¿Cómo proteger su sitio web?

Ver como Markdown

Descubra cómo aumentar la seguridad de su sitio web

Objetivo

Esta guía explica cómo adquirir conocimientos básicos para garantizar la disponibilidad de sus servicios, proteger la integridad de sus datos y proteger el acceso a sus soluciones. Solo concierne a los sitios web alojados en las soluciones compartidas de OVHcloud.

Se organiza por etapas en un orden creciente de importancia y dificultad técnica, lo que significa que los primeros pasos son los más indispensables. La seguridad de su sitio web se medirá en el elemento que le concierna, que es el menos protegido. Le recomendamos que realice todas las acciones descritas. No obstante, si tiene dificultades para realizar algunas de las operaciones que se describen en la guía, no dude en contactar con la comunidad de OVHcloud o con nuestros partners.

Esta guía explica cómo proteger un sitio web.

Información sobre la administración de los servicios de OVHcloud y cómo encontrar la asistencia adecuada

Al utilizar las guías de OVHcloud, tenga en cuenta las siguientes condiciones:

  • Las instrucciones pretenden ofrecer el mayor detalle posible, pero no pueden cubrir todos los casos de uso individuales. Es posible que deba adaptar las acciones descritas a sus necesidades.
  • El ecosistema de OVHcloud está diseñado para ofrecer flexibilidad y libertad de elección. Por lo tanto, los clientes son responsables de la configuración correcta y segura de sus servicios. Para evitar la pérdida de datos, recomendamos encarecidamente aplicar estrategias de copia de seguridad a todos sus datos importantes.
  • Nuestras guías y tutoriales pueden hacer referencia a software o servicios de terceros en combinación con las soluciones de OVHcloud. El soporte técnico de OVHcloud no incluye la configuración de sistemas o productos fuera de nuestra responsabilidad. Esto incluye, entre otros:
    • Sistemas operativos e interfaces de usuario (Windows, Debian, Plesk, etc.).
    • Cualquier otro software de terceros (clientes FTP, software de correo electrónico, etc.).
    • Servicios ofrecidos por otros proveedores (DNS, API, interfaces de usuario, etc.).

Para recibir la asistencia adecuada ante cualquier problema, siga estas recomendaciones:

  • ¿Busca asesoramiento personalizado o desea tratar un tema que no se aborda en detalle en nuestra documentación?
    Únase a la comunidad de OVHcloud para buscar su tema y contactar con otros usuarios.
  • ¿Necesita informar de un incidente relacionado con su servicio de OVHcloud o tiene dificultades en el área de cliente de OVHcloud?
    Cree una solicitud de soporte en nuestro centro de ayuda.
  • ¿Necesita asistencia profesional para su proyecto o ayuda con tareas fuera de nuestro ámbito de soporte?
    Visite nuestro portal de partners para encontrar expertos familiarizados con las soluciones de OVHcloud.
  • ¿Busca información más detallada sobre nuestros niveles de soporte y Professional Services?
    Visite nuestras páginas web sobre los niveles de soporte de OVHcloud y los OVHcloud Professional Services.

Puede participar en la mejora de nuestra documentación:

  • ¿Desea enviar comentarios para mejorar una guía o informar de información insuficiente en una página concreta?
    Utilice los botones «¿Le ha resultado útil esta página?» al final de la página para hacérnoslo saber.
  • ¿Desea proponer una actualización concreta de la documentación?
    Utilice la función «Editar esta página», disponible al final de la página y en la barra lateral.

Requisitos

Procedimiento

Etapa 1 - Comprobar la seguridad de los dispositivos

Este primer paso es fundamental. De hecho, la infección de su equipo informático por un programa malicioso puede dar acceso, a una persona malintencionada, al conjunto de las incautaciones efectuadas en su teclado. Por lo tanto, las claves que utilice para conectarse al área de cliente de OVHcloud o al panel de administración del sitio web pueden estar en peligro.

Por otro lado, el creciente fenómeno de los ransomware (aproximadamente 400 casos en Francia en 2020) puede no solo conducir al cifrado de todos sus datos personales, sino también poner en peligro su actividad, haciendo inaccesible todos sus datos, dispositivos y programas.

Compruebe en primer lugar la seguridad de su equipo Windows, Mac o Linux:

  • compruebe las actualizaciones de su máquina;
  • una vez que haya actualizado el software antivirus/anti-malware, lance una exploración completa de su equipo;
  • cambie regularmente la contraseña de administrador de su puesto (para más información sobre la elección de las contraseñas, siga las instrucciones de esta guía.

Etapa 2 - Proteger el área de cliente de OVHcloud

Para proteger su cuenta de cliente, active la doble autenticación y siga las instrucciones de este guía.

Actualice la información de su cuenta de cliente y añada un email de seguridad.
Si pierde sus claves de acceso o no está disponible la dirección de correo electrónico principal de su cuenta de cliente de OVHcloud, necesitaremos un correo electrónico alternativo o información personal actualizada para ayudarle a recuperar el acceso a sus soluciones.

