Seguridad En Los Sitios Web

Objeto y Alcance

Esta guía pretende servir de referencia a los responsables de seguridad de un sitio web, mientras realicen las siguientes tareas:

Detectar ataques.
Minimizar posibles daños una vez sufrido el ataque.
Tomar medidas preventivas de seguridad para evitar que un sistema se vea comprometido.

Descripción

Los ficheros de un sitio web se encuentran alojados principalmente en:

Servidores web dedicados y administrados por el propietario de la página.
Sistemas contratados o alquilados para tal efecto, a través de empresas de hosting.

Detección

Existe una serie de pasos a seguir para detectar si una web ha sufrido un ataque por parte de terceros. Los pasos se describen a continuación.

Comprobar si la apariencia de la web se ha visto modificada o muestra características, contenidos o acciones distintas a las esperadas.
Comprobar las direcciones IP de las últimas conexiones al servidor FTP que aloja los activos.

Actuación Ante El Ataque

Existen varios pasos a seguir cuando una página ha sufrido un ataque. Son los que a continuación se describen.

Mantener el sitio fuera de Internet.
Conectar con la empresa de web hosting

Prevenir Ataque

En cuanto a la prevención, existen varios puntos a tener en cuenta. Son los que a continuación se describen.

Se deben conocer las recomendaciones generales referidas a la seguridad informática.
Es importante mantener en buen estado de seguridad del equipo utilizado para la administración del sitio web.