Inicio/Servidores
Servicio
Seguridad de servidores
El sitio puede estar impecable y el servidor abierto de par en par. Un puerto de base de datos escuchando a internet no lo arregla ninguna línea de código de tu aplicación.
Agendar diagnóstico gratuitodentro de Blindaje Total, desde Gs. 5.500.000
Lo que suele estar de más
Casi todos los servidores que reviso tienen algo encendido que nadie recuerda haber encendido: un panel de administración de un proveedor anterior, un subdominio de staging con datos reales, un puerto de base de datos que quedó público desde una migración.
Ninguna de esas cosas aparece navegando el sitio. Aparecen mirando el servidor desde afuera, que es exactamente lo que hace un atacante antes de tocar tu aplicación.
Qué se revisa
- Configuración del servidor, firewall y servicios expuestos
- Puertos abiertos y qué responde cada uno
- Software desactualizado con CVEs públicos conocidos
- Certificado y protocolos de conexión
- Headers de seguridad del navegador
- Archivos y directorios que quedaron accesibles
- Ataques al servidor vía funciones del sitio: SSRF y XXE
Hasta dónde llega el acceso
Para el diagnóstico gratuito y la Auditoría Completa no necesito entrar a tu servidor: todo se ve desde afuera, igual que lo vería cualquiera.
Para Blindaje Total sí se revisa la configuración desde adentro, y ahí se acuerda un acceso limitado y por escrito: qué usuario, qué puede hacer, durante cuánto tiempo y cómo se revoca al terminar.
Preguntas frecuentes
Mi sitio está en un hosting compartido, ¿aplica igual?
Aplica la parte que se ve desde afuera: certificado, headers, archivos expuestos, versiones. La configuración interna del servidor no la controlás vos en un hosting compartido, así que eso queda fuera del alcance y se aclara antes.
¿Las pruebas pueden tirar el servidor?
No. Bajo volumen de peticiones, horario de bajo tráfico y sin pruebas de denegación de servicio. Ese límite está escrito en el alcance que confirmás.
¿Incluye la corrección?
La corrección la hace tu equipo o tu proveedor de hosting, con los pasos concretos del informe. En Blindaje Total vuelvo a probar cada punto corregido, sin costo extra.
Empezá por el diagnóstico gratuito
Me pasás tu dominio y te devuelvo los tres riesgos más urgentes. Sin costo y sin compromiso.
Escribirme por WhatsApp Ver los tres planesSeguir leyendo