Seguridad web
Configuración de la autenticación de dos factores (2FA) en WHM y cPanel
La autenticación de dos factores (2FA) añade una capa extra de seguridad a tu cuenta. Después de poner tu contraseña, también tendrás que introducir un código de seguridad generado en tu teléfono móvil.
Sin tu teléfono, no podrás iniciar sesión.
Cosas que debes saber antes de activar 2FA
- 2FA solo permite una sesión a la vez. Si abres varias ventanas de cPanel y cierras una, las demás se cerrarán también.
- En hostings compartidos, 2FA ya está activado por defecto y puedes usarlo directamente en tu cuenta.
Activar 2FA en tu servidor (WHM)
Si gestionas un VPS o servidor dedicado, puedes habilitar 2FA en todo el servidor.
- Entra en WHM.
- Ve a Autenticación de dos factores.
- Haz clic en: “La política de seguridad de la autenticación de dos factores está deshabilitada” para activarla.
Necesitarás un smartphone con una aplicación de códigos temporales (TOTP). Algunas opciones recomendadas:
- Google Authenticator™ (Android, iOS, Blackberry)
- Duo Mobile (Android, iOS)
- Microsoft/Windows Authenticator (Windows Phone)
Configurar 2FA en WHM
Si quieres usar 2FA en tu acceso a WHM:
- Accede a Administrar mi cuenta.
- Sigue los pasos de configuración para vincular tu aplicación de seguridad.
Configurar 2FA en cPanel
Ahora sí, vamos al punto más importante: proteger tu cuenta de cPanel.
- Accede a cPanel.
- Entra en la sección Centro de seguridad y haz clic en Autenticación de dos factores.
- Pulsa en Configurar la autenticación de dos factores.
- Vincula tu cuenta de cPanel con tu aplicación 2FA:
- Opción rápida: escanea el código QR que aparece en pantalla.
- Opción manual: introduce en tu app la cuenta y la clave que cPanel te muestra.
- Abre tu aplicación 2FA y copia el código de 6 dígitos que se genera.
- Escríbelo en el campo Código de seguridad en cPanel.
- Haz clic en Configurar la autenticación de dos factores.
Recuerda: el código cambia cada 30 segundos. Si se pasa el tiempo, la app generará uno nuevo que tendrás que usar.
