Más ataques bloqueados en SWPanel: qué significa y cómo protegerte

Esta semana, más ataques, más protección

Esta semana hemos visto un aumento del 45% en el número de IPs atacantes bloqueadas, y un 27% más de IPs distintas. Aunque los bloqueos totales son un 8% menos que la media de las últimas cinco semanas, el aumento en ciertos tipos de ataque es preocupante. Si te dedicas a vender online, gestionar un correo corporativo o mantener una web, es importante que entiendas qué está pasando y cómo protegerte.

Lo que hemos visto en SWPanel

Esta semana hemos bloqueado 134.975 intentos de acceso no autorizado, lo que supone un +45% respecto a la semana anterior. Estos intentos incluyen ataques a WordPress, SSH, MySQL, correo y otros servicios. A continuación, te explicamos qué significa cada dato:

• 134.975 bloqueos: son intentos de acceso no autorizado que han sido detenidos por nuestro cortafuegos automático (fail2ban). Esto equivale a que alguien intentó entrar en tu web, en tu base de datos o en tu servidor, pero no lo consiguió.
• 21.295 IPs distintas: es decir, 21.295 direcciones de internet diferentes intentaron acceder a nuestros servidores. Esto es un +27% respecto a la semana anterior. Cada una de estas IPs intentó, por ejemplo, adivinar contraseñas o encontrar fallos en WordPress.
• 27,2% de los bloqueos fueron contra WordPress: esto incluye intentos de acceso a wp-login.php y xmlrpc.php. WordPress es el sistema de gestión de contenido (CMS) más usado del mundo, por lo que es un objetivo frecuente.
• 51,1% de los bloqueos fueron contra otros servicios: esto incluye intentos de acceso a bases de datos, servidores de correo, FTP, etc. Un aumento del +28640% respecto a la semana anterior es un cambio muy notable. Esto sugiere que los atacantes están diversificando sus estrategias.
• 5,3% de los bloqueos fueron contra SSH: SSH es el protocolo que usamos para gestionar servidores de forma segura. Un descenso del -62% respecto a la semana anterior es un alivio, pero no significa que no debamos estar alertas.
• 6,3% de los bloqueos fueron contra el correo (SMTP): esto incluye intentos de adivinar contraseñas de cuentas de correo. Un aumento del +26% es preocupante, ya que podría significar que los atacantes están intentando robar direcciones de correo.

Y en SWPanel, qué?

En SWPanel, estos ataques son detectados y bloqueados automáticamente por nuestro cortafuegos y nuestros sistemas de seguridad. No han llegado a ninguna web ni servidor de cliente. Sin embargo, es importante que los dueños de webs y tiendas online entiendan que estos ataques son una realidad constante y que, si no se toman medidas, podrían tener consecuencias reales.

Cómo hemos llegado hasta aquí

En las últimas seis semanas, los bloqueos han fluctuado bastante. Aquí tienes una visión general:

• 01/10 al 07/10: 148.170 bloqueos
• 08/10 al 14/10: 164.007 bloqueos (+10,7%)
• 15/10 al 21/10: 164.229 bloqueos (+0,1%)
• 22/10 al 28/10: 164.481 bloqueos (+0,2%)
• 29/10 al 04/11: 93.143 bloqueos (-43,4%)
• 05/11 al 11/11 (esta semana): 134.975 bloqueos (+44,9%)

La semana pasada fue la más baja de las seis, con apenas 93.143 bloqueos. Esta semana, el número ha subido de nuevo, aunque sigue siendo un 8% menos que la media de las cinco semanas anteriores. El máximo histórico en este periodo fue de 164.481 bloqueos, y el mínimo, 93.143.

Qué está pasando detrás de los números

Los atacantes son bots automatizados que intentan adivinar contraseñas, encontrar fallos en WordPress o acceder a servidores. Muchos de ellos son parte de campañas automatizadas que escanean millones de direcciones IP en busca de vulnerabilidades. Otros son parte de bandas que venden accesos robados en mercados oscuros.

El aumento en ataques a otros servicios (51,1%) sugiere que los atacantes están diversificando sus estrategias. Esto puede deberse a que ciertos métodos de ataque a WordPress se han vuelto menos efectivos, o a que están buscando nuevas formas de entrar.

La disminución en ataques a SSH es positiva, pero no significa que los atacantes hayan abandonado este tipo de ataque. Podría significar que han cambiado de estrategia o que están concentrándose en otros objetivos.

Qué podemos esperar

Si la tendencia se mantiene, lo previsible es que los bloqueos sigan fluctuando, pero con una tendencia general a la baja. La proyección lineal sugiere que la próxima semana podríamos ver alrededor de 117.003 bloqueos, lo que sería un -13,3% respecto a esta semana.

Escenario optimista: los bloqueos siguen disminuyendo y los ataques se vuelven menos frecuentes. Esto podría deberse a que los atacantes están cambiando de objetivo o que los sistemas de seguridad están mejorando.

Escenario pesimista: los bloqueos aumentan de nuevo, lo que podría significar que los atacantes están usando nuevos métodos o que hay un fallo recientemente publicado que está siendo explotado.

Señales de alerta a vigilar: un aumento súbito en ataques a WordPress, un aumento en ataques a bases de datos o un aumento en ataques a correos. Si ves alguna de estas señales, es importante revisar tu web y tomar medidas preventivas.

