DETALLES E INFORMACIÓN:

A principios del año 2022, tras el inicio de las hostilidades en Ucrania, grupos de hackers tanto europeos cómo asiáticos, publicamente avisaron, incluso con prensa, que atacarían masivamente los sitios y páginas web de empresas capitalistas de diverso tamaño, haciendo colapsar los diversos hostings a través de accesos múltiples. (Así se lo informamos en su momento). Y lo hicieron.

255 millones de ataques de Phising se registraron el 2022, según estadísticas. Y esto continúa hoy.

Por tanto, le sugerimos, para evitar malos ratos y perdida de los archivos de su sitio web, y hasta el sitio web completo, que adopte urgentemente medidas PREVENTIVAS, que dificulten este tipo de accesos maliciosos.

1. Instalación Plug In anti hacker, version free.
Un plug in o complemento anti hacker, es una pequeña pieza de software que le permitirá:
a)Bloquear los múltiples accesos por fuerza bruta programados por quienes intenten vulnerar sus páginas web, enviándole informes de las direccion IP detectada de cada atacante y su geolocalización. Si posteriormente desea más prestaciones de este complemento free , puede comprar su versión premium, directamente.

2. Modificar Acceso wp-admin. De 2 pasos.

Todo vulnerador, sabe que los sitios web modernos desarrollados con WordPress, traen por defecto la dirección de acceso miweb.cl/wp-admin y programan sus ataques hacia ese termino: wp-admin.

Por tanto eso debemos cambiarlo por una palabra clave que sólo usted conozca. Habilitando tambien el envío automático en un paso 2, de un codigo de 6 números a su celular o correo electrónico indicado, para acceder a sus archivos, aumentando así la seguridad.

3. Aplicación Antivirus Web.

Aplicaremos un ANTIVIRUS web y le enviaremos el resultado. Los sitios web se infectan facilmente por acción premeditada de terceros o cuando alguien accede contaminado y contamina sus archivos.

4. Aplicación Anti Malware web.

–Malware es un término que abarca cualquier tipo de software malicioso diseñado para dañar o explotar cualquier dispositivo, servicio o red programable, se insertan en los ataques, premeditadamente o por contagio y por lo general contienen , entre otros Gusanos, virus, troyanos, puertas traseras y ransomware son algunos de los tipos de malware más comunes.

–Phishing: El phishing es una forma popular de ciberdelincuencia debido a su eficacia. Los ciberdelincuentes tienen éxito al usar correos electrónicos, mensajes de texto y mensajes directos en las redes sociales o en videojuegos, para que las personas respondan con su información personal. Esto es suplantación de identidad, capturando sus nombres de usuario y contraseñas, incluso bancarios y los de sus visitantes, por contaminación.

–Ataque DoS : En un ataque de denegación de servicio (DoS), un atacante intenta evitar la legitimidad de que los usuarios accedan a información o al servicios.
El tipo más común y obvio de ataque DoS ocurre cuando un atacante «inunda» una red con información. Cuando escribimos una URL de un sitio web en particular en nuestro navegador, estamos enviando una solicitud al servidor web del sitio para poder ver la página en concreto. El servidor solo puede procesar una cierta cantidad de solicitudes de una vez, por lo que si un atacante sobrecarga el servidor con solicitudes, no puede procesarse dicha solicitud. Esto es una «denegación de servicio» ya que no se puede acceder al sitio. Etc.

5. Cambio contraseña de acceso cPanel.
Si usted no cambia frecuentemente su contraseña de aceso al  Panel de Control de su hosting (cPanel), facilmente un hacker lo descubrirá y desencriptará (tienen alrededor de 11 caracteres solamente) y accederá a toda su información de registro, archivos de su sitio web y correos electronicos para usarlos en el envío de estafas a su nombre.

Esta contraseña es clave, por lo que debe cambiarla al menos una vez al mes, con un mínimo de 40 caracteres que contengan letras mayusculas, minusculas, números y símbolos, de tal modo de dificultar los accesos. (antes ya se lo informé).

6. Verificación y configuración SSL.

Si el certificado de seguridad SSL (Server Secure Layer o capa de seguridad en el servidor) de su hosting expira y por cualquier motivo no se renueva automaticamente, su sitio web será identificado por Google y demás motores de búsqueda cómo SITIO NO SEGURO por cuanto carece de la capa que encripta la comunicación cliente-servidor, o sea, entre su visitante y su sitio web. Por ello, es importantísimo verificar la validez de su Certificado SSL.  (Informado el año pasado en https://nicosoft.net/blog/seguridad-ssl-como-proteger-tu-sitio-web-y-a-sus-visitantes/ )

Nota importante:
Este pack de seguridad, es solamente preventivo y ayudará a reducir los accesos no deseados. Considere que sitios web de la mayor seguridad, como el Pentágono de los Estados Unidos y el Estado Mayor de la Defensa Nacional en Chile, fueron accesados por hackers, aún contando con seguridad extrema.