL de acceso

Algunos plugins permiten cambiar /wp-admin para reducir ataques automáticos.

5. Optimización básica del sitio

Optimizar imágenes

  • Usar imágenes livianas
  • Plugins de optimización automática

Activar caché

  • Reduce carga del servidor
  • Mejora la experiencia del usuario

Hosting y cPanel

Desde cPanel podés:

  • Ver uso de recursos
  • Activar versiones de PHP
  • Administrar backups del servidor

6. Revisión final antes de publicar el sitio

Antes de mostrar tu sitio al público, revisá:

  • Que todas las páginas funcionen
  • Que los enlaces estén correctos
  • Que el menú navegue bien
  • Que el sitio cargue con HTTPS
  • Que el formulario de contacto funcione

7. Publicación y mantenimiento

Publicar contenido

  • Crear nuevas páginas o entradas
  • Actualizar información periódicamente

Mantenimiento recomendado

  • Actualizar WordPress (1 vez por semana)
  • Revisar copias de seguridad
  • Eliminar plugins no usados

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

Tutorial WordPress desde Cero: Diseño del sitio y creación de contenido en WordPress (Parte II)

En la Parte 1 instalamos WordPress en un hosting con cPanel y dejamos el sitio listo para comenzar a trabajar.
En esta segunda parte vamos a enfocarnos en el diseño visual y el contenido, es decir, cómo transformar esa instalación básica en un sitio web funcional y presentable.

En este artículo vas a aprender:

  • Qué es un tema y cómo instalarlo desde WordPress
  • Cómo personalizar el diseño sin programar
  • Diferencia entre páginas y entradas
  • Cómo crear las páginas principales del sitio
  • Cómo usar el editor de bloques (Gutenberg)

¿Qué es un tema en WordPress?

Un tema define el aspecto visual de tu sitio:

  • Colores
  • Tipografías
  • Distribución del contenido
  • Encabezado y pie de página

👉 Cambiar de tema no borra el contenido, solo modifica el diseño.

Tipos de temas

  • Gratuitos: disponibles desde el repositorio oficial
  • Premium: comprados en marketplaces o desarrolladores

Para comenzar, siempre se recomienda un tema gratuito, liviano y compatible con Gutenberg.

Instalación de un tema (paso a paso)

Paso 1: Acceder al panel de WordPress

Ingresá a:

https://tudominio.com/wp-admin

Paso 2: Ir a Apariencia → Temas

Desde el menú lateral:

  • Apariencia
  • Temas
  • Clic en Añadir nuevo

Paso 3: Elegir un tema

Algunos temas recomendados para principiantes:

  • Astra
  • GeneratePress
  • Neve
  • Twenty Twenty-Four

Seleccioná el tema y hacé clic en Instalar → Activar.

Personalización básica del tema

Una vez activado el tema, podés personalizarlo visualmente.

Acceder al personalizador

  • Ir a Apariencia → Personalizar

Desde acá podés modificar:

  • Logo del sitio
  • Colores
  • Tipografías
  • Encabezado y footer
  • Identidad del sitio

Crear el menú de navegación

El menú permite que los visitantes se muevan por el sitio.

Pasos para crear un menú

  1. Ir a Apariencia → Menús
  2. Crear un menú nuevo
  3. Agregar páginas
  4. Asignarlo como menú principal
  5. Guardar cambios

Entradas vs Páginas (muy importante)

📄 Páginas

  • Contenido fijo
  • Ejemplos:
    • Inicio
    • Quiénes somos
    • Servicios
    • Contacto

📰 Entradas

  • Contenido dinámico
  • Orden cronológico
  • Ideal para blog y noticias

Crear las páginas principales del sitio

Pasos para crear una página

  1. Ir a Páginas → Añadir nueva
  2. Escribir el título
  3. Agregar contenido
  4. Publicar

Páginas recomendadas:

  • Inicio
  • Quiénes somos
  • Servicios
  • Contacto

Uso del editor de bloques (Gutenberg)

WordPress utiliza un editor visual basado en bloques.

Bloques más usados:

  • Párrafo
  • Encabezado
  • Imagen
  • Botón
  • Columnas

Cada bloque se puede mover, editar o eliminar fácilmente.

Definir la página de inicio

Por defecto, WordPress muestra las entradas del blog.

Para usar una página como inicio:

  1. Ir a Ajustes → Lectura
  2. Seleccionar Una página estática
  3. Elegir la página Inicio
  4. Guardar cambios

👉 En la Parte 3 veremos plugins esenciales, seguridad básica y cómo dejar el sitio listo para producción.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

Tutorial WordPress desde Cero: Guía para Crear tu Primera Página Web (Parte I)

Si estás dando tus primeros pasos en el mundo del desarrollo web, WordPress es el mejor punto de partida. Actualmente, impulsa más del 40 % de los sitios web del mundo, desde blogs personales hasta portales empresariales y tiendas online.

