Jueves, 16 de octubre de 2008
Recientemente hemos visto que más sitios web son hackeados debido a varios agujeros de seguridad. Para ayudar a los webmasters con este problema, planeamos realizar una prueba que alertará a algunos webmasters si su sistema de gestión de contenidos (CMS) o plataforma de publicación parece tener un agujero de seguridad o ser vulnerable a hackeos. Esta es una prueba, por lo que empezamos alertando a entre cinco y seis mil webmasters. Dejaremos mensajes para los propietarios de sitios potencialmente vulnerables en el
Centro de mensajes
que ofrecemos como servicio como parte de
Herramientas para webmasters.
Si gestionas un sitio web pero no te has registrado en Herramientas para webmasters, no te preocupes. Los mensajes se guardarán y, si te registras más tarde, aún podrás
acceder a cualquier mensaje que Google haya dejado para tu sitio.
Uno de los programas de software más populares en la web es
WordPress, así que empezamos nuestra prueba con una versión específica (2.1.1) de la que se sabe que es vulnerable a exploits. Si la prueba va bien, es posible que ampliemos estos mensajes para incluir otros tipos de software en la web. El mensaje que un webmaster verá en su Centro de mensajes si utiliza WordPress 2.1.1 tendrá este aspecto:
Breve nota de Matt: En general, es una buena idea asegurarse de que el software del servidor web esté actualizado. Por ejemplo, la versión actual de WordPress es la 2.6.2; no solo es más segura que las versiones anteriores, sino que también te alertará cuando haya una nueva versión de WordPress disponible para descargar. Si utilizas una versión anterior de WordPress, te recomiendo encarecidamente que
actualices a la última versión.
Cómo lo aplicamos
Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.
Servicios relacionados