Este artículo describe las precauciones de seguridad y uso del FTP anónimo en un hosting con cPanel. Leelo antes de habilitarlo en tu cuenta.
Recomendación: En la mayoría de los planes, el FTP anónimo está deshabilitado por defecto y conviene mantenerlo así. Solo habilitalo si tenés un motivo claro y conocés los riesgos descritos en este artículo.
¿Qué es el FTP anónimo?
El FTP anónimo permite que cualquier persona se conecte a tu dominio por FTP sin credenciales propias, usando un usuario y contraseña de invitado genéricos. Puede acceder a directorios configurados con permisos públicos de lectura y/o escritura.
Riesgos de seguridad
Cualquier usuario anónimo podrá subir y bajar archivos en los directorios expuestos. Por eso es crítico configurar permisos restrictivos:
- Restringí el acceso FTP anónimo solo a las carpetas que realmente necesitás publicar.
- Usá el Administrador de archivos o permisos del sistema para deshabilitar lectura/escritura pública en carpetas sensibles (p. ej.
cgi-bin,etc,mail). - Verificá que usuarios anónimos no puedan acceder a archivos ni directorios fuera de los permitidos.
Responsabilidad legal: Como titular de la cuenta, sos responsable de todos los archivos alojados en tu dominio, incluidos los subidos por terceros vía FTP anónimo. Un sitio mal configurado puede usarse para distribuir software pirata («warez»), con riesgo de acciones legales y suspensión o eliminación de la cuenta.
Control del espacio en disco
Si habilitás la carga anónima de archivos, monitoreá el espacio en disco desde cPanel con frecuencia. Si el disco se acerca al límite del plan:
- Podés dejar de recibir correo.
- No podrás subir ni modificar archivos (error
Write error on file ...). - Terceros podrían llenar tu cuenta subiendo archivos sin control.
Para revisar el uso de disco, consultá Cómo visualizar el espacio en disco en cPanel.
Cómo se accede al FTP anónimo
Una vez habilitado en cPanel, los visitantes se conectan con un cliente FTP usando:
| Campo | Valor |
|---|---|
| Host / Servidor | Tu dominio (p. ej. tudominio.com) |
| Usuario | Usuario anónimo (proporcionado por cPanel al habilitar la función) |
| Contraseña | Contraseña de invitado (proporcionada por cPanel) |
El FTP anónimo es independiente de tu sitio web. Acceder por FTP no es lo mismo que visitar https://tudominio.com en el navegador.
También podés acceder por navegador a la carpeta pública, por ejemplo:
ftp://tudominio.com/pub/
Directorios del FTP anónimo
Al conectarse, los visitantes verán una estructura similar a esta:
| Directorio | Uso |
|---|---|
pub/ |
Archivos de descarga pública. Ubicá acá lo que querés que se baje anónimamente. |
incoming/ |
Carga de archivos por usuarios anónimos (solo escritura). |
bin/, dev/, etc/, lib/ |
Directorios del sistema FTP. Podés ignorarlos para uso habitual. |
Reglas de seguridad (resumen)
- Solo el directorio
incoming/puede ser escrito por usuarios anónimos. - Los usuarios anónimos no pueden crear subdirectorios.
- El directorio
incoming/no puede ser leído por usuarios anónimos (solo escribir). - Sos responsable de cualquier contenido ilegal subido por terceros.
- Los sitios con FTP anónimo pueden ser monitoreados para detectar abuso.
- Ignorá los directorios de sistema que no necesités para tu uso.
- Para descarga pública por web, usá
ftp://tudominio.com/pub/.
Alternativa más segura: En lugar de FTP anónimo, considerá cuentas FTP con usuario/contraseña por proyecto, enlaces de descarga desde tu sitio o almacenamiento en la nube con acceso controlado.
Problemas frecuentes
- No encuentro la opción en cPanel: puede estar deshabilitada en tu plan; contactá soporte antes de solicitarla.
- Desconocidos subieron archivos: desactivá FTP anónimo de inmediato y revisá
incoming/ypub/. - Disco lleno sin explicación: revisá cargas anónimas y seguí Espacio agotado: cómo solucionarlo.
Si necesitás habilitar FTP anónimo, desactivarlo o revisar si tu cuenta fue afectada por uso indebido, abrí un caso desde el portal de clientes o consultá por el chat online del sitio.