Preguntas Frecuentes - FAQ

1. Manten el Software y scripts actualizados.

Si por alguna razón está ejecutando una versión anterior de phpbb, o tal vez un vbulletin antiguo o incluso un script simple, asegúrese de actualizarlos a la última versión. Eso puede hacer que su sitio web sea pirateado fácilmente usando métodos como inyecciones RFI o SQL.

2. Plugins, complementos y módulos.

¿Tienes un sitio CMS? como Joomla, Mambo, Datalife, WordPress o tal vez un foro como phpbb, SMF, vbulletin lo pensará nuevamente antes de cargar / instalar módulos y complementos. Los desarrolladores de esos scripts cuidan bien sus códigos para mantenerlos libres de exploits y errores. La mayoría de las veces, los desarrolladores de complementos no lo hacen, son la causa del 70% de piratear ese tipo de software.

3. Es tu culpa.

La mayoría de los webmasters piensan que si son pirateados es porque su Hosting apesta o el personal de hosting no está haciendo su trabajo, pero están EQUIVOCADOS. Si te piratean es tu culpa. Si instala un script con errores, el propietario del hosting no puede hacer nada al respecto. Si alguien explota su error y obtiene acceso a su sitio, es su culpa, no culpe a su empresa de alojamiento web, culpe a usted mismo. Después de ser pirateado, debe intentar buscar sus scripts en sitios como milw0rm.com para ver si sus scripts tienen algún error.

4. Protege tu contraseña

Si ejecuta un sitio muy popular, ¡tenga cuidado! Algunas personas pueden amarte, algunas personas pueden odiarte. Podrían intentar ingresar a su cuenta de FTP, cPanel o hosting. Algunos de ellos incluso pueden intentar enviarle Keyloggers, troyanos y programas de monitoreo para obtener acceso a sus sitios web. Tenga cuidado al aceptar archivos, utilizando softwares de mensajería instantánea como Yahoo, MSN o AIM. También use siempre la contraseña más difícil posible.

5. Mantenga su cuenta de alojamiento y PC limpias

La mayoría de las personas tienen muchos archivos que ni siquiera usan en sus cuentas de alojamiento y computadoras. En sus cuentas de hosting, esto puede causar una indexación incorrecta en motores de búsqueda como Google, Yahoo, Msn y Ask. Pueden comenzar a indexar sitios antiguos en carpetas olvidadas, como archivos personales como imágenes y más, siempre es bueno mantener su cuenta de alojamiento con solo contenido actualizado de su sitio web.

6. Calidad antes que cantidad.

Use software de calidad para su sitio. ¿Por qué usar phpbb (muy codificado) si puede comprar una licencia de vBulletin? Si ya obtiene ingresos de su sitio utilizando programas de publicidad como Google AdSense, cpx Interactive y más, entonces piense que tiene que invertir para ganar. Cuanto más invierta, mayores serán las posibilidades de ganar, esto puede mantener su sitio limpio de hackers.

7.Backups, Backups y más Backups.

¡Los errores más comunes que cometen las personas son subir y subir! Haga una copia de seguridad de su sitio! Mantenga los archivos en su PC, o en su USB o disco duro externo, puede salvarle la vida. Me piratearon 5 veces y puedes preguntar a mis visitantes si alguna vez vieron un índice pirateado en mis sitios ... NUNCA. Esa es la mayor satisfacción de un hacker. Nunca dejes que tus usuarios vean que te piratearon. Limpie toda su cuenta de hosting antes de dejar ese índice de clasificación de asesinatos en su sitio.

8. No pongas todos tus huevos en la misma canasta.

Si tiene algún tiempo en el negocio web y tiene más de 2 sitios ... ¡protéjalos! ¿Sabía que si uno de sus sitios web es pirateado, todos los otros sitios web en la misma cuenta de alojamiento también pueden ser pirateados? Sí, Defacers puede cargar fácilmente un shell a su FTP y obtener acceso a todos sus sitios. Puede evitar esto fácilmente comprando una cuenta de revendedor o comprando más de una cuenta de alojamiento, incluso si le ofrecen mucho almacenamiento de alojamiento y ancho de banda.

9. ¡El conocimiento es poder!

Aprende, lee y busca. Hoy en día, con el uso de excelentes motores de búsqueda, puede acceder a una gran cantidad de información que puede mantenerlo seguro e incluso puede convertirlo en Defacer o Hacker. La mayoría de los hackers han aprendido a usar motores de búsqueda y foros de la comunidad. Las comunidades subterráneas que les brindan información de tarjetas, información de desfiguración y mucho más. Para prevenirlos tienes que pensar como ellos.

10. Verifique CHMOD, Permisos.

La mayoría de las veces, mientras instalan nuevos scripts, le piden que CHMOD a 777, para algunos archivos, algunas veces que pueden ser fatales. Cuando un Defacer ingresa a los archivos de su sitio, se hace más fácil modificar / editar / eliminar los archivos con 777, si su carpeta public_html tiene esos permisos básicamente realizados y pirateados. Pero si no es así, solo puede modificar los que tengan esos permisos. Es bueno tener en cuenta para que cuando termine la instalación recupere todos los permisos anteriores.