1. Software y scripts actualizados.
Si por alguna razón está ejecutando una versión antigua de phpbb, o tal vez un vbulletin antiguo o incluso un script simple, asegúrese de actualizarlos a la última versión. Eso puede hacer que su sitio web sea pirateado fácilmente utilizando métodos como RFI o inyecciones SQL.
2. Plug-ins, Addons y Módulos.
¿Está ejecutando un sitio CMS? como Joomla, Mambo, Datalife o tal vez un foro como phpbb, SMF, vbulletin lo pensará de nuevo antes de cargar / instalar módulos y complementos. Los desarrolladores de esos scripts cuidan bien sus códigos para mantenerlos limpios de exploits y errores. Los desarrolladores de complementos la mayoría de las veces no lo hacen, son la causa del 70% de piratear ese tipo de software.
3. Es tu culpa.
La mayoría de los webmasters piensan que si son hackeados es porque su alojamiento apesta o el personal de alojamiento no está haciendo su trabajo, pero están EQUIVOCADOS. Si te hackean es tu culpa. Si instala un script con errores, el propietario del alojamiento no puede hacer nada al respecto. Si alguien explota su error y obtiene acceso a su sitio, es su culpa, no culpe a su empresa de alojamiento web, culpe a sí mismo. Después de ser hackeado, debe intentar buscar sus scripts en sitios como milw0rm.com para ver si sus scripts tenían algún error.
4. Protege tu contraseña
Si ejecuta un sitio muy popular, ¡tenga cuidado! Algunas personas pueden amarte, algunas personas pueden odiarte. Podrían intentar ingresar a su FTP, cPanel o cuenta de alojamiento. Algunos de ellos incluso pueden intentar enviarle Keyloggers, troyanos y programas de monitoreo para obtener acceso a sus sitios web. Tenga cuidado al aceptar archivos, utilizando software de mensajería instantánea como Yahoo, MSN o AIM. Además, siempre use la contraseña más difícil posible.
5. Mantenga su cuenta de alojamiento y PC limpias
La mayoría de las personas tienen muchos archivos que ni siquiera usan en sus cuentas de alojamiento y computadoras. En sus cuentas de alojamiento, esto puede causar una indexación incorrecta en los motores de búsqueda como Google, Yahoo, Msn y Ask. Pueden comenzar a indexar sitios antiguos en carpetas olvidadas, como archivos personales como imágenes y más, siempre es bueno mantener su cuenta de alojamiento con solo el contenido actualizado de su sitio web.
6. Calidad antes que cantidad.
Utilice software de calidad para su sitio. ¿Por qué usar phpbb (muy codificado), si puede comprar una licencia vBulletin? Si ya está obteniendo ingresos de su sitio utilizando programas de publicidad como Google AdSense, cpx Interactive y más, entonces piense que tiene que invertir para ganar. Cuanto más invierta, mayores serán las posibilidades de ganar, esto puede mantener su sitio limpio de piratas informáticos.
7.Copias de seguridad, copias de seguridad y sí.. Backups.
¡Los errores más comunes que comete la gente es subir y simplemente cargar! ¡Haga una copia de seguridad de su sitio! Mantenga los archivos en su PC, o en su USB o disco duro externo, puede salvarle la vida. Me hackearon 5 veces y puedes preguntar a mis visitantes si alguna vez han visto un índice pirateado en mis sitios. NUNCA. Esa es la mayor satisfacción de un hacker. Nunca dejes que tus usuarios vean que te hackearon. Limpie toda su cuenta de alojamiento antes de dejar ese índice de clasificación mortal en su sitio.
8. No pongas todos tus huevos en la misma canasta.
Si tienes algún tiempo en el Web Business y tienes más de 2 sitios. ¡Entonces protégelos! ¿Sabía que si uno de sus sitios web es pirateado, todos los demás sitios web en la misma cuenta de alojamiento también pueden ser pirateados? Sí, Defacers puede cargar fácilmente un shell a su FTP y obtener acceso a todos sus sitios. Puede evitar esto fácilmente comprando una cuenta de revendedor o comprando más de una cuenta de alojamiento, incluso si le ofrecen mucho almacenamiento de alojamiento y ancho de banda.
9. ¡El conocimiento es poder!
Aprende, lee y busca. Hoy en día, con el uso de grandes motores de búsqueda, puede acceder a una gran cantidad de información que puede mantenerlo seguro e incluso puede convertirlo en un Defacer o Hacker. La mayoría de los hackers han aprendido a usar motores de búsqueda y foros comunitarios. Comunidades subterráneas que les proporcionan información de cardado, información de desfiguración y mucho más. Para prevenirlos tienes que pensar como ellos.
10. Verifique CHMOD, permisos.
La mayoría de las veces, al instalar nuevos scripts, le piden CHMOD a 777, para algunos archivos, algunas veces eso puede ser fatal. Cuando un Defacer entra en los archivos de su sitio, es más fácil modificar / editar / eliminar los archivos con 777, si public_html carpeta tiene esos permisos básicamente hechos, y pirateado. Pero si no lo hace, solo puede modificar los que tienen esos permisos. Es bueno tenerlo en cuenta para que cuando termines la instalación recuperes todos los permisos antiguos.
Bono: para aquellos VPS / Revendedor / Clientes Dedicados es importante tener en cuenta que la contraseña de root para MySQL también es un factor importante cuando se habla de piratería, siempre es bueno no dejarlo por defecto, esto puede hacer que pierda todas sus tablas y filas.
