#NoHacked: Cómo evitar ser el objetivo de los hackers

Lunes, 27 de julio de 2015

Si publicas algo en línea, una de tus principales prioridades debe ser la seguridad. Ser hackeado puede afectar negativamente tu reputación en línea y provocar la pérdida de datos críticos y privados. Durante el último año, Google ha notado un aumento del 180 % en la cantidad de sitios hackeados. Si bien estamos trabajando duro para combatir esta tendencia de hackeos, hay medidas que puedes tomar para proteger tu contenido en la web.

Hoy continuaremos con nuestra
campaña #NoHacked. Nos centraremos en cómo proteger tu sitio contra el hacking y te daremos una mejor perspectiva de cómo funcionan algunas de estas campañas de hacking. Puedes seguir #NoHacked en
Twitter
y
Google+. También concluiremos con un
Google Hangout enfocado en la seguridad
donde podrás hacer preguntas a nuestros expertos en seguridad.

Comenzamos la campaña con algunos consejos básicos sobre cómo mantener tu sitio seguro en la web.

Fortalece la seguridad de tu cuenta

Crear una contraseña que sea difícil de adivinar o descifrar es esencial para proteger tu sitio. Por ejemplo, tu contraseña podría contener una mezcla de letras, números, símbolos o ser una frase de contraseña. La longitud de la contraseña es importante. Cuanto más larga sea tu contraseña, más difícil será de adivinar. Hay muchos recursos en la web que pueden probar qué tan fuerte es tu contraseña. Probar una contraseña similar a la tuya (nunca ingreses tu contraseña real en otros sitios) puede darte una idea de qué tan fuerte es tu contraseña.

Además, es importante evitar la reutilización de contraseñas en diferentes servicios. Los atacantes a menudo intentan combinaciones conocidas de nombres de usuario y contraseñas obtenidas de listas de contraseñas filtradas o servicios hackeados para comprometer tantas cuentas como sea posible.

También debes activar la
Autenticación de 2 Factores
para las cuentas que ofrecen este servicio. Esto puede aumentar enormemente la seguridad de tu cuenta y protegerte contra una variedad de ataques a cuentas. Hablaremos más sobre los beneficios de la Autenticación de 2 Factores en dos semanas.

Mantén el software de tu sitio actualizado

Una de las formas más comunes para que un hacker comprometa tu sitio es a través de software inseguro en tu sitio. Asegúrate de verificar periódicamente tu sitio en busca de software desactualizado, especialmente actualizaciones que corrijan fallas de seguridad. Si utilizas un servidor web como Apache, nginx o un software de servidor web comercial, asegúrate de mantener el software de tu servidor web actualizado con parches.
Sistema de Gestión de Contenidos
(CMS) o cualquier complemento o complemento en tu sitio, asegúrate de mantener estas herramientas actualizadas con nuevas versiones. Además, suscríbete a las listas de anuncios de seguridad para el software de tu servidor web y tu CMS si usas uno. Considera eliminar por completo cualquier complemento o software que no necesites en tu sitio web; además de crear posibles riesgos, también pueden ralentizar el rendimiento de tu sitio.

Investiga cómo tu proveedor de alojamiento maneja los problemas de seguridad

La política de tu proveedor de alojamiento para la seguridad y la limpieza de sitios hackeados es un factor importante a considerar al elegir un proveedor de alojamiento. Si utilizas un proveedor de alojamiento, comunícate con él para ver si ofrece soporte bajo demanda para solucionar problemas específicos del sitio. También puedes consultar reseñas en línea para ver si tienen un historial de ayudar a los usuarios con sitios comprometidos a limpiar su contenido hackeado.

Si controlas tu propio servidor o utilizas servicios de Servidor Privado Virtual (VPS), asegúrate de estar preparado para manejar cualquier problema de seguridad que pueda surgir. La administración de servidores es muy compleja y una de las tareas principales de un administrador de servidores es asegurarse de que su servidor web y su software de gestión de contenidos estén parcheados y actualizados. Si no tienes una razón de peso para hacer tu propia administración de servidores, es posible que te resulte muy útil ver si tu proveedor de alojamiento ofrece una opción de servicios administrados.

Usa las herramientas de Google para mantenerte informado sobre contenido potencialmente hackeado en tu sitio

Es importante contar con herramientas que te ayuden a monitorear tu sitio de manera proactiva. Cuanto antes puedas enterarte de una vulneración, antes podrás trabajar en la solución de tu sitio.

Te recomendamos que
te registres en Search Console
si aún no lo has hecho. Search Console es la forma que tiene Google de comunicarse contigo sobre problemas en tu sitio, incluido si hemos detectado contenido hackeado. También puedes configurar
Google Alerts en tu sitio para que te notifiquen si hay resultados sospechosos para tu sitio. Por ejemplo, si ejecutas un sitio que vende accesorios para mascotas llamado www.example.com, puedes configurar una alerta para
site:example.com software barato
para avisarte si algún contenido hackeado sobre software barato comienza a aparecer repentinamente en tu sitio. Puedes configurar múltiples alertas para tu sitio para diferentes términos de spam. Si no estás seguro de qué términos de spam usar, puedes usar Google para buscar
términos de spam comunes.

Esperamos que estos consejos mantengan tu sitio seguro en la web. Asegúrate de seguir nuestras campañas sociales y comparte cualquier consejo o truco que puedas tener sobre cómo mantenerte seguro en la web con el hashtag #NoHacked.

Si tienes alguna pregunta adicional, puedes publicar en los
Foros de Ayuda para Webmasters
donde una comunidad de webmasters puede ayudarte a responder tus preguntas. También puedes unirte a nuestro
Hangout en Directo sobre Seguridad
el 26 de agosto.

Publicado por Eric Kuan, Especialista en Relaciones con Webmasters y Yuan Niu, Analista de Webspam