Hostinger: proveedor lituano con su propio panel hPanel y servidores LiteSpeed
Hostinger atrae con precios de entrada muy bajos, servidores LiteSpeed y su propio panel, hPanel. Este artículo detalla, según las páginas oficiales de Hostinger y sin pruebas por nuestra parte, la permanencia y los precios de renovación, lo que incluye cada plan, la seguridad incluida y los primeros ajustes que conviene hacer.
Forma parte de nuestra comparativa de proveedores de hosting WordPress. Transparencia: no tenemos cuenta en Hostinger, no usamos enlaces de afiliado y Hostinger no nos paga.
Hostinger en pocas palabras
Según su página «Sobre nosotros», Hostinger nació en noviembre de 2004 en Kaunas (Lituania) con el nombre de Hosting Media. La sede está en Vilna, la empresa afirma haber superado los 1000 empleados y lanzó 000webhost (2007), Hosting24 (2008) y, después, la marca Hostinger y hPanel (2011).
- Accionariado: empresa privada, nunca ha cotizado en bolsa; un fondo de capital riesgo posee alrededor del 30 %, y el resto pertenece a los fundadores y al equipo.
- Centros de datos: Francia, Alemania, Lituania, Países Bajos, Reino Unido, India, Indonesia, Malasia, Estados Unidos (Phoenix, Boston, Asheville) y Brasil.
- Reconocimiento: Hostinger figura entre los proveedores recomendados por WordPress.org, junto con Pressable y Bluehost.
- Disponibilidad: compromiso del 99,9 % al mes, con un abono del 5 % del precio mensual en caso de incumplimiento; quedan excluidos el mantenimiento programado y los ataques DDoS.
Para un sitio sujeto al RGPD, el centro de datos francés es un punto concreto: el hosting web o cloud puede ubicarse allí al crearlo y trasladarse después desde hPanel. Un VPS se queda en su centro de datos de origen.
Los planes WordPress de Hostinger y sus precios
En hostinger.com/fr (hostinger.fr redirige ahí), la página de hosting WordPress gestionado presenta tres planes: Premium, Unlimited y Cloud Startup, los mismos que el hosting web. La gama cloud sigue con Professional y Enterprise, y los VPS KVM se dirigen a quienes administran ellos mismos su servidor.
Lo esencial es la duración. Premium cuesta 9,99 € al mes sin IVA en la renovación; el precio destacado (2,49 € al mes sin IVA) supone un plan de 48 meses pagado por adelantado, es decir, 119,52 € sin IVA de una vez. Después, el contrato se renueva automáticamente, por la misma duración, al precio normal. La tabla recoge esos precios de renovación, sin promociones y sin impuestos («Los precios no incluyen el IVA», indica la web).
| Plan | Tipo | Precio inicial | Sitios | Almacenamiento | Límites clave |
|---|---|---|---|---|---|
| Premium | Compartido gestionado | 9,99 €/mes sin IVA (renovación, 48 meses) | 3 | 20 GB SSD | 2 GB de RAM, 40 workers PHP, 400.000 inodos, copias semanales |
| Unlimited | Compartido gestionado | 16,99 €/mes sin IVA (renovación, 48 meses) | Ilimitados | 50 GB NVMe | 3 GB de RAM, 60 workers PHP, 600.000 inodos, copias diarias |
| Cloud Startup | Cloud gestionado | 23,99 €/mes sin IVA (renovación, 48 meses) | Ilimitados (100 según la página de límites) | 100 GB NVMe | 4 núcleos, 4 GB de RAM, 100 workers PHP, IP dedicada |
| Cloud Professional y Enterprise | Cloud gestionado | Renovación no indicada | 100 | 200 y 300 GB | 6 y 12 GB de RAM, 200 y 300 workers PHP |
| KVM 1 a KVM 8 | VPS no gestionado | 11,99 €/mes sin IVA (renovación, 24 meses) | Según recursos | 50 a 400 GB NVMe | 1 a 8 vCPU, 4 a 32 GB de RAM, acceso root |
Cuidado con el precio tachado que aparece junto al precio promocional (12,19 € para Premium): lo que cuenta para tu presupuesto es la mención «se renueva automáticamente a 9,99 €/mes». También hay planes para agencias y para WooCommerce.
Parte técnica: LiteSpeed, hPanel y herramientas para desarrolladores
| Elemento | Lo que documenta Hostinger |
|---|---|
| Servidor web | LiteSpeed Web Server; admite los archivos .htaccess |
| Panel | hPanel, desarrollado por Hostinger (cPanel solo en planes aparte) |
| PHP | De 8.2 a 8.5 para un sitio nuevo, 8.3 por defecto; una versión para todo el plan |
| Caché | LiteSpeed Cache, caché de servidor (Cache Manager), Object Cache en los planes compatibles |
| CDN | CDN propia desde Premium, purga desde hPanel |
| HTTP/3 | No se indica en la documentación consultada |
| Desarrolladores | SSH (planes compatibles), WP-CLI, despliegue con Git, API |
| Soporte | 24 horas, 7 días; agente de IA y, después, especialistas en inglés con traducción automática |
La caché funciona en tres niveles: el plugin LiteSpeed Cache, la caché de servidor de hPanel (que se vacía cada 30 minutos en modo automático) y la CDN para los archivos estáticos. Hostinger pide purgarlo todo después de cada cambio.
