Una cuenta de alojamiento nueva necesita una configuración ordenada antes de publicar la web. Ajustarla correctamente desde el principio reduce el riesgo de fallos, pérdida de datos y problemas de seguridad.
Añadir el dominio y configurar DNS
Primero hay que añadir el dominio al panel de alojamiento y dirigir hacia él los registros DNS correspondientes. Se pueden cambiar los servidores de nombres o mantener la zona en el proveedor actual y configurar los registros A, AAAA o CNAME adecuados. El correo se dirige mediante registros MX independientes.
Los cambios DNS pueden hacerse visibles de forma gradual. Durante ese periodo, algunos usuarios podrían seguir llegando al servidor anterior. En una migración conviene mantener activo el entorno antiguo hasta que termine la propagación.
Certificado SSL
Una vez dirigido el dominio, hay que activar el certificado SSL y forzar el protocolo seguro HTTPS. Se deben revisar la página principal, las páginas interiores, los formularios y los recursos para descartar referencias a direcciones no seguras.
Archivos y base de datos
Los archivos de la web se colocan en el directorio asignado al dominio. Aplicaciones como WordPress también utilizan una base de datos. Es necesario crear un usuario de base de datos independiente, concederle solo los permisos necesarios y guardar las credenciales en un lugar seguro.
Los permisos de los archivos no deben ser más amplios de lo necesario. El acceso por SFTP o por el gestor de archivos debe asignarse individualmente. Las cuentas temporales deben tener un alcance limitado y una fecha de eliminación definida.
Correo y tareas automáticas
Si el alojamiento gestiona el correo, hay que crear los buzones y configurar los registros SPF, DKIM y DMARC. Las tareas periódicas, llamadas Cron, deben establecerse según la documentación de la aplicación y supervisarse para comprobar su ejecución.
Copias de seguridad y supervisión
- Active copias automáticas de archivos y bases de datos.
- Compruebe la frecuencia de las copias y su plazo de conservación.
- Guarde una copia adicional fuera del servidor principal.
- Realice una restauración de prueba para confirmar que la copia es utilizable.
- Active la supervisión de disponibilidad y de vigencia del certificado.
Revisión antes de publicar
Por último, conviene verificar la versión de PHP, los límites de recursos, los formularios, el envío de correo, las redirecciones, el certificado y las copias de seguridad. También se deben eliminar las cuentas sin uso, cambiar las contraseñas facilitadas a proveedores y registrar quién se responsabiliza del dominio, el alojamiento y la aplicación.
