{"id":2223,"date":"2014-03-05T11:08:42","date_gmt":"2014-03-05T10:08:42","guid":{"rendered":"http:\/\/mukom.mondragon.edu\/socialmedia\/?p=2223"},"modified":"2014-06-11T11:02:24","modified_gmt":"2014-06-11T09:02:24","slug":"como-saber-si-mi-sitio-web-tiene-virus","status":"publish","type":"post","link":"https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/","title":{"rendered":"C\u00f3mo saber si mi sitio web tiene virus"},"content":{"rendered":"

Hace ya unas semanas Macarena nos transmiti\u00f3 esta duda (en forma de pregunta) a #KontsultaMU \u00bfC\u00f3mo saber si mi sitio web est\u00e1 infectado? Bueno, en concreto la pregunta ten\u00eda relaci\u00f3n con una serie de noticias publicadas en relaci\u00f3n con el n\u00famero de blogs de wordpress infectados con malware. De vez en cuando por Internet suelen aparecer este tipo de noticias: blogs hackeados,\u00a0contrase\u00f1as comprometidas, redes sociales comprometidas, sitios web con virus, etc. Eso s\u00ed, algunas de estas noticias, son m\u00e1s cre\u00edbles que otras, todo hay que decirlo \ud83d\ude09<\/p>\n

Y claro ya se sabe, en cu\u00e1nto\u00a0o\u00edmos\u00a0 que una serie de sitios web que utiliza herramientas o tecnolog\u00edas similares a la nuestra est\u00e1 infectado enseguida vamos a buscar la soluci\u00f3n, o c\u00f3mo en este caso para saber si mi sitio web tambi\u00e9n ha sido hackeado o no.<\/p>\n

Antes de hablar de las posibles soluciones primeramente vamos a definir el concepto de web hackeada, o lo que mucha gente denomina \u00abmi web tiene virus\u00bb.<\/p>\n

Primeramente est\u00e1 los casos extremos. No suelen ser habituales en webs empresariales ya que los destinatarios de estos ataques normalmente suelen ser organismos p\u00fablicos y\/o pol\u00edticos.<\/p>\n

Pero tambi\u00e9n suelen afectar a webs de empresas c\u00f3mo en el caso este al sitio web del Hotel Portugu\u00e9s Imperador.<\/p>\n

\"Web

Web Infectada Hotel Imperador<\/p><\/div>\n

C\u00f3mo os pod\u00e9is imaginar el da\u00f1o que le ha podido hacer al negocio habr\u00e1 sido terrible. C\u00f3mo podemos ver Google en este caso lleg\u00f3 a modificar el propio snippet (la descripci\u00f3n).<\/p>\n

\"web-infectada-hotel-imperador-snippet\"

web-infectada-hotel-imperador-snippet<\/p><\/div>\n

Otro nivel de ataque diferente es cu\u00e1ndo entran en nuestro sitio web, no modifican ni la estructura, ni la base de datos, ni las principales p\u00e1ginas. Unicamente modifican una de las entradas, para a\u00f1adir una informaci\u00f3n o mensaje concreto. \u00a0Suele ser una t\u00e9cnica muy utilizada para \u00abcolarnos\u00bb backlinks determinados. \u00a0En el siguiente ejemplo, con motivo de la huelga general \u00abcolaron\u00bb una entrada a la web de la c\u00e1mara de comercio de Gipuzkoa.<\/p>\n

\"web-infectada-camara-gipuzkoa\"

web-infectada-camara-gipuzkoa<\/p><\/div>\n

Esta t\u00e9cnica tambi\u00e9n se suele utilizar para tratar de vender productos o servicios a comisi\u00f3n. Es decir, no siempre se trata de hackear sitios web para vender viagra, tambi\u00e9n se pueden vender (estilo afiliados), otros productos o servicios m\u00e1s normales. En este ejemplo, la web del servicio de empleo del ayuntamiento de c\u00f3rdoba \u00abdiversifica negocio\u00bb y se dedica a la venta de gafas de sol carrera. xDDDD<\/p>\n

