Se infectó mi sitio, ¿Qué hago? | Parte 2

Se infectó mi sitio

¿Cómo se infectó mi sitio web?

Es frustrante darse cuenta que tu sitio se ha infectado con algún virus, Google es muy eficiente en ese sentido, su navegador a pesar de devorar memoria RAM, es muy útil detectando las páginas con enlaces o contenido malicioso, eso es un plus de cara al usuario, pero como administradores, que sentimos al ver esto?

se infectó mi sitioLa seguridad comienza con buenas practicas, muy buenas practicas, he visto muchas personas que desean montar una página web, un blog, un web site, una web app, pero no toman en cuenta la seguridad, usan plantillas de pago sin pagar, por lo regular y basado en mi experiencia con diferentes tipos de usuarios, el primer problema de infección viene por querer usar herramientas o aplicaciones de pago gratuitamente, esto conlleva grandes riesgos.

Creo que una de las primeras cosas que necesitas saber, es que todo proyecto debe contemplar en su presupuesto el tema de protección, por tu seguridad y las de tus visitantes, debes crear un ambiente lo más seguro posible.

Te recomiendo que leas el artículo anterior de esta serie: Se infectó mi sitio, ¿Qué hago? | Parte 1

[sociallocker id=4879]Antes de seguir, te recomiendo que le eche un vistazo a este video tutorial, donde se explica brevemente, como endurecer un servidor web Apache, son excelentes prácticas de seguridad en caso de que pretendas usar VPS.

Ya se infectó, ¿Ahora qué?

Bueno, ya en este apartado, lo primero que necesitas es detener las visitas, debes sacar tu web de circulación mientras solucionas el problema, necesitamos poner nuestra web en modo offline, no modo mantenimiento, sácala totalmente de circulación, es vital usar todos los mecanismos a nuestro alcance para evitar que se siga propagando una infección hacia nuestros visitantes, de todos modos ellos son lo más importante para una web y no queremos que se infecte, crea una página de parking donde expliques de manera sencilla y sin detallar los temas técnicos, no debes asustar a los usuarios, el promedio se asusta mucho al ver la palabra virus.

¿Cómo saco mi web de circulación?

Es relativamente sencillo, no sé el nivel de acceso que tenga, pero necesitas acceder al panel de administración del hosting (alojamiento) e ingresar al apartado donde manejar los archivos, si tienes acceso FTP también sirve.

se infectó mi sitio webDebes dirigirte al lugar donde almacenas los datos de tu web, no importa en que CMS se encuentre, muévelo a una ruta desde la cual no se tenga acceso desde internet, los servicios que más abundan en internet son manejados desde cPanel y potenciado por Apache, de ser así, llévate los datos de la carpeta html_public hacia la ruta del usuario.

Comprime los datos y descarga una copia a tu equipo local, también crea un backup de la base de datos y guárdalo en la PC local, ahora ejecuta la herramienta de antivirus en cPanel o el panel que tengas, esto no suele cambiar demasiado, siempre es posible ubicar las herramientas en apartados específicos y con nombres genéricos.

Pasos para limpiar tu sitio web:

La investigación, es parte fundamental en este tipo de procedimientos, si no sabes a que te enfrentas, habrás perdido la guerra.

Ahora vamos a detallar la metodología que sugiero y que me ha funcionado cuando me he topado de frente con esta situación de intrusión a uno de nuestros portales:

  1. ¿Cómo saber si está infectada?
  2. ¿Cómo ingreso el virus?
  3. ¿Cuál virus es?
  4. ¿Cómo eliminar el virus?
[/sociallocker]Estos cuatro puntos, son muy importantes, así que, te invito a que nos visites la próxima semana en otro viernes de Cultura Digital, donde detallaremos en base a nuestra experiencia, como podrías hacer para limpiar tu sitio web.

Sobre el Autor

ElTecnólogoEM

Trato de ayudar a otros a comprender más la tecnología y el entorno de seguridad. Soy técnico en informática, SysAdmin, SysNetwork, entre otros tantos cursos realizados y los que me falta por aprender.

En la actualidad me desempeño como Encargado de Tecnología para una empresa Dominicana y SysAdmin para una internacional. Trato de escribir constantemente en mi Blog, entender mis cuentas de redes sociales y crear videos para YouTube.

Comparto sobre tecnología en el programa de televisión CieloTV en las Noticias en un segmento quincenal y semanalmente en El Expreso Musical, emitido por Radio VEN.

Si necesitas contactarme, ya sabes… Solo entra a https://eliezermolina.net/contacto o mis redes sociales.

Happy WhiteHack :)

Si no sirves para servir, tampoco sirves para vivir. By: ElTecnólogoEM

Deja un comentario