Etapa 3 - Realizar regularmente copias de seguridad de su sitio web

Info

El backup regular de los datos, independientemente del servicio en cuestión, es el etapa más importante en materia de seguridad informática. Siempre será posible reinstalar un programa o contratar un nuevo dispositivo, pero es muy difícil recuperar los datos una vez perdidos.

OVHcloud realiza regularmente copias de seguridad de sus datos en su infraestructura. Sin embargo, un error de manipulación, como una operación de eliminación lanzada sobre una base de datos en producción o una no renovación de los servicios, puede conllevar la pérdida definitiva de los datos.

En primer lugar, haga una copia de seguridad de los datos que componen su sitio web conectándose a su espacio FTP y a su servidor de bases de datos. Importe estos en su equipo o en un soporte externo, de tipo servidor NAS o llave USB.

Los programas de gestión de sitios web (CMS) ofrecen la posibilidad de instalar complementos de backup automático.
Consulte los foros oficiales de su CMS preferido o contacte con la comunidad de OVHcloud al respecto.

Etapa 4 - Aprender a reconocer los mensajes fraudulentos

Los mensajes de phishing constituyen también una amenaza para la seguridad de su sitio web, ya que pueden contener o conducir a la instalación de programas maliciosos. Para saber cómo reconocerlas y protegerlas, consulte esta guía.

Etapa 5 - Activar la renovación automática

En caso de no renovar sus servicios, OVHcloud tiene la obligación legal, una vez haya expirado su suscripción, de eliminar íntegramente los datos asociados a su plan de hosting, así como todas sus copias de seguridad. Enviamos mensajes de recordatorio a nuestros clientes para recordarles sus fechas de renovación.
No obstante, estos mensajes de correo electrónico pueden aparecer en su spam, o la dirección de correo electrónico asociada a su cuenta de OVHcloud puede ser errónea o no estar disponible.

Si su sitio web tiene un lugar preponderante en su actividad profesional, active la renovación automática en el conjunto de sus servicios OVHcloud.
También le recomendamos que compruebe regularmente la validez de las formas de pago que haya registrado.

Etapa 6 - Compruebe que su sitio web está actualizado

Asegúrate de que tu sitio web esté actualizado, tanto en cuanto al contenido como a los componentes técnicos (CMS, extensiones, versiones de PHP y dependencias).

Si utilizas un CMS, consulta su documentación oficial para actualizarlo:

También asegúrate de utilizar una versión reciente del lenguaje de programación PHP en tu alojamiento.

Etapa 7 - Activar el HTTPS

Establezca la conexión encriptada a su sitio web a través del protocolo HTTPS siguiendo este guía. La activación de este protocolo permitirá cifrar toda la información que transita por su sitio web (especialmente las entradas efectuadas por los usuarios en sus formularios).

Etapa 8 - Proteja sus formularios

Los formularios de los sitios web son un objetivo principal de los piratas informáticos y los spammers. Proteja sus formularios de cualquier ataque introduciendo plugins de tipo "CAPTCHA".

Etapa 9 - Implementar un plugin de seguridad en su sitio web

Añada a su sitio web un plugin de seguridad recomendado por el editor del CMS:

Etapa 10 - Compruebe si hay archivos maliciosos en su alojamiento web

Para ello, debe conectarse al espacio FTP. Y requiere conocimientos técnicos para reconocer los posibles archivos maliciosos del alojamiento. Si necesita ayuda para realizar esta comprobación, no dude en ponerse en contacto con nuestros partners.

Si tiene dudas sobre este asunto, no olvide realizar las comprobaciones que se describen en el etapa 1 de esta guía y cambiar la contraseña de su espacio FTP.

Etapa 11 - Probar las copias de seguridad de su sitio web

Es necesario realizar regularmente copias de seguridad de los datos del sitio web (archivos FTP y base de datos).

Pero no son una seguridad absoluta. También es necesario probar las copias de seguridad de la base de datos para comprobar que no estén dañadas.

Puede realizar estas pruebas localmente, por ejemplo importando sus datos en un programa de tipo WAMP. Asegúrese de configurar su solución local para que su configuración se corresponda plenamente con la de nuestros servidores de alojamiento compartido.

También puede crear una versión de prueba del sitio web (p. ej.: test.mondominio.tld) en otra carpeta de su alojamiento (podrá utilizar una plantilla de base).

Etapa 12 - Proteger el acceso a su sitio web con el archivo ".htaccess"

El archivo ".htaccess" es un archivo de configuración (HTTP) Apache que ejecuta el servidor web de su alojamiento web. Gracias a él, puede sobre todo:

Más información

Consejos sobre la piratería de su sitio WordPress

Reaccionar en caso de desactivación por seguridad de un alojamiento

Para servicios especializados (posicionamiento, desarrollo, etc.), contacte con los partners de OVHcloud.

Interactúe con nuestra comunidad de usuarios.

¿Le ha resultado útil esta página?