Portada Plesk Cómo Funciona Advisor en Plesk
Si has contratado un Hosting Windows en Hostinet, sabrás que el panel del control al que tiene acceso en Plesk.
Plesk es uno de los paneles de control más avanzados y populares en el mundo del hosting web, algunos usuarios lo prefieren a cPanel.
Ofrece multitud de herramientas y opciones para satisfacer las necesidades de cualquier administrador del hosting, desde los que sólo necesitan entrar para crear cuentas de correo, hasta los usuarios más avanzados que necesitan de herramientas importantes para ellos, como puede ser el acceso a Git.
Desde las últimas versiones del panel de control, existe una herramienta muy útil llamada Advisor.
Advisor es una herramienta muy útil para tener controladas las opciones de seguridad de todas las instancias que tengamos en Plesk.
Da igual que tengamos un WordPress instalado en un subdominio o un PrestaShop en una carpeta, Advisor revisará y te informara de los problemas de seguridad que detecte, ademas de poder solucionarlos directamente si así queremos.
Es muy sencillo e intuitivo de usar, pero vamos a ver cómo funciona y todo lo que podemos hacer con esta herramienta.
La herramienta Advisor está presente en todos los paneles de control Plesk que ofrecemos a nuestros clientes, así que para poder utilizarlo, lo primero que tenemos que hacer es acceder a Plesk.
Esto es muy sencillo, si estas dentro de tu panel de cliente en Hostinet.com, tan solo tienes que ir a Mis Productos y desde el menú desplegable que encontraremos a la derecha, pulsar sobre la opción Acceder a Plesk.
Si no tienes acceso al panel de cliente de Hostinet, tendrás que entrar con el nombre de usuario y contraseña que te proporcionamos.
La URL de acceso será algo así:
https://midominio.info:8443
Pero cambiando midominio.info por tu propio dominio.
Una vez estés dentro del panel de control, podrás encontrar el acceso a Advisor en dos sitios distintos.
Desde Sitios Web y Dominios, donde encontrarás el icono de la herramienta y en la parte superior derecha del panel de control, junto a tu nombre de usuario.
Las dos opciones nos llevan al mismo sitio, así que puedes hacer click en cualquiera de las dos opciones.
Al acceder, notarás que se toma un tiempo en revisar las instalaciones CMS que tengamos instaladas y al finalizar nos indicará cuáles son los fallos o problemas que ha encontrado.
En nuestro ejemplo, vemos que se ha detectado problemas en todos los sitios.
En nuestro caso de ejemplo tenemos dos instalaciones de WordPress y Advisor nos cuenta que Let’s Encrypt sólo está instalado en uno de los sitios, que los dos WordPress tienen problemas de seguridad y que la versión PHP de uno de los sitios no está actualizada.
Veámoslo por partes…
Como ya deberías de saber, los navegadores web, como Chrome o Firefox, marcan como no seguras las páginas web que no tengan emitidos certificados de seguridad SSL.
Desde hace tiempo, todos los clientes de Hostinet pueden emitir certificados de seguridad SSL gratuitos fácilmente, gracias a la herramienta Let’s Encrypt.
Si hacemos click en el icono, veremos como nos indica que uno de los sitios si que tiene instalado Let’s Encrypt, pero el otro no.
Así que sólo tenemos que seleccionar el sitio o los sitios que nos indique que falta el certificado y luego pulsar el botón de Proteger Sitios Web.
Esperamos un rato a que termine el trabajo y al finalizar nos mostrará un mensaje de confirmación. ¡Así de fácil!
Aunque hayamos emitido el certificado de seguridad SSL en los dominios y subdominios, tenemos que decirle a WordPress que cargue con el protocolo https://…, en lugar del clásico http://….
Mientras tanto, los usuarios que entren por https://…, verán la web segura.
Y los que pongan http://… verán la misma web, pero con el navegador indicando que no es segura:
Para solucionar esto, tan sólo tenemos que marcar las casillas de los WordPress que no tengan activado el https y pulsar en el botón Cambiar a HTTPS.
Cuando Advisor termine de hacer el trabajo, cualquier usuario que ponga nuestro dominio en el navegador, será redirigido hacia https://…
Y si tienes algún problema con que las imágenes no son seguras o algunos elementos de la web no son seguros, siempre puedes instalar el plugin Really Simple SSL y solucionarlo con un click de ratón.
Hay que reconocer que las versiones de PHP son un lío**.
Te cuento por encima. PHP es el lenguaje de programación con el que está desarrollado casi todos los CMS que usas, WordPress, PrestaShop, Joomla, etc…
Como todo lo relacionado con el software, se van lanzando nuevas versiones más estables, más rápidas y sobre todo más seguras.
El problema es que la versión 5.6 de PHP duró más de la cuenta por varios problemas que no vamos a tratar, así que de alguna manera se estancó y se «estandarizó».
Así que los desarrolladores de plugins sitios web, complementos, themes, etc.. solo tenían que preocuparse de que fuera compatible con PHP 5.6 y listo.
Cuando PHP volvió a actualizarse, lo hizo con la versión PHP 7.0, la rama 6 .x no existió y ahora ya van por la 7.3.
Las dos únicas versiones de PHP que siguen recibiendo soporte son la 7.3 y 7.2, bueno, la 7.1 aun recibe soporte de seguridad pero le queda poco ya.
El problema es que mucho software antiguo no se actualizado y no funciona bien con las versiones de PHP más actuales, que son las únicas que reciben soporte y son las más rápidas.
Así que hay que encontrar un equilibrio entre la versión de PHP y las compatibilidad de nuestro sitio web.
¿Cómo hacemos esto?, muy sencillo, con el manido y efectivo método de… ¡Prueba y Error!
Si es una instalación nueva de WordPress o cualquier otro CMS, no deberías de tener problema con las versiones más actuales de PHP, pero si usas software no actualizado es posible encontrar problemas de compatibilidad.
Cambiar de versión de PHP es muy sencillo y rápido, así que probamos con la versión más actual que tengamos disponible y revisamos que todo el sitio web responde correctamente.
¿Que falla?, pues bajamos una versión de PHP, por ejemplo, de la 7.2 a la 7.1 y volvemos a probar la web, así hasta que encontremos el equilibrio.
Pero ten en cuenta una cosa. Si usas un software que no admite las versiones de PHP más actuales, corres el riesgo de que sea vulnerable y los atacantes consigan hacerse con tu sitio, así que deberías de revisarlo más pronto que tarde.
Con Advisor puedes selecionar los sitios web que usen versiones de PHP obsoletas y pulsar en el botón de Cambiar a Recomendado.
¡¡Recuerda comprobar que el sitio web funciona bien después del cambio!!