Portada cPanel Cómo pasar un Antivirus en tu Alojamiento Web con cPanel
Desde que la informática empezó a popularizarse, los virus y el malware nos han estado acompañando creándonos problemas más o menos graves.
Con la llegada de Internet este problema se multiplicó por mil , ya que con un simple envío de un correo electrónico con malware, podían contagiarse miles y miles de ordenadores, los cuales a su vez, enviaban el email a toda su libreta de contactos.
Por suerte, cada vez más los usuarios son conscientes de los peligros que puede traer abrir el archivo de un correo electrónico de un remitente desconocido y los sistemas antivirus han mejorado sustancialmente en la protección de los dispositivos informáticos.
Desde hace ya mucho tiempo, los atacantes pusieron en el punto de mira los sitios web para distribuir sus virus y malware, en lugar del usar el correo electrónico, que también lo usan, pero está más controlado.
La idea es muy simple, “si me hago con el control de un sitio web, cada visitante de esta web, puede acabar infectado con mi código malicioso”.
O simplemente, pueden usar el acceso al sitio web para realizar envíos de spam usando el servidor del sitio web infectado, con los problemas que esto traerá a la dirección IP del servidor, entre otras cosas.
Hay que tener en cuenta que los atacantes se dedican a esto, descubrir la forma de entrar en cualquier hosting para hacer lo que les venga en gana, y dedican mucho tiempo a buscar distintas maneras de hacerlo.
Si el sitio web es famosos o tienes mucho o pocos usuarios es lo de menos, lo que se busca es que la web tenga una vulnerabilidad que conozcan y aprovecharla.
Si nuestro pequeño blog acaba infectado, no es porque alguien haya ido a por nosotros, simplemente tenía una puerta abierta y han entrado.
Una de las formas más habituales de infectar una web, es ofreciendo algo que tiene un precio, pero totalmente gratis, la popular piratería.
Existen miles de módulos, plugins, plantillas, scripts, etc… que son de pago y en ciertos sitios los ofrecen de forma gratuita de forma poco legal.
No son pocos los usuarios que hacen uso de estas herramientas “gratutitas” sin pudor, pero lo habitual es que la persona que las ponga a disposición del público, haya modificado el código añadiendo lo que le plazca.
Incluso es posible que todo funcione bien al principio, pero cuando el atacante quiera podrá usar su puerta trasera para inyectar código malicioso en el sitio web que haya instalado el recurso infectado.
Otra forma de acceso es averiguar la contraseña. No es que sean adivinos, pero como hemos comentado antes, se dedican a esto, así que recurren a contraseñas filtradas por terceros a lo largo del tiempo para sacar sus conclusiones.
Por ejemplo, si tenemos una cuenta de correo como yo@midominio.info, y la usamos junto con una contraseña de alguna compañía famosa que haya sufrido algún ataque (LinkedIn, MySpace, Badoo, etc…), pueden probar a entrar a esta cuenta de correo usando la misma contraseña.
Este es el principal motivo por lo que siempre se aconseja utilizar contraseñas distintas o al menos con alguna variación.
Pero su investigación no acaba ahí, es posible que hayamos cambiado de correo electrónico, así que comprueban si con el correo yo@midominio.info hay asociado algún registro de dominio.
Si es así, pueden probar los accesos a la web con la contraseña comprometida, ya que es posible que se haya cambiado en el email, pero normalmente las contraseñas las repetimos y si se ha usado para acceder al hosting, ¡Bingo!.
También existe la posibilidad de que nuestro ordenador esté infectado por un malware que se encargue de buscar datos de acceso guardados en archivos y correos electrónicos de nuestro equipo para acceder al correo electrónico, hosting. etc…
Como veis, existen muchas maneras de que un atacante consiga acceder a nuestro sitio web para inyectar código malicioso, por lo que siempre hay que estar atento.
En Hostinet, disponemos de un sistema de protección que comprueba los archivos alojamos en todos los alojamientos en busca de cualquier tipo de malware que haya podido instalarse.
La herramienta se llama, en un alarde de originalidad, Escáner de Virus y podemos encontrarla en el apartado Avanzada
Las opciones que ofrece la herramienta son muy pocas:
Los escáners pueden durar más o menos tiempo dependiendo del tamaño de los archivos. Si usamos mucho el correo electrónico, puede tardar bastante en terminar, por ejemplo.
Si queremos hacer un escáner de sitio web, podemos elegir la opción Buscar espacio web público y si queremos comprobar todo el hosting Buscar todo el directorio principal
Una vez seleccionemos la opción que nos convenga, habrá que esperar a que el sistema termine. No se puede parar, aunque salgamos de la pantalla seguirá con su proceso y no podremos efectuar otro escáner hasta que no termine el que está en marcha.
En el caso de que se encuentre algún archivo infectado, el sistema nos ofrecerá distintas opciones.
Hay que tener en cuenta, que es posible que el archivo infectado impida que el sitio web cargue correctamente, por lo que habrá que sustituir el archivo o limpiarlo, por lo que lo más conveniente sea ponerlo en Cuarentena, aunque podemos destruirlo y omitirlo.
Una vez elegida la opción, el sistema nos dará el OK y si hemos elegido la opción de Cuarentena, veremos que en la raíz del sistema se ha creado una carpeta llamada quarantineclamavconnector y que el archivo o los archivos infectados han sido trasladados a eta carpeta para poder analizarlos y que no sigan causando problemas en la web.
Como podéis ver, al ser cliente de Hostinet el tema de la detección de archivos maliciosos en el hosting está cubierto.
Ya sea por las revisiones que Hostinet realiza a todos sus alojamientos, como por la herramienta Escáner de virus que ofrece cPanel, en el caso de que un atacante consiguiente comprometer un sitio web, sería detectado y aislado.
Esto es posible por el compromiso que Hostinet tiene con sus clientes a la hora de ofrecer el mejor hosting al mejor precio.
Añadir cPanel como panel de control, realizar comprobaciones periódicas del hosting y ofrecer un servicio de soporte técnico por teléfono (sin 902) y por email , son algunos de los detalles que nos convierten en la mejor opción del mercado para confiar tu hosting.
Aquí tienes algunas de las opciones de hosting SSD que podemos ofrecerte en Hostinet: