Foros del Web » Administración de Sistemas » Software para Servers »

Comprobar la seguridad de mi sitio web

Estas en el tema de Comprobar la seguridad de mi sitio web en el foro de Software para Servers en Foros del Web. Hola a todos los foreros, Quisiera saber si existe alguna forma de comprobar que tan seguro es mi sitio web y si tiene fallas de ...
  #1 (permalink)  
Antiguo 13/05/2011, 11:19
Avatar de insyse  
Fecha de Ingreso: abril-2005
Ubicación: Colombia
Mensajes: 206
Antigüedad: 19 años, 8 meses
Puntos: 5
Comprobar la seguridad de mi sitio web

Hola a todos los foreros,

Quisiera saber si existe alguna forma de comprobar que tan seguro es mi sitio web y si tiene fallas de seguridad, me indique cuales son.

Lo que pasa es que desde hace un año, me han estado hackeando mi web y no ha sido suficiente con cambiar de contraseñas de cpanel y ftp, ni restringir partes del sitio .htaccess

La semana pasada, me haquearon todos los archivos .HTML y esta los .PHP

La verdad estoy muy agotado de estar subiendo y bajando archivos, revisando backups y demas,

El problema es que tengo WP, Osc, Livezilla y aunque todos estan creo que actualizados, sigo teniendo alguna falla de seguridad que no logro identificar.

Espero que me puedan ayudar.

Leonardo
  #2 (permalink)  
Antiguo 13/05/2011, 13:10
Avatar de GospeliDEA  
Fecha de Ingreso: septiembre-2010
Mensajes: 646
Antigüedad: 14 años, 3 meses
Puntos: 54
Respuesta: Comprobar la seguridad de mi sitio web

Me parece que el problema podría estar en oscommerce, deberías preguntar más detalles a tu proveedor.
__________________
Daniel
Gospel iDEA
Solicita una Prueba Gratis de Radio Online | VPS Hosting
  #3 (permalink)  
Antiguo 13/05/2011, 17:43
Avatar de nexohosting  
Fecha de Ingreso: octubre-2008
Ubicación: ESPAÑA
Mensajes: 1.195
Antigüedad: 16 años, 2 meses
Puntos: 36
Respuesta: Comprobar la seguridad de mi sitio web

Cita:
Iniciado por insyse Ver Mensaje
Hola a todos los foreros,

Quisiera saber si existe alguna forma de comprobar que tan seguro es mi sitio web y si tiene fallas de seguridad, me indique cuales son.

Lo que pasa es que desde hace un año, me han estado hackeando mi web y no ha sido suficiente con cambiar de contraseñas de cpanel y ftp, ni restringir partes del sitio .htaccess

La semana pasada, me haquearon todos los archivos .HTML y esta los .PHP

La verdad estoy muy agotado de estar subiendo y bajando archivos, revisando backups y demas,

El problema es que tengo WP, Osc, Livezilla y aunque todos estan creo que actualizados, sigo teniendo alguna falla de seguridad que no logro identificar.

Espero que me puedan ayudar.

Leonardo
Revisa estas herramientas para saber si el problema de seguridad radica en tu oscommerce, de todas formas en ese foro tendras ayuda para securizar tu tienda online

http://comercianos.com/saber-si-nues...tada-t338.html
__________________
Hosting SSD Multidominio | | VPS administrados
NexoHosting - Tlf. 953890112 - España
  #4 (permalink)  
Antiguo 14/05/2011, 21:44
Avatar de insyse  
Fecha de Ingreso: abril-2005
Ubicación: Colombia
Mensajes: 206
Antigüedad: 19 años, 8 meses
Puntos: 5
Respuesta: Comprobar la seguridad de mi sitio web

Pues he chequeado a fondo y no creo que sea problema con osc, googleando encontre una web que analiza muchas cosas SEO y entre otras fallas de seguridad, y en todos mis sitios (alijados en el mismo servidor) encontro la misma falla "Libwww-perl Access" al parecer, usando esta libreria se puede aceeder e insertar codigo malicioso en mis archvios PHP y HTML...

Ahora la pregunta es

Como puedo bloquear esta libreria? se puede por .htaccess o PHP.INI?

Gracias

Leonardo
  #5 (permalink)  
Antiguo 16/05/2011, 13:03
Avatar de andrescrea  
Fecha de Ingreso: julio-2004
Mensajes: 1.268
Antigüedad: 20 años, 5 meses
Puntos: 92
Respuesta: Comprobar la seguridad de mi sitio web

Por probar... te pongo otra opción por si acaso:

Mira ver si tienes corrupto tu programa de FTP

Y cuando te conectes nunca des a guardar contraseña, la contraseña siempre debes poner tu, no que la guarde el programa. Si fuera este el caso desinstala tu actual FTP

Etiquetas: seguridad, servidores-web
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 05:33.