En esta primera parte del tutorial vas a aprender:

  • Qué es WordPress y por qué es tan popular
  • Qué necesitas antes de instalarlo
  • Cómo instalar WordPress paso a paso
  • Cómo acceder y entender el panel de administración

Al finalizar, vas a tener WordPress instalado y listo para comenzar a crear tu sitio web.

1. ¿Qué es WordPress?

WordPress es un CMS (Content Management System), es decir, un sistema que te permite crear y administrar contenido web sin necesidad de programar.

Con WordPress puedes:

  • Crear páginas web y blogs
  • Publicar artículos fácilmente
  • Administrar imágenes y videos
  • Instalar plugins para agregar funciones
  • Cambiar el diseño sin tocar código

WordPress en cPanel

Cuando usás WordPress en un hosting con cPanel:

  • Los archivos se alojan en tu cuenta de hosting
  • La base de datos se crea automáticamente
  • Tenés control total del sitio
  • Podés administrar archivos, bases de datos y correos desde cPanel

2. ¿Qué necesitás antes de instalar WordPress en cPanel?

Antes de comenzar, asegúrate de contar con:

1️⃣ Un dominio activo

Ejemplos:

  • misitio.com
  • www.miempresa.com

El dominio debe apuntar a tu hosting (DNS correctamente configurados).

2️⃣ Un hosting con cPanel

La mayoría de los proveedores ofrecen cPanel por defecto.

Requisitos mínimos recomendados:

  • PHP 8.0 o superior
  • MySQL o MariaDB
  • Certificado SSL activo
  • Acceso a cPanel

3️⃣ Acceso a cPanel

Normalmente se accede desde:

https://tudominio.com/cpanel

3. Instalación de WordPress desde cPanel (método recomendado)

La forma más sencilla es mediante el instalador automático incluido en cPanel.

Paso 1: Ingresar a cPanel

Accedé a tu cuenta con usuario y contraseña.

Paso 2: Buscar el instalador de WordPress

Dentro de cPanel, buscá alguna de estas opciones:

  • WordPress Manager
  • WordPress Toolkit
  • Softaculous Apps Installer

Paso 3: Iniciar la instalación

  1. Hacé clic en “Instalar WordPress”
  2. Seleccioná el dominio
  3. Elegí la carpeta de instalación:
    • Vacía (/public_html) para el sitio principal
    • Subcarpeta (/public_html/blog) si lo querés en una sección

Paso 4: Configurar datos básicos

Completá:

  • Nombre del sitio
  • Descripción
  • Usuario administrador
  • Contraseña segura
  • Correo electrónico

⚠️ Evitá usar admin como usuario.

Paso 5: Finalizar instalación

Hacé clic en “Instalar” y esperá unos segundos.

✔️ WordPress quedará instalado con:

  • Base de datos creada
  • Archivos configurados
  • Acceso listo al panel

4. Primer acceso a WordPress

Una vez instalado, accedé desde:

https://tudominio.com/wp-admin

Ingresá con el usuario y contraseña creados.

El Escritorio de WordPress

Desde el Escritorio podés:

  • Crear páginas y entradas
  • Cambiar el diseño del sitio
  • Instalar plugins
  • Configurar ajustes generales

Menús principales:

  • Entradas
  • Páginas
  • Apariencia
  • Plugins
  • Ajustes

5. Configuraciones iniciales recomendadas en cPanel + WordPress

1️⃣ Ajustes generales

Ir a:
Ajustes → Generales

Configurar:

  • Título del sitio
  • Descripción
  • Zona horaria
  • Idioma

2️⃣ Enlaces permanentes (muy importante)

Ir a:
Ajustes → Enlaces permanentes

Seleccionar:

Nombre de la entrada

Esto mejora:

  • SEO
  • URLs amigables
  • Compatibilidad con plugins

3️⃣ Verificar SSL

Desde cPanel:

  • Ingresar a SSL/TLS
  • Verificar que el dominio tenga certificado activo

En WordPress:

  • Asegurarse de que la URL empiece con https://

👉 En la Parte 2 aprenderás a elegir un tema, crear páginas y diseñar tu sitio web.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

WordPress: Cómo cambiar el dominio principal de su sitio web

A medida que las empresas lanzan nuevos productos o servicios o se expanden a nuevos mercados, puede ser necesario ajustar su estrategia empresarial. Parte de este ajuste implica alinear el nombre de dominio con el valor de la marca.