\"web-con

web-con virus-c\u00f3rdoba-carrera<\/p><\/div>\n

y por \u00faltimo est\u00e1 el \u00abhackeo\u00bb estrella d\u00f3nde, nos atacan la web, mantinen las urls (es decir, mantienen el posicionamiento de marca), pero sustituyen el contenido y los metadatos para conseguir m\u00e1s visibilidad. El ejemplo es del servicio de autobuses de Pamplona.<\/p>\n

\"web-hackeada-tcc-pamplona\"

web-hackeada-tcc-pamplona<\/p><\/div>\n

Bueno, dejemos de hablar de los ejemplos y de los problemas y hablemos de las soluciones. Antes de hablar de las soluciones verifiquemos que nuestro sitio web ha sido hackeado. Para ello Google nos proporciona un enlace d\u00f3nde sustituyendo \u00abdominio\u00bb por nuestro dominio principal nos dir\u00e1 si nuestro sitio web ha sido hackeado.<\/p>\n

http:\/\/www.google.com\/safebrowsing\/diagnostic?site=\u201cdominio\u201d<\/p>\n

En este ejemplo, si comprobamos para la web Mondragon Unibertsitatea, veremos que en los \u00faltimos 90 d\u00edas en los que el bot de Google ha pasado por el sitio web no ha visto indicios de ataques\u00a0http:\/\/www.google.com\/safebrowsing\/diagnostic?site=mondragon.edu<\/a><\/p>\n

Proceso de soluci\u00f3n del problema:<\/p>\n

    \n
  1. Reestablecer el servicio<\/strong>. Sustituir el sitio web hackeado, si ha sido atacado en su totalidad o sustituir la url modificada. Adem\u00e1s de ello modificaremos todas las contrase\u00f1as de acceso, tanto de las cuentas FTP, c\u00f3mo de las cuentas de acceso al Panel de Control. Este suele ser el paso m\u00e1s urgente y el m\u00e1s habitual, pero creo que no es suficiente.<\/li>\n
  2. Avisar a Google que hemos solucionado el problema.<\/strong> A veces arreglamos el problema pero Google (y pasar\u00e1 bastante tiempo hasta que se de cuenta) sigue pensando que nuestro sitio web est\u00e1 hackeado. Para ello el mejor m\u00e9todo es utilizando Google Webmaster Tools.<\/li>\n
  3. Auditor\u00eda de seguridad<\/strong>. Han atacado nuestra web por que han identificado una vulnerabilidad de nuestro servidor, del gestor de contenidos que estemos utilizando o de una plantilla o plugin \u00abmol\u00f3n\u00bb que hayamos instalado.<\/li>\n
  4. Actulizaci\u00f3n de seguridad<\/strong>. Actualizaremos el correspondiente sistema vulnerable. Este punto es tremendamente importante, si no corregimos la puerta trasera por la que nos han \u00abentrado\u00bb volver\u00e1n a hackear nuestra web.<\/li>\n<\/ol>\n

    Una vez dados todos los pasos volveremos a pasar la herramienta de diagn\u00f3stico de Google, d\u00f3nde nos debe decir, que efectivamente el problema est\u00e1 corregido. En el siguiente ejemplo, la web del Hotel Etxegana, ha sido hackeada, pero enseguida ha sido corregida. En este caso Google nos dice, que los \u00faltimos d\u00edas ha tenido un problema de \u00absitio web infectado\u00bb que ya ha sido corregido.<\/p>\n

    \"web-hackeada-corregida-etxegana\"

    web-hackeada-corregida-etxegana<\/p><\/div>\n","protected":false},"excerpt":{"rendered":"

