Un sitio comprometido se repara, pero en orden: constatar, aislar, limpiar, cerrar la puerta. La limpieza sola no sirve de nada si la puerta queda abierta — es la razón por la que tantos sitios se reinfectan en la semana.
Las señales
| Lo que constata | Lo que indica |
|---|---|
| Páginas o enlaces que usted no escribió | Inyección de contenido, a menudo invisible para usted y visible para los buscadores |
| El sitio redirige a otra parte, pero solo desde un buscador | Redirección condicional: perdona al administrador |
| Una advertencia del navegador o de un buscador | El sitio ya está señalado públicamente |
| Cuentas de administración desconocidas | Se creó un acceso para durar |
| Ficheros recientes que no reconoce | Depósito de código hostil |
| Un alza brutal del consumo | El sitio sirve para otra cosa que para usted |
| Sus mensajes se rechazan masivamente | El dominio se usa para envíos |
Los cuatro gestos, en orden
- Constatar y anotar. Fecha, páginas tocadas, direcciones afectadas. No suprima nada antes de haber mirado: lo que queda sirve para entender por dónde entró.
- Aislar. Ponga el sitio fuera de línea o en mantenimiento. Un sitio comprometido perjudica a sus visitantes y a su propia reputación con cada minuto que pasa.
- Limpiar. Restaurar una copia anterior sana, y actualizar de inmediato.
- Cerrar. Cambiar todas las contraseñas, suprimir las cuentas desconocidas, retirar lo que no sirve.
Por qué restaurar no basta
El fallo explotado es casi siempre anterior a la intrusión: se encuentra por tanto también en la copia. Restaurar sin actualizar equivale a reinstalar la puerta abierta.
Elija una fecha anterior a las primeras señales, y luego, acto seguido y antes de toda puesta en línea:
- actualice el sistema de gestión de contenidos, el tema y todas las extensiones;
- cambie la contraseña de todas las cuentas de administración;
- cambie la contraseña de la base de datos y trasládela al fichero de configuración;
- cambie las credenciales de transferencia de ficheros;
- suprima las extensiones y temas sin uso — un tema desactivado sigue siendo un fichero accesible en el servidor.
Una extensión abandonada por su autor no recibirá nunca una corrección. No es un programa gratuito: es una deuda.
Avisarnos
Señálenoslo, aunque sepa hacerlo. Un sitio comprometido no le concierne solo a usted: puede servir para atacar a terceros, enviar correo fraudulento, o consumir los recursos compartidos de la máquina.
Nuestras condiciones generales prevén que un servicio pueda suspenderse cuando la urgencia lo imponga, para proteger a los demás clientes y la infraestructura. Un cliente que señala él mismo su incidencia está siempre en mejor posición que uno al que se le descubre.
En el ticket, indique el dominio, la fecha de las primeras señales, lo que ya ha hecho, y si datos personales de terceros pudieron quedar expuestos.
Después
- Vigile el sitio durante unas semanas: las reinfecciones se producen pronto.
- Conserve una copia limpia fuera del alojamiento — vea Entender las copias de seguridad.
- Si datos personales de sus visitantes pudieron quedar expuestos, usted tiene, como responsable del tratamiento, obligaciones propias en virtud del RGPD. Nuestra política de privacidad describe lo que nos corresponde; el resto le corresponde a usted.