Protección contra malware: cómo preparar tu proyecto web

Las páginas web son tan vulnerables al malware como los ordenadores o los dispositivos móviles. Es decir, los ciberdelincuentes también infiltran malware en ellas y consiguen propagarlo. Para conseguirlo, suelen integrar scripts maliciosos en el código original de la web que desde el exterior resultan difíciles de identificar. Aunque aparentemente la página web pueda estar rindiendo de la forma deseada, en realidad está funcionando como un instrumento para los ciberdelincuentes, con la ayuda, por ejemplo, del llamado cross site scripting (XSS).

¿Cómo se puede proteger un proyecto web contra malware? ¿Qué medidas resultan útiles si la página web ya se ha infectado con malware?

Cómo proteger la página web contra malware¶

Existen algunas herramientas útiles y modos de proceder que pueden ayudarte a minimizar el riesgo de que tu proyecto web termine viéndose afectado por malware. A menudo la presencia de malware está relacionada con contraseñas inseguras, dispositivos de trabajo infectados, aplicaciones no actualizadas o un espacio web saturado y confuso. Por eso, quien quiera disfrutar de una protección contra malware completa debe prestar especial atención a:

Login seguro¶

Las contraseñas desempeñan un papel muy importante en tu proyecto web. Si tu contraseña es lo suficiente segura, contribuyes a hacer más difícil el acceso de los ciberdelincuentes a tus páginas. Para una mayor protección contra malware en lo que al registro se refiere, es recomendable utilizar la verificación de dos pasos al iniciar sesión en el backend.

Transferencia de datos segura¶

No importa si deseas transferir datos entre el navegador y la página web o prefieres enviar archivos al espacio web: para una buena protección contra malware, es esencial cifrar cualquier tipo de transferencia de datos. El protocolo que vas a necesitar para ello, y que desde 2018 es obligatorio en las páginas web que obtienen información personal, es TLS o SSL. Si tu proyecto web dispone de un certificado SSL válido, los navegadores pueden comunicarse con las páginas de tu aplicación web a través de HTTPS. Además, con SFTP se pueden establecer conexiones seguras con el espacio web. De este modo, se dificulta el acceso de los ciberdelincuentes a todos los canales de transmisión importantes.

Espacio web organizado¶

Los archivos antiguos y las aplicaciones obsoletas con estándares de seguridad caducados o con brechas de seguridad conocidas constituyen la puerta de entrada más habitual del malware. Por esta razón, es muy importante mantener el espacio web organizado. Solo de esta forma podrás saber si es necesario reemplazar ciertos documentos y software, o directamente proceder a su eliminación.

Software actualizado¶

En el hosting de un proyecto web, mantener las aplicaciones al día puede resultar una tarea no del todo sencilla. A veces, puede ocurrir que tampoco se desee actualizar al software en cuestión, pues la edición que se está usando en ese momento cumple con las necesidades del usuario. Por ejemplo, puede ocurrir con determinados sistemas operativos: su funcionamiento cumple los requisitos del usuario, que no ve necesidad alguna de cambiar a una nueva versión. Es común encontrarse también este caso con determinados CMS, especialmente si se trabaja con determinadas extensiones o si el cambio a la nueva versión supone un esfuerzo desproporcionado.

No obstante, es importante que las aplicaciones, lenguajes de programación o frameworks, entre otros, se mantengan actualizados. Como muy tarde habrá que proceder a la instalación de nuevas versiones cuando la que está siendo utilizada quede obsoleta al no recibir soporte de seguridad o cuente con brechas de seguridad conocidas.

Escáner de malware¶

Incluso con el mejor hosting y la mejor protección contra malware, existe la posibilidad de que software malicioso infecte el servidor web. Por ello, es importante recurrir también a soluciones de seguridad profesionales, así como comprobar constantemente el estado de los dispositivos finales utilizados y de la página web.

El hosting de IONOS ofrece el servicio Site Scan+ Repair con el que cada día puedes escanear hasta 500 subpáginas de tu proyecto web en busca de malware. Además, la herramienta también permite detectar malware en WordPress, eliminar malware de forma automática, así como corregir brechas de seguridad en WordPress, Drupal y Joomla.

Backups¶

Aunque las copias de seguridad de tu proyecto web no son realmente una protección contra malware, pueden conseguir que ahorres tiempo y esfuerzo si necesitas restaurarlo en caso de emergencia. Si haces backups periódicos de tu espacio web y los almacenas por separado, irás sobre seguro.

Cómo eliminar malware de páginas web infectadas¶

Si descubres que tu página web está infectada, eliminar el malware lo antes posible debe ser primordial: en situaciones así actúa con rapidez y de forma coherente. Sin embargo, eliminar el malware sin haber detectado la brecha de seguridad a través de la cual se consiguió infectar el sistema es poco eficiente, pues es probable que vuelvan a producirse ataques en poco tiempo. En cualquier caso, es mejor ir a lo seguro y contratar a expertos que puedan limpiar la página web.

Si a pesar de contar con protección contra malware completa has detectado que tu página web se ha infectado, debes:

1. Desactivar tu página web hasta que se solucione el problema para limitar los daños. Notifica a tus visitantes la falta temporal de disponibilidad con soluciones provisionales como el modo de mantenimiento de WordPress.
2. Contacta a tu proveedor de hosting y acuerda con este el procedimiento que seguir.
3. Comprueba todas las cuentas de usuario en busca de alguna anomalía (por ejemplo, cuentas que no hayas creado). Cambia todas las contraseñas (para usuarios y administradores).
4. Intenta encontrar todas las causas del daño para evaluar el daño total.
5. Utiliza las herramientas adecuadas para limpiar tu página web de spam, malware y código malicioso.
6. Utiliza copias de seguridad para restaurar los archivos perdidos o dañados de tu proyecto web.
7. Actualiza todos los paquetes de software instalados o reinstala los programas importantes que utilices.
8. Tras la limpieza, vuelve a cambiar todas las contraseñas.