¿Cómo protege SiteGround Site Scanner mi sitio web?

No hay dos formas de hacerlo: mantener tu sitio web seguro es crucial para tu presencia en línea. Con tantas amenazas en Internet, los visitantes son comprensiblemente cautelosos y es poco probable que visiten un sitio sospechoso. Además, los motores de SEO podrían penalizar gravemente a un sitio web infectado.

Tener tu sitio infectado podría reducir el tráfico entrante, lo que en consecuencia puede dañar tu negocio y reputación. Es por eso que los propietarios de sitios web siempre deben mantenerse atentos y proactivos para mantener la integridad de sus sitios web.

SiteGround ha desarrollado Site Scanner, una herramienta de seguridad para mantener tu sitio seguro y limpio. Esta guía explicará qué es Site Scanner y cómo protege su sitio.

¿Qué es Site Scanner y cómo protege mi sitio web?

El SiteGround Site Scanner es una función de seguridad que los clientes pueden añadir a sus sitios web. Una vez comprada, la herramienta se activa automáticamente y comienza a monitorizar tu sitio web en busca de amenazas en línea como malware, virus y enlaces sospechosos.

Realiza automáticamente varias comprobaciones críticas todos los días y te alerta de cualquier amenaza detectada para que puedas reaccionar de manera oportuna, antes de que tu sitio web sufra daños sustanciales. Además, puedes realizar escaneos manuales de tu sitio web bajo demanda en cualquier punto a través de la interfaz de la herramienta.

El Site Scanner Basic viene con las siguientes características esenciales de monitorización:

• Escaneo diario de URLs – Site Scanner realiza escaneos automáticos diarios de URL de tu sitio web y comprueba si contienen enlaces o contenido malicioso. Se te notificará instantáneamente en el e-mail administrativo de tu cuenta si se detecta una amenaza potencial. También verás una advertencia en el Área de Cliente de SiteGround.
• Comprobación diaria de la lista negra de dominios – diariamente, este análisis programado también comprueba si tu dominio está en la lista negra en las bases de datos de los motores de búsqueda, navegadores y organizaciones antivirus más populares. Si tu dominio se encuentra en alguna de estas listas negras, Site Scanner te notificará de inmediato por e-mail.
• Escaneos bajo demanda – a través de la interfaz de la herramienta, puede realizar escaneos completos bajo demanda en cualquier momento. Los escaneos manuales bajo demanda revisan las URL y los archivos de tu sitio web, así como las comprobaciones de la lista negra de dominios.

• Historial de informes – la herramienta guarda informes de los escaneos manuales y automáticos de los últimos 30 días, que puedes revisar en cualquier momento a través de la interfaz de la herramienta.

• Notificaciones por e-mail – cada vez que Site Scanner detecta contenido malicioso, envía instantáneamente una notificación por correo a su e-mail administrativo. Además, recibirás un resumen semanal de todos los escaneos de la semana pasada. También puede desactivar o activar fácilmente los informes de resumen semanales desde la interfaz de la herramienta.

• Proteger del sitio – puedes permitir o limitar los puntos de acceso del sitio web a través de FTP, SSH, subidas de PHP y scripts de shell o PHP con una interfaz intuitiva y fácil de usar. Esto es especialmente útil si sospechas de algún intento de hackeo que desees detener o prevenir.

Site Scanner Premium agrega características adicionales que protegen su sitio web aún más:

• Escaneos diarios automatizados de archivos y URLs – además de la comprobación de la lista negra de dominios y el escaneo de URL, todos los archivos del sitio web se escanean automáticamente todos los días (incluidos los archivos de subdominios, copias de pruebas y subcarpetas).
• Escaneos automáticos y cuarentena para archivos recién cargados – esta es una función opcional que puedes activar o desactivar fácilmente en cualquier momento. Site Scanner escanea cualquier archivo nuevo subido a tu sitio web. En el caso de que un archivo se considere sospechoso, se aísla en cuarentena para que pueda revisarlo y decidir si desea liberarlo o eliminarlo permanentemente.