Las copias de seguridad automáticas son semanales en Premium y diarias en Unlimited y Cloud, y se conservan 7 días según la página de tecnología de Hostinger; una opción de pago añade copias diarias. La copia manual (una cada 24 horas) no está disponible en el plan de entrada. La herramienta de entorno de pruebas copia el sitio con un clic, pero la documentación la reserva a los planes superiores sin dar la lista: compruébalo antes de elegir Premium.
En cuanto al soporte, la primera respuesta llega del «agente de Hostinger», una IA. Los especialistas humanos trabajan en inglés y responden en tu idioma gracias a una traducción automática, según el artículo de ayuda de Hostinger: no hay ningún equipo francófono documentado.
Seguridad en Hostinger: lo que se incluye
- Cortafuegos: ModSecurity en el servidor web y un WAF anunciado en los planes WordPress; las reglas no se publican. Los VPS tienen BitNinja.
- Malware: un escáner analiza de forma continua los archivos de los planes Web y Cloud y puede limpiar los archivos infectados. No ve la base de datos; la limpieza completa es de pago. En VPS, el escáner documentado es Monarx.
- Aislamiento: CloudLinux LVE por cuenta,
open_basediry Suhosin para PHP. - DDoS: mitigación anunciada y servidores de nombres protegidos por Cloudflare; las preguntas frecuentes reservan una protección «avanzada» a los planes Business y Cloud Startup.
- Actualizaciones: las «actualizaciones automáticas inteligentes» pasan por un plugin obligatorio (must-use) que sustituye a las de WordPress; niveles a elegir: ninguna, de seguridad, menores o todas.
- HTTPS y cuenta: SSL gratuito renovado automáticamente, botón «Forzar HTTPS»; verificación en dos pasos en hPanel por aplicación o por correo, con códigos de respaldo.
La fuga de datos de 2019
El 23 de agosto de 2019, Hostinger detectó un acceso no autorizado a un servidor. Un token de autorización almacenado en él permitió llegar a una API interna: nombres de usuario, correos, contraseñas cifradas con hash, nombres de pila y direcciones IP de una tabla de unos 14 millones de usuarios. Los pagos, los sitios, los dominios y los correos alojados no se vieron afectados, según Hostinger. BleepingComputer informó de un hash SHA-1, considerado débil para contraseñas. Hostinger restableció todas las contraseñas y anunció después, el 25 de noviembre de 2019, un equipo de ciberseguridad dedicado, credenciales de sistema de corta duración y la verificación en dos pasos para los clientes. No hemos encontrado otras fugas documentadas por una fuente fiable.
Para completar: nuestra comparativa de cortafuegos de aplicaciones para WordPress y nuestra guía para bastionar PHP en un alojamiento.
Puntos fuertes y puntos débiles de Hostinger
| Puntos fuertes | Puntos débiles |
|---|---|
| Precios bajos, también en la renovación de Premium | Precios de entrada ligados a 48 meses pagados por adelantado; renovación de 3 a 5 veces más cara |
| LiteSpeed, LiteSpeed Cache y CDN incluidos | Premium limitado: 20 GB, copias semanales, entorno de pruebas no garantizado |
| Centro de datos en Francia, ubicación modificable | Soporte humano en inglés con traducción automática, después de una IA |
| Cortafuegos, escáner de archivos y actualizaciones ajustables incluidos | Escáner limitado a los archivos; limpieza completa de pago |
| Verificación en dos pasos en hPanel, SSL gratuito | Panel propietario, sin cPanel en estos planes |
| SSH, WP-CLI y Git para los desarrolladores | Fuga de datos de 2019, contraseñas con hash SHA-1 |
La relación entre precio y prestaciones es real, siempre que leas la duración y el precio de renovación antes de pagar. Frente al hosting WordPress de o2switch, oferta única con soporte en francés, Hostinger apuesta por una gama amplia y herramientas integradas; los planes WordPress de IONOS comparten con él la lógica de precios de entrada seguidos de tarifas más altas.
¿Para quién?
- Blog o web corporativa: Premium, con una copia de seguridad externa.
- Pequeña empresa, varios sitios: Unlimited, por las copias diarias y los sitios ilimitados.
- Tienda WooCommerce o sitio con mucho tráfico: Cloud, por los recursos reservados y la IP dedicada.
- Desarrollador: SSH, WP-CLI y Git, o un VPS KVM para administrarlo todo.
- Menos adecuado: si quieres soporte humano francófono, pagar mes a mes sin recargo o usar cPanel o Plesk.
