Aunque su empresa sea pequeña, su sitio recibe visitas de robots que recorren internet probando contraseñas y buscando programas desactualizados. No es personal: es un ataque masivo y automático.
Los ataques más frecuentes
- Fuerza bruta: prueban miles de combinaciones de usuario y clave en el acceso al administrador.
- Relleno de credenciales: usan claves filtradas de otros servicios, esperando que usted las repita.
- Escaneo de vulnerabilidades: buscan versiones viejas de plugins o archivos expuestos.
- Spam en formularios: envían mensajes basura o intentan inyectar código.
- Tráfico excesivo (DDoS): saturan el sitio para dejarlo sin servicio.
Defensas por capas
- Claves fuertes y verificación en dos pasos en el administrador: la defensa más importante.
- Limitación de intentos: bloquee temporalmente a quien falla varias veces.
- CAPTCHA o validación invisible en formularios de acceso y contacto.
- Cambiar o proteger la dirección del acceso al administrador, o limitarla por IP si es posible.
- Un WAF (firewall de aplicaciones web): filtra las peticiones maliciosas antes de que lleguen al sitio. Puede ser un servicio de su hosting o de una red de entrega de contenido.
- Software actualizado: cierra los fallos que los robots buscan.
Cómo detectar un ataque en curso
- Muchos intentos de acceso fallidos en los registros.
- Picos de tráfico sin explicación.
- Lentitud repentina o avisos del hosting por consumo.
Qué hacer
Bloquee las direcciones agresoras, active las protecciones de arriba y avise a su proveedor. Si el ataque es muy grande, un servicio con mitigación de DDoS es la solución.
¿Quiere proteger su sitio de ataques automáticos? Hablemos.
