Que medidas de precaução devem ser tomadas para que não extraiam/hackeiem informações?

Se han dado muchos casos donde las paginas son hackeadas, ya sea tirar la pagina mediante ataques DDoS o peor aun, extraer tu informacion personal (la que diste al hosting para contratarlo).

Que medidas de precaucion tomar? Por ejemplo, contratar siempre WhoisGuard, certificados SSL (para que sea un sitio https y no http)... que mas?

Hay quizás un poco de confusión en el tema.

"Pagina hackeada": Puede ser por utilizar Scripts/plugins/temas pirateados, nulleados, gratuitos de poca confianza, o desactualizados. También juega un pequeño Rol tu proveedor, aun que la mayoria sabe protegerse bien de esto (incluso los más pequeños que solo tienen un Reseller, ya que el proveedor de ellos se protege).

"Ataque DDoS": Tú, no te puedes proteger de esto, más que quizás utilizar CloudFlare, para agregar una pequeña barrera, y tampoco tu proveedor puede solucionar el tema con "Software", entiendase Firewall, reglas, baneos de ips, etc. La verdadera solución para un DDoS (no un DoS), es lamentablemente PAGAR, por el servicio que fácilmente te saldrá más caro que tu servicio de Hosting. (CloudFlare = 200 dolares mensuales, por ejemplo). *Hay proveedores que dan el servicio de proteccion DDoS, de manera gratuita (OVH) o de pago por cierta cantidad (Ramnode, HostDime, etc), pero usualmente, son limitados, o solo cierta cantidad es soportada.

"Peor aún, extraer tu información": Esto se remonta al primer punto, y a si tu Proveedor almacena tu información de manera segura (bueno y tú también), solucionable con un Certificado SSL por parte de tu proveedor, y tambien tuya (CloudFlare los "regala", pero entre comillas). Ojo que hoy en día, un certificado SSL, te puede salir menos de 1 dolar mensual.

Medidas, corresponderán a cuánto vale para tí tu proyecto :encouragement:

PD. Me remití a lo básico, en cada punto hay muchas más variables que entran en juego.

Gracias, y el WhoisGuard que te parece? estoy mirando de contratar con Hostgator, y recomiendan WhoisGuard y los certs SSL, pero cuales? hay muchos certs SSL..

Lo mio seran paginas tipo blog, con noticias y quiza un foro añadido.

hustlinxd disse:

Gracias, y el WhoisGuard que te parece? estoy mirando de contratar con Hostgator, y recomiendan WhoisGuard y los certs SSL, pero cuales? hay muchos certs SSL..

Lo mio seran paginas tipo blog, con noticias y quiza un foro añadido.

Clique para expandir...

Mi primera recomendación: No compres el Dominio, ni la proteccion de privacidad (WhoisGuard u otros), ni el SSL en HostGator...

Si vas a usar Hosting con ellos, compra el Dominio en Godaddy, Namecheap, ResellerClub. (con ellos mismos puedes comprar y aveces hasta es gratis, el Privacy Protect y el SSL).


Debes elegir sabiamente.

Tu proveedor de Dominios, es muy recomendable que no sea el proveedor de Hosting.
Tu proveedor de SSL, debe ser uno respetado y que se dedique notoriamente a eso (namecheap, Godaddy, sssls).
Tu proveedor de Privacidad, será el mismo del Dominio, ¿pero realmente quieres que alguien al leer sobre tu dominio vea en vez de tu nombre, el de "Jhon Francis Kennedy", en lugar de pepito@outlook.com vean "Contact@privacyguard.com" (Esto suelen usarlo gente que no quiere que se sepa, es el dueño del sitio (completamente tu elección).

Ahora si me preguntas mi opinión personal .

Hosting: Si vas por Hostgator, sirve para comenzar, pero nunca recomendaré un Hosting NO SSD, pero ellos por algo tienen tantos clientes, 90% marketing, pero igual hay gente contenta con ellos :encouragement:
Dominios: Personalmente uso Godaddy, Namecheap y ResellerClub (Para tí, creo que sería mejor Godaddy).
SSL: hay muchas opciones, anda a ssls.com (barato, buen soporte, es de namecheap, fácil de comprar, etc).

Sobre el SSL, haz de comprar uno simple para tu Dominio, que incluya sin y con www.

Feliz Año nuevo :encouragement:

Hola, obviamente no quiero que se sepa mi nombre real, direccion etc al hacer whois, a nadie le interesa.