Cómo usar WP Toolkit en cPanel para administrar WordPress

WP Toolkit es la consola unificada de administración de WordPress dentro de cPanel. Te permite instalar, clonar, respaldar, actualizar, blindar y migrar sitios sin tocar FTP, phpMyAdmin ni el admin de WordPress. Esta guía cubre las operaciones más útiles del día a día.

Antes de empezar

• Acceso a cPanel del dominio (plan NubeHost con WP Toolkit habilitado).
• Saber el dominio o subdominio donde quieres operar.
• Respaldo previo si vas a tocar un sitio en producción.
• Permisos de administrador del sitio WordPress (para Smart Updates y hardening completo).

Dónde encontrarlo

1. Inicia sesión en cPanel.
2. En la barra de búsqueda escribe WP Toolkit.
3. Abre la herramienta — verás todos los WordPress detectados en tu cuenta.

Nota: WP Toolkit detecta automáticamente cualquier instalación WordPress, incluyendo las subidas manualmente por FTP. Si no aparece tu sitio, haz clic en Scan.

Instalar un nuevo WordPress

1. Haz clic en Install (arriba a la derecha).
2. Configura:
   • Installation Path: dominio o subdominio.
   • Website title: nombre visible.
   • Plugin/theme set: deja “None” para instalación limpia.
   • Admin username: NUNCA uses admin — elige algo único.
   • Admin password: genera una con el botón (mínimo 16 caracteres).
   • Admin email: cuenta real, no admin@dominio.
   • Language: español o el idioma destino.
   • Version: la última estable (default).
   • Database name y table prefix: cambia wp_ por algo como wpx7_ (más seguro).
3. Haz clic en Install.
4. En 30–60 segundos tendrás el sitio operativo.

Clonar un sitio (staging)

Crear una copia exacta para probar updates sin riesgo en producción.

1. En la tarjeta del sitio haz clic en Clone.
2. Elige el destino:
   • Subdomain existente: ej. staging.tudominio.com.
   • Crear nuevo subdomain: WP Toolkit lo crea por ti.
3. Confirma la ruta (/staging/ o subdominio dedicado).
4. Haz clic en Start.
5. Cuando termine (1–5 min), abre el clone y verifica que carga.

Importante: el clone hereda el robots.txt del original. Para evitar que Google indexe el staging, ve a Ajustes → Lectura → Disuadir a buscadores y márcalo.

Sincronizar cambios de staging a producción

Después de probar en el clone:

1. En el sitio clonado haz clic en Copy Data.
2. Elige el destino (producción) y qué quieres copiar:
   • Files only: solo archivos (plugins, temas, uploads).
   • Database only: solo la base.
   • All data: ambos (cuidado: sobrescribe contenido reciente de producción).
3. WP Toolkit hace un respaldo automático del destino antes de copiar.

Actualizaciones masivas (core, plugins, temas)

1. En la lista de sitios marca los checkboxes de los que quieras actualizar.
2. Haz clic en Updates.
3. WP Toolkit muestra:
   • Updates de core disponibles.
   • Plugins desactualizados.
   • Temas desactualizados.
4. Selecciona qué actualizar y confirma.

Smart Updates (recomendado)

Smart Updates clona tu sitio en silencio, aplica las actualizaciones en el clone, corre tests visuales y solo aplica en producción si todo está OK.

1. En la tarjeta del sitio activa Smart Updates (botón al pie).
2. WP Toolkit hará clone temporal en cada update, comparará screenshots y revertirá si detecta problemas.
3. Es la forma más segura de aplicar actualizaciones sin downtime.

Respaldos y restauración

Crear respaldo manual

1. En la tarjeta del sitio abre la pestaña Backup/Restore.
2. Haz clic en Back Up.
3. WP Toolkit guarda una copia comprimida (archivos + DB) en tu cuenta.
4. Conserva los últimos N respaldos según tu cuota.

