En los últimos meses he tenido que dedicar más atención a los intentos de ataque contra las webs. No todos significan que alguien haya conseguido entrar, pero tampoco los quiero dejar pasar. He reforzado las medidas de seguridad de los proyectos de BitWorks y he situado webs detrás de Cloudflare para ayudar a filtrar el tráfico antes de que llegue al servidor. Te explico qué aporta esa protección y por qué no lo dejo todo en manos de una sola herramienta.
¿Qué significa recibir intentos de ataque?
Parte del tráfico de una web puede ser automático. Hay programas que prueban contraseñas, buscan accesos de administración o intentan aprovechar fallos conocidos. Recibir intentos no demuestra que alguien haya entrado, pero sí exige revisar las defensas y distinguir avisos relevantes del ruido.
En los últimos meses he tenido que prestar más atención a los intentos de ataque contra los proyectos que gestiono. La respuesta ha sido reforzar medidas y situar webs detrás de Cloudflare, junto con la revisión de accesos y aplicaciones. Reviso los avisos y los registros antes de decidir qué medida tiene sentido.
Cloudflare es una capa de protección
Podemos imaginar Cloudflare como un primer control antes de llegar al servidor. Según el servicio y las reglas configuradas, ayuda a detectar y filtrar peticiones sospechosas. Pero una contraseña débil, permisos excesivos o una aplicación antigua siguen siendo problemas que resolver.
También se deben revisar las reglas: una protección mal ajustada puede dificultar un formulario o una visita legítima. El objetivo es reducir el abuso sin impedir el uso normal. Hay que conocer la aplicación y comprobar sus recorridos importantes después de los cambios.
Qué puedes preparar y en qué te puedo ayudar
Revisa quién entra a la administración y elimina accesos innecesarios. Utiliza contraseñas únicas y dos factores cuando sea posible. Comprueba actualizaciones, copias y procedimiento de recuperación. Ante un problema, conserva información útil y pide ayuda antes de hacer cambios a ciegas que destruyan pruebas o datos.
Reviso tu proyecto, configuro medidas adecuadas y acuerdo contigo el mantenimiento. Ningún sistema hace invulnerable una web, pero combinar protección del tráfico, accesos cuidados, software revisado y copias comprobadas ofrece una base más sólida que confiarlo todo a una sola herramienta.
Conocer qué estamos protegiendo
Saber qué hay publicado y actualizarlo
Hay que saber qué está publicado y qué piezas necesitan mantenimiento.
Revisar servidor, gestor y complementos ayuda a reducir riesgos conocidos.
Proteger la entrada a la administración
Un acceso compartido o reutilizado puede ser un punto débil.
Añade una comprobación al acceso, con recuperación planificada.
Proteger los accesos y filtrar el tráfico
Limitar los permisos
Cada cuenta y proceso necesita solo los permisos adecuados.
Filtrar el tráfico antes de que llegue al servidor
Reglas y funciones disponibles dependen del plan y la configuración de cada web.
Intentos de acceso y formularios necesitan controles adecuados a su uso.
Poder detectar, actuar y recuperar
Preparar la recuperación
Recuperar forma parte de proteger: ningún sistema elimina todos los riesgos.
Revisar los avisos y saber cómo actuar
Avisos y registros ayudan a decidir cuándo intervenir o ajustar una regla.
Saber quién revisa el incidente y cómo recuperar la web evita improvisar.
¿Cómo puedo ayudarte?
Si te preocupa la seguridad de tu web, puedes pedirme que la revise. Te explico qué accesos tiene, qué está pendiente de actualizar, cómo se hacen las copias y si tiene sentido añadir o ajustar Cloudflare. Desde BitWorks puedo ayudarte a aplicar esas medidas y acordar el seguimiento. No te prometeré que nunca pasará nada: prefiero preparar mejor la web y tener claro cómo actuar si hay un problema.
Hosting y dominios ↗