Lista de verificación de seguridad rápida para webmasters

Martes, 18 de septiembre de 2007

En los últimos meses, ha habido un aumento notable en el número de sitios web comprometidos en la web. Una explicación es que las personas recurren a hackear sitios para distribuir malware o intentar enviar spam a los resultados de búsqueda. Independientemente del motivo, es un momento excelente para que todos repasemos consejos útiles de seguridad para webmasters.

Verifique la configuración de su servidor.

Apache tiene algunos
consejos de configuración de seguridad
en su sitio y Microsoft tiene algunos
recursos de centro tecnológico para IIS
en el suyo. Algunos de estos consejos incluyen información sobre permisos de directorios, inclusiones del lado del servidor, autenticación y cifrado.

Manténgase actualizado con las últimas actualizaciones de software y parches.

Un escollo común para muchos webmasters es instalar un foro o un blog en su sitio web y luego olvidarse de él. Al igual que llevar su coche a una puesta a punto, es importante asegurarse de tener todas las últimas actualizaciones para cualquier programa de software que haya instalado. ¿Necesita algunos consejos? El bloguero Mark Blair tiene algunos
buenos, incluido hacer una lista de todo el software y complementos utilizados para su sitio web y realizar un seguimiento de los números de versión y las actualizaciones. También sugiere aprovechar los feeds que sus sitios web puedan proporcionar.

Vigile regularmente sus archivos de registro.

Hacer de esto un hábito tiene muchos beneficios excelentes, uno de los cuales es una mayor seguridad. Es posible que se sorprenda con lo que encuentre.

Verifique su sitio en busca de vulnerabilidades comunes.

Evite tener directorios con permisos abiertos. Esto es casi como dejar la puerta principal de su casa de par en par, con un felpudo que dice “¡Adelante y sírvase usted mismo!”. Compruebe también si hay vulnerabilidades de
XSS
(secuencias de comandos en sitios cruzados) e
inyección SQL
. Por último, elija buenas contraseñas. El centro de asistencia de Gmail tiene algunas buenas
pautas
a seguir, que pueden ser útiles para elegir contraseñas en general.

Desconfíe de los proveedores de contenido de terceros.

Si está considerando instalar una aplicación proporcionada por un tercero, como un widget, un contador, una red publicitaria o un servicio de estadísticas web, asegúrese de actuar con la diligencia debida. Si bien hay una gran cantidad de contenido excelente de terceros en la web, también es posible que los proveedores utilicen estas aplicaciones para enviar exploits, como scripts peligrosos, a sus visitantes. Asegúrese de que la aplicación haya sido creada por una fuente de confianza. ¿Tienen un sitio web legítimo con información de soporte y contacto? ¿Otros webmasters han utilizado el servicio?

Pruebe una búsqueda de Google site: para ver qué está indexado.

Esto puede parecer un poco obvio, pero se pasa por alto comúnmente. Siempre es una buena idea hacer una comprobación rápida y asegurarse de que las cosas se ven normales. Si aún no está familiarizado con el operador de búsqueda
site: , es una forma de restringir su búsqueda a un sitio específico. Por ejemplo, la búsqueda
site:googleblog.blogspot.com
solo devolverá resultados del Blog Oficial de Google.

Utilice las
Herramientas para webmasters

de Google. Incluye todo tipo de cosas buenas como un asistente de estado del sitio y herramientas para administrar cómo Googlebot rastrea su sitio. Otra característica agradable es que si Google cree que su sitio ha sido hackeado para alojar malware, nuestra
consola para webmasters mostrará información más detallada, como una muestra de URL dañinas. Una vez que crea que el malware se ha eliminado, puede solicitar una reevaluación a través de las Herramientas para webmasters.

Utilice protocolos seguros.

Se deben usar SSH y SFTP para la transferencia de datos, en lugar de protocolos de texto plano como telnet o FTP. SSH y SFTP utilizan cifrado y son mucho más seguros. Para este y muchos otros consejos útiles, consulte
Consejos para limpiar y asegurar su sitio web.

de StopBadware.org.
Lea el.

Google Online Security Blog 🙂

. Aquí hay un contenido excelente sobre seguridad en línea con indicaciones para una gran cantidad de recursos útiles. Es una buena opción para agregar a sus feeds de Google Reader.

Póngase en contacto con su empresa de hosting para obtener soporte.

La mayoría de las empresas de hosting tienen grupos de soporte útiles y receptivos. Si cree que algo puede estar mal, o simplemente quiere asegurarse de estar al tanto, visite su sitio web o llámelos.
Esperamos que estos consejos le resulten útiles. Si tiene sus propios consejos que le gustaría compartir, puede iniciar una discusión en el grupo de
Ayuda para webmasters de Google

. ¡Practique el webmastering seguro!