# Cómo encuentran los atacantes tu sitio en primer lugar

La mayoría de los ataques no son personales. Herramientas automáticas escanean todo internet, y los sitios pequeños se encuentran igual que los grandes.

Es natural pensar que tu sitio es demasiado pequeño para interesarle a nadie. Sin embargo, los atacantes no piensan en los sitios uno a uno. Usan herramientas.

## Cómo se encuentran los sitios

* **Cada certificado nuevo se publica** en registros públicos, así que un sitio nuevo aparece en cuestión de minutos desde que sale a la luz.
* **Las herramientas prueban cada dirección de internet** en pocas horas, buscando una debilidad conocida.
* **Los buscadores indexan más de lo que esperas,** incluidas las páginas que solo querías compartir con un enlace.
* **Tus registros DNS son públicos,** así que tus subdominios y los servicios que usas son fáciles de listar.

Una vez que una herramienta encuentra un sitio, prueba las mismas pocas cosas en todas partes, como una clave filtrada, una versión antigua de software conocido, una copia de seguridad pública o una página de inicio de sesión con una contraseña común. Lo que funciona se usa.

## Por qué es una buena noticia

Como los ataques son automáticos, buscan problemas comunes y bien conocidos. Corregir esos te pone por delante de la mayoría de los sitios. No necesitas adelantarte a nadie, solo cerrar las puertas que las herramientas comprueban.

Eso también es lo que hace un escaneo. Mira tu sitio desde fuera, como lo haría esa herramienta, y te dice qué puertas están abiertas, sin tocar tu código ni iniciar sesión.

> **Try it**
>
> [Comprueba un sitio](/app) con un escaneo Pulse para ver lo que cualquiera en internet puede saber de él.