Los ataques a servidores han bajado, pero la vigilancia sigue siendo clave

La semana pasada, los ataques a servidores han disminuido un 23% frente a la anterior. Esto es un alivio, pero no significa que el peligro haya desaparecido. Los atacantes siguen intentando acceder a WordPress, SSH, correo y otros servicios, y aunque el cortafuegos de SWPanel los bloquea, es importante entender por qué ocurre y cómo protegerte.

Lo que hemos visto en SWPanel

Esta semana, el número de intentos de acceso no autorizados ha sido de 134.543 bloqueos, frente a los 174.395 de la semana anterior. Esto supone una reducción del 23%. Aunque es un descenso notable, hay que tener en cuenta que la media de las cinco semanas anteriores era de 160.580 bloqueos por semana, por lo que esta semana sigue por debajo de esa media.

De los bloqueos, el 60,8% han sido intentos de acceso a WordPress (a través de wp-login y xmlrpc), el 21,4% a SSH, el 7,6% a servicios de correo (SMTP), el 5,9% a MySQL y el 3% a otros servicios como IMAP, POP o escaneres web.

En cuanto a los países de origen, el 18,3% de los ataques han venido de Estados Unidos, seguido de India (7,5%), Turquía (6,5%) e Irán (6,1%).

Y en SWPanel, qué?

SWPanel ha estado monitoreando activamente estos intentos de acceso y ha bloqueado automáticamente todas las conexiones sospechosas mediante el cortafuegos y el sistema de detección de ataques (fail2ban). Esto significa que los clientes no han tenido que preocuparse por estos intentos, ya que el sistema ha actuado por ellos.

Cómo hemos llegado hasta aquí

La evolución de los bloqueos en las últimas 6 semanas ha sido la siguiente:

• 20/09 al 26/09: 155.255 bloqueos
• 27/09 al 03/10: 146.265 bloqueos (-5,8%)
• 04/10 al 10/10: 170.774 bloqueos (+16,8%)
• 11/10 al 17/10: 156.213 bloqueos (-8,5%)
• 18/10 al 24/10: 174.395 bloqueos (+11,6%)
• 25/10 al 31/10 (esta semana): 134.543 bloqueos (-22,9%)

Esta semana ha sido la más baja de las últimas 6, con un descenso del 22,9% respecto a la anterior. El máximo se registró entre el 18 y el 24 de octubre, con 174.395 bloqueos, mientras que el mínimo es el actual, con 134.543 bloqueos.

Qué está pasando detrás de los números

Los ataques siguen siendo principalmente de tipo fuerza bruta, donde bots automatizados intentan acceder a WordPress, SSH o correo probando contraseñas por millones. Aunque esta semana ha bajado el volumen, no significa que los atacantes hayan desistido: simplemente han cambiado de estrategia o están esperando nuevas vulnerabilidades.

La caída del 33% en los ataques a WordPress es un dato positivo, pero el aumento del 31% en los ataques a SSH es una señal de alerta. SSH es el acceso remoto a los servidores, por lo que un ataque exitoso podría permitir al atacante controlar el servidor completo.

Qué podemos esperar

Si la tendencia se mantiene, lo previsible es que la próxima semana veamos un aumento del 13,6% en los bloqueos, llevándonos a una estimación de 152.868 bloqueos. Esto no significa necesariamente un aumento de la amenaza, sino una posible estabilización de la actividad.

Escenario optimista: los ataques siguen disminuyendo y se mantienen por debajo de la media. Esto podría deberse a que los atacantes están enfocándose en otros objetivos o que los sistemas de bloqueo están funcionando bien.

Escenario pesimista: los ataques aumentan de nuevo, especialmente en servicios críticos como SSH o MySQL. Esto podría deberse a la publicación de nuevas vulnerabilidades o a una mayor automatización de los ataques.

Señales a vigilar: un aumento sostenido en los ataques a SSH, un repunte en los ataques a WordPress, o la aparición de nuevos tipos de ataques (como ataques a APIs o servicios de base de datos).

