Hardening de seguridad web
Su web protegida: actualizaciones, accesos, permisos, firewall y copias de seguridad revisados y corregidos.
Características principales
- Informe de auditoría de seguridad con hallazgos ordenados por riesgo
- Correcciones aplicadas, cada una registrada
- Cortafuegos y análisis de malware configurados
- Programa de copias de seguridad con restauración probada
- Checklist de seguridad para su equipo
- Aquí no se paga nadaPrimero recibe un presupuesto por escrito. Sin pago, sin compromiso.
- Vendido y entregado por GRADAXUn contrato y un equipo, quienquiera que haga el trabajo.
- Sus datos se quedan en la UENada se traslada fuera de la unión para su tratamiento.
Sobre este servicio
La mayoría de las webs de pequeñas empresas hackeadas se vulneran a través de un plugin desactualizado, una contraseña reutilizada o una cuenta de administrador que nadie recuerda haber creado. Auditamos la web y su hosting, cerramos esas puertas, añadimos un cortafuegos y monitorización, y le dejamos una lista breve de hábitos que la mantienen cerrada.
Cómo hackean de verdad los sitios pequeños
Casi nadie ataca su web de forma personalizada. Las herramientas automatizadas escanean millones de sitios en busca de vulnerabilidades conocidas y entran en los que las tienen. Los puntos de entrada más habituales son plugins desactualizados con vulnerabilidades publicadas, contraseñas de administrador débiles o reutilizadas y cuentas de administrador antiguas que nadie recuerda.
Es una buena noticia, porque significa que la mayoría de los ataques se pueden frenar cerrando un pequeño número de puertas. Actualizar y eliminar el software que no se usa, exigir el doble factor de inicio de sesión, limitar los intentos de acceso y añadir un cortafuegos detiene el grueso de los ataques automatizados. No es un trabajo vistoso, y es lo que de verdad importa.
Una copia de seguridad que nunca se ha restaurado es una esperanza
La mayoría de los sitios tienen algún tipo de copia de seguridad. Muchos menos tienen una que funcione. Las copias guardadas en el mismo servidor desaparecen cuando el servidor se ve comprometido. Los plugins de backup fallan en silencio durante meses. Las exportaciones de base de datos no incluyen la carpeta de subidas, así que el sitio restaurado se queda sin imágenes.
Configuramos copias de seguridad almacenadas en un lugar separado de la web y luego restauramos una en un entorno de prueba para demostrar que funciona. Recibe instrucciones por escrito para repetirlo, de modo que una restauración en un mal momento no dependa de nosotros.
También revisamos el alojamiento. Los servidores compartidos con versiones de PHP obsoletas, permisos de archivos que permiten a cualquiera escribir en el sitio y paneles de administración expuestos a todo internet son habituales, y solucionarlos suele llevar minutos una vez detectados.
- Plugins obsoletos y abandonados actualizados o eliminados
- Inicio de sesión con doble factor para cada administrador
- Firewall y limitación de intentos de inicio de sesión activos
- Copias de seguridad externas y con restauración probada
- Cabeceras de seguridad y permisos de archivos corregidos
Especificaciones
- Categoría
- Web y comercio
- Precio
- 290 € a 1050 €
- Tamaños
- Pequeña (Refuerzo de seguridad esencial), Mediana (Sitio y servidor), Grande (Refuerzo de seguridad y monitorización)
- Plazo de entrega
- 3 días a 2 semanas
- Facturado
- Pago único
- Qué obtiene
- 5 elementos, todo incluido en el precio
- Qué necesitamos de usted
- Acceso de administrador al sitio web, Panel de control del hosting o acceso al servidor, Una franja horaria en la que un mantenimiento breve es aceptable
- Lo compran sobre todo
- Pequeñas empresas, Comercio electrónico, Servicios profesionales, Sin ánimo de lucro
- Vendido y entregado por
- GRADAX, un contrato y un solo equipo
- Dónde se tratan sus datos
- Unión Europea
Qué obtiene
Todo lo que aparece abajo está incluido en el precio. Nada de esto es una mejora.
