Proteger un directorio con usuario y contraseña en cPanel

Privacidad del directorio añade una petición de usuario y contraseña al acceso por la web a una carpeta. Puede servir para una web en desarrollo o una zona restringida, pero no sustituye los usuarios y permisos de la aplicación.

La protección no se aplica por sí sola a FTP, SFTP ni a procesos que acceden localmente a los archivos. Utiliza HTTPS para que la contraseña no viaje por una conexión sin cifrar.

Activa la protección y crea un usuario

1. Abre cPanel > Privacidad del directorio y localiza la carpeta correcta. Comprueba la raíz del dominio si tienes varias webs.
2. Abre sus opciones con Editar o el control que muestre tu versión del panel.
3. Activa La contraseña protege este directorio, escribe una etiqueta que lo identifique y guarda. La etiqueta no renombra la carpeta.
4. Vuelve a la misma pantalla y crea un usuario autorizado con una contraseña única. Activar la protección no crea automáticamente ese usuario.
5. Abre la URL por HTTPS desde una ventana privada y comprueba que solicita credenciales, rechaza unas incorrectas y admite las creadas.

Revisa las rutas que dependen de esa carpeta

Los subdirectorios pueden heredar la protección. Prueba también enlaces directos a archivos y funciones como formularios, AJAX y webhooks. Proteger toda la raíz puede impedir que una integración automatizada acceda a su endpoint.

Si necesitas una excepción, revisa cómo permitir un fichero concreto. No abras un directorio administrativo completo para resolver una única llamada.

Cambiar o retirar accesos

Gestiona los usuarios autorizados desde la misma herramienta y elimina los que ya no deban entrar. Para quitar la protección de la carpeta, desmarca la opción y guarda; comprueba después que el resultado sea el previsto.

Una contraseña recordada por el navegador puede ocultar la petición de acceso. Usa una sesión privada nueva para comprobar los cambios y conserva una vía de administración del hosting si una regla impide abrir la web.