¿Cómo puedo administrar la configuración de Site Scanner?

Para acceder a la herramienta Site Scanner , ve al Site Tools > Seguridad > Site Scanner de tu sitio web.

Escaneos bajo demanda

Si te preocupa que tu sitio web pueda estar infectado o si deseas comprobar si la eliminación de malware se realizó correctamente, puedes ejecutar un análisis bajo demanda. El Site Scanner te permite realizar hasta 10 escaneos a pedido por día para comprobar las listas negras de dominios, las URL del sitio web y los archivos.

Para iniciar el escaneo, ve a la sección Nuevo escaneo y presiona el botón Iniciar escaneo.

Si el escaneo encuentra un archivo sospechoso, una URL o una lista negra con tu dominio, verás una notificación, enumerando todos los problemas en líneas separadas. Haz clic en el enlace Ver detalles junto a cada problema para ver información detallada al respecto.

Aparecerá una ventana emergente con información detallada sobre los archivos, URL o dominio afectados.

Luego puede proceder a limpiar el código malicioso manualmente o buscar ayuda de expertos en seguridad.

Después de eliminar el contenido malicioso, puedes iniciar un Nuevo escaneo para confirmar que el sitio web está limpio.

Informes

El Site Scanner mantiene el historial de todos los escaneos de los últimos 30 días. Si se detecta malware, los informes contendrán información detallada sobre la infección.
Puedes acceder a los registros desde la sección Administrar el Site Scanner en Site Tools > Seguridad > Site Scanner, en la pestaña Informes.

Notificaciones por e-mail

Si el Site Scanner detecta malware en tu sitio web, envía instantáneamente una notificación por correo a tu e-mail administrativo para que puedas tomar medidas oportunas. También recibes un resumen semanal del estado de tu sitio web, independientemente de si el sitio web está infectado o limpio.

Puedes optar por desactivar los informes semanales y recibir advertencias solamente si el sitio web está infectado. Se puede hacer desde la sección Administrar el Site Scanner en Site Scanner, debajo de la pestaña Notificaciones, cambiando el control deslizante para Notificaciones por e-mail.

Cuarentena de subida de archivos

El plan Site Scanner Premium agrega otra capa de protección al escanear los archivos recién cargados en tu sitio web. Si un nuevo archivo está infectado, se aísla para evitar que dañe tu sitio web.

Puedes administrar las opciones de cuarentena desde Site Tools > Seguridad > Site Scanner > Administrar el Site Scanner > Cuarentena.

La protección de cuarentena es opcional y está desactivada por defecto. Puedes activarla o desactivarla en cualquier momento cambiando el botón deslizante.

Si está deshabilitado, todos los archivos nuevos se cargarán directamente. Ten en cuenta que si están infectados, seguirán siendo detectados por análisis futuros.

Si la cuarentena está habilitada, un archivo infectado no se cargará en la carpeta del sitio web y se colocará en una carpeta aislada de tu sitio web. Verás una advertencia del archivo detectado en la página Cuarentena.

Para revisar el archivo y realizar acciones de seguimiento, presiona el enlace Pulsa aquí en la notificación. Verás una página emergente que especifica los archivos infectados y proporciona opciones sobre cómo tratarlos.

Si crees que el archivo es inofensivo, puedes seleccionar el botón de radio Devolver los archivos seleccionados a su ubicación original, marcar la casilla junto al archivo y hacer clic en Confirmar.

Para eliminar el archivo, selecciona el botón Eliminar permanentemente los archivos seleccionados. Marca las casillas del archivo y la advertencia: “Entiendo que eliminar los archivos seleccionados los eliminará permanentemente de mi cuenta”. Finalmente, presiona Confirmar para eliminar el archivo.

