3 consejos para detectar hackeos en tu sitio web y formas de prevenirlos y solucionarlos

Viernes, 28 de febrero de 2014

Google muestra este mensaje en los resultados de búsqueda para
sitios que creemos que pueden haber sido comprometidos.
Es posible que no pienses que tu sitio es un objetivo para los hackers, pero es sorprendentemente común. Los hackers
atacan a un gran número de sitios en toda la web para explotar a los usuarios o la reputación de los sitios.

Una forma común en que los hackers se aprovechan de los sitios vulnerables es agregando páginas de spam. Estas páginas de spam
se utilizan luego para varios propósitos, como redirigir a los usuarios a destinos no deseados o dañinos. Por ejemplo, recientemente hemos visto un aumento en los sitios hackeados que redirigen a los usuarios a sitios de compras en línea falsos.

Una vez que reconoces que tu sitio web puede haber sido hackeado, es importante diagnosticar y solucionar el
problema lo antes posible. Queremos que los webmasters mantengan sus sitios seguros para proteger
a los usuarios de contenido spam o dañino.

3 consejos para ayudarte a encontrar contenido hackeado en tu sitio

1. Revisa tu sitio en busca de URL o directorios sospechosos:
   Vigila cualquier actividad sospechosa en tu sitio realizando una
   site: búsqueda
   de tu sitio en Google, como site:example.com, ¿hay alguna URL sospechosa
   o directorio que no reconozcas?

   También puedes configurar una
   Google Alert
   para tu sitio. Por ejemplo, si configuras una alerta de Google para
   site:example.com (viagra|cialis|casino|payday loans), recibirás un correo electrónico
   cuando estas palabras clave sean detectadas en tu sitio.

2. Busca consultas antinaturales en la página Consultas de búsqueda en Webmaster Tools:
   La
   Consultas de búsqueda
   página muestra las consultas de Búsqueda de Google que han devuelto URL de tu sitio. Busca consultas inesperadas, ya que pueden ser una indicación de contenido hackeado en tu sitio.

   No descartes rápidamente las consultas en diferentes idiomas. Esto puede ser el resultado de páginas de spam en otros idiomas colocadas en tu sitio web.

   

3. Habilita el reenvío de correo electrónico en Webmaster Tools
   Google te enviará un mensaje si detectamos que tu sitio puede estar comprometido. Los mensajes aparecen
   en el Centro de mensajes de Webmaster Tools, pero es una buena práctica también
   reenviar estos mensajes a tu correo electrónico.
   Ten en cuenta que Google no podrá detectar todo tipo de contenido hackeado, pero esperamos que nuestras
   notificaciones te ayuden a detectar cosas que puedas haber pasado por alto.

Consejos para solucionar y prevenir el hackeo

• Mantente informado:
  La Problemas de seguridad sección
  en Webmaster Tools te mostrará las páginas hackeadas que detectamos en tu sitio. También proporcionamos
  información detallada para ayudarte a arreglar tu sitio hackeado.
  Asegúrate de leer esta documentación para poder solucionar tu sitio de manera rápida y efectiva.

• Protege tu sitio de posibles ataques:
  Es mejor prevenir que los sitios sean hackeados que limpiar contenido hackeado. Los hackers
  a menudo se aprovecharán de las vulnerabilidades de seguridad en el software de gestión de sitios web comúnmente utilizado.
  Aquí tienes algunos consejos para mantener tu sitio seguro contra los hackers:

  • Mantén siempre actualizado el software que hace funcionar tu sitio web.
  • Si tus herramientas de software de gestión de sitios web ofrecen anuncios de seguridad, regístrate para obtener
    las últimas actualizaciones.
  • Si el software de tu sitio web es administrado por tu proveedor de alojamiento, intenta elegir un
    proveedor en el que puedas confiar para mantener la seguridad de tu sitio.

Esperamos que esta publicación te facilite identificar, solucionar y prevenir el spam hackeado en tu sitio.
Si tienes alguna pregunta, pasa por el
Google Webmaster Help Forum.

Si encuentras sitios sospechosos en los resultados de búsqueda de Google, repórtalos usando
la herramienta de Reporte de Spam.

Publicado por Megumi Hitomi,
Equipo de Calidad de Búsqueda de Japón