Un nombre de dominio no solo ofrece una dirección clara y accesible, sino que también simboliza tu marca. Por lo tanto, el dominio debe representar los objetivos y la misión de tu marca.

Es posible también que exista la necesidad de cambiar el nombre de dominio de tu sitio web, quizás porque se ha perdido el registro del mismo y es menester usar uno nuevo.

Afortunadamente, cambiar un nombre de dominio en WordPress es un procedimiento simple, y en este artículo te guiaremos a través del proceso.

Antes que nada, necesitaremos corroborar que poseemos los accesos necesarios para realizar los cambios pertinentes.
Es importante tener el acceso a:

  • El admin de tu WordPress.
  • Al FTP o al panel de control.

También es primordial recordar que el nuevo nombre de dominio debe estar registrado correctamente y, si es posible, ya delegado a través de sus DNS a nuestros servidores. De esta manera, el cambio impactará rápidamente en la red.

¿Cómo cambiar el nombre de dominio de WordPress?

El primer paso de este proceso es modificar el nombre de dominio de su sitio web en el panel de control. Este paso, a menos que usted sea poseedor de un servidor Cloud el cual le otorga acceso con credenciales root al mismo, no podrá hacerlo.
En este paso en particular deberá contactar a nuestro soporte técnico y solicitar el cambio de nombre de dominio. Le dejamos aquí la guía para que pueda proceder a solicitar soporte.

Hecho este cambio, es entonces momento de ponernos manos a la obra.

Cambio en la URL y la dirección del sitio.

El siguiente paso para modificar tu dirección de WordPress es actualizar la URL actual y la dirección del sitio. Esto asegura una experiencia fluida para los usuarios y facilita que los rastreadores web encuentren e indexen el contenido.

Existen varias maneras de hacerlo, que van desde acceder al panel de administración de WordPress hasta modificar la base de datos de WordPress mediante phpMyAdmin. A continuación, revisaremos cada método paso a paso.

1- Usa el panel admin de WordPress

El primer método y el más común consiste en agregar tu nueva dirección en los ajustes generales de WordPress. Para hacer esto, ve a Panel de Control -> Ajustes -> Generales. Luego, reemplaza la dirección actual de WordPress (URL) y la dirección del sitio (URL) con tu nueva URL.

Es importante que ambas direcciones coincidan, a menos que estés configurando una página de inicio específica para tu sitio de WordPress. Después de realizar estos cambios, haz clic en Guardar cambios.

Sin embargo, si estos campos aparecen en gris, significa que se han establecido valores fijos en tu archivo wp-config. En ese caso, sigue los pasos de la próxima sección.

2- Utilizar el archivo wp-config.php

Este paso es sólo necesario si en el paso anterior los campos aparecen en gris.

Para que los cambios se reflejen en la configuración de WordPress, deberás editar el archivo wp-config.php.

Este archivo generalmente se encuentra en el directorio raíz de tu sitio WordPress. Puedes acceder a él mediante el administrador de archivos del Panel, o también utilizando FTP.

En este ejemplo, te mostraremos cómo modificar el archivo wp-config.php desde el panel de control de cPanel:

  • Diríjase a cPanel => Archivos => Administador de Archivos.
  • Busque la carpeta donde se ha instalado su sitio WordPress. Puede que sea el /public_html o algún subdirectorio dentro de /public_html.
  • Localice el archivo wp-config.php; haga clic derecho sobre él y seleccione Editar.
  • Busque las siguientes líneas de código y substituya http://tusiotioweb.com por la nueva URL del sitio:
define('WP_HOME','http://tusitioweb.com');
define('WP_SITEURL','http://tusitioweb.com');
  • Hecha la modificación; pulse Guardar y cierre el archivo.

Si prefieres utilizar un cliente FTP, el proceso será casi idéntico. Sólo tendrás que utilizar las credenciales de la cuenta FTP para acceder a los archivos del sitio.

3- Desde la base de datos usando PHPMyAdmin

Otra forma de hacer el cambio de URL de WordPress es editar directamente la base de datos en PHPMyAdmin. Para esto, diga estos pasos:

  • En cPanel, diríjase a Bases de Datos => phpMyAdmin.
  • Haga clic sobre la base de datos de su WordPress para desplegar todas las tablas.
  • Busque y haga clic sobre la tabla “nombretabla_options”. En las dos primeras filas verá el siteurl y el home. Edite ambas con la nueva URL de su dominio:

Restablece la estructura de la URL

Luego de modificada la dirección y la URL de su sitio, el siguiente paso es actualizar la estructura de la URL.
Si se mantiene la vieja estructura podrían producirse errores 404 cuando intentes acceder a las páginas de tu sitio web.