Proteger del sitio

Site Scanner también te permite limitar la conexión a tu sitio web desde diferentes puntos de acceso. Es una función extremadamente útil, que te permite fortalecer la seguridad de tu sitio web siempre que creas que tu sitio web ha sido comprometido o si deseas evitar cualquier carga o ejecución de script no autorizada.

Las opciones se controlan en la sección Administrar el Site Scanneren Site Tools, en la pestaña Proteger del sitio.

Verás los diferentes tipos de acceso que puedes desactivar cambiando el control deslizante al lado de cada uno.

• Deshabilitar FTP – Cierra todas las conexiones FTP hacia tu sitio. Evita que los scripts o usuarios no autorizados que obtuvieron acceso FTP carguen nuevos archivos o modifiquen los existentes. Ten en cuenta que al desactivar FTP, los scripts y plugins que usan una conexión FTP no funcionarán, y no podrás conectarte a tu sitio desde tus cuentas FTP.

• Deshabilitar SSH – Al desactivar SSH, todas las conexiones SSH a tu sitio web serán rechazadas incluso si los usuarios tienen las credenciales correctas. Esto evita que los scripts o los usuarios ejecuten comandos y modifiquen los archivos de su sitio web a través de la conexión SSH.
• Deshabilitar la carga de PHP – Muchos scripts maliciosos infectan tu sitio web al subir archivos a través de PHP. Esta función restringe todas las subidas a través de scripts PHP. Muchas aplicaciones CMS (WordPress, Joomla, Drupal) usan subidas de PHP, y al desactivar esta función, no podrás subir archivos multimedia, temas o plugins desde el panel de la aplicación.
• Deshabilitar la ejecución de comandos de shell a través de PHP – Desactiva las funciones PHP que ejecutan comandos en el servidor, que se pueden usar para ejecutar código malicioso. Dichos comandos son shell_exec, system, passthru, etc.

Preguntas frecuentes

¿Cuál es la diferencia entre Site Scanner Basic y Site Scanner Premium?

Site Scanner Premium es una versión mejorada de Site Scanner Basic. Incluye todas las características que se encuentran en el plan Basic y agrega varias funciones exclusivas que refuerzan aún más la seguridad de tu sitio web. Estas funciones son:

• Escaneos automáticos diarios de archivos del sitio web junto con el escaneo de URLs y la comprobación de la lista negra de dominios
• Escaneos automáticos para todos los archivos recién cargados
• Poner en cuarentena los archivos subidos maliciosos

¿Cómo puedo comprar Site Scanner?

Ve a tu Área de Cliente> Marketplace> Servicios de hosting, desplázate hacia abajo hasta la sección Servicios adicionales y presiona el botón CONSEGUIRpara Site Scanner.

Si alojas varios sitios web, aparecerá una ventana emergente que te pedirá que selecciones el sitio web para el que deseas añadir el Site Scanner. Elige el sitio web del menú desplegable y pulsa el botón Continuar.

En la siguiente página puedes elegir entre los planes Site Scanner Basic y Site Scanner Premium y completar el pedido.

¿Puedo comprar Site Scanner para mi subdominio?

No es posible adquirir el servicio extra Site Scanner para un subdominio. Se puede pedir y activar solo para los dominios principales del sitio.

¿Se renueva automáticamente el Site Scanner?

Para la comodidad de nuestros clientes, el Site Scanner está configurado para renovarse automáticamente. De esa manera no tendrás que preocuparte por una posible suspensión de este servicio debido a una renovación olvidada.

Si aún deseas detener la renovación automática, puedes hacerlo desdeSitios web>Opciones del sitioal lado del sitio elegido >Extras>Extras añadidos. Luego haz clic en el menú de tres puntos y elige Ajustes de Renovación.

Resumen

Mantener una seguridad sólida es crucial para el rendimiento y la reputación de tu sitio web. Hay una gran cantidad de amenazas de malware que pueden causar graves daños a tu sitio web y reducir el tráfico entrante. El SiteGround Site Scanner te ayuda a fortalecer la seguridad de tu sitio web e identificar estas amenazas tan pronto como surjan.