Esta guía explica cómo prevenir los ataques informáticos y cómo evitar el hackeo del sitio web que gestiona.

El papel del proveedor de alojamiento

El trabajo de Infomaniak consiste en proporcionar un alojamiento de calidad, por lo que es primordial responder extremadamente rápido a los diversos ataques de los que puede ser objeto cualquier actor de Internet. Infomaniak, por lo tanto, hace todo lo posible para tomar la mayor cantidad de precauciones contra el hacking, especialmente manteniendo actualizadas las diferentes versiones de las tecnologías utilizadas.

En caso de un ataque informático confirmado, si es posible rastrear al autor y la máquina se ha visto comprometida debido a una vulnerabilidad de seguridad atribuible a Infomaniak, y la integridad de los servidores se ve afectada, Infomaniak se encargará de resolver el problema.

El papel del propietario del sitio web y del administrador web

Si el hackeo de su sitio web es de su responsabilidad (un script que no está actualizado, un parche de seguridad que no se ha aplicado, etc.), Infomaniak se pondrá en contacto con usted para informarle de un problema que deberá resolver rápidamente. Algunas organizaciones, como Saferinternet, pueden suspender el nombre de dominio, lo que desactivará el sitio web y también el correo electrónico.

Infomaniak no puede contrarrestar las vulnerabilidades relacionadas con un error en su código PHP u otro. Si el hackeo no se detecta, generalmente notará la intrusión con bastante rapidez a través de elementos sospechosos en sus páginas o mediante la recepción de numerosos correos electrónicos de error.

Por lo tanto, es su responsabilidad encargarse de la evolución de su sitio web con el tiempo y, sobre todo, no dejarlo "abandonado", recurriendo, si es necesario, a un desarrollador web profesional.

Recomendaciones de Infomaniak

1. Actualice periódicamente todas sus aplicaciones web (WordPress, Joomla, Drupal, ownCloud, etc.).
2. Mantenga actualizada la versión de PHP de su sitio en los servidores de Infomaniak.
3. Mantenga su sitio web actualizado migrando a las nuevas ofertas cuando se le ofrezca la posibilidad.
4. ‍Añada un sistema de protección a sus formularios de contacto (captcha, etc.) y a las posibles herramientas de "recomendación a amigos".
5. Ejecute periódicamente un análisis antivirus del alojamiento.
6. Supervise la herramienta de detección de vulnerabilidades.
7. Elimine todo aquello que no haya desarrollado usted mismo y cuyo autor no haya realizado actualizaciones ni correcciones en los últimos meses.
8. Realice copias de seguridad periódicas de su sitio web (consulte esta otra guía si utiliza WordPress) cuando todo funcione correctamente y guárdelas en un lugar seguro (ya que las copias de seguridad automáticas solo se conservan durante unos días y, a veces, esto no es suficiente para poder volver a un estado anterior después de detectar una intrusión).
9. Consulte ibarry.ch.

Si ha surgido algún problema...

1. Cambie las contraseñas de sus aplicaciones web, de sus cuentas FTP y de sus bases de datos, y verifique previamente que no haya ningún virus en su ordenador.
2. Restaure una copia de seguridad pero actualice inmediatamente todo aquello que pueda actualizarse una vez finalizada la restauración.
3. Si tiene algún problema con un software de terceros, póngase en contacto directamente con su editor o con un socio y consulte la política de asistencia, así como el artículo 11.9 de las Condiciones Generales de Uso de Infomaniak.