Prevención de la infección por malware en su sitio web de Google

El precio de la libertad de programas dañinos es una vigilancia constante. Este artículo presenta recomendaciones para prevenir la infección de su sitio en Google mediante un software dañino. Sin embargo, esta no es una lista exhaustiva, y se recomienda a los propietarios de sitios para realizar un estudio más profundo.

Monitoreo del estado de su sitio en Google

Muchas funciones de consola de búsqueda lo ayudarán a identificar posibles problemas. Por ejemplo:

Intente buscar su sitio en Google usando el operador site:Para ver qué páginas encontró Google en su sitio. Regularmente verificamos esto para asegurarnos de que nadie haya agregado páginas o contenido inesperados. Si encuentra páginas o temas desconocidos que no escribió, tal vez su sitio fue pirateado. Si no está familiarizado con el operador site:Esta es una forma de limitar la búsqueda de un sitio específico. Por ejemplo, búsqueda site:developers.google.com Solo mostrará los resultados del sitio web de Google Developers.
Informar sobre Problemas de seguridad Mostrará las páginas de su sitio que han sido pirateadas y ofrecerán instrucciones para corregir el problema.
Si Google encuentra software malicioso en su sitio, recibirá una notificación en los mensajes de la consola de búsqueda. Para ser notificado más rápido, puede configurar el envío de mensajes a su correo electrónico.

Lista de control de seguridad para su sitio de Google

Además del monitoreo regular de su sitio, también recomendamos las siguientes medidas:

Para todos los propietarios de sitios

Elija contraseñas confiables. Siga las recomendaciones de la contraseña de Google para aumentar la seguridad.
Aborda mucho cuidadosamente la elección de los proveedores de contenido de tercera parte. Asegúrese de que las aplicaciones y la publicidad del tercer partido en su sitio provengan de fuentes confiables y legítimas. Deben proporcionar información para la comunicación y el apoyo en su sitio web.
Busque apoyo para alojar proveedores o plataformas de publicación. La mayoría de las empresas brindan soporte operativo y páginas con información útil de seguridad. Si dicha página tiene un canal RSS, suscríbase a ella para que siempre conozca las actualizaciones.
Asegure la seguridad de todos sus dispositivos. Es especialmente importante mantener su estación de trabajo en el estado actual, limpiar de virus, troyanos y otro software malicioso, así como con antivirus actualizado.

Para propietarios de sitios con acceso al servidor

Verifique la configuración de su servidor. Los sitios de Apache y Microsoft tienen recomendaciones de seguridad. Algunos de ellos incluyen información sobre permisos en el directorio, inclusiones del servidor, autenticación y cifrado.
Cree una copia de copia de seguridad de su archivo .htaccess (u otros mecanismos de control de acceso, dependiendo de la plataforma del sitio). Esto ayudará a restaurar el acceso al sitio en caso de problemas. Asegúrese de eliminar el archivo de copia de seguridad después de completar el trabajo.
Siga las actualizaciones y parches de software. Muchas herramientas para crear sitios simplifican el proceso, pero agregan el riesgo de vulnerabilidades. Esto es especialmente cierto para foros o blogs que a menudo se instalan y olvidan. Verifique regularmente que se actualice todo el software utilizado. Cree una lista de programas y complementos utilizados, siga versiones y actualizaciones. Incluso si actualiza todo en su sitio web, puede ocurrir vulnerabilidad si el proveedor de alojamiento no ha instalado Patchi OS actual. Esto se aplica no solo a sitios pequeños, sino también a los grandes, como sitios de bancos e instituciones estatales.
Siga los registros de su sitio. Este es un buen hábito que lo ayudará a aumentar la seguridad. Por ejemplo, parámetros de URL desconocidos (por ejemplo, =http: o =//) o fuertes ráfagas de tráfico para páginas redirigidas pueden indicar un intento de usar vulnerabilidades. También considere que los piratas informáticos a menudo intentan cambiar los registros. Tome medidas para proteger estos archivos, por ejemplo, muévalos de una ubicación estándar para dificultar el acceso a ellos para los atacantes.
Consulte su sitio para ver la vulnerabilidad común. Evite la disponibilidad de derechos abiertos. Es cómo dejar la puerta de tu casa abierta.
Use protocolos seguros. Google recomienda usar SSH y SFTP para transmitir datos, en lugar de protocolos que transmiten datos en forma abierta, como Telnet o FTP. SSH y SFTP usan el cifrado, que es mucho más seguro.
Permanezca al conocer las últimas noticias de seguridad. Google proporciona información útil sobre seguridad y seguridad en Internet a través de Blog de seguridadasí como enlaces a otros recursos. Además, el sitio de US-Cert (preparación para incidentes en los EE. UU.) Proporciona notificaciones técnicas y consejos de seguridad.

Si es un usuario de la consola de búsqueda y se encuentra con problemas de seguridad constantes o inadecuados en su sitio, cuéntanos sobre el problema.

Informe sobre el problema de la seguridad de su sitio en Google

Si tiene preguntas sobre la seguridad de su sitio en Google, puede comunicarse con la compañía SEO CEO al correo electrónico: info@seo.computer o a través de whatsapp: +79202044461. ¡Estamos listos para ayudar!

ID: 175