Esta semana hemos visto un aumento en los intentos de acceso no autorizado a servidores, webs y correos. Aunque los ataques han sido bloqueados por nuestro sistema de seguridad, es importante entender qué está pasando y cómo puedes proteger tu web o tienda online. En este boletín te lo explicamos con claridad, sin alarmismos ni tecnicismos, y te damos las herramientas para estar preparado.
Lo que hemos visto en SWPanel
Esta semana hemos bloqueado 176.685 intentos de acceso no autorizado, lo que supone un +9% respecto a la media de las cinco semanas anteriores. Esto significa que los atacantes están aumentando su actividad, especialmente en lo que respecta a ataques a WordPress y SSH.
- WordPress ha sido el objetivo principal, con un 69,6% de los bloqueos. Esto quiere decir que más del 2/3 de los intentos de acceso no autorizado han sido dirigidos a la página de inicio de sesión de WordPress (wp-login.php) o al archivo xmlrpc.php, que se usan para gestionar actualizaciones automáticas y feeds RSS.
- SSH ha subido un +56% respecto a la semana anterior. Esto indica que los atacantes están intentando acceder a los servidores mediante conexión por terminal, probando contraseñas por millones.
- Correo (SMTP) también ha subido, con un +23%. Esto sugiere que están intentando acceder a cuentas de correo para enviar spam o robar información.
- FTP ha tenido un aumento muy llamativo: +208%. Esto es preocupante, ya que FTP es un protocolo antiguo y menos seguro que SFTP, y se suele usar para subir archivos a webs.
- MySQL también ha subido un +24%, lo que indica que están intentando acceder a bases de datos de WordPress o de otras aplicaciones.
- Por último, los escaneres web han bajado un 6%, lo que podría significar que los atacantes están enfocándose más en ataques específicos que en escaneos generales.
Y en SWPanel, qué?
En SWPanel, estos intentos de acceso han sido bloqueados automáticamente por nuestro cortafuegos y sistema de detección de ataques (fail2ban). Esto significa que ningún ataque ha llegado a tu web ni a tus servidores. Sin embargo, es importante que entiendas por qué ocurren estos ataques y qué puedes hacer para protegerte mejor.
Cómo hemos llegado hasta aquí
La evolución de los bloqueos en las últimas 6 semanas ha sido la siguiente:
| Semana | Bloqueos | Variación | Notas |
|--------|----------|-----------|--------|
| 13/09 al 19/09 | 174.350 | - | Máximo inicial |
| 20/09 al 26/09 | 157.108 | -9,9% | Bajada notable |
| 27/09 al 03/10 | 147.984 | -5,8% | Mínimo de las 6 semanas |
| 04/10 al 10/10 | 172.858 | +16,8% | Subida fuerte |
| 11/10 al 17/10 | 158.238 | -8,5% | Vuelve a bajar |
| 18/10 al 24/10 | 176.685 | +11,7% | Pico máximo y cierre de la semana
La media de las 5 semanas anteriores era de 162.108 bloqueos por semana, y esta semana hemos superado esa media con 176.685 bloqueos, un +9%.
La tendencia general es estable, con subidas y bajadas, pero sin un crecimiento sostenido. Sin embargo, la semana pasada ha sido la más alta de las 6 semanas, lo que sugiere que los atacantes están aumentando su actividad.
Qué está pasando detrás de los números
Los atacantes están usando bots automatizados que prueban millones de combinaciones de usuario y contraseña para acceder a webs, servidores y correos. Estos bots no son humanos, sino programas que trabajan 24 horas al día, 7 días a la semana, probando credenciales que han robado en otras plataformas o que generan al azar.
El aumento en ataques a WordPress y SSH sugiere que están buscando webs con contraseñas débiles o plugins sin actualizar. El aumento en ataques a FTP también es preocupante, ya que FTP no cifra la conexión ni las credenciales, lo que facilita que los atacantes las intercepten.
El aumento en ataques a correos (SMTP) puede significar que están buscando cuentas para enviar spam o robar información sensible. Y el aumento en ataques a bases de datos (MySQL) sugiere que están intentando acceder a información almacenada en las webs.
Qué podemos esperar
La proyección lineal indica que la semana que viene podríamos ver una disminución del 4,6%, lo que nos llevaría a unos 168.531 bloqueos. Esto no significa que los ataques vayan a desaparecer, pero sí que la tendencia actual sugiere una estabilización o ligera disminución.
Escenario optimista:
- Si la tendencia se mantiene, los ataques podrían estabilizarse o incluso disminuir.
- Los atacantes podrían enfocarse en otras plataformas o servicios.
- Podríamos ver menos ataques a WordPress y más a otros CMS o servicios.
Escenario pesimista:
- Si los atacantes aumentan su actividad, podríamos ver más ataques a WordPress, SSH y correos.
- Podría haber un aumento en ataques a webs con plugins o versiones sin soporte.
- Podría haber más ataques a servidores con contraseñas débiles o configuraciones inseguras.
Señales de alerta a vigilar:
- Un aumento sostenido en ataques a WordPress, especialmente si se dirigen a plugins o versiones específicas.
- Un aumento en ataques a correos o bases de datos.
- Un aumento en ataques a servidores con contraseñas débiles o configuraciones inseguras.
Cómo puede afectar a tu web o a tu negocio
Aunque los ataques han sido bloqueados, si no tomas medidas, podrías enfrentarte a:
- Web caída o lenta: Si un ataque logra entrar, podría colapsar tu web o hacerla inaccesible para tus clientes.
- Robo de datos: Si un atacante consigue acceder a tu base de datos, podría robar información de clientes, direcciones, correos o incluso datos de pago.
- Correo marcado como spam: Si un atacante accede a tu cuenta de correo, podría usarla para enviar spam, lo que podría hacer que tus correos futuros vayan a spam o incluso que tu dominio sea bloqueado.
- Pérdida de posicionamiento en Google: Si tu web es hackeada, Google puede penalizarla o incluso eliminarla de los resultados de búsqueda.
- Multas por RGPD: Si se roban datos de clientes y no tienes medidas de seguridad adecuadas, podrías enfrentarte a multas por no cumplir con la normativa de protección de datos.
- Pérdida de tiempo y dinero: Si tu web es hackeada, tendrás que invertir tiempo y dinero en recuperarla, notificar a los clientes y posiblemente contratar ayuda técnica.
Cómo protegerte y prevenir
- Usa contraseñas fuertes y únicas: Una contraseña débil es la puerta de entrada más común para los atacantes. Usa contraseñas largas, con mayúsculas, minúsculas, números y símbolos, y no las repitas en otras cuentas.
- Activa la autenticación de dos factores (2FA): La 2FA añade una capa extra de seguridad, requiriendo un código adicional (por ejemplo, en una app o por SMS) para acceder a tu cuenta.
- Actualiza WordPress, plugins y temas regularmente: Las actualizaciones suelen incluir parches de seguridad. Si tu web no está actualizada, es más vulnerable a ataques.
- Usa un nombre de usuario distinto de "admin": Los atacantes suelen probar primero el nombre de usuario "admin". Usa un nombre de usuario único y difícil de adivinar.
- Limita el número de intentos de inicio de sesión: Configura tu web para que bloquee temporalmente las cuentas tras varios intentos fallidos de inicio de sesión.
- Usa un firewall web: Un firewall web filtra los ataques antes de que lleguen a tu web. En SWPanel, puedes usar nuestro firewall para bloquear ataques comunes.
- Usa SFTP en lugar de FTP: El protocolo SFTP cifra la conexión y las credenciales, lo que lo hace más seguro que FTP.
- Usa un escáner de seguridad: Un escáner de seguridad puede detectar vulnerabilidades en tu web, como plugins o versiones sin soporte. En SWPanel, puedes usar el análisis de seguridad de Seguridad 360 para revisar tu web.
- Haz copias de seguridad regulares: Si tu web es hackeada, las copias de seguridad te permiten restaurarla rápidamente. En SWPanel, puedes programar copias de seguridad automáticas.
- Vigila los avisos de seguridad: Suscríbete a los avisos de seguridad de SWPanel para estar al tanto de los nuevos fallos y cómo afectan a tu web.
Qué herramientas de SWPanel te ayudan
- Análisis de seguridad de Seguridad 360: Detecta CMS, plugins y versiones con fallos conocidos y marca tu web en el panel. Úsalo para revisar tu web y ver si hay actualizaciones pendientes.
- Avisos de seguridad de Seguridad 360: Te avisan cuando sale un fallo que te afecta. Úsalos para estar al tanto de los nuevos riesgos y actuar antes de que te afecten.
- BotLock: Controla y bloquea bots y rastreadores maliciosos de tu web. Úsalo si ves un aumento de tráfico sospechoso o si tu web es atacada con frecuencia.
- FireWall: Filtra ataques web antes de que lleguen a tu aplicación. Úsalo para bloquear ataques comunes como fuerza bruta, inyección SQL o XSS.
- Actualización automática de CMS: Si instalaste tu web desde SWPanel, puedes activar la actualización automática para WordPress, lo que te asegura que siempre estás usando la versión más segura.
- Copias de seguridad: Si tu web es hackeada, las copias de seguridad te permiten restaurarla rápidamente. Úsalo para programar copias automáticas y tener siempre una versión limpia de tu web.
- Cambio de versión de PHP: Si tu web usa una versión de PHP sin soporte, puedes cambiar a una versión con soporte desde el panel. Úsalo si ves que tu web es vulnerable a fallos de seguridad.
- Soporte por ticket: Si tienes dudas o necesitas ayuda, puedes contactar con nuestro soporte por ticket. Úsalo si no sabes cómo configurar alguna herramienta o si necesitas ayuda con un ataque.
Resumen rápido
- Esta semana hemos bloqueado un 9% más de intentos de acceso no autorizado que la media de las últimas cinco semanas.
- Los ataques están dirigidos principalmente a WordPress, SSH y correos.
- Los ataques han sido bloqueados por nuestro sistema de seguridad, pero es importante que tomes medidas para protegerte mejor.
- Usa contraseñas fuertes, actualiza tu web, activa la 2FA y usa las herramientas de SWPanel para estar preparado.
Fuentes
Los datos de esta semana han sido medidos por nosotros en la plataforma de SWPanel.
