Alojamiento Web: prevenir el ataque de un sitio Web

Nuestro trabajo consiste en proporcionar un alojamiento de calidad, ya que tenemos un gran interés en responder rápidamente a los diversos y variados ataques que puede sufrir cualquier actor de Internet. Hacemos todo lo posible para adoptar las máximas precauciones contra el hackeo/pirateo.

En el caso de un pirateo, si se puede remontar hasta el autor y la máquina está comprometida debido a un fallo de seguridad por nuestra parte,  y la integridad de los servidores está cuestionada, nosotros mismos nos hacemos cargo del asunto. Nos ocupamos evidentemente de mantener actualizadas las versiones (PHP, MySQL, etc.) con mucha frecuencia.

Si el pirateo de tu sitio es responsabilidad tuya (un script que no está actualizado, un parche de seguridad que no se ha aplicado, etc.) te prevenimos y nos comprometemos a hacer todo lo posible cuanto antes. De hecho, no podemos enfrentarnos a los exploits relacionados con un bug en tu código PHP u otro. En algunos casos, sin embargo, no detectamos el pirateo, y comprobarás la intrusión por elementos sospechosos en tus páginas o por la recepción de numerosos correos de error, por ejemplo.

Nuestras recomendaciones

1. Actualiza regularmente todas tus aplicaciones Web (WordPress, Joomla, Drupal, ownCloud, etc.).
2. Añade un sistema de protección en tus formularios de contacto (Captcha, etc.)
3. Realiza regularmente un análisis antivirus en el alojamiento (ayuda)
4. Supervisa Patchman (ayuda)
5. Retira todo lo que no hayas desarrollado por ti mismo y cuyo autor no haya realizado actualizaciones/correcciones desde hace varios meses
6. Realiza una copia regular de tu sitio cuando todo va bien y consérvala en un lugar seguro. De hecho, nuestras copias de seguridad automáticas se conservan 7 días, y a veces ese período no es lo suficientemente antiguo para volver atrás después de detectar una intrusión: leer https://faq.infomani ak.com/2217 y http://faq.infomaniak.com/2089 si utilizas WordPress

Si surge algún problema...

1. Modifica las contraseñas de tus aplicaciones Web, de tus cuentas FTP y de tus bases de datos (ayuda) comprobando previamente que no haya ningún virus en el ordenador (ayuda)
2. Restaura una copia de seguridad (ayuda) pero actualiza inmediatamente lo que se puede actualizar en cuanto termine la restauración

Recomendaciones adicionales: https://faq.infomaniak.com/1137