Seguridad en cPanel de Neubox: configuración y errores a evitar

La seguridad en cPanel de Neubox no viene completamente lista desde el día uno: aunque el panel incluye herramientas de protección, la configuración predeterminada deja varias puertas abiertas que los atacantes explotan de forma rutinaria. Con unos ajustes puntuales puedes cerrar la mayoría de esas puertas en menos de una hora.

Por qué la configuración predeterminada de cPanel en Neubox no es suficiente

Neubox es uno de los proveedores de hosting más populares en México y utiliza cPanel como interfaz de administración, igual que la mayoría del mercado. El problema no es exclusivo de Neubox: cPanel en cualquier proveedor compartido llega con ajustes orientados a la compatibilidad, no al endurecimiento de seguridad.

Los puntos más frecuentemente descuidados son:

• Contraseñas débiles en cPanel, FTP y bases de datos.
• Permisos de archivos demasiado abiertos (ej. directorios con 777).
• Versiones de PHP antiguas aún activas.
• Acceso SSH habilitado sin restricción de IP.
• Registros de error expuestos públicamente.
• Software (WordPress, plugins, temas) desactualizado.

Configuración esencial de seguridad en cPanel de Neubox

1. Contraseñas robustas y autenticación en dos pasos

El vector de ataque más común contra cPanel es la fuerza bruta en el login. Entra a cPanel > Seguridad > Acceso a cPanel y activa la autenticación en dos pasos (2FA) usando Google Authenticator o cualquier app TOTP.

Además, cambia inmediatamente la contraseña de:

• La cuenta principal de cPanel (mínimo 16 caracteres, combinación aleatoria).
• Cada cuenta FTP/SFTP que tengas activa.
• Usuarios de base de datos MySQL que ya no uses — elimínalos.

2. Ajusta los permisos de archivos y directorios

Los permisos correctos para una instalación web típica son:

Puedes revisar y corregir permisos desde cPanel > Administrador de archivos seleccionando el directorio público (public_html) y usando la opción de permisos masivos.

3. Selecciona la versión de PHP correcta y activa opciones de seguridad

Entra a cPanel > MultiPHP Manager y asegúrate de que todos tus dominios usan PHP 8.1 o superior (PHP 7.x llegó al fin de su vida útil en 2022 y ya no recibe parches de seguridad).

Después ve a MultiPHP INI Editor y ajusta estas directivas:

• expose_php = Off — no revela la versión de PHP en cabeceras HTTP.
• display_errors = Off — evita que los errores se muestren en pantalla para los visitantes.
• log_errors = On — guarda errores en un log privado en lugar de mostrarlos.
• allow_url_fopen = Off — bloquea la apertura de URLs remotas desde PHP (vector común de RFI).
• session.cookie_httponly = On y session.cookie_secure = On — protege las cookies de sesión.

Errores de seguridad más comunes en Neubox cPanel

Error 1: Dejar el directorio de WordPress sin protección adicional

Si usas WordPress, el archivo wp-login.php es atacado constantemente por bots de fuerza bruta. Protégelo con autenticación HTTP adicional desde cPanel > Privacidad de directorio, o bloquea el acceso a IPs no autorizadas agregando en tu .htaccess:

<Files wp-login.php>
  Order deny,allow
  Deny from all
  Allow from TU.IP.AQUI
</Files>

Error 2: No revisar los registros de acceso periódicamente

cPanel incluye en Métricas > Accesos sin procesar los logs de Apache. Revisarlos periódicamente (o configurar Webalizer / AWStats) revela patrones de ataque, scaneos de vulnerabilidades y usuarios desconocidos que acceden a tu panel.

Error 3: Ignorar el bloqueador de IP de cPanel

La herramienta cPanel > Seguridad > Bloqueador de IP permite denegar el acceso al sitio entero a rangos de IP. Úsala para bloquear rangos conocidos de bots y países desde los que no recibes tráfico legítimo.

Error 4: Dejar cuentas de correo y FTP huérfanas

Las cuentas de ex-empleados o proyectos cancelados son vectores de entrada silenciosos. Audita cPanel > Cuentas de FTP y cPanel > Cuentas de correo trimestralmente y elimina todo lo que ya no uses.