Cómo puede afectar a tu web o a tu negocio

Aunque los ataques se bloquean, no significa que no puedan causar daño si logran acceso. Por ejemplo:

1. Una tienda online con WordPress sin actualizar y contraseñas débiles: si un atacante logra acceder, podría modificar productos, robar datos de clientes o incluso tumbar la web. Esto podría significar pérdidas de ventas, daño a la reputación y posibles multas por incumplimiento de la RGPD.
2. Un correo de empresa con credenciales comprometidas: si un atacante logra acceder al correo, podría enviar correos de phishing a clientes o empleados, lo que podría llevar a la pérdida de confianza o incluso a un ciberataque más grave.
3. Una web con plugins sin actualizar: si un plugin tiene una vulnerabilidad conocida y no se actualiza, un atacante podría aprovecharla para inyectar código malicioso o redirigir a los visitantes a páginas de phishing.

Cómo protegerte y prevenir

1. Usa contraseñas fuertes y únicas para cada servicio. Una contraseña débil o repetida es como dejar la puerta de casa abierta.
2. Habilita la autenticación de dos factores (2FA). Es como tener un portero de seguridad que pide una segunda clave antes de dejar entrar.
3. Actualiza WordPress, plugins y temas regularmente. Las actualizaciones suelen incluir parches de seguridad que cierran agujeros.
4. Usa un cortafuegos web y limita los intentos de acceso. Esto ayuda a bloquear bots antes de que lleguen a tu web.
5. Configura un sistema de bloqueo automático de IPs. Si una IP intenta acceder muchas veces, se bloquea automáticamente.
6. Evita usar credenciales por defecto. Muchos ataques usan combinaciones como "admin/admin" o "root/toor". Cambiar estas credenciales es un paso básico pero efectivo.
7. Usa HTTPS y certificados SSL. Esto protege las comunicaciones entre el usuario y la web, como un candado en una caja de seguridad.
8. Haz copias de seguridad periódicas. En caso de un ataque exitoso, podrás recuperar tu web con facilidad.
9. Vigila los avisos de seguridad de SWPanel. Estos te alertan cuando aparecen nuevas vulnerabilidades que podrían afectarte.
10. Usa herramientas de análisis de seguridad. Estas te ayudan a detectar si tu web tiene plugins o versiones con fallos conocidos.

Qué herramientas de SWPanel te ayudan

• Análisis de seguridad en Seguridad 360: te ayuda a detectar si tu web tiene CMS, plugins o versiones con fallos conocidos. Es como un escáner de seguridad que revisa tu web cada cierto tiempo.
• Boletín y avisos de seguridad de Seguridad 360: te avisan cuando aparece un fallo que podría afectarte. Es como tener un amigo que te llama cuando hay una tormenta.
• BotLock: controla y bloquea bots y rastreadores maliciosos de tu web. Es como un guardia que vigila las visitas y bloquea a las que no son bienvenidas.
• FireWall: filtra ataques web antes de que lleguen a tu aplicación. Es como un muro que impide que los coches se estrellen contra tu casa.
• Actualización automática de CMS: si instalaste tu web desde SWPanel, puedes activar actualizaciones automáticas para WordPress y plugins. Esto asegura que siempre estás protegido contra los últimos fallos.
• Copias de seguridad: te permiten recuperar tu web en caso de un ataque exitoso. Es como tener un respaldo en caso de que algo vaya mal.
• Cambio de versión de PHP: si usas una versión sin soporte, puedes cambiar a una con soporte desde el panel. Esto asegura que recibes parches de seguridad.
• Soporte por ticket: si tienes dudas o necesitas ayuda, puedes contactar con el equipo de seguridad de SWPanel. Es como tener un técnico de confianza al que puedes llamar.

Resumen rápido

• Los ataques han disminuido esta semana, pero siguen activos.
• Los ataques a WordPress y SSH son los más frecuentes.
• La vigilancia y las actualizaciones son clave para prevenir daños.
• SWPanel bloquea automáticamente los ataques, pero es importante que tú también tomes medidas.

Fuentes

Los datos de esta semana han sido medidos directamente por SWPanel en la plataforma de hosting y servidores.