La mayoría de los ataques a sitios web no usan técnicas sofisticadas: aprovechan descuidos básicos. Esta lista le ayuda a revisarlos, sea que administre un hosting o un servidor propio.
Actualizaciones y software
- Mantenga actualizado el sistema, el servidor web, PHP y el gestor del sitio (WordPress u otro).
- Elimine lo que no use: plugins, temas, sitios de prueba y aplicaciones viejas.
- Use versiones de PHP vigentes, con soporte de seguridad.
Accesos
- Claves fuertes y únicas en el panel, FTP, base de datos y administrador del sitio.
- Verificación en dos pasos donde exista.
- Cuentas separadas por persona, con solo los permisos necesarios. Elimine las de quien ya no trabaja con usted.
- Prefiera SFTP o SSH con llave en vez de FTP sin cifrar.
Configuración
- Cierre los servicios y puertos que no usa (por ejemplo, no exponga la base de datos a internet).
- Active SSL y redirija todo a HTTPS.
- Revise permisos de archivos y carpetas y que no haya archivos sensibles accesibles.
Recuperación y vigilancia
- Copias de seguridad automáticas y probadas, guardadas fuera del servidor.
- Revise los registros y active alertas ante cambios de archivos o accesos extraños.
Cómo usarla
Marque cada punto como «sí», «no» o «no sé». Los «no sé» son los más urgentes: indican riesgos que ni siquiera tiene controlados.
¿Quiere que revisemos su servidor con esta lista? Escríbanos.
