Plugins desactualizados
Las vulnerabilidades de extensiones y temas se publican abiertamente y, a partir de ahí, los bots buscan webs que aún no las han corregido. Actualiza los complementos y elimina los que su desarrollador ya no mantiene.
Seguridad
Seguridad
A las webs pequeñas no las atacan porque le interesen a alguien, sino porque es fácil encontrarlas de forma automática. Los bots prueban contraseñas, buscan plugins desactualizados, registran cuentas de spam y dejan enlaces en los comentarios. En esta sección describimos las principales amenazas, sus señales y medidas de protección sencillas, además de los requisitos legales generales sobre datos personales y publicidad. No nombramos programas concretos: lo importante es entender el principio, no memorizar una lista que quedará obsoleta enseguida.
La protección más barata para una web son las actualizaciones, las contraseñas únicas y una copia que hayas restaurado al menos una vez.
Así funciona esta sección: describimos las amenazas en términos generales, sin nombres de programas ni servicios y sin estadísticas inventadas. La información legal es orientativa y no constituye asesoramiento jurídico.
Amenazas
Seis amenazas con las que se encuentran más a menudo los propietarios de webs pequeñas.
Contraseñas débiles
Una contraseña de administrador sencilla o reutilizada se adivina de forma automática o se filtra junto con los datos de otra web. Usa un gestor de contraseñas y la verificación en dos pasos.
Registros de spam
Los bots crean cuentas en foros y comentarios para dejar enlaces a webs dudosas. Esos perfiles dañan la reputación de la web y pueden acarrear penalizaciones de los buscadores.
Código malicioso
Los atacantes insertan en el código enlaces ocultos, redirecciones o scripts que no todos los visitantes ven. El propietario puede tardar en darse cuenta, así que conviene revisar de vez en cuando los archivos y los resultados de búsqueda de tu web.
Phishing de alojamiento
Los correos sobre una «cuenta bloqueada» o una «factura impagada» llevan a páginas falsas de acceso al panel del alojamiento o del registrador. Entra en los paneles solo desde marcadores guardados o escribiendo tú la dirección.
Pérdida del dominio
El dominio se pierde cuando se olvida renovarlo, cuando está a nombre de un tercero o cuando roban el correo registrado en el registrador. Activa la renovación automática y protege ese correo de forma especial.
Datos personales y publicidad
En Rusia, el tratamiento de datos personales lo regula la Ley Federal n.º 152-FZ de datos personales, aprobada en 2006. Si una web recoge datos de sus visitantes mediante formularios de contacto, registros o boletines, debe obtener su consentimiento y publicar una política de tratamiento de datos personales en la que explique qué datos recoge, para qué y durante cuánto tiempo los guarda. Otros países tienen sus propias normas; en la Unión Europea, por ejemplo, se aplica el RGPD.
Desde el 1 de septiembre de 2022, en Rusia es obligatorio etiquetar la publicidad en internet: lo introdujeron unas modificaciones de la Ley Federal n.º 38-FZ de publicidad. Si publicas anuncios o contenidos publicitarios en tu web, infórmate de las obligaciones que te corresponden como sitio que los aloja según la legislación de tu país.
Esto es información general, no asesoramiento jurídico. Los requisitos legales cambian, así que antes de poner en marcha formularios, boletines o publicidad, consulta la versión vigente de las leyes o a un abogado.
Secciones relacionadas
- Problemas
La web no carga, la han hackeado, hay spam en los comentarios, ha desaparecido del buscador, va lenta o da error de certificado: qué hacer.
- Guías
Guías paso a paso: dominio y alojamiento, HTTPS, copias de seguridad, actualizaciones y política de privacidad. Aquí también está el catálogo de artículos.
- Preguntas
Respuestas sobre la guía, sobre cómo lanzar y mantener una web y sobre dinero y legislación.
Fuentes
- Ley Federal rusa n.º 152-FZ sobre datos personales
- Ley Federal rusa n.º 38-FZ sobre publicidad
- Let's Encrypt
La información sobre estándares y leyes procede de fuentes oficiales vigentes en la fecha de elaboración. Las tecnologías, las normas de los buscadores y las leyes cambian: consulta siempre la documentación actualizada y la versión vigente de cada ley.