La contraseña de cPanel no protege únicamente una web. Desde el panel se pueden administrar archivos, bases de datos, cuentas de correo y, según la configuración del alojamiento, registros DNS. Por eso, una contraseña robada puede abrir la puerta a buena parte de la infraestructura digital de una empresa.
No hace falta un ataque espectacular para conseguirla. Basta un correo bien imitado que pide revalidar una cuenta, una página falsa parecida a la del proveedor y un despiste de unos segundos.
La verificación en dos pasos existe para limitar ese riesgo. Después de introducir la contraseña, cPanel solicita un código temporal de seis dígitos generado por una aplicación en el móvil. Aunque alguien conozca la clave, no podrá completar el acceso sin ese segundo factor.
La función debe estar habilitada por el proveedor desde WHM. Si no aparece en tu panel, tendrás que pedírselo a la empresa de hosting.
Qué protege y qué no
La verificación en dos pasos de cPanel protege el acceso al propio panel. Es una puerta especialmente importante porque desde ahí se administran numerosos recursos del alojamiento.
No protege automáticamente cada buzón cuando se consulta desde Outlook, el móvil o webmail, ni sustituye la verificación en dos pasos de Microsoft 365 o Google Workspace. Cada servicio debe protegerse por separado.
Tampoco cubre necesariamente todas las peticiones realizadas mediante API. cPanel indica que el proveedor debe configurar las políticas de seguridad correspondientes y recomienda usar tokens de API para las integraciones.
Qué necesitas antes de empezar
- Acceso a tu cuenta de cPanel.
- Una aplicación de autenticación compatible instalada en el móvil, como Google Authenticator o Duo Mobile.
- Unos minutos sin interrupciones para terminar la configuración y probarla.
Si varias personas utilizan la misma cuenta, acordad antes quién custodiará el segundo factor. Compartir credenciales dificulta el control y la recuperación del acceso.
Cómo activar la verificación en dos pasos
- Entra en cPanel con tu usuario y contraseña.
- Abre la sección Seguridad y selecciona Autenticación de dos factores. En una interfaz en inglés aparecerá como Two-Factor Authentication.
- Pulsa Configurar la autenticación de dos factores.
- Abre la aplicación de autenticación del móvil y escanea el código QR. Si no puedes usar la cámara, introduce manualmente los valores de cuenta y clave mostrados por cPanel.
- La aplicación generará un código de seis dígitos. Escríbelo en el campo Código de seguridad antes de que caduque.
- Confirma la configuración.
Cierra la sesión y vuelve a entrar inmediatamente para comprobar que el código funciona. No des por terminada una configuración de seguridad que aún no has probado.
Si el código aparece como no válido
Los códigos temporales dependen de la hora. Si el móvil o el servidor tienen el reloj desajustado, pueden no coincidir. Activa la fecha y hora automáticas del teléfono y vuelve a intentarlo. Si el problema continúa, el proveedor deberá revisar la hora del servidor.
Cómo cambiar de móvil
En la misma pantalla puedes utilizar la opción Reconfigurar. Al hacerlo se genera una configuración nueva y los códigos anteriores dejan de ser válidos. Conviene completar el cambio mientras todavía conservas acceso al teléfono antiguo.
Si pierdes el móvil y no puedes entrar, deberás contactar con el proveedor de hosting para que desactive la configuración actual y puedas crear otra.
Medidas que completan la protección
Activar el segundo factor en cPanel es importante, pero no basta por sí solo:
- Activa también la verificación en dos pasos en el servicio de correo.
- Elimina o bloquea las cuentas de personas que ya no trabajan en la empresa.
- Revisa y prueba las copias de seguridad.
- Establece una regla clara: ningún cambio de cuenta bancaria se acepta únicamente por correo.
- Exige una segunda autorización para pagos de importe elevado.
La última regla no es técnica, pero evita que una conversación de correo comprometida termine en una transferencia fraudulenta.
Lo dejamos configurado contigo
En AL Lado ofrecemos hosting con cPanel y dejamos la verificación en dos pasos activada cuando montamos el servicio, con una prueba de acceso realizada contigo. Hosting con cPanel desde 4,29 €/mes, IVA no incluido.
Si prefieres que revisemos tu instalación actual, puedes llamarnos al 983 074 075 o visitarnos en Menéndez Pelayo 2, Valladolid.
