Quantes capes de seguretat té la teva web?
Cap protecció és infal·lible sola: una web segura en té diverses, una darrere l'altra. Comprova quantes de les sis capes bàsiques té la teva i on és més fàcil entrar-hi.
Les sis capes que revisem
- Connexió xifrada: HTTPS, redirecció des de http:// i HSTS.
- Tallafocs i CDN: si hi ha un WAF com Cloudflare, Sucuri o Wordfence que filtri atacs i robots.
- Proteccions del navegador: capçaleres de seguretat i galetes ben configurades.
- Accés d'administració: si la pàgina d'accés està a la vista, si té captcha, límit d'intents o segon factor, si xmlrpc.php està obert i si es poden llistar els noms d'usuari. És on es fan els atacs de força bruta.
- Informació exposada: versions del servidor, de PHP o del CMS, fitxers com readme.html i carpetes que es poden llistar.
- Domini i DNS: DNSSEC i CAA.
Què és un atac de força bruta
Són robots que proven milers de combinacions d'usuari i contrasenya, sense parar, fins que n'encerten una. No busquen la teva web en concret: ataquen totes les que troben, sobretot les WordPress. Es frenen combinant capes: límit d'intents i bloqueig d'IP, segon factor d'autenticació, amagar la pàgina d'accés, tancar xmlrpc.php i no deixar llistar els usuaris.
Aquesta prova no fa cap atac: només fa peticions normals, com un navegador, a pàgines públiques. Per revisar plugins, permisos, còpies de seguretat i el servidor per dins, mira el servei de Velocitat i seguretat web o fes també el test de seguretat i el de correu segur.
Preguntes freqüents
És legal fer aquesta prova a una web?
Sí. Només consulta pàgines públiques, igual que un navegador o un cercador. No prova contrasenyes ni intenta entrar enlloc.
Tinc WordPress. Què és el més urgent?
Segon factor per als administradors, límit d'intents d'accés, tancar xmlrpc.php si no el fas servir, tenir-ho tot actualitzat i còpies de seguretat fora del servidor.
El test no detecta el meu tallafocs. Vol dir que no en tinc?
No necessàriament: alguns tallafocs treballen dins del servidor i no deixen rastre visible. Te'l podem revisar per dins.
Vols una web més ràpida i segura?
Fem una primera revisió gratuïta de la teva web i de la teva fitxa de Google, i et diem què milloraríem primer.