Para proteger una carpeta con contraseña en cPanel, abre Privacidad del directorio, activa la protección en la carpeta elegida y crea un usuario autorizado. Son dos acciones necesarias: guardar la protección no crea automáticamente las credenciales. Después comprueba el acceso web sin una sesión previa.
Utiliza esta herramienta en una carpeta que deba ser privada. No la actives sobre la raíz de un sitio público ni sobre carpetas de WordPress sin revisar qué recursos y funciones dependen de ellas. Una restricción aplicada demasiado arriba puede bloquear páginas, imágenes o solicitudes necesarias.
Antes de proteger una carpeta con contraseña
- Identifica el dominio y la ruta exacta de la carpeta.
- Comprueba que el acceso web utiliza HTTPS con un certificado válido.
- Revisa si la carpeta contiene recursos que consume otro sitio o una aplicación pública.
- Define quién tendrá acceso y crea credenciales exclusivas para ese propósito.
- Conserva un respaldo y una referencia de la configuración antes de modificar una carpeta existente.
Para material sensible, confirma primero si el almacenamiento dentro de una carpeta web es adecuado. Esta protección controla solicitudes web a la ruta configurada; no sustituye una política de acceso a archivos, respaldos y cuentas del servidor.
1. Selecciona y protege la carpeta correcta
- Entra a cPanel y abre Archivos → Privacidad del directorio o Directory Privacy.
- Navega hasta la carpeta elegida y utiliza Editar o su control de protección.
- Marca Proteger este directorio con contraseña.
- Escribe una etiqueta reconocible para el área protegida.
- Guarda y vuelve a la pantalla de esa carpeta.
La etiqueta describe el área de acceso y no cambia el nombre de la carpeta. Comprueba la ruta mostrada antes de guardar. La protección de una carpeta normalmente se hereda en sus subdirectorios; por eso debes evaluar también qué contenido existe debajo.
2. Crea el usuario autorizado
- En la misma pantalla, busca Crear usuario.
- Escribe un nombre de usuario exclusivo para esta área.
- Establece una contraseña robusta y guarda el usuario.
- Confirma que aparece entre los usuarios autorizados de esa carpeta.
No reutilices la contraseña de WordPress, del correo ni de cPanel. Entrega las credenciales solo a las personas que deban entrar y mediante un medio adecuado. Si necesitas retirar acceso, revisa el usuario autorizado correspondiente sin desactivar toda la protección de la carpeta.
3. Comprueba el acceso tras proteger una carpeta con contraseña
- Abre una ventana privada y visita la dirección HTTPS de la carpeta.
- Confirma que solicita autenticación antes de mostrar su contenido.
- Comprueba con credenciales incorrectas que el acceso se rechaza.
- Introduce las credenciales autorizadas y revisa el contenido esperado.
- Prueba también la URL directa de un archivo de prueba no sensible dentro de la carpeta.
El navegador puede recordar temporalmente la autenticación. Para repetir una prueba sin credenciales, cierra las ventanas privadas y empieza una sesión nueva. No subas documentos confidenciales para probar si la protección funciona.
Si no aparece el acceso o se rompe una página pública
Comprueba que la dirección apunta al servidor y a la carpeta configurados. Si no puedes crear el usuario, registra el error y pide revisión; no cambies permisos de todas las carpetas por ensayo. Si bloqueaste por error recursos públicos, revisa el alcance y revierte únicamente el cambio identificado, conservando la protección de las áreas que sí deben ser privadas.
Un error del servidor después de guardar requiere revisar la configuración que se está aplicando. Evita reemplazar por completo el archivo .htaccess: puede contener otras reglas necesarias para la aplicación.
Preguntas frecuentes
¿Proteger una carpeta con contraseña impide acceder por FTP?
No. La herramienta no restringe por sí sola FTP, SFTP, Web Disk ni el acceso local del servidor. Esos accesos requieren sus propios controles.
¿Es lo mismo que desactivar el listado de archivos?
No. Ocultar el listado no exige credenciales para abrir un archivo cuya dirección ya se conoce. Son controles diferentes.
¿Puede afectar al SEO de una sección pública?
Sí. Un requisito de autenticación puede impedir que visitantes y rastreadores accedan al contenido. Aplícalo únicamente donde realmente necesitas privacidad.
Si necesitas ubicar el panel, consulta cómo acceder a cPanel y administrar tu sitio web.
¿Necesitas más ayuda?
Te apoyamos con soporte personalizado, completamente en español mexicano. Compártenos tu dominio, la tarea que intentas realizar y el mensaje de error, si aparece. Evita enviar contraseñas o códigos de verificación.
Contactar soporte por WhatsApp