Esta guía trata sobre sitios web atacados por software malicioso. Si tiene otros problemas con su sitio web, siga el artículo Webhosting – Solución de problemas del sitio web.
En esta guía descubrirá:
- Cómo se manifiesta un sitio web atacado
- Cómo resolver el ataque a un sitio web
- Cómo proteger un sitio web contra ataques
- Preguntas frecuentes
Síntomas de un sitio web atacado
Un sitio web atacado se manifiesta con mayor frecuencia por uno o varios de estos síntomas:
- Envío de spam. El software malicioso utiliza formularios de contacto no protegidos o, en general, la función PHP mail() para enviar correo no deseado. Por nuestra parte, el envío de spam se limita mediante un límite diario de correos electrónicos enviados, y controlamos rigurosamente que no se alcance ni se esté cerca de alcanzar dicho límite. Cuando detectamos volúmenes elevados de correos enviados que infringen las normas y restricciones de envío de correo electrónico ⧉, podemos desactivar por completo la función mail() por nuestra parte.
- Redirección. El usuario es redirigido a otro sitio web inmediatamente después de entrar en la página. Por nuestra parte, este tipo de ataque no se puede detectar de forma fiable, ya que cualquier redirección puede ser también intencionada.
- Páginas de phishing u otro contenido no deseado. El sitio web contiene, además del contenido legítimo o en lugar de él, páginas fraudulentas, contenido dañino intencionadamente o, por el contrario, una página completamente vacía. El phishing suele ser comunicado por los usuarios o por la policía. El contenido eliminado puede ser consecuencia tanto de un ataque como de un fallo del sistema de gestión de contenidos (por ejemplo, la pantalla blanca de la muerte de WordPress ⧉).
- Scripts que atacan a otros objetivos. Este tipo de ataque a menudo no tiene manifestaciones fáciles de detectar, y solo se advierte por la reacción ante el tráfico sospechoso procedente de la dirección IP del servidor, en forma de avisos o directamente de inclusión en listas negras.
- Puerta trasera PHP (crypt PHP). Este archivo permite a los atacantes acceder al sitio web incluso sin la autorización correspondiente y subir repetidamente páginas y scripts problemáticos aunque usted los elimine.
Solución de un sitio web atacado
VEDOS trata un sitio web atacado en la medida necesaria para evitar daños en los siguientes casos:
- Envío de spam que pone en peligro la reputación de los correos electrónicos enviados desde nuestros servidores. En este caso desactivamos la función PHP mail() o bloqueamos el servidor SMTP de los servicios de correo de Webhosting. Le informamos de la restricción establecida en el correo electrónico de facturación del servicio.
- Phishing, cuando existe riesgo de fuga o uso indebido de datos sensibles de los visitantes del sitio web. Inmediatamente después de verificar la situación bloqueamos el acceso al sitio web y le informamos de la restricción establecida en el correo electrónico de facturación del servicio.
- Ataques a otros objetivos dentro y fuera de nuestra infraestructura. Según la gravedad, normalmente nos comunicamos primero con el propietario del hosting a través del correo electrónico de facturación y, en casos extremos, desactivamos el sitio web hasta que se elimine el software malicioso.
VEDOS contacta principalmente con el propietario del sitio web a través del correo electrónico de facturación y, en casos graves, envía un SMS. Si el aviso queda sin respuesta, contactamos con el correo electrónico o el teléfono (de nuevo solo por SMS) del propietario de la cuenta de cliente en la que se encuentra el servicio correspondiente.
En los demás casos, en los que no hay peligro por demora, la solución del problema queda totalmente en manos del propietario del servicio de hosting o del webmaster. Le recomendamos seguir estos pasos:
- Haga una copia de seguridad del sitio web. Incluso un sitio web atacado puede contener archivos y datos que no desea perder. Encontrará más información sobre las copias de seguridad en el artículo Webhosting – Copias de seguridad.
- Realice un análisis antivirus y limpie los archivos en el FTP. El objetivo de la comprobación es localizar y eliminar los scripts maliciosos. Existen varios métodos de solución, según el sistema de gestión de contenidos utilizado:
- Análisis completo. Descargue todo el contenido del sitio web desde el FTP y analícelo con un programa antivirus. Sustituya los archivos dañados por archivos sanos de una copia de seguridad más antigua. Una vez finalizado el análisis, suba el sitio web de nuevo al FTP, previamente vaciado.
- Reinstalación. Descargue y analice solo los componentes del usuario del sistema de gestión de contenidos (por ejemplo, el directorio
wp-content/uploadsde WordPress). Elimine el resto del contenido del FTP y sustitúyalo por una instalación limpia del sistema de gestión de contenidos. Después conéctela con la base de datos original y suba los datos ya analizados.
- Proteja el sitio web contra nuevos ataques. Analice con un programa antivirus también todos los dispositivos que tengan acceso a la gestión del sitio web. Cambie las contraseñas de acceso a la administración del sitio web y al FTP. Asegúrese de que el sitio web utilice la versión actual del sistema de gestión de contenidos y de los plugins.
Si no sabe cómo limpiar el sitio web de virus, contacte con un especialista. Puede encontrar contactos, por ejemplo, en el sitio web VEDOS profi ⧉.
Prevención de ataques al sitio web
Para evitar en la medida de lo posible los ataques a su sitio web, siga estas reglas:
- Actualice periódicamente el sistema de gestión de contenidos, todas las plantillas y los plugins. Si para algún componente no se ha publicado ninguna actualización desde hace mucho tiempo, compruebe si está obsoleto y, en su caso, sustitúyalo por otra solución que se actualice de forma continua.
- Bloquee las cuentas FTP que no utilice. Encontrará la guía en el artículo Webhosting – Cuentas FTP.
- Actualice la versión de PHP. Si su sistema lo permite, mantenga la versión de PHP en el valor más alto posible. Si tiene problemas de compatibilidad, averigüe qué parte del sistema de gestión de contenidos es incompatible y valore si está obsoleta y si supone un riesgo de seguridad.
- Siga las recomendaciones de seguridad del sistema de gestión de contenidos. En muchos sistemas de gestión de contenidos puede encontrar recomendaciones de seguridad directamente de sus desarrolladores. Por ejemplo, para WordPress las encontrará en https://codex.wordpress.org/Hardening_WordPress ⧉.
Preguntas frecuentes
¿Pueden eliminar ustedes los virus de mi sitio web?
No, por nuestra parte no limpiamos los sitios web de los clientes. Intente buscar ayuda en el sitio web VEDOS profi ⧉.
¿Cuál es la mejor forma de limpiar de virus un webhosting con WordPress?
Una guía detallada guía de la comunidad para eliminar virus de un sitio web con el sistema de gestión de contenidos WordPress la encontrará en este enlace ⧉.
¿Cómo limpio mi sitio web de virus si ustedes lo han desactivado?
En caso de ataque a un sitio web desactivamos HTTP(S), pero tanto al FTP como a las bases de datos seguirá teniendo acceso.
Conseguí limpiar el sitio web de virus, pero sigue bloqueado por su parte. ¿Qué hago ahora?
Contacte con nosotros respondiendo al correo electrónico con el aviso de ataque al sitio web enviado por nuestro técnico, o a través del formulariode contacto. En su mensaje indique el nombre del sitio web y las medidas que ha tomado para eliminar el problema.
Quiero restaurar el sitio web desde una copia de seguridad, ¿cómo debo proceder?
Encontrará toda la información necesaria sobre las copias de seguridad en el artículo Webhosting – Copias de seguridad.