Cuando alguien visita tu web, entre su navegador y tu servidor viajan datos. Si esa conexión no está cifrada, cualquier punto intermedio de la red puede leer o modificar lo que se transmite. El certificado SSL es lo que convierte esa conexión en un canal cifrado. Y desde hace años, instalarlo no cuesta nada. Qué […]
Un certificado SSL convierte la URL de tu web de http:// a https://. Sin él, los navegadores muestran un aviso de «sitio no seguro» que ahuyenta a cualquier visitante antes de que lea la primera línea. Desde hace años existe una opción gratuita y fiable: Let’s Encrypt. Qué hace exactamente un certificado SSL Cifra la […]
Si alguien puede enviar emails haciéndose pasar por tu dominio, el problema no es tu servidor de correo sino la ausencia de tres registros DNS. SPF, DKIM y DMARC son protocolos complementarios que juntos hacen que falsificar el remitente de un email con tu dominio sea prácticamente imposible para los receptores que los verifican. El […]
La diferencia entre un plugin de seguridad de WordPress y ModSecurity está en dónde se ejecuta cada uno. Un plugin de seguridad corre dentro de PHP — el ataque ya ha llegado a tu aplicación cuando el plugin lo evalúa. ModSecurity actúa antes: analiza la petición HTTP en el servidor web y la descarta si […]
Abres tu web y en vez de ver tu página aparece algo completamente diferente. O te llega un aviso de un cliente diciendo que tu web lo manda a una tienda de productos dudosos. Es un hack de redireccionamiento en WordPress, y pasa más de lo que imaginas. En ISPACTIVO lo vemos con frecuencia. Es […]
ModSecurity es un módulo de seguridad para servidores web Apache, Nginx e IIS que actúa como firewall de aplicaciones web (WAF). Filtra y bloquea el tráfico malicioso antes de que llegue a tu aplicación, protegiendo contra inyección SQL, cross-site scripting, inclusión remota de archivos y denegación de servicio, entre otros ataques. Cómo funciona ModSecurity ModSecurity […]
Mail Spoofing: qué es y por qué ocurre El Mail Spoofing ocurre cuando alguien recibe un correo que parece venir de su propio dominio, como si él mismo fuera el remitente. En la mayoría de los casos, el correo no se genera en tu servidor ni significa que tu cuenta haya sido comprometida. Se usa […]
Muchos sitios de WordPress son redirigidos a dominios maliciosos sin que el propietario lo sepa. El malware detecta si el visitante llega desde un buscador y lo redirige a páginas de phishing o tiendas falsas, mientras el administrador ve la web con normalidad. Es uno de los ataques más comunes y más difíciles de detectar […]
Hosting Web SSD NVMe, 100% Ecológico y sostenible, máxima velocidad y tráfico ilimitado en tu Hosting Web, con certificado SSL gratuito
Hosting Web ecológico, profesional e ilimitado en España, somos especialistas en servicios de Hosting SSD, con más de 22 años de experiencia y un equipo de profesionales altamente cualificados a su disposición las 24 Horas.
