{"id":3384,"date":"2013-06-06T13:20:21","date_gmt":"2013-06-06T11:20:21","guid":{"rendered":"https:\/\/www.hostinet.com\/?p=3384"},"modified":"2021-10-18T13:48:51","modified_gmt":"2021-10-18T11:48:51","slug":"consejos-de-seguridad-para-tu-hosting","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/hosting-alojamiento\/consejos-de-seguridad-para-tu-hosting\/","title":{"rendered":"Consejos de seguridad para tu Hosting"},"content":{"rendered":"
<\/div>

\n\t\"Consejos\n<\/p>\n

Consejos de seguridad para tu Hosting<\/h1>\n

\n\tEn muchas ocasiones nos encontramos con problemas en los Hosting y las páginas de los clientes que vienen dados por una custodia negligente de contraseñas, la falta de actualización de plugins, software…\n<\/p>\n

\n\tEsta serie de problemas podrían evitarse siguiendo unas sencillas pautas que además de asegurar que la información que mantenemos en nuestro correo, servidor e incluso ordenador están a salvo hará que evitemos problemas de funcionamiento de nuestro site.\n<\/p>\n

\n\tAlgunas de recomendaciones basicas<\/strong> que siempre realizamos a los clientes son:\n<\/p>\n

\n\t1- Mantener el equipo con el que accedemos y trabajamos limpio de virus y malware<\/strong>. Hoy en día las versiones más actualizadas de Windows traen de serie un antivirus y un software anti-malware con lo que podemos mantener nuestro equipo protegido totalmente gratis.\n<\/p>\n

\n\tSi no nos convences los programas de serie podemos descargar una multitud de software como son el avira antivirus<\/a> o el Malwarebytes Anti-Malware<\/a>\n<\/p>\n

\n\t2- Actualizar las versiones de los diferentes software<\/strong> que empleamos en nuestro Hosting. Hoy en día encontramos una multitud de herramientas que nos ayudan a mantener una página web, pocos son los sites de hoy en día que no funcionan con Joomla, WordPress<\/strong> o algún otro software presintalable.\n<\/p>\n

\n\tSi somos usuarios de este tipo de software debemos tener en cuenta que continuamente salen nuevas versiones que mejorar no solo el rendimiento sino que también mejoran la seguridad de nuestro blog o pagina web.\n<\/p>\n

\n\tUn software desactualizado es una puerta con un cartel de bienvenido<\/strong> para cualquier tercero malintencionado.\n<\/p>\n

\n\t \"Para\n<\/p>\n

\n\t3- Actualizar las diferentes herramientas empleadas<\/strong>. La gente que no tiene mucha idea de programación tiene una verdadera cantera de productos que facilitan la vida a los webmaster y que además son totalmente gratuitas. Podemos encontrar multitud de herramientas que nos posibilitan tener un foro, una sala de chat, un rotador de frases celebres…<\/strong> y que ayudan a dar un toque más profesional y avanzado a nuestro site.\n<\/p>\n

\n\tAl igual de lo que comentamos en el punto dos este tipo de herramientas también pueden suponer un problema y un autentico agujero de seguridad<\/strong> si no lo mantenemos actualizado a las últimas versiones de los mismos.\n<\/p>\n

\n\t4- Custodia responsable de los datos de acceso y contraseñas<\/strong> de nuestro correo, Hosting, ordenador… Aunque parezca algo de lo mas lógico es muy fácil cometer un error y en un momento dado dejar visible nuestro password, no modificarlo ante salidas de personal en la empresa….\n<\/p>\n

\n\tSe debe tener en cuenta que dejar los accesos descuidados o mantener una custodia negligente equivale a dejar las llaves de casa puestas en la cerradura<\/strong>.\n<\/p>\n

\n\t\"Contrase\u00f1a\n<\/p>\n

\n\t \n<\/p>\n

\n\tEn Hostinet tenemos otra serie de artículos que pueden ayudarte a mejorar la seguridad de tu Hosting, pagina web y ordenador.\n<\/p>\n

\n\tHackear WordPress<\/a>\n<\/p>\n

\n\tScript con código malicioso.<\/a>\n<\/p>\n

\n\tModificar contraseña de acceso.<\/a>\n<\/p>\n

\n\tPlugins de seguridad para tu WordPress.<\/a>\n<\/p>\n

\n\tActualizar nuestro blog de WordPress.<\/a>\n<\/p>\n

\n\t
\n\tNo usar Plugins Pirata, sobre todo en WordPress
\n<\/h2>\n

\n\tHay en día, con la popularización de los CMS (Gestores de Contenidos)<\/em> como WordPress, es muy común que cada vez más usuarios busquen los themes<\/em> y plugins más atractivos<\/strong> para personalizar sus sitios web.\n<\/p>\n

