Generalidades sobre sitios hackeados

Generalidades

Si tu sitio es pirateado, hay varios pasos importantes que DreamHost recomienda que sigas

Si no te sientes cómodo arreglando tu sitio de WordPress por tu cuenta, puedes solicitar una Reparación de Sitio Hackeado (Servicio de eliminación de malware profesional de DreamHost). Por una tarifa única de $199, los expertos de DreamHost accederán a tu cuenta y realizarán las reparaciones necesarias para que vuelvas a estar en línea rápidamente. Por favor Contacta Soporte si te gustaría explorar esta opción.

En general, recuperarse de un hackeo requiere considerar:

  1. ubicar la fuente
  2. cerrar la brecha de seguridad
  3. remover las puertas traseras, y
  4. limpiar el daño.

La siguiente es una descripción general del proceso de eliminación de vulnerabilidades en tu cuenta.

¿Qué es lo más vulnerable?

Los siguientes son elementos comunes que son más vulnerables en su sitio web:

  • Las aplicaciones web obsoletas y los temas y plugins asociados suelen ser el punto de entrada para la mayoría de las vulnerabilidades. Mantener todas las aplicaciones web, temas y plugins actualizados a sus últimas versiones ayuda a eliminar las vulnerabilidades de seguridad conocidas. Si no estás seguro de si existen problemas de seguridad relacionados con cualquier aplicación web que estés utilizando, puedes buscar avisos relacionados con vulnerabilidades conocidas aquí:
    Detalles CVE
  • Es posible que las contraseñas de administrador de las aplicaciones web se hayan visto comprometidas o que se hayan agregado usuarios malintencionados sin tu conocimiento. DreamHost recomienda con insistencia que inicies sesión en tus aplicaciones para auditar usuarios agregados desconocidos y cambia las contraseñas de los usuarios con privilegios de administrador si sospechas que tu sitio ha sido hackeado.

Si tu sitio de WordPress está configurado para actualizaciones automáticas, DreamHost lo actualizará a medida que haya actualizaciones disponibles.

¿Quién es responsable?

En resumen, tú lo eres. DreamHost puede ayudar en algunas situaciones, pero no está obligado a hacerlo. Los Terminos de Servicio, que todos los clientes deben aceptar, establecen lo siguiente:

DreamHost Web Hosting es un proveedor de información conectado a Internet. DreamHost Web Hosting ofrece servicios de almacenamiento y transferencia a través de Internet a través del acceso a su servidor web.

Básicamente, esto significa que DreamHost vende el uso de sus servidores. Si bien DreamHost administra el sistema operativo y las utilidades en los propios servidores, no proporciona ninguna administración del software del cliente en esos servidores. La responsabilidad por el software alojado en la cuenta de un usuario se establece claramente.

DreamHost vende el uso de servidores y administra el sistema operativo y las utilidades en el servidor, pero DreamHost no proporciona administración del software del cliente que el cliente elige colocar en el servidor. La responsabilidad por el software alojado en la cuenta de un usuario está establecida en la sección Productos Materiales a continuación:

Productos Materiales

  • El Cliente proporcionará a DreamHost Web Hosting material y datos en una condición que esté "lista para el servidor", que se encuentra en una forma que no requiere manipulación adicional por parte de DreamHost Web Hosting. DreamHost Web Hosting no hará ningún esfuerzo para validar esta información por su contenido, corrección o usabilidad.
  • El uso del servicio de DreamHost Web Hosting requiere un cierto nivel de conocimiento en el uso de lenguajes, protocolos y software de Internet. Este nivel de conocimiento varía según el uso anticipado y el contenido deseado del espacio web del Cliente por parte del Cliente.
  • Los siguientes ejemplos son ofrecidos:
    • Publicación Web: requiere un conocimiento de HTML, localizar y vincular correctamente documentos, enviar contenido del espacio web por FTP, gráficos, texto, sonido, mapas de imágenes, etc.
    • Scripts CGI: requiere un conocimiento del entorno UNIX, comandos TAR y GUNZIP, Perl, scripts CShell, permisos, etc.
  • El Cliente acepta que tiene los conocimientos necesarios para crear el espacio web del cliente.
    El cliente acepta que no es responsabilidad de DreamHost Web Hosting proporcionar este conocimiento o atención al cliente fuera del servicio definido de DreamHost Web Hosting.

Como arreglar tu sitio hackeado

¿Este artículo ha respondido sus preguntas?

Última actualización el PST.

¿Aún no encuentra lo que busca?