    Hace ya unas semanas Macarena nos transmiti\u00f3 esta duda (en forma de pregunta) a #KontsultaMU \u00bfC\u00f3mo saber si mi sitio web est\u00e1 infectado? Bueno, en concreto la pregunta ten\u00eda relaci\u00f3n con una serie de noticias publicadas en relaci\u00f3n con el n\u00famero de blogs de wordpress infectados con malware. De vez en cuando por Internet suelen aparecer este tipo de noticias: blogs hackeados,\u00a0contrase\u00f1as comprometidas, redes sociales comprometidas, sitios web con virus, etc. Eso s\u00ed, algunas de estas noticias, son m\u00e1s cre\u00edbles que otras, todo hay que decirlo \ud83d\ude09 Y claro ya se sabe, en cu\u00e1nto\u00a0o\u00edmos\u00a0 que una serie de sitios web que utiliza herramientas o tecnolog\u00edas similares a la nuestra est\u00e1 infectado enseguida vamos a buscar la soluci\u00f3n, o c\u00f3mo en este caso para saber si mi sitio web tambi\u00e9n ha sido hackeado o no. Antes de hablar de las posibles..<\/p>\n","protected":false},"author":11,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[80],"tags":[149,7,150],"series":[],"yoast_head":"\nC\u00f3mo saber si mi sitio web tiene virus - SocialMedia<\/title>\n<meta name=\"description\" content=\"Ejemplos de sitios web hackeados y herramientas para poder comprobar si nuestra web ha sido atacada y por tanto est\u00e1 siendo penalizado por los buscadores...\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"C\u00f3mo saber si mi sitio web tiene virus - SocialMedia\" \/>\n<meta property=\"og:description\" content=\"Ejemplos de sitios web hackeados y herramientas para poder comprobar si nuestra web ha sido atacada y por tanto est\u00e1 siendo penalizado por los buscadores...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/\" \/>\n<meta property=\"og:site_name\" content=\"SocialMedia\" \/>\n<meta property=\"article:published_time\" content=\"2014-03-05T10:08:42+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2014-06-11T09:02:24+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/farm3.staticflickr.com\/2882\/12835641954_05e15b1cc6_m.jpg\" \/>\n<meta name=\"author\" content=\"I\u00f1aki Lakarra\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"I\u00f1aki Lakarra\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/\",\"url\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/\",\"name\":\"C\u00f3mo saber si mi sitio web tiene virus - SocialMedia\",\"isPartOf\":{\"@id\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/#website\"},\"datePublished\":\"2014-03-05T10:08:42+00:00\",\"dateModified\":\"2014-06-11T09:02:24+00:00\",\"author\":{\"@id\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/#\/schema\/person\/85330af7c165ce244cbbbf9671c9b704\"},\"description\":\"Ejemplos de sitios web hackeados y herramientas para poder comprobar si nuestra web ha sido atacada y por tanto est\u00e1 siendo penalizado por los buscadores...\",\"breadcrumb\":{\"@id\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"C\u00f3mo saber si mi sitio web tiene virus\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/#website\",\"url\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/\",\"name\":\"SocialMedia\",\"description\":\"El blog sobre Social Media de Mondragon Unibertsitatea\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/#\/schema\/person\/85330af7c165ce244cbbbf9671c9b704\",\"name\":\"I\u00f1aki Lakarra\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/9b045ae1ff38cbe980d0588ccb6e0489?