{"id":42131,"date":"2023-03-09T15:31:22","date_gmt":"2023-03-09T13:31:22","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=42131"},"modified":"2023-03-09T16:59:19","modified_gmt":"2023-03-09T14:59:19","slug":"como-saber-si-tu-sitio-web-ha-sido-hackeado","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/seguridad\/como-saber-si-tu-sitio-web-ha-sido-hackeado\/","title":{"rendered":"C\u00f3mo Saber si tu Sitio Web ha sido Hackeado"},"content":{"rendered":"
<\/div>

\"C\u00f3mo<\/p>\n

Los ataques a sitios web<\/strong> son, por desgracia, cada vez m\u00e1s habituales y en algunos casos los atacantes consiguen hacerse con el control del sitio web, pero el hackeo puede ser sutil y no darnos cuenta en un primer momento, que el sitio ha sido hackeado<\/strong>.<\/p>\n

Vamos a ver cu\u00e1les son los s\u00edntomas m\u00e1s habituales que puedes encontrar si tu sitio ha sido hackeado<\/strong>.<\/p>\n

 <\/p>\n

1 – Hostinet Avisa si Encuentra Malware en tu Web<\/h2>\n

Si eres cliente de Hostinet<\/strong> y tienes tu alojamiento web<\/a><\/strong> con nosotros, debes de saber que tenemos un sistema de detecci\u00f3n de malware<\/strong> instalado en todos los servidores.<\/p>\n

Lo que hace nuestro sistema es escanear los archivos en busca de archivos web infectados con malware conocido, como si de un antivirus se tratara.<\/p>\n

Si el sistema detecta alg\u00fan problema, lo primero que hace es poner los archivos infectados en cuarentena<\/strong>.<\/p>\n

Despu\u00e9s bloquea el sitio web<\/strong> para que el atacante no pueda seguir creando m\u00e1s problemas o que alg\u00fan usuario acabe infectado.<\/p>\n

Y por \u00faltimo avisa al cliente explic\u00e1ndole cu\u00e1l es el problema y lo pasos que tiene que dar para solucionarlo.<\/p>\n

Evidentemente, si recibes un email de nuestro departamento de seguridad, tu sitio est\u00e1 hackeado<\/strong> o al menos tiene malware en alg\u00fan archivo.<\/p>\n

C\u00f3mo se explote ese contenido malicioso ser\u00e1 cuesti\u00f3n del atacante o del tipo de script, pero nada bueno para ti y para tu sitio web.<\/p>\n

Esto es muy evidente, pero hay otros s\u00edntomas que indican que tu sitio puede tener un problema de seguridad sin ser tan evidente.<\/p>\n

 <\/p>\n

2 – Tu Sitio Redirecciona a Otra Web… de Vez en Cuando<\/h2>\n

\"Tu<\/p>\n

Hay ocasiones en las que el ataque es mucho m\u00e1s sutil y es una redirecci\u00f3n hacia otra web<\/strong> cuando un usuario entra en tu dominio.<\/p>\n

Esto es f\u00e1cil de detectar. Entras en tu web y redirige a otro dominio que no tiene nada que ver con el tuyo. Vuelves a probar y m\u00e1s de lo mismo, est\u00e1 claro que han redirigido tu web<\/strong>.<\/p>\n

Pero hay atacantes h\u00e1biles que pueden disimular este tipo de hackeos para que tarden m\u00e1s en detectarse.<\/p>\n

Por ejemplo, pueden hacer que la redirecci\u00f3n s\u00f3lo se realice la primera vez que se entre a la web<\/strong> y si se vuelve a probar desde la misma conexi\u00f3n (misma IP), la p\u00e1gina funciona correctamente.<\/p>\n

Si esto pasas, puedes pensar que ha sido un error por tu parte y dejarlo pasar, pero en realidad estar\u00e1s perdiendo una cantidad tr\u00e1fico enorme<\/strong> ya que muchos usuarios que entran por primera vez a tu web acabar\u00e1n en el sitio malicioso.<\/p>\n

Tambi\u00e9n pueden encontrar la IP habitual del administrador y hacer que la redirecci\u00f3n no afecte a esta IP, por lo que s\u00f3lo podemos darnos cuenta cuando nos avise un tercero o accedamos desde otra direcci\u00f3n IP.<\/p>\n

 <\/p>\n

3 – Publicidad o Enlaces que no son Nuestros<\/h2>\n

\"Publicidad<\/p>\n

\"Publicidad<\/p>\n

\"\"<\/p>\n

\"Publicidad<\/p>\n

Una web grande puede tener una multitud de p\u00e1ginas y de enlaces<\/strong>, as\u00ed que controlar todo esto puede ser un tanto complicado.<\/p>\n

Si entramos a nuestra web principal y vemos que aparecen popups<\/em> o publicidades que t\u00fa no has puesto<\/strong>, es una de las mayores alertas de que tu sitio ha sido hackeado.<\/p>\n

