¿Te preocupa que "okupen" tu casa? ¿Y tu web?

Si todos los días vieras a un okupa tratando de entrar en tu casa, seguro que tomarías medidas: pondrías rejas, una puerta blindada, una alarma, cámaras de video vigilancia (cumpliendo la normativa de protección de datos, claro)...

Sin embargo, tu web sufre no uno, sino varios intentos de acceso no autorizados cada día y seguramente no estás haciendo nada. Quizás has tenido suerte y no han logrado entrar, pero tarde o temprano puedes tener un problema serio.

Intentos de acceso no autorizados a la web

Como puedes ver (y éstos son datos reales de la web de Artáiz Asesoría), los ataques llegan desde cualquier parte del mundo. Y no es que desde estos países tengan especial interés por nuestra web. Eso les da igual. Lo que buscan es acceder al alojamiento para tomar el control y lanzar desde ahí infecciones (y ten en cuenta que si no tomas las debidas protecciones, tú puedes ser responsable de los daños provocados).

Muy probablemente no eres consciente de estos intentos de acceso y no te has preocupado de las medidas de seguridad de tu web. "Esto lo lleva la empresa que la diseñó", pensarás. Pero la seguridad de una página web es algo que requiere de una atención continua. No es como diseñar un folleto, que le dedicas un tiempo y no te vuelves a preocupar hasta que necesitas otro diferente.

Con suerte, la empresa que diseñó la web se preocupó, cuando diseñó la página, de la seguridad, de actualizar parches y dejar las cosas en condiciones. Pero es necesario actualizar los diferentes elementos que componen la página web para cerrar agujeros de seguridad y nuevas amenazas que van surgiendo. Cuanto más tiempo pase una página desactualizada, más alto es el riesgo de sufrir una intrusión.

Y otra recomendación importante: no usar un nombre de usuario tan sencillo como "admin" o tu propio dominio, que es lo primero que intentan los atacantes. Si dejas ese nombre de usuario, ya has dado el 50% de la información necesaria para que entren. Es como si tienes una puerta con dos cerraduras, pero una se la das al intruso. 

"admin" o tu dominio son los intentos de acceso más usados.

Y qué puede suponer esa intrusión: puede que no te enteres, la página no muestre ningún indicio del problema, pero se esté utilizando para lanzar ataques e infectar con malware (software malicioso) a los visitantes de la página. 

Normalmente perderás el acceso a la web, porque lo primero que hace un hacker que toma el control es cambiar las credenciales de acceso.

Y en la peor de las situaciones, de repente un cliente te avisa que tu página web no responde o, peor, está llena de publicidad, de imágenes pornográficas, banners de casinos o venta de drogas. Empiezas a sentir escalofríos: ¿quién me ayuda? ¿cómo restauro los contenidos? ¿Tengo copia de seguridad de mi web? ¿De cuándo es?

Si esperas a ser víctima de un ataque, ya será tarde para tomar medidas de protección. Con suerte podrás recuperarte -si te enteras del ataque, claro y si tienes copia de seguridad de tu web-, pero es mucho más sencillo, barato y rápido tomar las medidas antes de que ocurra algo. Lo de siempre: "Más vale prevenir, que curar".