Subido el 20 septiembre 2021 por Comunicación
Cuando creamos una página web nunca esperamos que esta sea atacada. Sin embargo, los sitios en internet reciben más ataques de los que podemos creer.
¿Por qué las páginas web son atacadas?
Las webs que almacenan datos de usuarios por suscripciones a foros o a newsletters, de inmediato se convierten en un blanco para los hackers. Pensar que como no somos empresas como Amazon o Microsoft, los piratas no estarán interesados en nosotros, es un error.
Cualquier base de datos con correos electrónicos y contraseñas es un blanco perfecto para cualquier ciberdelincuente. Por eso es necesario que cualquiera que esté al frente de un sitio web pueda tomar las medidas para evitar o detectar si su web es atacada.
¿Cómo saber si mi página ha sido atacada?
Una página web atacada puede reaccionar de diversas formas, de acuerdo al ataque recibido. Una web podría simplemente no abrirse o, por el contrario, aparentar un funcionamiento normal, pero con cambios ligeros.
- Analizar el comportamiento: Lo primero que debemos comprobar para saber si el sitio ha recibido un ataque es analizar su comportamiento. Como estarás habituado a ingresar a diario a tu página web, sabrás todo lo que debe ocurrir al abrirla. Por ejemplo, el despliegue de la página principal, la muestra de algún anuncio para suscribirte a un newsletter y características similares.
Este tipo de detalles pueden verse afectados al recibir un ataque y si notamos que esto está ocurriendo, debemos activar las alarmas para verificar si en efecto está ocurriendo algo - Revisar las conexiones a tu servidor FTP: en caso de que uses un servidor FTP para cargar elementos al sitio, es imprescindible revisar el registro de conexiones. En este apartado solo debemos ver conexiones hacia la dirección IP de nuestro servidor. Si notas otras direcciones IP es probable que alguien más esté ingresando a tu sitio sin permiso.
- Comparar el código fuente con las copias de seguridad: el código fuente es el alma del sitio web y muchos ataques pueden ir directamente a él, para editarlo o eliminar elementos. Si notas un comportamiento sospechoso en tu web, una buena comprobación sería comparar el código fuente de ahora con alguna copia de seguridad de días atrás.
- Notificaciones del hosting: el hosting contratado representa una barrera de protección importante para cualquier sitio web. Rsulta crucial tomar en serio la decisión sobre cuál contratar, a fin de contar con apoyo en cuestiones de seguridad. Si tu sitio web está siendo víctima de ataques, es probable que el hosting lo detecte primero y te envíe alguna notificación para que tomes tus previsiones.
¿Qué tipo de ataques puedo recibir?
Las formas de burlar los mecanismos de seguridad en la web se han diversificado y los ataques no tienen un solo método. La información es el principal botín de los hackers, sus motivaciones también pueden ser múltiples y esto lleva a que la forma de atacar una página sea diferente.
Los ataques Defacement consisten en cambiar por completo la página de inicio con mensajes e imágenes de cualquier índole. Aprovechan las brechas de seguridad para cambiar su apariencia.
Las llamadas Backdoor o Puertas Traseras, un tipo de ataque muy complicado de detectar, inserta una pieza de código que básicamente abre un acceso oculto a la administración del sitio. Los hackers pueden lograrlo a través de un malware donde lo más complicado es que al desinfectar la web, la pieza de código de la puerta trasera siga ahí.
Los ataques de Inyección SEO buscan llevar tráfico a los sitios maliciosos de los atacantes. Se trata básicamente de insertar sus enlaces en las páginas víctimas, de manera que, sus usuarios acaben redirigidos a las páginas del atacante.
Los ataques DDoS son los que se han presentado con más frecuencia en los últimos años. Por sus siglas en inglés Distributed Denia lof Service, se refiere a un ataque que busca inhabilitar un servidor a través de una sobrecarga de peticiones. Mientras su predecesor, el ataque DoS sobrecargaba los sistemas con peticiones desde un punto único, el ataque DDoS envía paquetes desde múltiples direcciones.
Consejos de prevención para minimizar el riesgo
Aunque no se garantiza una protección del 100%, contar con un plan de prevención reduce el peligro de ataques. A continuación, presentamos algunas de las señales que pueden indicar que nuestra web ha sido atacada, infectada o comprometida.
• Instalar un certificado SSL: incorporar un certificado SSL a tu sitio, lo mejorará en un 100% por dos factores importantes. Primero porque Google marca los sitios HTTP como no seguros y este es el modo en el que encuentra tu web sin el certificado. Por otro lado, al funcionar bajo el protocolo HTTPS, los datos que se envían y reciben en tu web estarán cifrados y en ese sentido, no podrán ser interceptados por terceros.
• Actualizaciones de software: desde el antivirus, hasta los plugins y la versión del CMS, las actualizaciones de software ayudan a corregir fallos de seguridad. Se puede activar la actualización automática o se puede solicitar el envío de emails de aviso sobre la disponibilidad de actualizaciones publicadas.
- Accesos de usuario: en el caso de que varios usuarios cuenten con acceso al sitio web, se debe definir el tipo de permiso que requiere cada uno para ejecutar sus tareas. No se recomienda asignar el rol de administrador a todos los usuarios, sino de limitarlo solo a los que realmente requieren este tipo de permisos.
- Contraseñas: utilizar contraseñas para el inicio de sesión que sean fuertes. No se recomienda usar combinación del tipo admin/admin para el inicio de sesión. Las contraseñas deben ser complejas, largas y únicas.
- Extensiones: las extensiones se deben elegir con precaución y siempre desde fuentes fiables. Cada extensión adicional es una nueva oportunidad para ataques. A la hora de elegir extensiones, es recomendable fijarse en indicadores de fiabilidad, como lo son el número de descargas y la fecha más reciente de actualización.
- Copias de seguridad: las copias de seguridad frecuentes permiten comparar archivos y detectar anomalías. En el caso de error, se puede recurrir a ellas para una restauración que puede delimitar los daños.
- Auditorias: ejecutar auditorias exhaustivas con cierta frecuencia permite encontrar anomalías y vulnerabilidades que no se detectan en el día a día. Cuanto antes se descubren, antes se pueden tomar medidas.
Los ataques a los sitios web es algo que no se detendrá y por esta razón, debemos estar siempre un paso adelante para levantar todas las barreras necesarias ante cualquier contingencia.
En ardiTEC ofrecemos auditorías informáticas para cualquier tipo de negocio. Si estás interesado, puedes enviarnos un correo electrónico a comunicacion@arditec.es y nos pondremos en contacto contigo.