Esto es de las primeras cosas que hacen los atacantes al hacerse con un sitio web, aprovechar el tr\u00e1fico que tenga su web para mostrar la publicidad que le proporcionar\u00e1 un beneficio econ\u00f3mico<\/strong>.<\/p>\n

El problema que puedes tener es que el hacker tenga la precauci\u00f3n de mostrar la publicidad en algunas partes de la web y nunca en la principal, de esta forma te costar\u00e1 detectarlo y saber que has sido hackeado<\/strong>.<\/p>\n

Con los enlaces pasa lo mismo. Un link desde un sitio con mucha autoridad beneficia mucho a la web que lo recibe<\/strong>, de cara al SEO o al posicionamiento web en buscadores.<\/p>\n

Esto es m\u00e1s dif\u00edcil de detectar si tienes muchos enlaces, aunque existen herramientas que te pueden ayudar con esto<\/strong>.<\/p>\n

 <\/p>\n

4 – Comprueba si hay Creados m\u00e1s Usuarios Admin<\/h2>\n

\"usuario<\/p>\n

Si usas un gestor de contenidos tipo WordPress, existen los roles de usuarios, es decir, distintas clases de usuarios con ciertos permisos en la web.<\/p>\n

Por ejemplo, si t\u00fa eres al administrador de WordPress, tienes acceso a todo. Puedes publicar, borra, instalar y hacer lo que quieras en tu WordPress, porque eres el usuario administrador<\/strong>.<\/p>\n

Pueden existir otros usuarios, como editores, suscriptores, etc.\u2026, pero s\u00f3lo deber\u00edan existir los usuarios con privilegios administrativos que correspondan.<\/p>\n

Si existe un usuario admin que no conozcas<\/strong>, es muy posible que te hayan hackeado el sitio.<\/p>\n

En CMS como WordPress es muy sencillo comprobarlo, s\u00f3lo tienes que ir a la secci\u00f3n de usuarios y ver el n\u00famero de administradores que hay creados.<\/p>\n

Debes de tener en cuenta que, en el caso de que un profesional haya dise\u00f1ado la web, es posible que tuviera permisos de administrador<\/strong> para hacerlo, tenlo en cuenta.<\/p>\n

Si hay alg\u00fan admin que no conoces, es que han podido acceder y ha creado el usuario admin para hacer lo que quiera en el web.<\/p>\n

En estos casos lo mejor es eliminar el usuario, hay que revisar el sitio para encontrar el problema y que no vuelva a pasar<\/strong>.<\/p>\n

 <\/p>\n

5 – Spam SEO en los Buscadores<\/h2>\n

\"Spam<\/p>\n

El spam SEO<\/strong> es uno de los escenarios m\u00e1s evidentes que indican que tu sitio ha sido hackeado.<\/p>\n

Lo detectar\u00e1s en los resultados de las b\u00fasquedas de Google y el resto de los buscadores.<\/p>\n

Ver\u00e1s porque ver\u00e1s resultados de tu nombre de dominio, pero con palabras claves<\/strong> enfocadas a cosas que no tienen nada que ver contigo o con tu web.<\/p>\n

Lo m\u00e1s habitual es encontrar medicam\u00e9ntenos milagrosos, criptomonedas, contenidos para adultos o cualquier otra key<\/em> de baja reputaci\u00f3n.<\/p>\n

Para conseguir eso es necesario que el hacker acceda a tu sitio y \u00abesconda\u00bb<\/em> sus enlaces con sus keywords<\/em> y aprovechar la autoridad de tu p\u00e1gina para su propio beneficio.<\/p>\n

Es una t\u00e9cnica muy peligrosa, ya que puede costar mucho detectarla y el da\u00f1o que puede hacer a la reputaci\u00f3n de nuestro dominio es muy grave.<\/p>\n

 <\/p>\n

Cosas a Tener en Cuenta<\/h2>\n

Como ver\u00e1s, no siempre encontrar\u00e1s un hackeo claro en tu sitio<\/strong>, como a veces hacen los hackers que consiguen el acceso a una web, cambiando el sitio web por completo y con el nombre del hacer responsable de la \u00abhaza\u00f1a\u00bb<\/em>.<\/p>\n

En estos casos la soluci\u00f3n se puede solucionar con una copia de seguridad, pero en los casos en los que el hackeo es m\u00e1s sutil<\/em>, el peligro es a\u00fan mayor<\/strong>.<\/p>\n

Detectar un spam SEO<\/strong> puede tardar semanas en ser detectado y semanas en poder solucionarlo por completo.<\/p>\n

Por este motivo hay que estar atentos a cualquier problema que pueda indicar que nuestro sitio ha sido hackeado y actuar lo antes posible para solucionarlo.<\/p>\n

Recuerda mantener actualizados todos tus sitios y realizar copias de seguridad con frecuencia para poder resolver con rapidez cualquier tipo de hackeo web<\/strong>.<\/p>\n

\"Hosting<\/a><\/p>\n