- Informe de auditoría de seguridad con hallazgos ordenados por riesgo
- Correcciones aplicadas, cada una registrada
- Cortafuegos y análisis de malware configurados
- Programa de copias de seguridad con restauración probada
- Checklist de seguridad para su equipo
Qué cambia
- Núcleo, tema y plugins actualizados, con los plugins abandonados eliminados
- Inicio de sesión con doble factor para cada administrador, y cuentas sin usar eliminadas
- Un firewall de aplicaciones web y limitación de intentos de inicio de sesión activos
- Cabeceras de seguridad y HTTPS configurados correctamente en todo el sitio
- Copias de seguridad externas probadas con una restauración real
Compare los planes
El precio estándar de cada tamaño. Los extras se presupuestan al lado, no escondidos tras una llamada.
| Incluido | Refuerzo de seguridad esencial290 €3 a 5 días laborables | Sitio y servidor500 €1 a 2 semanas | Refuerzo de seguridad y monitorización1050 €2 semanas y después 3 meses de monitorización |
|---|---|---|---|
| Auditoría de seguridad | Incluido | Incluido | Incluido |
| Actualizaciones y limpieza de plugins | Incluido | Incluido | Incluido |
| Inicio de sesión en dos pasos y revisión de usuarios | Incluido | Incluido | Incluido |
| Configuración de firewall | Incluido | Incluido | Incluido |
| Copia de seguridad con restauración de prueba | Incluido | Incluido | Incluido |
| Todo lo de Fortalecimiento esencial | No incluido | Incluido | Incluido |
| Revisión de la configuración del servidor y del hosting | No incluido | Incluido | Incluido |
| Cabeceras de seguridad y ajustes TLS | No incluido | Incluido | Incluido |
| Correcciones de permisos de archivos y usuarios de base de datos | No incluido | Incluido | Incluido |
| Todo lo de Sitio y servidor | No incluido | No incluido | Incluido |
| Escaneo de vulnerabilidades con resultados por escrito | No incluido | No incluido | Incluido |
| Monitorización de disponibilidad y cambios en archivos | No incluido | No incluido | Incluido |
| Actualizaciones y comprobaciones mensuales durante tres meses | No incluido | No incluido | Incluido |
| Añadir al presupuesto |
Añada lo que necesite
Choose the size
Añada lo que necesite
Su total€500
El precio estándar, más lo que usted añada. Confirmado por escrito antes de empezar; no se cobra nada hasta que lo acepte.
Cómo funciona
Auditoría
Versiones de software, usuarios, permisos, ajustes del servidor y archivos expuestos.
Copiar de seguridad
Una copia de seguridad completa realizada y guardada fuera del sitio antes de cambiar nada.
Reforzar
Correcciones aplicadas por orden de riesgo, cada una probada.
Monitorizar
Firewall, escaneo y alertas de disponibilidad activados y dirigidos a usted.
Preguntas
Nuestra web ya ha sido hackeada. ¿Es esta la oferta adecuada?
No primero. Limpiar un sitio infectado es eliminación de malware web; el endurecimiento viene justo después, para que no vuelva a ocurrir.
¿Qué plataformas cubre?
WordPress casi siempre, además de WooCommerce, Joomla, Drupal, PrestaShop y sitios PHP a medida. Los creadores alojados como Shopify y Wix gestionan ellos mismos la mayor parte de la seguridad del servidor.
¿Es esto un test de penetración?
No. Es un trabajo de endurecimiento para un sitio web de empresa. Las pruebas de penetración formales, para cumplimiento o una aplicación grande, son un encargo especializado aparte.
Búsquedas relacionadas
Trabajos relacionados
Pago únicoEliminación de malware webUna web hackeada limpiada, el acceso encontrado y cerrado, y las advertencias de los buscadores eliminadas.from 290 €
Pago únicoCopia de seguridad y migración del sitio webSu sitio trasladado a un nuevo hosting sin caídas, con copias de seguridad ya probadas.from 290 €
Pago únicoCorrección de errores webFormularios rotos, fallos de maquetación, errores y conflictos de plugins detectados y corregidos, explicando la causa.from 290 €
Pago únicoConfiguración de analítica webGoogle Analytics 4 y Tag Manager instalados correctamente, con las acciones que importan registradas como eventos.from 290 €
Pago únicoConfiguración de hosting y dominioDominio, DNS, hosting, SSL y correo corporativo configurados correctamente, a su nombre, sin nada a medio conectar.from 290 €
Pago únicoOptimización de la velocidad del sitioMedido, corregido y vuelto a medir, con los datos de sus páginas reales.from 490 €
¿Ningún plan encaja?
Algunos trabajos tienen forma propia. Primero los analizamos y los presupuestamos por escrito; la llamada de análisis no tiene coste.