Los ataques a servidores caen un 44% esta semana, pero no bajamos la guardia

Esta semana, menos ataques, pero no menos riesgo

Los ataques a servidores han bajado un 44% esta semana, lo que es una buena noticia. Pero no significa que los peligros hayan desaparecido. Cada día, miles de bots intentan acceder a WordPress, a cuentas de correo, a bases de datos y a servidores por la fuerza bruta. El cortafuegos automático de SWPanel los bloquea, pero si no estás preparado, uno solo puede causar un problema serio.

¿Por qué te importa? Porque si alguien consigue entrar, puede robar datos de clientes, tumbar tu web, o incluso usarla para atacar a otros. Y eso no solo afecta a tu negocio, sino también a tu reputación y a tu tranquilidad.

Lo que hemos visto en SWPanel

Esta semana, el número de intentos de acceso no autorizado ha caído a 93.593 bloqueos, frente a los 165.876 de la semana anterior. Esto representa una reducción del 44%. Aunque es un descenso notable, los ataques siguen activos y en movimiento.

De los bloqueos, el 58,9% han sido contra WordPress (intentos de acceso a wp-login y xmlrpc), el 20,2% contra SSH, y el 7,3% contra servicios de correo. Esto significa que los atacantes siguen centrados en las webs y en las cuentas de administración.

Los países con más ataques han sido Estados Unidos (23,1%), Singapur (6,7%), Francia (6,5%) e Irán (6,3%). Aunque los ataques vienen de todo el mundo, los bots no tienen rostro ni nacionalidad: lo que importa es que están ahí y que intentan aprovechar cualquier debilidad.

Cómo hemos llegado hasta aquí

Las últimas 6 semanas han mostrado una tendencia clara a la baja, aunque con fluctuaciones. Aquí tienes el resumen:

• 24/09 al 30/09: 144.977 bloqueos
• 01/10 al 07/10: 149.560 bloqueos (+3,2%)
• 08/10 al 14/10: 165.164 bloqueos (+10,4%)
• 15/10 al 21/10: 165.594 bloqueos (+0,3%)
• 22/10 al 28/10: 165.876 bloqueos (+0,2%)
• 29/10 al 04/11: 93.593 bloqueos (-43,6%)

La media de las 5 semanas anteriores era de 158.234 bloqueos por semana. Esta semana, con 93.593, se sitúa un 40,9% por debajo de esa media. El máximo de las 6 semanas fue de 165.876 bloqueos (semana del 22/10 al 28/10), y el mínimo es precisamente esta semana.

Qué está pasando detrás de los números

Los ataques siguen siendo principalmente automatizados: bots que prueban millones de combinaciones de usuario y contraseña, o que buscan webs con plugins o versiones sin parchear. Lo que ha cambiado esta semana es la frecuencia de estos intentos, lo que podría deberse a una rotación de campañas automatizadas o a una reducción temporal de la actividad de ciertos grupos.

Aunque los bloqueos han bajado, no significa que los atacantes estén de vacaciones. Más bien, que están reorganizando sus estrategias. Y eso es algo que no podemos ignorar.

Qué podemos esperar

Si la tendencia se mantiene, lo previsible es que los bloqueos sigan bajando en las próximas semanas. La proyección lineal sugiere que la semana que viene podríamos ver alrededor de 126.706 bloqueos, lo que sería un aumento del 35,4% respecto a esta semana. Esto no significa que los ataques estén aumentando, sino que la caída de esta semana es tan fuerte que la comparación se vuelve más favorable.

Escenario optimista: los ataques siguen disminuyendo, lo que nos da tiempo para reforzar la seguridad.

Escenario pesimista: los atacantes cambian de estrategia y aumentan la presión en otro tipo de ataque (por ejemplo, contra plugins menos comunes o versiones antiguas).

Señales a vigilar: un aumento repentino de bloqueos en servicios menos comunes (como MySQL o IMAP), o un cambio en los países de origen de los ataques.

Cómo puede afectar a tu web o a tu negocio

Imagina que tienes una tienda online con WordPress. Si un atacante consigue entrar por fuerza bruta, podría:

• Robar datos de clientes: correos, direcciones, números de tarjetas de crédito. Esto no solo afecta a tu reputación, sino que también puede implicarte legalmente si no cumples con el RGPD.
• Tumbar tu web: los atacantes pueden usar scripts para hacer caer tu sitio, lo que significa pérdidas de ventas y clientes enfadados.
• Usar tu web para atacar a otros: si consiguen acceso, pueden usar tu servidor para enviar spam o malware, lo que puede hacer que tu dominio sea bloqueado por los proveedores de correo.

Estos escenarios no son alarmistas: son reales y han ocurrido a otros. Lo que importa es estar preparado.

Cómo protegerte y prevenir

1. Usa contraseñas fuertes: una contraseña larga, con mayúsculas, minúsculas, números y símbolos. No uses la misma en otros sitios.
2. Activa la autenticación de dos factores (2FA): añade una capa extra de seguridad, incluso si alguien adivina tu contraseña.
3. Actualiza WordPress, plugins y temas regularmente: las actualizaciones suelen incluir parches de seguridad. Si usas WordPress instalado desde SWPanel, puedes activar las actualizaciones automáticas.
4. Usa un cortafuegos web: filtra los ataques antes de que lleguen a tu aplicación. SWPanel tiene un FireWall que puedes activar.
5. Limita los intentos de acceso: con herramientas como BotLock, puedes bloquear bots y rastreadores maliciosos.
6. Haz copias de seguridad frecuentes: si algo sale mal, puedes recuperar tu web con rapidez.
7. Revisa los permisos de los usuarios: no todos necesitan acceso total. Si un empleado deja de trabajar, retira su acceso.
8. Usa un análisis de seguridad periódico: con Seguridad 360, puedes detectar CMS, plugins y versiones con fallos conocidos.
9. Mantén actualizado PHP: si usas una versión sin soporte, no recibirás parches. Cambia a una versión con soporte desde el panel de hosting.
10. Suscríbete al Boletín de seguridad de SWPanel: te avisamos cuando salen nuevos fallos que te pueden afectar.

Qué herramientas de SWPanel te ayudan

• Seguridad 360: analiza tu web y detecta CMS, plugins y versiones con fallos conocidos. Ideal para detectar problemas antes de que alguien los aproveche.
• Boletín y avisos de seguridad: te informamos cuando salen nuevos fallos que te pueden afectar. Ideal para estar al día sin perder el tiempo buscando.
• BotLock: controla y bloquea bots y rastreadores maliciosos. Ideal si tu web recibe muchos intentos de acceso no autorizado.
• FireWall: filtra ataques web antes de que lleguen a tu aplicación. Ideal para proteger contra ataques automatizados.
• Actualización automática de CMS: si instalaste tu web desde SWPanel, puedes activar las actualizaciones automáticas de WordPress, plugins y temas.
• Copias de seguridad: si algo sale mal, puedes recuperar tu web con rapidez.
• Cambio de versión de PHP: si usas una versión sin soporte, cambia a una con soporte desde el panel de hosting.
• Soporte por ticket: si tienes dudas o necesitas ayuda, puedes contactar con nosotros en cualquier momento.

Resumen rápido

• Los ataques han caído un 44% esta semana, pero siguen activos.
• Los ataques más comunes son contra WordPress, SSH y correo.
• Los ataques siguen siendo automatizados, pero pueden causar daños reales.
• La mejor defensa es una combinación de buenas prácticas y herramientas de seguridad.

Fuentes

Los datos de esta semana han sido medidos directamente por el SOC de SWPanel en la plataforma de hosting y servidores Cloud.