\n\tEn WordPress<\/strong>, todos los plugins que podemos encontrar en su repositorio son gratuitos, o al menos existe una versión gratuita con menos funciones que los de pago.\n<\/p>\n

\n\tAl igual que los plugins, hay miles de themes<\/em> podemos usar de manera gratuita, personalizando así nuestro WordPress de manera increíble.\n<\/p>\n

\n\tEl problema de todo esto, es que esta sensación de gratuidad<\/em> hace que muchos de sus usuarios sean reacios a pagar cuando ven que algún plugin o theme<\/em> no es gratuito.\n<\/p>\n

\n\tExisten multitud de sitios desde donde se pueden descargar plugins y themes<\/em> de WordPress de pago sin tener que pagar por ellos, al igual que películas o música.\n<\/p>\n

\n\tEl problema es que si alguien se descarga un plugin de pago para WordPress desde un sitio poco fiable, para que funcione sin problemas, se ha tenido que modificar el código del mismo<\/strong>.\n<\/p>\n

\n\tEntonces estamos ante la situación de que “alguien” ha modificado el código de un plugin para que podamos usarlo sin paga…. ¿habrá modificado algo más de ese código?<\/strong>.\n<\/p>\n

\n\tLa respuesta es, no lo dudes<\/strong>. Es más que probable que se haya incluido malware<\/a> con intención de inyectar código malicioso en el sitio donde se instale este plugin o theme<\/em>.\n<\/p>\n

\n\tAdemás, posiblemente el usuario no se entere de que su sitio está infectado, ya que en la mayoría de los casos el código inyectado no destruye el sitio web, pero puede colocar enlaces hacia otros sitios, enviar emails de spam a los usuarios registrados y un infinidad de cosas más.\n<\/p>\n

\n\tPor eso recomendamos encarecidamente que nunca<\/strong> se instale algún plugin o theme pirata.\n<\/p>\n

\n\tEstamos poniendo como ejemplo WordPress por ser el CMS más usado, pero por su puesto, esta advertencia es para cualquier Joomla!, PrestaShop, etc…\n<\/p>\n

\n\t\"Hosting<\/a>\n<\/p>\n

\n\tQué Hacer si Detectamos un Problema
\n<\/h2>\n

\n\tSi creemos que la seguridad de nuestros sitios está en peligro, los pasos a seguir son los siguientes:\n<\/p>\n

    \n
  1. \n\t\tEscanear nuestros equipos en busca de virus o malware<\/strong>.
    \n\t\tDe nada sirve hacer nada más si el problema está en casa.\n\t<\/li>\n
  2. \n\t\tActualizar todo lo Actualizable<\/strong>.
    \n\t\tWordPress, PrestaShop, Joomla!, módulos, plugins, themes, etc… actualizar todo<\/strong> es imprescindible, aunque sea muy tedioso.\n\t<\/li>\n
  3. \n\t\tRevisar los Archivos de la Web<\/strong>
    \n\t\tAl igual que existen antivirus para los ordenadores, existen multitud de sitios web donde con solo poner nuestra URL, se encargan de analizarlo en busca de contenido malicioso. Hostinet<\/strong> realiza escaneos periódicos de todos los servidores. Si nuestro sistema detecta algo avisa al cliente y bloquea los archivos.\n\t<\/li>\n
  4. \n\t\tCambiar Contraseñas<\/strong>
    \n\t\tUna vez hecho todo lo demás, hay que cambiar las contraseñas. Desde cPanel es muy sencillo y lo comentamos a continuación.\n\t<\/li>\n<\/ol>\n

    \n\tEn Hostinet<\/strong> todos los alojamientos compartidos Linux cuentan con el panel de control cPanel<\/strong>, incluso en Hosting Básico<\/strong>.\n<\/p>\n

    \n\t\"Hosting<\/a>\n<\/p>\n

    \n\tDesde cPanel cambiar contraseñas es algo realmente sencillo<\/strong>. Tanto de los correos electrónicos, bases de datos, como del propio acceso a cPanel.\n<\/p>\n