Archivo de la etiqueta: alojamiento

Cómo detectar y prevenir el código malicioso en WordPress

Si has observado algún comportamiento extraño en tu blog, o has descubierto líneas de código que tú no has escrito en archivos del theme que está activo, es posible que lo tengas infectado. Uno de los métodos más comunes por el que un virus o troyano puede alterar a tu blog es el de inyección de código. El ataque se puede producir bien por existir alguna vulnerabilidad en algún programa de un ordenador que tenga accesible la cuenta de ftp del sitio a modificar, o bien en el propio servidor web. En cualquier caso, la única forma de evitar este problema es contar con un buen programa antivirus en tu ordenador y tener activadas todas las medidas de protección y seguridad en el servidor donde están alojadas las páginas de tu sitio web. En WordPress existen una serie de plugins que te pueden ayudar a proteger a tu blog y prevenir las consecuencias de una infección. A continuación, te recomendamos una pequeña lista de ellos:
  • Ultimate Security Checker. Llleva a cabo controles de seguridad en el código, los permisos y la base de datos. Se pueden descubrir errores de seguridad.
  • Exploit Scanner. Es un escáner perfecto de la base de datos y tu theme para detectar código sospechoso.
  • Bulletproof Security. Muy completo, incluyendo la protección del archivo htaccess y evitando los intentos de inyección del código SQL.
  • Wassup for WordPress. Un interesante plugin que controla quién accede a tu web para poder banear cuaqluier inteento sospechoso.
  • WordPress Firewall 2. Un estricto programa que no deja títere con cabeza, pero acaba detectando si existe algún intruso.
  • Antivirus. Busca posibles agujeros de seguridad y te avisa si los encuentra.
Vía | 6 Solid Exploit Scanners for WordPress

Elegir Hosting para tu Web

Una vez que has diseñado tu pagina web con todo el contenido y enlaces, imágenes, videos y todo cuanto debe ser incorporado llega el momento de dar a luz la nueva creación al mundo de internet. Para eso existen empresas que prestan su espacio a cambio de un determinado pago mensual o por lo general anual para que subas tu sitio a la "web".
Te aconsejo que, de ser posible, contrates a la misma empresa tanto para el registro de dominio como para el servicio de hosting, ya que de ese modo se simplifican mucho las cosas.
Otro consejo que te doy es que no prefieras los servidores o hosting gratuitos, ya que si por una parte te ahorrarán dinero, google y muchos otros buscadores no prestan mucha atención a los sitios alojados bajo estos servicios y puede que tu website no quede muy bien posicionado como es de esperarse.
La excepción de la regla puede ser blogger, pero en este caso tu puedes crear blogs, no paginas web, y según la optimización que efectúes podrás ver mejor posicionado a tu blog sin pagar un centavo a ningun servicio. Google ofrece una muy buena opción para la creación de blogs sin ser ningún experto en programación ni diseño, te proporciona herramientas para webmasters, herramienta para busqueda de keywords o palabras clave y muchos elementos más que en suma te permitirán desarrollar un buen site a ningun costo.

Diferencias entre un Hosting Linux vs Hosting Windows

A la hora de elegir qué tipo de hosting se debe comprar para alojar una aplicación, es muy necesario tener claro cuáles son las exigencias reales de la aplicación para poder tomar una decisión acertada al respecto, a continuación se describen algunas de las cosas que se deben tener en cuenta antes de adquirir un hosting.

Diferencias

Sobre las diversas diferencias que existen entre hosting sobre Windows y hosting sobre Linux hay mucho que decir, pero dentro de las diferencias más sobresalientes están:
  • Los hostings en Linux son en su mayoría GPL, es decir, no pagan licencia y por lo tanto es más barato que un equivalente en Windows.
  • Pero cabe aclarar que aunque parece que en Linux todo es gratis no es del todo cierto; se requiere de un panel de control para el hosting por el cual el proveedor tiene que pagar. Pero de igual manera existen paneles Open Source, gratis que además funcionan igual de bien que cPanel, algunos ejemplos de ellos son el Webmin y el Baifo.
  • Un hosting en Linux usa Apache y uno en  Windows IIS. Según Netcraft actualmente Apache es líder de mercado y es el hosting usado en los dominios con mayor uptime.
  • Apache es reconocido por su seguridad, pero la versión 6 de IIS también, y de hecho no ha sido nunca “rooted” (hackeadada como root) aunque ciertos módulos de IIS como ASP.NET si. IIS es uno de los servidores webs más seguros pero no llega al nivel de Apache aunque este también ha tenido fallos de seguridad, al igual que php.
  • En este punto se podría decir que cada uno de los sistemas operativos y sus respectivos lenguajes tienen múltiples vulnerabilidades y según el estudio de O.H. Alhazmi y Y.K. Malaiya, “Measuring and Enhancing Prediction Capabilities of Vulnerabilities Discovery Models for Apache and IIS HTTP Servers”, predice que se encontraran mas vulnerabilidades en Apache que en IIS en un futuro. Aunque se dice que la razón de encontrar mas vulnerabilidades en Apache que en IIS se debe a él poco uso comercial del mismo, la mayoría de los servidores Windows requieren casi el doble de procesador y memoria para procesar la misma cantidad de información que en servidores Linux, de allí que Linux sea un estándar para servidores. Menos hardware para lo mismo, menos costos. La ventaja de Windows es que los servicios de soporte son más económicos y un administrador de sistemas Linux suele cobrar mucho más que los de Windows. Que se encuentren mas bugs en un sistema o se detecten vulnerabilidades no es nada malo. Todo lo contrario, significa que con cada bug encontrado se está tapando un nuevo error o agujero de seguridad.
  • Según muchas personas, se puede usar php en un hosting Windows, pero no ASP.NET en un hosting Linux; pero son muchas más las que dicen que esto es falso, basta con tener instalado MONO y las aplicaciones asp.net correrán sobre Linux sin ningún tipo de inconveniente, aunque muchas otras dicen que estas aplicaciones si corren pero no funciona igual de bien que Windows.
Finalmente encontramos que cada uno de estos sistemas operativos ofrecen un buen servicio, cada uno de ellos tienes unas ventajas, además ambos han presentado y presentan múltiples cantidades de vulnerabilidades, algunas ya solucionadas y otras aun sin descubrir, dando al usuario la seguridad de que se han resulto problemas, de igual manera la decisión de utilizar un hosting en Linux o un hosting en Windows debe estar basada en las verdaderas necesidades del proyecto que se esté desarrollando. Mi opinión personal es que, salvo que una aplicación deba funcionar exclusiva e imperativamente en Windows, por los motivos que sean, se debería elegir Linux para el hosting. Espero que les sirva esta aclaración para tomar una buena desicion al momento de contratar sus servicios de hosting. Deje sus comentarios. Saludos cordiales, Cristian Campos C. Webmaster Fundador Tupcchile.com E.I.R.L Servicios de Hosting