Mantener limpio mi sitio web

Es importante ser proactivo y tomar medidas para reducir el riesgo de reinfección. Aunque nadie puede prometerle que el riesgo sea nulo, hay muchas cosas que puede hacer para proteger su sitio web.

Cortafuegos de aplicaciones web (WAF)

Cada vez es mayor el número de vulnerabilidades de software que son objeto de ataques. Intentar seguirles el ritmo puede ser todo un reto para el propietario de un sitio web. Aquí es donde entra en juego nuestro cortafuegos de aplicaciones web (WAF). Detendrá los ataques incluso antes de que se produzcan, manteniendo su sitio seguro. Tenga en cuenta que sólo empezará a proteger su sitio después de activarlo. Si sus DNS están alojados con nosotros, nos encargaremos de realizar los cambios necesarios. De lo contrario, tendrá que activarlo cambiando la configuración DNS de su sitio.

Actualice su sitio web

Si utiliza WordPress, Joomla o cualquier otra plataforma de sitios web, y aún no está utilizando la versión estable y actual, tómese un minuto para actualizar su sitio web. ¿Por qué? Porque el software desactualizado es la principal causa de infecciones. Esto incluye la versión de su CMS, plugins, temas y cualquier otro tipo de extensión.

Cambie sus contraseñas

Elija una contraseña buena y segura. Una buena contraseña se construye en torno a tres componentes básicos: compleja, larga y única. Su sitio web tiene varios puntos de acceso como FTP, SFTP, SSH, cPanel. Los atacantes entienden esto y a menudo explotan múltiples puntos de entrada. Como mínimo, asegúrese de actualizar la contraseña de todas las cuentas de administrador. A menudo, los usuarios crean más administradores de los que necesitan y sólo actualizan uno, pero se olvidan del resto. No hay mejor momento para limpiar que después de un compromiso.

• Usuarios de Joomla
• Usuarios de WordPress
• Usuarios de Drupal

Cambiar la contraseña de la base de datos

Si utiliza un CMS (WordPress, Joomla, etc…) cambie la contraseña de su base de datos. Por favor, asegúrese de actualizar su archivo de configuración – Joomla: configuration.php y WordPress: wp-config.php. No se trata de un proceso automatizado, por lo que tendrá que saber cómo abrir esos archivos y editarlos manualmente. Si usted no está familiarizado con el manejo de cambios en su base de datos y archivos de configuración, y su sitio web está alojado con ELITE WEB Co., póngase en contacto con atención al cliente.

*Si no sabe cómo cambiar sus contraseñas (especificadas arriba), y su sitio web no está alojado con ELITE WEB Co., contacte con su host para actualizar sus contraseñas.

Ejecute un antivirus en su ordenador personal

En muchos casos vemos que los sitios web se ven comprometidos a través de entornos locales (portátiles, ordenadores de sobremesa, etc.). Por eso siempre le pedimos que se tome un minuto para ejecutar un producto antivirus. La conclusión es que no importa cuántas veces se limpie su sitio, si su ordenador no está limpio, su sitio puede volver a infectarse fácilmente.

Empieza a hacer copias de seguridad de tu sitio

Una vez que el sitio esté limpio y seguro, una buena práctica es hacer copias de seguridad periódicas. Existen varias soluciones de copia de seguridad que puedes utilizar. Si aloja su sitio web con ELITE WEB Co. puede suscribirse a Website Backup. Website Backup se integra automáticamente con su cuenta de alojamiento y es muy fácil de configurar.

Limpie su cocina

Muchas veces, vemos que los clientes tienen servidores de «fregadero de cocina», llenos de instalaciones antiguas de sus sistemas de gestión de contenidos, temas o plugins. Con el tiempo, estas viejas instalaciones caen en el olvido, pero se llenan de malware listo para infestar todo su servidor después de cada limpieza. Tómese un minuto para separar las cosas que pertenecen a un servidor de prueba, staging y producción.

Seguir leyendo

• Configurar mi cortafuegos de aplicaciones web (WAF) y CDN
• ¿Qué es la seguridad de un sitio web?