La manera más fácil y simple de realizar esta tarea a través del admin de tu WordPress. Debes dirigirte a Configuración => Enlaces Permanentes.

Por defecto, WordPress utiliza la estructura de enlaces permanentes Plain o Simple. No obstante, esta estructura no proporciona información sobre tu contenido, por lo que es la menos favorable para el SEO.

Existen otras opciones de estructura de URL:

  • Día y nombre: incluye la fecha completa de publicación y el nombre del post.
  • Mes y nombre: muestra el mes y el año junto con el nombre del post.
  • Numérico: utiliza el ID del post en formato numérico.
  • Nombre de la entrada: muestra el slug de la entrada en la URL.
  • Estructura personalizada: permite personalizar la URL utilizando etiquetas como autor y categoría.

La opción de “Nombre de la entrada” es posiblemente la mejor estructura de URL, ya que es breve y directa. Sin embargo, puedes elegir la estructura de permalink que mejor se adapte a tus necesidades. Al restablecer enlaces permanentes rotos en WordPress, el sistema redirigirá automáticamente a los visitantes de tu antigua dirección a la nueva.

¿Por qué cambiar tu dominio en WordPress?

Aunque muchas empresas y negocios suelen mantener su nombre de dominio original y basan sus estrategias de marketing en él, a veces es necesario cambiar y adquirir nuevos dominios web.

Estas son las razones más comunes:

  • Rebranding: Cuando una empresa pasa por un cambio de marca debido a una nueva administración o a un nuevo público objetivo, la dirección del sitio web debe reflejar esta nueva identidad.
  • Cambio de extensión de dominio: Si actualmente utilizas una extensión de dominio específica del sector, como .shop, o una extensión con código de país como .uk o .co.uk, y deseas optar por una más genérica, cambiar a una extensión como .com, .net, o .online puede ser beneficioso.
  • Crear una URL fácil de usar: Un nombre de dominio sencillo es más fácil de recordar. Si tu antiguo dominio tiene caracteres complicados, considera cambiarlo a uno más sencillo. Una buena práctica es mantenerlo alrededor de los 12 caracteres.
  • Fusión de varios dominios: Si tu antiguo dominio ya tiene autoridad y deseas fusionarlo con un nuevo dominio, esto puede ayudarte a mantener los beneficios SEO y el link juice del sitio antiguo. También contribuye a la consistencia de la marca y mejora tus esfuerzos de SEO.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

Cómo transferir archivos por FTP usando FileZillaa un servidor con HestiaCP

Cuando administras un sitio web en un servidor con HestiaCP, una de las tareas más comunes es subir o descargar archivos: imágenes, archivos PHP, backups, configuraciones, etc.
La forma más sencilla y práctica de hacerlo es usando FTP (o SFTP) con un cliente gráfico como FileZilla.

En este artículo te explico paso a paso, desde cero, cómo:

  1. Crear un usuario FTP en HestiaCP
  2. Conectarte con FileZilla
  3. Subir archivos al servidor
  4. Descargar archivos desde el servidor
  5. Evitar los errores más comunes

Ideal si estás comenzando o si es tu primera vez usando HestiaCP.

1. Crear un usuario FTP en HestiaCP

Para que tu cliente FTP pueda conectarse, necesitas un usuario FTP, que está asociado a una web dentro de tu cuenta HestiaCP.

🔧 Pasos:

Accede al panel HestiaCP
Usualmente está en:

https://TU-IP:8083
  1. Inicia sesión con tu usuario (generalmente admin o un usuario creado por ti).
  2. En el menú superior, haz clic en Web.
  3. Busca el dominio donde quieres trabajar y haz clic en Editar.
  4. Baja hasta la sección FTP.
  5. Haz clic en Agregar cuenta FTP.
  6. Completa los campos:
    • Usuario: por ejemplo pepeftp
    • Contraseña: una segura (puedes usar el generador)
    • Ruta: suele ser public_html o la carpeta donde está tu web
    • Límites: déjalo por defecto
  7. Presiona Guardar.

Ahora tu cuenta FTP está lista.

2. Datos necesarios para conectar vía FTP

Antes de abrir FileZilla, ten estos datos a mano:

DatoEjemploDónde lo obtengo
Hosttu-dominio.com o la IPHestiaCP / correo de alta
Puerto21 (FTP) o 22 (SFTP recomendado)Siempre igual
Usuario FTPpepeftpLo creaste recién
Contraseña FTPla que pusiste—

👉 Recomendación: usa SFTP (puerto 22) si tu proveedor lo permite. Es más seguro que FTP.