Cómo puede afectar a tu web o a tu negocio

Aunque los ataques hayan sido bloqueados, no significa que no puedan tener consecuencias reales. Aquí tienes algunos escenarios posibles:

• Web caída o lenta: si un ataque logra entrar, podría sobrecargar tu servidor y hacer que tu web deje de funcionar. Esto significa que tus clientes no podrán acceder a tu tienda online, lo que puede significar pérdidas de ventas.
• Robo de datos de clientes: si un atacante logra acceder a tu base de datos, podría robar direcciones de correo, números de tarjetas de crédito o datos personales. Esto no solo puede suponer multas por incumplimiento de la RGPD, sino también una pérdida de confianza por parte de tus clientes.
• Correo marcado como spam: si un atacante logra acceder a tu cuenta de correo, podría enviar correos no solicitados desde tu nombre. Esto podría hacer que tus correos reales sean marcados como spam, afectando tu reputación y tus ventas.
• Pérdida de posicionamiento en Google: si un ataque logra inyectar contenido malicioso en tu web, Google podría penalizar tu sitio y bajar su posición en los resultados de búsqueda. Esto significa menos tráfico y menos ventas.
• Días de trabajo perdidos: si tu web se ve afectada por un ataque, podrías perder días de trabajo intentando recuperarla, lo que puede significar un impacto financiero directo.

Cómo protegerte y prevenir

Aquí tienes algunas medidas que puedes tomar para protegerte:

1. Usa contraseñas fuertes y únicas: una contraseña débil o repetida en otro sitio puede ser fácil de adivinar. Usa contraseñas largas, con números, mayúsculas y minúsculas, y evita usar la misma contraseña en varios sitios.
2. Habilita la autenticación de dos factores (2FA): esto añade una capa extra de seguridad. Incluso si alguien adivina tu contraseña, no podrá acceder sin el segundo factor (como un código de verificación).
3. Actualiza WordPress, plugins y temas regularmente: los fallos de seguridad se suelen corregir en las actualizaciones. Si tu web no está actualizada, es más vulnerable a los ataques.
4. Usa un cortafuegos web (WAF): un cortafuegos web filtra los ataques antes de que lleguen a tu aplicación. En SWPanel, puedes usar nuestro FireWall para bloquear ataques comunes.
5. Limita el número de intentos de login: si alguien intenta acceder a tu web con la contraseña incorrecta varias veces, debes bloquearlo. Puedes usar plugins de WordPress o configurar tu servidor para hacerlo.
6. Usa un escaneo de seguridad regular: el análisis de seguridad de las webs en Seguridad 360 puede detectar CMS, plugins y versiones con fallos conocidos. Te ayuda a identificar problemas antes de que sean explotados.
7. Habilita las copias de seguridad automáticas: si tu web se ve afectada por un ataque, las copias de seguridad te permiten recuperarla rápidamente. En SWPanel, puedes activar las copias de seguridad desde el panel.
8. Revisa los permisos de acceso: asegúrate de que solo las personas que necesitan acceso tengan permiso. Si alguien ya no trabaja contigo, revoca su acceso inmediatamente.
9. Usa un servicio de bloqueo de bots: BotLock puede ayudarte a controlar y bloquear bots y rastreadores maliciosos que intentan acceder a tu web.
10. Suscríbete al Boletín de seguridad de SWPanel: te mantendrá informado sobre nuevos fallos y cómo protegerte. También puedes activar los avisos de seguridad de Seguridad 360 para que te notifiquen cuando un fallo te afecte.

Qué herramientas de SWPanel te ayudan

SWPanel ofrece varias herramientas que pueden ayudarte a protegerte:

• Análisis de seguridad de las webs en Seguridad 360: detecta CMS, plugins y versiones con fallos conocidos. Te ayuda a identificar problemas antes de que sean explotados.
• Boletín y avisos de seguridad de Seguridad 360: te avisan cuando sale un fallo que te afecta. Te mantienen informado sobre los riesgos más recientes.
• BotLock: controla y bloquea bots y rastreadores maliciosos de tu web. Es especialmente útil si tu web recibe muchos intentos de acceso no autorizado.
• FireWall: filtra ataques web antes de que lleguen a tu aplicación. Es una capa de seguridad adicional que puede bloquear ataques comunes.
• Actualización automática de CMS en webs instaladas desde SWPanel: si instalaste tu web desde SWPanel, puedes activar la actualización automática para que WordPress, plugins y temas se mantengan actualizados.
• Copias de seguridad: si tu web se ve afectada por un ataque, las copias de seguridad te permiten recuperarla rápidamente. Puedes activar las copias de seguridad desde el panel.
• Cambio de versión de PHP desde el servicio de hosting: si tu web usa una versión de PHP sin soporte, puedes cambiar a una versión con soporte desde el panel. Esto es importante porque las versiones sin soporte no reciben parches de seguridad.
• Soporte por ticket: si tienes dudas o necesitas ayuda, puedes contactar con nuestro soporte por ticket. Estamos aquí para ayudarte.

Resumen rápido

• Los ataques están aumentando, pero son bloqueados por nuestro cortafuegos.
• Los ataques más frecuentes son contra WordPress, correo y otros servicios.
• Las medidas más efectivas son usar contraseñas fuertes, 2FA, actualizaciones y un cortafuegos web.
• SWPanel ofrece herramientas que te ayudan a protegerte, como el FireWall, BotLock y el análisis de seguridad.

Fuentes

Los datos de esta semana han sido medidos directamente por SWPanel en nuestra plataforma de hosting y servidores.