Guías de MobaXterm
Estos pasos salen de la documentación oficial y de problemas que la gente reporta: un panel SFTP vacío, X11 tras sudo, el tope de 12 sesiones de Home y retenciones de antivirus sobre el exe portable.
El explorador SFTP no aparece
El explorador SFTP gráfico está ligado a SSH. Si el árbol de archivos de la izquierda nunca aparece, al sshd remoto suele faltarle el subsistema SFTP, o la sesión no es SSH.
- Abra Session settings y confirme que el tipo es SSH, no Telnet, serial en bruto ni un shell local.
- En el servidor, mantenga una línea como
Subsystem sftp /usr/lib/openssh/sftp-serverensshd_configy luegosudo systemctl reload sshd. - En MobaXterm, muestre el explorador SSH si estaba cerrado. Desde v26.4, haga clic en el icono del título del explorador SSH para colocar el árbol de modo que sesiones y archivos sigan visibles juntos.
- Si Follow terminal está activo y salta de pestaña rápido, espere al listado o alterne la función. v26.4 señala un explorador vacío en esa condición de carrera.
- Pruebe la acción de clic derecho "open SFTP with the same parameters" añadida en v26.4.
Falta X11 tras sudo, o DISPLAY parece incorrecto
Si echo $DISPLAY en el servidor imprime localhost:10.0, es lo esperado con X11-forwarding. SSH crea una pantalla virtual local y la envía por el túnel. No es un error.
- Mantenga X11-forwarding habilitado en la sesión SSH. MobaXterm inicia el servidor X por usted.
- En el servidor,
X11Forwarding yesdebe estar ensshd_config. - Tras
sudo -i, DISPLAY suele borrarse. Usesudo -Eo copie DISPLAY en el shell de root:sudo DISPLAY=$DISPLAY xclock. - La IP del banner es informativa. El servidor X escucha en cada adaptador, incluidas las interfaces VPN. No tiene que editar DISPLAY a la dirección VPN para SSH reenviado.
- Pruebe con
xclockantes de culpar a un toolkit GUI más grande. Si esa clase de ventana X11 no aparece, corrija primero el reenvío.
Portable vs Installer
Portable es una carpeta que descomprime. Installer escribe accesos y un perfil en Documents. Ninguno es "más seguro" por defecto. Portable sigue guardando sesiones y puede guardar credenciales junto al exe.
- Elija Installer para un escritorio personal Windows 11 habitual.
- Elija Portable para un kit USB o un equipo donde no pueda ejecutar el instalador.
- Proteja la carpeta Portable. Trate
MobaXterm.inicomo dato sensible. - No asuma que llevarlo en USB elude el firewall del sitio o las reglas MFA.
Contraseña maestra y MobaXterm.ini
Los ajustes están en MobaXterm.ini:
- Installer: suele ser
Documents\MobaXterm. - Portable: la misma carpeta que el exe.
- Algunos builds:
%AppData%\MobaXterm. - Defina una contraseña maestra si guarda secretos de sesión. Cierre la app antes de copiar el INI a otro PC.
- v26.4 evita que el aviso de contraseña maestra se quede siempre encima tras volver a iniciar sesión en Windows.
El antivirus o SmartScreen detuvo el archivo
Las herramientas portables empaquetadas reciben detecciones "heurísticas" genéricas. Es habitual y no prueba malware. Tampoco prueba que el archivo esté limpio si lo tomó de un espejo cualquiera.
- Confirme el nombre de archivo y la versión: Home Edition v26.5, Portable o Installer.
- Calcule el hash del archivo y compárelo con el digest que publique el propietario del paquete. Este sitio no inventa un SHA de 26.5.
- Si su AV lo pone en cuarentena, restáurelo solo tras esa comprobación y luego envíe la muestra al proveedor.
- No apague el analizador de forma global para "hacer que MobaXterm funcione".
Home Edition llegó a 12 sesiones
Home Edition guarda 12 sesiones, 2 túneles SSH y 4 macros. Las importaciones que parecen "detenerse en 14" son el mismo tope visto en hilos antiguos del foro.
- Cuente las entradas guardadas en el árbol de sesiones de usuario, no las pestañas abiertas.
- Agrupe hosts detrás de una pasarela SSH si solo necesita un salto.
- Para un laboratorio o un escritorio de empresa, compre Professional. Home no tiene licencia para uso en empresa.
Por qué 26.5 tras las correcciones CVE de 26.4
v26.4 evitó que MobaTextEditor, Xorg, MoTTY y Cygwin cargaran bibliotecas no usadas al inicio (CVE-2026-11879) y dejó de sondear winspool.drv al arrancar (CVE-2026-11967). v26.5 añade la comprobación de integridad de CygUtils, permisos más estrictos en la carpeta de instalación y omite una sonda de winsta.dll.
- Exporte las sesiones (clic derecho en User sessions) antes de sobrescribir una carpeta Portable.
- Instalar Home Edition v26.5.
- Vuelva a introducir la contraseña maestra y abra una sesión SSH como prueba rápida.
Hábitos diarios que evitan los tickets habituales
- Escritorio de empresa: licencia Professional, no un exe Home copiado de un USB.
- Lea la confirmación de pegado añadida en 26.2 antes de volcar un fragmento de wiki en shells de root.
- Use una pasarela SSH para hosts que no sean alcanzables de forma directa.
- Deje archivos de plugin
.mxtjunto al exe solo si confía en esa carpeta.