3. Cómo conectar desde FileZilla (Windows/macOS/Linux)

1. Descarga FileZilla

Desde el sitio oficial:
https://filezilla-project.org

Instálalo como un programa normal.

Abrir FileZilla y configurar la conexión

  1. Abre FileZilla.
  2. Ve al menú Archivo → Gestor de Sitios.
  3. Haz clic en Nuevo sitio.
  4. Completa la configuración:

🔧 Configuración recomendada (SFTP)

  • Protocolo: SFTP – SSH File Transfer Protocol
  • Host: tu-dominio.com
  • Puerto: 22
  • Tipo de inicio de sesión: Normal
  • Usuario: tu usuario FTP
  • Contraseña: la que creaste

Si SFTP no funciona, usa FTP estándar:

  • Protocolo: FTP
  • Cifrado: Usar FTP explícito sobre TLS si está disponible
  • Puerto: 21
  1. Haz clic en Conectar.

Si ves dos paneles (izquierda tu PC, derecha el servidor) significa que la conexión fue exitosa.

4. Cómo subir archivos al servidor

  1. En el panel izquierdo, busca la carpeta de tu PC donde están tus archivos.
  2. En el panel derecho, abre la carpeta public_html del servidor (es donde va tu sitio web).
  3. Selecciona los archivos que quieras subir.
  4. Haz clic derecho → Subir.

Los verás aparecer del lado del servidor.
FileZilla también muestra el progreso en la parte inferior.

Puede que te interese leer nuestra: Guía Completa para Usar FileZilla con cPanel

5. Cómo descargar archivos del servidor

  1. En el panel derecho, entra en la carpeta del servidor (por ejemplo public_html).
  2. Selecciona los archivos que quieres bajar.
  3. Clic derecho → Descargar.

Los archivos se guardarán en la carpeta activa del panel izquierdo.

6. Errores comunes y cómo solucionarlos

❌ “Error: Could not connect to server”

Posibles causas:

  • Usuario o contraseña incorrectos
  • El puerto 21 o 22 está bloqueado por firewall
  • El servidor FTP no está habilitado en HestiaCP

Solución: Revisar datos, verificar firewall, asegurarse de que HestiaCP tiene habilitado FTP (generalmente usa vsftpd).

❌ “Critical error: Could not retrieve directory listing”

Significa que FileZilla no tiene acceso a la carpeta.

Solución:
Edita la cuenta FTP en HestiaCP y revisa que la ruta sea correcta (por ejemplo /home/USUARIO/web/DOMINIO/public_html).

❌ “530 Login incorrect”

Significa que la contraseña está mal.

Solución:
Reinicia la contraseña desde HestiaCP → Web → Editar → FTP.

🎯 Conclusión

Conectarte a un servidor con HestiaCP mediante FileZilla es un proceso simple una vez que entiendes los pasos:

  • Crear usuario FTP
  • Configurar conexión en FileZilla
  • Subir y bajar archivos con los paneles izquierdo (tu PC) y derecho (servidor)

Si estás comenzando en administración de sitios web, esta es una de las herramientas más prácticas y fáciles de usar.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

Cómo solucionar el problema del Sitemap de publicaciones que no muestra páginas en RankMath

Solución de problemas: El mapa del sitio de publicaciones no muestra páginas en RankMath

Puntos clave

  • Un mapa del sitio de publicaciones es esencial para el SEO, ya que ayuda a los motores de búsqueda como Google a comprender e indexar el contenido de tu sitio.
  • RankMath es un potente complemento de SEO para WordPress que facilita la creación y el envío de mapas del sitio.
  • Si tu mapa del sitio de publicaciones no muestra todas tus páginas, hay pasos de solución de problemas que puedes seguir.
  • Las causas comunes incluyen conflictos con otros complementos, configuraciones incorrectas y problemas de almacenamiento en caché.
  • Esta guía ofrece un enfoque paso a paso para diagnosticar y resolver problemas comunes en el mapa del sitio de publicaciones de RankMath.

Introducción

En el mundo del SEO, un mapa del sitio es como un mapa para los motores de búsqueda. Les ayuda a encontrar todas las páginas de tu sitio. RankMath es un conocido complemento de SEO para WordPress que facilita la creación y gestión de estos mapas del sitio. Sin embargo, a veces, el mapa del sitio de publicaciones en RankMath puede no mostrar todas tus páginas en Google Search Console. Este problema puede deberse a conflictos con el complemento de caché, lo que reduce la visibilidad de tu sitio en Google. Esta guía detallada te ayudará a solucionar los problemas con el mapa del sitio de publicaciones en RankMath.

