Prevención de infecciones por malware

El precio de la libertad frente al malware es la vigilancia eterna. Este artículo contiene consejos y sugerencias para prevenir infecciones por malware. Sin embargo, de ninguna manera es exhaustivo, y Google alienta a los propietarios de sitios web a realizar investigaciones más exhaustivas también.

Monitoreo de la salud de su sitio

Muchas de las funciones de Search Console pueden ayudarlo a identificar problemas potenciales. Por ejemplo:

• Intente una búsqueda en Google con el
  site: operador de búsqueda
  para ver qué páginas ha encontrado Google en su sitio. Siempre es una buena idea hacer esto periódicamente para ver si alguien ha introducido páginas o contenido inesperado en su sitio. Si ve páginas desconocidas en su sitio, o temas que usted no escribió, es posible que haya sido hackeado. Si aún no está familiarizado con el site: operador de búsqueda, es una forma de restringir su búsqueda a un sitio específico. Por ejemplo, la búsqueda
  site:developers.google.com
  devolverá resultados solo del sitio de Google Developers.
• El
  informe de Problemas de seguridad
  muestra cualquier página hackeada que Google haya identificado en su sitio, e instrucciones sobre cómo solucionar el problema.
• Si Google detecta malware en su sitio, verá una notificación en el
  panel de mensajes en Search Console. Para asegurarse de recibir notificaciones rápidamente, puede hacer que sus mensajes sean
  reenviados a su cuenta de correo electrónico.

Lista de verificación de seguridad

Además de monitorear su sitio regularmente, también recomendamos lo siguiente:

Todos los propietarios de sitios web

• Elija buenas contraseñas.
  Las pautas de la cuenta de Google
  son útiles.
• Elija proveedores de contenido de terceros con mucho cuidado.
  Asegúrese de que las aplicaciones y anuncios de terceros en su sitio provengan de fuentes confiables y legítimas. Una fuente confiable y legítima proporciona soporte e información de contacto en su sitio web.
• Comuníquese con su empresa de alojamiento o plataforma de publicación para obtener soporte.
  La mayoría de las empresas tienen grupos de soporte útiles y receptivos y/o páginas de seguridad. Si una página o sitio de seguridad tiene un feed RSS, suscríbase a él para asegurarse de mantenerse actualizado.
• Mantenga todos sus equipos seguros. Especialmente cuando trabaje en un sitio web, asegúrese de que su estación de trabajo local tenga software actualizado, esté libre de virus, troyanos o malware similar y tenga instalado un software antivirus actualizado recientemente.

Propietarios de sitios web con acceso al servidor

• Verifique la configuración de su servidor.
  Apache tiene algunos
  consejos de configuración de seguridad
  en su sitio y Microsoft tiene algunos
  recursos del centro técnico para IIS
  en el suyo. Algunos de estos consejos incluyen información sobre permisos de directorio, inclusiones del lado del servidor, autenticación y cifrado.
• Haga una copia de seguridad de su .htaccess archivo
  (u otros mecanismos de control de acceso según la plataforma de su sitio web). Use su archivo de respaldo para recuperar si lo siguiente falla. Asegúrese de eliminar el archivo de respaldo una vez que haya terminado.
• Manténgase al día con las últimas actualizaciones de software y parches.
  Hay muchas herramientas que facilitan la creación de un sitio web, pero cada una agrega cierto riesgo de ser explotada. Un error común para muchos propietarios de sitios web es instalar un foro o blog en su sitio web y luego olvidarse de él. Al igual que llevar su automóvil a una puesta a punto, es importante asegurarse de tener todas las actualizaciones más recientes para cualquier programa de software que haya instalado. Haga una lista de todo el software y los complementos utilizados para su sitio web, y realice un seguimiento de los números de versión y las actualizaciones. Incluso si es diligente y mantiene actualizados todos los componentes de su sitio web, aún puede ser vulnerable si su proveedor de alojamiento web no ha instalado los parches del sistema operativo más recientes. Este problema afecta no solo a los sitios pequeños; ha habido advertencias en los sitios web de bancos, equipos deportivos y sitios web corporativos y gubernamentales.
• Vigile sus archivos de registro.
  Hacer de esto un hábito tiene muchos grandes beneficios, uno de los cuales es una mayor seguridad. Por ejemplo, parámetros de URL desconocidos (como =http: o =//) o picos de tráfico a URL de redirección en su sitio pueden indicar que un hacker está explotando
  redirecciones abiertas. Además, tenga en cuenta que los hackers a menudo intentan alterar los archivos de registro. Tome medidas para proteger estos archivos de ataques. Por ejemplo, puede mover estos archivos de su ubicación predeterminada, lo que dificulta que los hackers los encuentren.
• Verifique su sitio en busca de vulnerabilidades comunes.
  Evite tener directorios con permisos abiertos. Esto es como dejar la puerta principal de su casa abierta de par en par.

  También verifique si hay
  XSS
  (cross-site scripting) y
  SQL injection vulnerabilidades.

• Use protocolos seguros.
  Google recomienda usar SSH y SFTP para la transferencia de datos, en lugar de protocolos de texto plano como telnet o FTP. SSH y SFTP usan cifrado y son mucho más seguros.
• Manténgase al día con las últimas noticias de seguridad.
  El
  Blog de seguridad de Google
  proporciona información útil sobre seguridad y protección en línea, así como punteros a otros recursos. El sitio gubernamental
  US-CERT
  (United States Computer Emergency Readiness Team) proporciona alertas y consejos de seguridad técnica.

Si es usuario de Search Console y tiene problemas con problemas de seguridad persistentes o imposibles de solucionar en su sitio, puede hacérnoslo saber.

Informar un problema de seguridad