comercio electronico

HACKEO EN TU SITIO WEB

• 
• Pie de imagen: COMO IDENTIFICARLO Y QUE HACER?
• SEÑALES
• PRINCIPALES ATAQUES
• DAÑOS
• RECOMENDACIONES

SEÑALES DEL HACKEO DEL SITIO

• DUEÑO DEL SITIO
• La primera señal podría provenir directamente de tu sitio indicando un acceso sospechoso o una violación del mismo.
• Podría ser directamente de un motor de búsqueda informándote de un posible código malicioso o malware presente en tu página de inicio.
• El código malicioso también puede conducir a la redirección de sitios web de origen dudoso.
• Un sospechoso principal se puede verificar echando un vistazo al backend: ¿están presentes usuarios no autorizados?,¿han cambiado los derechos de usuario o archivo? Un control de backend regular te permitirá vigilar que todo vaya bien.
• USUARIOS DEL SITIO
• Un código malicioso en tu sitio web también afecta a tus usuarios. Sin embargo, las señales que reciben son diferentes.
• Una advertencia en Google que señala un sitio web potencialmente comprometido.
• Otra señal que indica al usuario que el sitio ha sido manipulado es cuando en los resultados de búsqueda se presentan anuncios a páginas cuestionables o redirecciones.
• Correos no deseados spam desde tu sitio

PRINCIPALES ATAQUES

• 1- Clickjacking
• Este tipo de ataques se aplica más que todo en páginas como Facebook y Twitter, lo que permite realizar acciones de redirección en la web de la víctima.
• 2- Cross Site Scripting (XSS)
• También conocido como Cross Site Scripting (CSS), es una vulnerabilidad bastante empleada y que se encuentra en la mayoría de las aplicaciones web. Esto le permite al hacker insertar un código malicioso dentro de las páginas que visitan los internautas para así evitar el acceso al site o poner en práctica el phishing.
• 3- Falsificación de solicitudes entre sitios / CSRF
• Este tipo de ataque también se conoce como sesión montada o ataque con un solo clic y se abrevia con las siglas CSRF o XSRF. Esta vulnerabilidad se transmite a través de comandos no autorizados. La falsificación de solicitudes se diferencia de los scripts entre sitios (XSS), pues en vez de valerse de la confianza que tienen los usuarios en un sitio determinado, la CSRF se vale de la confianza que tiene la persona en su navegador de preferencia.
• 4- Ejecución remota de código
• Esta vulnerabilidad es una de las más conocidas y utilizadas por los hackers. A través de la ejecución de códigos, el pirata cibernético podrá conocer los errores que puede tener el sitio e implantar un malware, que a su vez explotará la vulnerabilidad de la página web y le facilitará al delincuente la ejecución de código de manera remota, trayendo como consecuencia que el hacker tenga el control absoluto sobre el sistema informático de la web.

DAÑOS A TU SITIO WEB

• Las consecuencias de un sitio web inaccesible o infectado con malware pueden ser bastante graves para el propietario del sitio, pero también para el visitante. Para el propietario hablamos de daños a la imagen y/o pérdida de facturación. La inaccesibilidad de una página afecta la confianza del usuario. En particular, con respecto a compartir información personal requerida para realizar cualquier transacción. La falta de confiabilidad de un sitio desalienta a los clientes potenciales. Tener un sitio fuera de línea incluso por “solo” 10 minutos puede llevar a pérdidas masivas. Los clientes que deseen comprar en ese momento irán a otro proveedor y, en el peor de los casos, no volverán. La situación empeora cuando el usuario descarga malware de forma involuntaria en su computadora después de visitar un sitio pirateado.

RECOMENDACIONES

• Hay algunas medidas que se deben tomar para aumentar la seguridad de tu sitio web. El primer requisito es tener datos de acceso seguro. Tanto la contraseña como el nombre de usuario deben elegirse de modo que no sean fáciles de descifrar.
• se debe usar el SFTP en lugar de FTP para transferir todos los datos de acceso no cifrados. Como siempre, las actualizaciones recomendadas también deben realizarse regularmente en el sistema CMS.
• Un consejo a seguir es que solo instale los complementos que realmente necesita. Las vulnerabilidades potenciales de seguridad son mayores a medida que aumenta el código. Incluso los modelos y extensiones que ya no son necesarios deben desinstalarse.
•