Buenas prácticas de seguridad para Resellers
Como Reseller, eres responsable de proteger tu acceso a WHM, las cuentas cPanel de tus clientes y sus datos. Esta guía reúne prácticas esenciales para reducir riesgos, prevenir intrusiones y mantener un entorno estable.
1. Protege el acceso a WHM (prioridad máxima)
Usa contraseñas únicas, largas (12+ caracteres) y almacénalas en un gestor seguro. Evita reutilizarlas en correos, CMS o servicios externos.
Accede siempre por conexión segura: https://tudominio.com:2087 o https://IP-DEL-SERVIDOR:2087.
Activa la autenticación en dos factores desde Security Center → Two-Factor Authentication. Es una de las mejores defensas contra accesos no autorizados.
2. Seguridad en cuentas cPanel de clientes
- Obliga a usar contraseñas fuertes en cPanel, FTP y correos.
- Evita compartir accesos entre varios usuarios sin control.
- Suspende cuentas ante actividad sospechosa (mejor que eliminarlas).
- Revisa periódicamente el consumo de recursos para detectar abusos.
3. Mantén el software actualizado
WordPress, temas y plugins desactualizados son una de las principales causas de infecciones. Recomienda actualizaciones regulares y elimina extensiones que no se usen.
Usa versiones de PHP soportadas y seguras. Versiones antiguas pueden tener vulnerabilidades conocidas.
4. Copias de seguridad (Backups)
- Verifica que exista un sistema de backups activo (por ejemplo, JetBackup).
- No dependas de un solo método: el cliente también debe tener copias propias.
- Prueba restauraciones de forma periódica.
5. Protección contra ataques y abusos
Usa firewall, WAF o reglas de seguridad para bloquear tráfico sospechoso, fuerza bruta y bots maliciosos.
Limita intentos de login en CMS y paneles para reducir ataques de fuerza bruta.
Asegúrate de que todos los dominios usen HTTPS. SSL protege credenciales y datos sensibles.
6. Monitoreo y reacción ante incidentes
- Revisa alertas, consumos anómalos y reportes del servidor.
- Actúa rápido ante sitios comprometidos (suspender, limpiar, restaurar).
- Cambia contraseñas tras cualquier incidente.
- Contacta a soporte con detalles claros del problema.
7. Checklist rápido de seguridad
- ✔ Contraseña fuerte y 2FA en WHM
- ✔ Acceso siempre por HTTPS
- ✔ CMS y plugins actualizados
- ✔ Backups verificados
- ✔ SSL activo en todos los dominios
- ✔ Monitoreo de recursos y actividad
¿Necesitas ayuda reforzando la seguridad?
Abrir Ticket de SoporteIndica el dominio o usuario cPanel y el tipo de problema.
