Sin ninguna duda lo principal en un sitio web y en un servidor es la seguridad, no se debe dejar de lado ninguna opción, por muy mínima que sea o parezca, ya que no siempre los hackeos son directos y no siempre el que hackea es un hacker real, muchos son solo buenos lectores.

Muchas veces nuestros sitios webs son visitados desde lugares que no nos interesa nos visiten, por ejemplo: si tenemos un sitio de ventas para Chile, no nos interesara que gente de Rusia lo visite.

Una de las cosas que tiene un sitio web son los formularios de contacto, los bots que circulan en internet llenan estos formularios, algunas veces para buscar una posible forma de usarlos para SPAM.

Cuando tenemos un foro o un blog estos mismos bots se registran para luego llenar de SPAM el sitio, generando miles de post basura.

No queremos discriminar, pero la mayoría de los hackeos o intentos no siempre vienen de nuestro propio país, creemos que puede ser por el tema leyes, es mas fácil denunciar a un atacante de nuestro mismo país que de un país lejano.

Los países desde donde vemos que llegan más intentos de hackeos a nuestros servidores de hosting son: China, Brasil, Rusia, United States, Korea, Germany, Hong Kong, Netherlands, Sweden, Turkey, United Kingdom, Ukraine, Singapore, Japan, Indonesia, India, Iran, New Zealand, Bulgaria, Taiwan, esta lista la sacamos de nuestros firewall y son los países que más tienen intentos de hackeo a sitios y a servicios.

geoip

Nuestros servicios de Hosting cuentan con un modulo especial llamado mod_geoip2, este modulo puede en base a un par de reglas bloquear el acceso a nuestros sitios webs desde determinados países, continentes, ISP, entre otras muchas opciones de bloqueos.

Para activarlo en su sitio web usted solo debe subir a la raíz de su sitio, normalmente /subdominios/www un archivo .htaccess con las reglas para bloquear lo que usted quiera.

Un ejemplo de bloqueo sería el siguiente:

#
SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry
SetEnvIf GEOIP_CONTINENT_CODE AF BlockContinent
Deny from env=BlockCountry
Deny from env=BlockContinent
#

En este ejemplo estamos bloqueando al país China (SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry) y el continente África (SetEnvIf GEOIP_CONTINENT_CODE AF BlockContinent) por completo. Usted puede elegir que país, continente o lo que quiera bloquear y lo agrega al archivo, esta es una muy buena medida para bajar el mínimo el riesgo de que su sitio web sea hackeado.

Tenga cuidado de bloquear desde donde Google visita su sitio web, ya que podría dejarlo fuera y perder posicionamiento.

Si necesita ayuda en la configuración de su bloqueo, recuerde que nuestro soporte siempre está disponible para entregarle lo que necesite.

Mas información sobre mod_geoip2 aquí.