Cómo encuentran los atacantes tu sitio en primer lugar
La mayoría de los ataques no son personales. Herramientas automáticas escanean todo internet, y los sitios pequeños se encuentran igual que los grandes.
Es natural pensar que tu sitio es demasiado pequeño para interesarle a nadie. Sin embargo, los atacantes no piensan en los sitios uno a uno. Usan herramientas.
Cómo se encuentran los sitios
- Cada certificado nuevo se publica en registros públicos, así que un sitio nuevo aparece en cuestión de minutos desde que sale a la luz.
- Las herramientas prueban cada dirección de internet en pocas horas, buscando una debilidad conocida.
- Los buscadores indexan más de lo que esperas, incluidas las páginas que solo querías compartir con un enlace.
- Tus registros DNS son públicos, así que tus subdominios y los servicios que usas son fáciles de listar.
Una vez que una herramienta encuentra un sitio, prueba las mismas pocas cosas en todas partes, como una clave filtrada, una versión antigua de software conocido, una copia de seguridad pública o una página de inicio de sesión con una contraseña común. Lo que funciona se usa.
Por qué es una buena noticia
Como los ataques son automáticos, buscan problemas comunes y bien conocidos. Corregir esos te pone por delante de la mayoría de los sitios. No necesitas adelantarte a nadie, solo cerrar las puertas que las herramientas comprueban.
Eso también es lo que hace un escaneo. Mira tu sitio desde fuera, como lo haría esa herramienta, y te dice qué puertas están abiertas, sin tocar tu código ni iniciar sesión.
¿Te ha sido útil?
Dominios parecidos y por qué importan
Direcciones que se parecen a la tuya, y partes de tu propio dominio que apuntan a algo que ya no controlas.
Qué hace un escaneo Deep, y por qué pide una prueba
Cómo un escaneo Deep mira más allá de un Pulse, y por qué Lockpick solo ejecuta uno en un sitio que has demostrado que controlas.