¿Qué es un mapa del sitio (Sitemap) de Google?

Un mapa del sitio de Google es un archivo que enumera todas las URL de un sitio web, lo que ayuda a los motores de búsqueda como Google a rastrear e indexar el contenido de manera eficiente. Este archivo XML, generado específicamente para los motores de búsqueda, proporciona información valiosa sobre cada página, como la última vez que se actualizó y su importancia en relación con otras páginas del sitio. Al enviar un mapa del sitio a Google Search Console mediante FTP, los propietarios de sitios web pueden asegurarse de que sus páginas se descubran e incluyan rápidamente en los resultados de búsqueda.

¿Qué es Google Search Console?

Google Search Console es una herramienta gratuita proporcionada por Google que ayuda a los propietarios de sitios web a monitorear, mantener y solucionar problemas relacionados con la presencia de su sitio en los resultados de búsqueda de Google. Ofrece información sobre cómo Google ve tu sitio, identifica y soluciona problemas que afectan su visibilidad, y proporciona datos sobre el tráfico y el rendimiento de búsqueda. Al analizar palabras clave, clics e impresiones, los propietarios pueden optimizar su contenido para mejorar el posicionamiento en los motores de búsqueda y la experiencia del usuario.

Cómo usar Search Console

Para utilizar Search Console de manera efectiva, accede a la plataforma y selecciona tu propiedad. Haz clic en la pestaña “Índice” para inspeccionar las páginas indexadas y descubrir cuáles faltan. Usa el “Informe de cobertura” para identificar problemas de indexación y solucionarlos rápidamente. Además, explora la herramienta “Inspección de URL” para depurar URL específicas y solicitar la indexación de contenido nuevo o actualizado, asegurándote de eliminar cualquier información personal si es necesario. Monitorear Search Console regularmente puede optimizar la visibilidad y el rendimiento de tu sitio en los motores de búsqueda.

Cómo identificar páginas que aún no están en Google con Search Console

Para identificar páginas que aún no están en Google mediante Search Console, accede al informe “Cobertura del índice”. Busca páginas marcadas como “Excluidas” para ver cuáles no han sido indexadas. Filtra por “URL enviada no seleccionada como canónica” para detectar problemas de canonización. Revisa las páginas etiquetadas como “Indexadas, no enviadas en el mapa del sitio” para identificar aquellas que se han indexado sin estar en el mapa del sitio. Utiliza la sección “Problemas de cobertura” para obtener información más detallada sobre los problemas de indexación. Al revisar estas secciones, podrás detectar y corregir problemas de indexación de manera eficiente.

Cómo usar Search Console para indexar una página

Para indexar una página con Search Console, usa la herramienta “Inspección de URL”, ingresa la URL y haz clic en “Solicitar indexación”. Supervisa el estado para detectar errores o problemas. Si la página no se indexa, soluciona posibles inconvenientes verificando las etiquetas meta robots, asegurándote de que la página no tenga la etiqueta “noindex” y comprobando que la URL sea accesible. Utiliza la opción “Inspeccionar URL” para un análisis detallado y, si es necesario, solicita la indexación para que Google rastree e indexe la página rápidamente.

Comprendiendo los mapas del sitio de publicaciones en RankMath

Un mapa del sitio de publicaciones es un archivo XML especial que muestra todas las publicaciones de tu sitio web. También incluye detalles importantes, como la fecha de publicación y la frecuencia de actualización. RankMath facilita la creación de este mapa del sitio de manera automática, sin necesidad de hacerlo manualmente. Después de crearlo, debes enviarlo a los motores de búsqueda para que encuentren y cataloguen tu contenido de manera eficiente.

¿Qué es RankMath y cómo mejora el SEO?

RankMath es un potente complemento de WordPress que ayuda a mejorar el SEO de tu sitio web. Cuenta con muchas funciones útiles, como análisis de SEO en la página, optimización de palabras clave y marcado de esquema. También genera mapas del sitio. Con RankMath, puedes simplificar las tareas de SEO, lo que facilita que los motores de búsqueda encuentren tu sitio.

La importancia de los mapas del sitio de publicaciones para una indexación rápida

La indexación rápida es clave para que tu contenido nuevo o actualizado llegue a tu audiencia rápidamente. Un mapa del sitio de publicaciones ayuda al conectar directamente tu sitio web con los motores de búsqueda. Cuando envías un mapa del sitio de publicaciones, informas a los motores de búsqueda sobre el nuevo contenido. Si aún necesitas ayuda con la indexación, puedes abrir un nuevo ticket de soporte. Esto hará que los motores de búsqueda rastreen e indexen tu contenido más rápido, logrando que aparezca antes en las páginas de resultados (SERPs).