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/9b045ae1ff38cbe980d0588ccb6e0489?s=96&d=mm&r=g\",\"caption\":\"I\u00f1aki Lakarra\"},\"url\":\"https:\/\/mukom.mondragon.edu\/socialmedia\/author\/ilakarra\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"C\u00f3mo saber si mi sitio web tiene virus - SocialMedia","description":"Ejemplos de sitios web hackeados y herramientas para poder comprobar si nuestra web ha sido atacada y por tanto est\u00e1 siendo penalizado por los buscadores...","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"es_ES","og_type":"article","og_title":"C\u00f3mo saber si mi sitio web tiene virus - SocialMedia","og_description":"Ejemplos de sitios web hackeados y herramientas para poder comprobar si nuestra web ha sido atacada y por tanto est\u00e1 siendo penalizado por los buscadores...","og_url":"https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/","og_site_name":"SocialMedia","article_published_time":"2014-03-05T10:08:42+00:00","article_modified_time":"2014-06-11T09:02:24+00:00","og_image":[{"url":"https:\/\/farm3.staticflickr.com\/2882\/12835641954_05e15b1cc6_m.jpg"}],"author":"I\u00f1aki Lakarra","twitter_misc":{"Escrito por":"I\u00f1aki Lakarra","Tiempo de lectura":"4 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/","url":"https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/","name":"C\u00f3mo saber si mi sitio web tiene virus - SocialMedia","isPartOf":{"@id":"https:\/\/mukom.mondragon.edu\/socialmedia\/#website"},"datePublished":"2014-03-05T10:08:42+00:00","dateModified":"2014-06-11T09:02:24+00:00","author":{"@id":"https:\/\/mukom.mondragon.edu\/socialmedia\/#\/schema\/person\/85330af7c165ce244cbbbf9671c9b704"},"description":"Ejemplos de sitios web hackeados y herramientas para poder comprobar si nuestra web ha sido atacada y por tanto est\u00e1 siendo penalizado por los buscadores...","breadcrumb":{"@id":"https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/mukom.mondragon.edu\/socialmedia\/como-saber-si-mi-sitio-web-tiene-virus\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/mukom.mondragon.edu\/socialmedia\/"},{"@type":"ListItem","position":2,"name":"C\u00f3mo saber si mi sitio web tiene virus"}]},{"@type":"WebSite","@id":"https:\/\/mukom.mondragon.edu\/socialmedia\/#website","url":"https:\/\/mukom.mondragon.edu\/socialmedia\/","name":"SocialMedia","description":"El blog sobre Social Media de Mondragon Unibertsitatea","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/mukom.mondragon.edu\/socialmedia\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/mukom.mondragon.edu\/socialmedia\/#\/schema\/person\/85330af7c165ce244cbbbf9671c9b704","name":"I\u00f1aki Lakarra","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/mukom.mondragon.edu\/socialmedia\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/9b045ae1ff38cbe980d0588ccb6e0489?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/9b045ae1ff38cbe980d0588ccb6e0489?s=96&d=mm&r=g","caption":"I\u00f1aki Lakarra"},"url":"https:\/\/mukom.mondragon.edu\/socialmedia\/author\/ilakarra\/"}]}},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/mukom.mondragon.edu\/socialmedia\/wp-json\/wp\/v2\/posts\/2223"}],"collection":[{"href":"https:\/\/mukom.mondragon.edu\/socialmedia\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mukom.mondragon.edu\/socialmedia\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mukom.mondragon.edu\/socialmedia\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/mukom.mondragon.edu\/socialmedia\/wp-json\/wp\/v2\/comments?post=2223"}],"version-history":[{"count":8,"href":"https:\/\/mukom.mondragon.edu\/socialmedia\/wp-json\/wp\/v2\/posts\/2223\/revisions"}],"predecessor-version":[{"id":3274,"href":"https:\/\/mukom.mondragon.edu\/socialmedia\/wp-json\/wp\/v2\/posts\/2223\/revisions\/3274"}],"wp:attachment":[{"href":"https:\/\/mukom.mondragon.edu\/socialmedia\/wp-json\/wp\/v2\/media?parent=2223"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mukom.mondragon.edu\/socialmedia\/wp-json\/wp\/v2\/categories?post=2223"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mukom.mondragon.edu\/socialmedia\/wp-json\/wp\/v2\/tags?post=2223"},{"taxonomy":"series","embeddable":true,"href":"https:\/\/mukom.mondragon.edu\/socialmedia\/wp-json\/wp\/v2\/series?post=2223"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}