Primeros pasos: instalar y proteger WordPress en Hostinger
- Activa la verificación en dos pasos de la cuenta de hPanel (Perfil, Seguridad), preferiblemente por aplicación, y guarda los códigos de respaldo.
- Crea el sitio eligiendo el centro de datos (Francia para un público francés) e instala WordPress desde hPanel (Añadir sitio web, Instalar WordPress) o con el instalador automático. Evita el nombre de usuario «admin».
- Elige la versión de PHP en «Configuración de PHP»: la más reciente compatible con tus plugins.
- En Seguridad, SSL, instala el certificado gratuito y activa después «Forzar HTTPS».
- Ajusta las actualizaciones inteligentes: como mínimo las de seguridad, idealmente todas para los plugins (consulta las actualizaciones automáticas de los plugins).
- Añade una copia de seguridad fuera de Hostinger, según la regla de copias de seguridad 3-2-1, y prueba las actualizaciones importantes en un entorno de pruebas de WordPress.
- Cierra XML-RPC si no lo necesitas (por qué XML-RPC es arriesgado), con una sola herramienta: Hostinger Tools o tu plugin de seguridad.
- Activa la verificación en dos pasos en WordPress y mantén LiteSpeed Cache actualizado (consulta el fallo de LiteSpeed Cache de 2024).
WP Masquerade en Hostinger: compatibilidad y ajustes
Según la documentación de Hostinger, los planes web y cloud funcionan con LiteSpeed y leen los archivos .htaccess. Según el funcionamiento de WP Masquerade, la carpeta del plugin responde por tanto 404 a los robots sin ningún ajuste. Los alias de direcciones de archivos de Pro requieren pegar el bloque generado al principio del .htaccess del sitio, antes de «# BEGIN LSCACHE» y «# BEGIN WordPress», y hacer clic en «Comprobar y activar». En un VPS KVM, añades las reglas a la configuración de tu servidor web.
- Cachés: WP Masquerade purga LiteSpeed Cache; excluye la nueva dirección de acceso en LiteSpeed Cache («Do Not Cache URIs»). El plugin no purga la caché de servidor ni la CDN de Hostinger: vacíalas en hPanel o con «Clear cache» de Hostinger Tools.
- Dirección real de los visitantes: Pro la restaura detrás de Cloudflare o Sucuri, no detrás de la CDN de Hostinger, cuya documentación no indica cómo se transmite la dirección; si la activas, pide al soporte que la restaure a nivel de servidor.
- Duplicados: cierra XML-RPC en Hostinger Tools o en WP Masquerade, no en los dos. La verificación en dos pasos de hPanel protege la cuenta de hosting; la de Pro protege WordPress.
WP Masquerade reduce las huellas de WordPress, cambia la página de acceso, hace que wp-login.php responda 404, cierra XML-RPC y, con Pro, añade verificación en dos pasos, limitación de accesos y alertas. No es ni un cortafuegos, ni un escáner de malware, ni una copia de seguridad. Pruébalo primero en una copia del sitio y consulta el detalle por servidor en nuestra página compatibilidad de WP Masquerade con proveedores de hosting y cachés.
Nuestra opinión sobre Hostinger
Hostinger ofrece mucho por un precio bajo: LiteSpeed, CDN, cortafuegos, escáner de archivos, actualizaciones gestionadas y centro de datos en Francia. Las contrapartidas: cuatro años de permanencia para el precio anunciado, renovaciones bastante más caras, soporte humano en inglés y un plan Premium que se queda corto enseguida. Apunta a Unlimited si el sitio es importante para tu actividad y guarda tus propias copias de seguridad.
Compáralo con el hosting WordPress de Bluehost, otro recomendado por WordPress.org, y encuentra el conjunto en nuestra clasificación de hosting web para WordPress. Para WordPress en sí, consulta los mejores plugins de seguridad para WordPress.
En resumen
- Hostinger es lituano, funciona con LiteSpeed y hPanel y tiene un centro de datos en Francia.
- Precios de entrada a 48 meses pagados por adelantado; en la renovación, Premium cuesta 9,99 € al mes sin IVA y Unlimited 16,99 € sin IVA.
- Se incluyen cortafuegos, escáner de archivos, aislamiento CloudLinux y actualizaciones ajustables; copias semanales en Premium.
- Soporte humano en inglés con traducción automática.
- Con WP Masquerade, la carpeta del plugin queda oculta sin ajustes; purga tú mismo la caché de servidor y la CDN de Hostinger.
Fuentes
- Hostinger Docs: WordPress Security (enlace externo, se abre en una pestaña nueva)
- Hostinger Docs: Malware Scanner (enlace externo, se abre en una pestaña nueva)
- Hostinger Docs: Security & Access (enlace externo, se abre en una pestaña nueva)
Otras fuentes consultadas: páginas oficiales del proveedor de alojamiento, documentación oficial y artículos de prensa especializada.