Guía para principiantes para diagnosticar problemas con el mapa del sitio de publicaciones

Solucionar problemas técnicos puede parecer complicado al principio. Sin embargo, seguir un plan simple puede hacerlo mucho más fácil. Primero, veamos qué herramientas y recursos necesitarás.

Equipos y recursos necesarios para la solución de problemas

Antes de comenzar con la solución de problemas, asegúrate de tener lo siguiente:

  • Acceso a tu panel de WordPress: Desde aquí puedes gestionar tus complementos y configuraciones.
  • Una cuenta en Google Search Console: Esta herramienta gratuita te ayuda a ver cómo Google visualiza tu sitio.
  • Acceso al servidor de tu sitio web: Puede ser necesario para resolver problemas más complejos relacionados con la configuración del servidor.
  • Canales de soporte: Puedes solicitar ayuda al equipo de soporte de RankMath, en su foro técnico o en su base de conocimientos.

Paso 1: Verificar tu sitio con Google Search Console

Lo primero que debes hacer es verificar tu sitio web con Google Search Console. Esta herramienta te proporciona información clave sobre el estado de tu mapa del sitio. Si aún no lo has hecho, sigue las instrucciones de Google para verificar tu sitio.

Paso 2: Revisar la configuración del mapa del sitio en RankMath

Dirígete a la sección “Ajustes del mapa del sitio” dentro del complemento RankMath en el panel de WordPress. Revisa cuidadosamente la configuración. Asegúrate de que los tipos de publicaciones estén incluidos en el mapa del sitio. También verifica la pestaña “Avanzado” para detectar exclusiones o configuraciones personalizadas que puedan estar afectando tu mapa del sitio.

Razones comunes por las que el mapa del sitio de publicaciones no muestra páginas

Ahora que tienes las herramientas necesarias, analicemos algunas razones comunes por las que un mapa del sitio de publicaciones podría no mostrar todas las páginas:

Configuración incorrecta del mapa del sitio en RankMath

Una posibilidad es que la configuración de tu mapa del sitio en RankMath no esté bien ajustada. Asegúrate de haber activado la opción “Incluir publicaciones y taxonomías en el mapa del sitio”. Verifica que no hayas excluido accidentalmente ningún tipo de publicación o página específica. Además, revisa tus enlaces permanentes para asegurarte de que sean correctos. Las reglas de reescritura incorrectas pueden afectar la generación del mapa del sitio.

Conflicto con otros complementos de SEO o temas

Pueden ocurrir conflictos entre RankMath y otros complementos de SEO o incluso con tu tema de WordPress. Si tienes otros complementos de SEO instalados, intenta desactivarlos temporalmente para ver si el problema desaparece. También puedes cambiar a un tema predeterminado de WordPress por un momento. Esto puede ayudarte a determinar si tu tema está causando el problema. Si sigues experimentando inconvenientes, revisa el archivo de tickets de soporte para encontrar soluciones comunes.

Conclusión

En conclusión, solucionar problemas con tu mapa del sitio en RankMath requiere atención cuidadosa y un plan claro. Primero, verifica tu sitio con Google Search Console. Luego, revisa la configuración del mapa del sitio en RankMath. De esta manera, podrás identificar y corregir problemas comunes en el mapa del sitio.

Es importante recordar que los mapas del sitio de publicaciones ayudan a que tu sitio se indexe rápidamente, lo cual es clave para un buen rendimiento en SEO. Asegúrate de detectar cualquier problema con RankMath, otros complementos de SEO o tu tema de WordPress. Siguiendo estos pasos, podrás optimizar la configuración de tu mapa del sitio y mejorar la visibilidad de tu sitio en los motores de búsqueda.

Preguntas Frecuentes

¿Cómo envío mi mapa del sitio a Google Search Console?

Simplemente inicia sesión en tu cuenta de Google Search Console. Luego, busca la sección “Sitemaps”. Ingresa la URL de tu mapa del sitio, que normalmente es ‘tusitio.com/sitemap_index.xml’. Después, haz clic en “Enviar”.

¿Puedo excluir páginas específicas del mapa del sitio en RankMath?

Sí, con RankMath puedes elegir excluir páginas específicas o incluso tipos de publicaciones enteros de tu mapa del sitio. Puedes configurar estas exclusiones en la sección “Ajustes del mapa del sitio”.

¿Por qué Google no está indexando mi mapa del sitio?

