PHP, el lenguaje de programación sobre el que funciona también WordPress, sufre de vez en cuando vulnerabilidades graves. Cuando se anuncia una, solo hay un objetivo: proteger las webs y las tiendas online que gestionamos hasta que llegue la solución definitiva.
En este artículo te explicamos qué ocurre en un caso así, qué pasos damos en Kantex y qué debes hacer tú.
En resumen: si tienes uno de nuestros planes, no tienes que hacer nada. Nosotros aplicamos las actualizaciones y las medidas necesarias.
¿Qué está pasando?
Este tipo de fallos no está en una web o un plugin concretos, sino en el propio PHP. Por eso afectan a una parte enorme de internet a la vez. Quien consigue aprovechar la vulnerabilidad puede ejecutar su propio código de forma remota en un servidor. En el peor de los casos, puede acceder a la web y a los datos que hay detrás.
Cuando se anuncia un fallo así, las organizaciones de seguridad suelen recomendar a las empresas que actualicen PHP lo antes posible. Algunas entidades incluso desconectan temporalmente sus webs como medida preventiva. En resumen: hay que actuar rápido, y para eso existe nuestro servicio de mantenimiento.
¿Qué hacemos en un caso así?
Desde el momento en que se anuncia una vulnerabilidad, nuestra prioridad es dar la máxima protección a todas las webs y tiendas online que gestionamos. Por eso muchos negocios eligen un plan de página web con cuota mensual: tú te ocupas de tu negocio y nosotros nos aseguramos de que tu web esté segura, rápida y actualizada. Un día tranquilo apenas lo notas; un día como este, marca la diferencia.
Dos medidas concretas
Actualizamos el cortafuegos de todo el servidor
Las webs que alojamos están protegidas por un cortafuegos que funciona a nivel de servidor. Este cortafuegos examina el tráfico antes de que llegue a tu web y detiene las peticiones sospechosas.
Ante vulnerabilidades graves, los proveedores de cortafuegos suelen publicar enseguida nuevas reglas. Estas actualizaciones buscan bloquear los intentos de explotar el fallo antes de que lleguen a tu web. Nosotros las aplicamos en cuanto se publican.
El cortafuegos es nuestra primera línea de defensa: como una cerradura en la puerta de entrada mientras llega la reparación definitiva de la casa.
Un cerrojo adicional temporal
Además del cortafuegos, vamos un paso más allá. A nivel de servidor, desactivamos temporalmente algunas opciones que tu web no necesita para funcionar con normalidad, pero que los atacantes podrían usar como punto de entrada.
Así reducimos al mínimo la superficie de ataque. Cuantas menos puertas abiertas, menos cosas que probar. Estas medidas adicionales son temporales: cuando la solución definitiva se aplica con seguridad, lo dejamos todo como estaba.
La solución definitiva: actualizar PHP
Cuando los desarrolladores de PHP publican la corrección definitiva del fallo, aplicamos la actualización en todos los servidores que gestionamos.
Tras la actualización comprobamos que todo funciona correctamente y retiramos poco a poco las medidas temporales. La cerradura de la puerta de entrada se queda, pero ahora la casa también está reparada.
¿Qué significa esto para ti?
Muy sencillo: no tienes que hacer nada. No hace falta que instales actualizaciones, cambies ajustes ni llames a nadie; de eso nos encargamos nosotros. Si tienes cualquier duda, puedes contactar con nosotros desde nuestra página de soporte. Los tiempos de respuesta los encontrarás en nuestro acuerdo de nivel de servicio.
