Seguridad web

La seguridad web consiste en realizar acciones o instalar herramientas que eviten la exposición de información que pueda ser comprometida mediante los ataques de ciber-criminales y bots.

Las medidas de seguridad también protegen a los usuarios, clientes de los ecommerce, lectores registrados de blogs, e incluso el propio hosting. Los ataques que pretenden vulnerar la seguridad de un página web son de varios tipos:

1. Ataques DDoS o de fuerza bruta: que pretenden bloquear completamente el sitio web, o hacerlo extremadamente lento, dificultando o impidiendo el acceso a los visitantes.
2. Malware: es el tipo de ataque más frecuente, y se trata de un software malicioso utilizado para publicar spam, permitiendo también a los ciber-criminales acceder al sitio web y robar datos confidenciales de los clientes, entre otras muchas cosas.
3. Búsqueda de vulnerabilidades: En este caso los ciber-criminales buscan algún tipo de vulnerabilidad en la página web y si la encuentran usan esta fisura para obtener acceso a ella. Lo más frecuente de cómo se realiza es a través de plugins desactualizados.
4. Desfiguración: en este caso se reemplaza todo el contenido publicado en la web por otro malicioso que envía el hacker.

Este tipo de ataques comunes y muy frecuentes pueden ser evitadas manteniendo actualizados tanto los plugins como el propio Wordpress (el más atacado), realizar copias de seguridad con frecuencia e instalar plugins específicos de seguridad y accesos a la web en 2 pasos.

Existen multitud de plugins de seguridad para Wordpress con objeto de aumentar su seguridad, y hacerlo inaccesible para los hackers.