Herramientas de seguridad incluidas en cPanel de Neubox que debes activar

cPanel trae varias herramientas de seguridad que suelen estar disponibles pero desactivadas o mal configuradas:

• Leech Protect — detecta y bloquea usuarios que comparten sus credenciales de áreas protegidas. Útil para sitios con membresía.
• Hotlink Protection — evita que otros sitios incrusten tus imágenes consumiendo tu ancho de banda. Actívalo desde cPanel > Seguridad > Protección contra hotlinks.
• SSL/TLS — Neubox incluye Let's Encrypt gratuito. Verifica que todos tus dominios y subdominios tengan certificado activo y que tu .htaccess redirija HTTP → HTTPS con código 301.
• ModSecurity — WAF a nivel de servidor. Neubox lo incluye en sus planes; comprueba que esté activo desde cPanel > Seguridad > ModSecurity. Si un plugin legítimo genera falsos positivos, puedes desactivarlo por dominio sin afectar a los demás.

Si después de aplicar estos pasos necesitas una auditoría más profunda de tu hosting o quieres migrar a un proveedor con mejores controles de seguridad integrados, el equipo de elenlace.com hace revisiones técnicas de hosting para negocios en México.

También puedes revisar otras comparativas de proveedores de hosting en nuestra sección de comparativas de hosting para encontrar opciones mejor configuradas de serie.

Conclusiones clave

• La configuración predeterminada de cPanel en Neubox prioriza la compatibilidad sobre la seguridad — aplicar los ajustes descritos cierra la mayoría de los vectores de ataque comunes.
• Activa 2FA en cPanel inmediatamente; es la medida de mayor impacto con menor esfuerzo.
• Usa PHP 8.1+ y desactiva display_errors, expose_php y allow_url_fopen.
• Audita cuentas FTP, correo y bases de datos al menos una vez por trimestre y elimina las que ya no uses.
• ModSecurity, Let's Encrypt y Hotlink Protection son gratuitas y están incluidas — no hay excusa para no activarlas.
• Revisa los logs de acceso periódicamente: son tu mejor sistema de alerta temprana.

¿Quieres que un experto revise la configuración de seguridad de tu cPanel en Neubox o evalúe si otro proveedor se adapta mejor a tu negocio? Contáctanos en elenlace.com y te damos una segunda opinión técnica sin compromiso.

Preguntas frecuentes

¿Neubox incluye antivirus o escaneo de malware en cPanel?

Los planes de Neubox en servidor compartido incluyen Imunify360 o soluciones similares de terceros para escaneo de malware a nivel de servidor. Sin embargo, la protección a nivel de tu cuenta específica depende de que mantengas los permisos correctos y el software actualizado. Revisa en cPanel > Seguridad qué herramientas están activas en tu plan.

¿Es seguro usar FTP en Neubox?

FTP tradicional transmite credenciales en texto plano y no debería usarse. Neubox soporta SFTP (SSH File Transfer Protocol) y FTPS (FTP sobre TLS), ambas versiones cifradas. Configura tu cliente (FileZilla, Cyberduck) para conectarse solo por SFTP en el puerto 22, o por FTPS explícito en el puerto 21 con TLS requerido.

¿Cómo sé si mi sitio en Neubox fue hackeado?

Las señales más comunes son: redirecciones inesperadas a otros sitios, aparición de archivos desconocidos en public_html, mensajes de advertencia en Google Search Console, y alertas de Imunify360 en cPanel. Si sospechas un compromiso, cambia todas las contraseñas inmediatamente, revisa los logs de acceso, y contacta a soporte de Neubox para que escaneen el servidor a nivel root.

¿Necesito un plan de hosting dedicado para tener mejor seguridad?

No necesariamente. Los planes de hosting compartido en Neubox, bien configurados, son adecuados para sitios pequeños y medianos. La diferencia con los planes VPS o dedicados es el aislamiento: en compartido un ataque a otro cliente del mismo servidor puede afectar rendimiento, aunque no acceder a tus archivos directamente. Si manejas datos sensibles de clientes (pagos, información médica) o tráfico alto, un VPS con CloudLinux aislado es la mejor opción.

Compara proveedores

Otros proveedores y guías que vale la pena comparar:

• HostGator México
• Hostinger
• HubSpot