Hay varias razones por las que Google puede no estar indexando tu sitio en un servidor Nginx. Algunas causas comunes incluyen:

  • La presencia de una etiqueta “noindex” en tus páginas.
  • Reglas incorrectas en el archivo robots.txt.
  • Un mapa del sitio nuevo que Google aún no ha revisado.

¿Con qué frecuencia RankMath actualiza mi mapa del sitio?

RankMath actualiza automáticamente tu mapa del sitio cada vez que hay cambios en el contenido de tu sitio web. Sin embargo, la frecuencia de actualización también puede depender de la configuración de caché que tengas activada.

¿Qué hace que RankMath sea diferente de otros complementos de SEO?

RankMath se destaca por su facilidad de uso, la gran cantidad de funciones que ofrece y su enfoque en proporcionar herramientas avanzadas de SEO de forma gratuita. Muchos otros complementos solo incluyen estas herramientas en sus planes de pago.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.

WHM vs cPanel: ¿Cuál es la diferencia y para qué sirve cada uno?

Cuando se habla de hosting compartido o servidores dedicados/VPS, dos herramientas aparecen siempre: WHM y cPanel. Aunque muchos los mencionan como si fueran lo mismo, en realidad cumplen funciones totalmente distintas, pensadas para diferentes tipos de usuarios.

En este artículo te explico de forma clara y práctica cuáles son sus diferencias, para qué sirve cada uno y cuándo vas a utilizar uno u otro.

¿Qué es cPanel?

cPanel es el panel de control orientado al usuario final, es decir, a los dueños de cada sitio web o cuenta de hosting.

¿Para qué sirve cPanel?

cPanel permite administrar recursos individuales de un dominio o cuenta:

✔ Crear correos electrónicos
✔ Administrar archivos (File Manager)
✔ Crear bases de datos MySQL
✔ Instalar aplicaciones con Installatron o Softaculous
✔ Gestionar DNS del dominio
✔ Ver métricas de uso (CPU, ancho de banda)
✔ Configurar SSL/HTTPS
✔ Administrar FTP
✔ Gestionar backups propios

Es la herramienta que usan los clientes, no los administradores del servidor.

¿Qué es WHM?

WHM (WebHost Manager) es el panel de control orientado al administrador del servidor o al revendedor de hosting, incluso webmasters.

WHM actúa como una capa superior a todas las cuentas cPanel.

¿Para qué sirve WHM?

Con WHM se administran todas las cuentas cPanel, así como la configuración general del servidor:

✔ Crear, suspender o eliminar cuentas cPanel
✔ Configurar paquetes/planes de hosting
✔ Administrar el servicio de email (Exim)
✔ Gestionar la configuración de PHP (versiones, handlers, límites)
✔ Revisar el uso de recursos del servidor
✔ Configurar firewall (CSF/LFD si está instalado)
✔ Administrar DNS a nivel global
✔ Realizar backups completos del servidor
✔ Monitorear servicios críticos (MySQL, Apache, FTP, Mail, FTP)
✔ Ejecutar tareas de mantenimiento como /scripts/fixquotas, account transfers, etc.

En pocas palabras, WHM controla el servidor completo. cPanel solo controla una cuenta dentro del servidor.

Relación entre WHM y cPanel

Lo más fácil es verlo como una estructura jerárquica:

Servidor
└── WHM (administrador)
      ├── cPanel cuenta 1
      ├── cPanel cuenta 2
      ├── cPanel cuenta 3
      └── ...

WHM crea y maneja cuentas.
cPanel administra lo que ocurre dentro de cada cuenta.

Ejemplo práctico

Imagina que administras un VPS o un cloud, incluso una cuenta reseller que ofrecemos, donde alojas 30 clientes:

  • Desde WHM creas 34 cuentas cPanel, como nuestro producto Pack 34, donde cada una cuenta con su dominio, su cuota de disco y su plan.
  • Cada cliente ingresa a su cPanel y gestiona su sitio sin afectar a otros.

Si mañana quieres suspender una cuenta por uso indebido o modificar su cuota de disco, lo haces desde WHM, no desde cPanel.

WHM y cPanel: conclusiones finales

  • cPanel es para administrar tu sitio.
  • WHM es para administrar el servidor y las cuentas cPanel.

Ambas herramientas funcionan juntas, pero cumplen roles totalmente distintos. Por eso, cuando uno accede a WHM, está entrando en el nivel superior, con permisos avanzados que no tiene un usuario común.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube  para videos tutoriales de Hosting, prácticas y demás. También puede encontrarnos en  Twitter, Facebook e Instagram.