Cuando un hacker o robot intenta atacar una web, un primer paso sería averiguar qué tipo de herramienta estás usando para su desarrollo. Puede ser un CMS como WordPress, Joomla, Drupal, etc. o una web desarrollada a «mano».
Una vez que se ha detectado el tipo de herramienta se podrá aprovechar el conocimiento que se tiene de su estructura de archivos para comenzar con el ataque.

Existen diversos archivos que pueden comprometer la seguridad de WordPress. Por un lado, hay algunos archivos que se añaden con la instalación de WordPress, que son meramente informativos, pero cuya información puede ser útil para los atacantes.
Leer más

El archivo wp-login.php, situado en la raíz de nuestro sitio web desarrollado con WordPress, es el que se encarga de solicitar el nombre de usuario y contraseña para identificar a los usuarios. Se usa, por ejemplo, para acceder a la administración de la web.

Por tanto, proteger el acceso a este archivo aumentará la seguridad de nuestro WordPress.
Leer más

El directorio wp-admin de WordPress contiene los archivos de la administración de WordPress y, como tales, solo deberían ser accesibles para los usuarios administradores.

Para acceder a esa área de administración se solicitará un usuario y contraseña, pero nunca está de más tomar medidas de seguridad adicionales para proteger el acceso a la administración de la web.
Leer más

HTTP es el protocolo usado en internet para navegar por páginas web. Sin embargo este es un protocolo un poco antiguo que no tenía en mente la seguridad cuando fue creado.

Cuando navegamos por una página web, podemos realizar diferentes acciones, y en muchas de ellas estamos enviando datos nuestros al servidor, que viajan a través de internet.

Imagina que te conectas a una red Wifi en una cafetería. Esta red Wifi es abierta, y todo el mundo puede acceder a ella. O aunque no sea abierta, hay otra gente que sabe la clave Wifi y navega en tu misma red.
Leer más

Google Safe Browsing es un servicio de Google que revisa una URL y te indica si esa web es sospechosa de tener malware, phising o algún tipo de comportamiento no deseado o peligroso.

Qué es Google Safe Browsing

Google mantiene una base de datos de sitios web peligrosos, o hackeados, que va constantemente actualizando.

Google Safe Browsing es un servicio de diagnóstico de Google orientado a Webmasters y a usuarios finales, el cual permite comprobar de forma rápida si tu Web se encuentra afectada por algún tipo de problema de seguridad en los últimos 90 días.

El objetivo es ofrecer a los propietarios de los sitios Web, información para ayudar a la detección y limpieza de su sitio, y para proporcionar a los usuarios más información acerca de por qué el sitio se ha marcado cómo peligroso según Google.

Para comprobar un sitio simplemente hay que añadir la siguiente línea antes del nombre del dominio: “google.com/safebrowsing/diagnostic?site=“ y nos mostrará un mapa del sitio con los problemas detectados, como troyanos o exploits.

WPDoctor utiliza el API de Google Safe Browsing para comprobar que la web no esté incluida en el directorio de Google.

En caso de que la web esté incluida en este directorio, es importante revisarla lo antes posible, pasarle algún escaneo antivirus al código del lado del servidor, y también revisar el código HTML/Javascript, donde se suelen almacenar este tipo de vulnerabilidades.

Google SafeBrowsing es un servicio de diagnóstico de Google que examina las webs que indexa en su buscador en busca de contenidos no seguros (malware). Dicho en pocas palabras: si sales en el listado de sitios no seguros de Google SafeBrowsing tienes un problema grave con tu web.

Cuando Google detecta un sitio no seguro, además de añadirlo a la lista de SafeBrowsing se indicará en los resultados de búsqueda de Google que el sitio no es seguro y no recomendará su visita, lo que repercutirá enormente en el número de visitas que recibiremos desde el navegador. Además, en algunos navegadores como Chrome, cuando tratemos de acceder a una web que esté en la lista negra nos mostrará un mensaje previo informando del peligro.
Leer más

El archivo wp-config.php, situado en la raíz de nuestro sitio desarrollado con WordPress, guarda información muy sensible de nuestra web, por lo que tendremos que procurar mantenerlo lo más seguro posible.

Dentro de él se guardan información como los datos de acceso a la base de datos de WordPress (nombre de la base de datos, usuario y contraseña), claves de seguridad de WordPress y otros elementos de la configuración, como el idioma utilizado, si estamos en el modo de depuración, etc.
Leer más