Programar respaldos automáticos

1. En Backup/Restore haz clic en Schedule.
2. Configura frecuencia (diaria, semanal, mensual) y retención (cuántas copias guardar).
3. Activa Email notifications para recibir alerta si falla.

Restaurar

1. En Backup/Restore elige el respaldo deseado.
2. Haz clic en Restore.
3. WP Toolkit hace un respaldo del estado actual antes de sobrescribir (rollback automático si la restauración falla).

Hardening (blindaje de seguridad)

WordPress fuera de la caja tiene varias rutas atacables. WP Toolkit aplica hardening con un clic.

1. En la tarjeta del sitio abre Security.
2. Haz clic en Check Security.
3. WP Toolkit lista 15+ medidas:
   • Bloquear ejecución de PHP en wp-content/uploads/.
   • Deshabilitar editor de archivos en el admin.
   • Proteger wp-config.php.
   • Esconder versión de WordPress.
   • Bloquear listado de directorios.
   • Forzar HTTPS.
   • Bloquear xmlrpc.php si no usas Jetpack/apps móviles.
   • Restringir login por IP (opcional).
4. Haz clic en Secure para aplicar todas o selecciona individualmente.

Importante: algunas medidas (como bloquear xmlrpc.php) rompen funcionalidad si tu app móvil/Jetpack lo necesita. Lee la descripción antes de aplicar.

Migrar un sitio existente

Mover un WordPress alojado en otro proveedor a NubeHost sin downtime.

1. En WP Toolkit haz clic en Migrate.
2. Elige Transfer an existing website.
3. Captura:
   • Source URL: la URL original del sitio.
   • SSH/FTP credentials del origen (WP Toolkit hace todo automático si los das; si no, te guía paso a paso).
4. Configura el destino: dominio/subdominio en NubeHost.
5. WP Toolkit:
   • Copia archivos por SSH/FTP.
   • Exporta la base de datos.
   • Reescribe URLs internas (de viejo-dominio.com a nuevo-dominio.com).
   • Levanta el sitio en NubeHost listo para apuntar DNS.
6. Cambia los DNS al estar todo verificado.

Modo mantenimiento

Para hacer cambios sin que los visitantes vean errores.

1. En la tarjeta del sitio activa Maintenance Mode.
2. WP Toolkit muestra una página estática mientras tú trabajas.
3. Personaliza el mensaje desde Customize.
4. Desactiva cuando termines.

Administrar archivos y base de datos

Desde la tarjeta del sitio tienes accesos directos a:

Eliminar un sitio

1. En la tarjeta del sitio haz clic en los tres puntos → Remove.
2. Elige:
   • Remove only WordPress: borra archivos y base, conserva el dominio/subdominio.
   • Remove WordPress and database: borra todo.
3. Confirma.

Nota: WP Toolkit hace respaldo previo automático antes de borrar. Lo encontrarás en la sección Backups por unos días.

Verificación final

• El sitio aparece en WP Toolkit con su versión actual.
• Hay respaldo automático programado (mínimo semanal).
• Hardening aplicado y verificado.
• Smart Updates activo si confías en updates desatendidas.
• Staging clonado funcional (si lo necesitas).
• PHP en versión 8.2+ y memoria 256M.

Errores comunes al usar WP Toolkit

• No volver a escanear después de instalar manualmente: WP Toolkit no detecta el sitio hasta que haces Scan.
• Aplicar todo el hardening sin leer: bloquear xmlrpc.php rompe Jetpack.
• Olvidar marcar el staging como “no indexable”: Google indexa duplicados y te penaliza.
• Confiar en respaldos manuales: programa los automáticos. Si no lo programaste, no existe.
• Borrar el sitio sin descargar el respaldo: los respaldos automáticos viven dentro de tu cuenta; si la borras también, pierdes todo.
• Usar Smart Updates sin probar primero: funciona, pero verifica que tus tests visuales son representativos antes de fiarte.