Estoy construyendo un firewall personal para mis sitios web; he estado estudiando los patrones de ataque, los intentos de intromisión, las ip agresoras directas y otras comprendidas en el mismo rango (o que pertenecen al mismo dueño) y he empezado el ejercicio. Por supuesto que tengo un plugin de seguridad andando, pero estoy perfeccionando lo que tengo.
[adsense_id=”1″]
- Evitar que dos User agent caracterizados por spam e intentos de vulnerar la seguridad web rastreen mi sitio. Para esto voy a al archivo robots. txt y añado las siguientes líneas:
User-agent: Baiduspider
Disallow: /
User-agent: Yandex
Disallow: / - Eso estuvo bien, pues es un primer cortafuegos sencillo. Pero es preciso perfeccionar mi filtro. A continuación empiezo a bloquear Ips manualmente en el archivo htaccess, para lo cual inserto los siguientes comandos allí, usando una Ip de ejemplo, aunque es una dirección real y que lanza ataques buscando vulnerabilidades:
# Bloqueando Ip peligrosas
Order allow,deny
Allow from all
Deny from 109.200.29.66
Dos precauciones: verificar las ip que vamos a bloquear, con herramientas tipo domaintools.com que nos dice la ip a que o a quien pertenece; en el caso de las Ip chinas o coreanas, ucranianas e inclusive rusas o de Europa del Este en general, las bloqueo sin pensar; cuando corresponden a servicios de hosting o alojamiento web, proveedores de acceso a Internet, lo pienso dos veces. Esto me hace pensar en métodos para bloquear grupos de Ip correspondientes al mismo User Agent - Cuando tengo datos adicionales, uso la opción de bloquear rangos de IP en el archivo htaccess, por ejemplo (este rango es real y peligroso si de deja sin filtros):
Order allow,deny
Allow from all
deny from 223.165.128.0/17 - Pero deseo además bloquear no solo ips sino User Agents, es decir evitar que ciertas empresas de internet, independientemente de las ips que empleen, accedan a mis contenidos. El ejemplo, válido y real además a emplear es con Baiduspider, el user Agent más grande de China:
# User Agent abusivos
RewriteCond %{HTTP_USER_AGENT} ^Baiduspider.* [NC]
RewriteRule ^.* - [F,L]
[adsense_id=”1″]
A partir de ahora se trata de ir alimentando este esqueleto inicial, este esquema, con más y más datos hasta hacerlo muy resistente.
Leer también: seguridad en wordpress
Angel Eulises Ortiz Consultor Estratégico de Negocios, IA & Tecnología en Pcweb.info at Pcweb.info
Soy Angel Eulises Ortiz, consultor estratégico con más de 17 años de experiencia ayudando a empresas en Hispanoamérica a crecer y consolidarse en el entorno digital. Mi enfoque es único en el mercado: no solo diseño estrategias de marketing integral (SEO, SEM, Embudos de conversión), sino que audito y optimizo la infraestructura técnica (Servidores, Seguridad, WPO) que las sostiene.
A menudo, las estrategias de marketing fallan por problemas tecnológicos invisibles. Como AI Product Manager certificado por IBM y estratega con doble certificación por LinkedIn, garantizo que su inversión se asiente sobre una base técnica sólida y una estrategia B2B metodológicamente probada.
Mis Áreas de Especialización:
Gestión y Liderazgo Ágil: Certificado en Stakeholder Management y Agile Essentials por Google. No solo entrego resultados; gestiono expectativas y lidero equipos bajo marcos de trabajo eficientes para asegurar que los objetivos de la dirección se cumplan con precisión.
SEO de Clase Mundial: Especialista certificado por la University of California, Davis (UC Davis). Diseño estrategias de visibilidad orgánica que trascienden el uso de palabras clave, enfocándome en la autoridad de marca y la conversión de tráfico de alta intención de compra.
Estrategia B2B Avanzada (Full-Funnel): Doblemente certificado por LinkedIn Marketing Labs. Diseño ecosistemas de captación de leads y posicionamiento de liderazgo intelectual, alineando las campañas con los ciclos de decisión de los comités de compras modernos.
IA Ética, Productiva y Growth: Especialista en Generative AI for Growth Marketing y Product Management por IBM y la Univ. de Michigan. Implemento soluciones de Inteligencia Artificial que optimizan procesos, respetan la privacidad de los datos y aceleran el retorno de inversión.
E-commerce y Social Media: Especialista por el Tecnológico de Monterrey (TEC) y SkillUp. Optimizo su presencia en redes y su tienda online para que cada dólar invertido retorne multiplicado, utilizando IA para mejorar la experiencia de compra.
Infraestructura Cloud y DevOps: Experto en tecnologías clave de nube e infraestructura (IBM DevOps, Cloud, and Agile Foundations) para asegurar la escalabilidad, velocidad y seguridad operativa de su negocio.
He liderado la transformación digital de múltiples organizaciones, fusionando la visión comercial y de negocio con el rigor de la ingeniería de sistemas.
¿Busca un socio estratégico que entienda tanto de rentabilidad de negocios como de arquitectura tecnológica de alto nivel?
[ Hablemos de su proyecto ]
A menudo, las estrategias de marketing fallan por problemas tecnológicos invisibles. Como AI Product Manager certificado por IBM y estratega con doble certificación por LinkedIn, garantizo que su inversión se asiente sobre una base técnica sólida y una estrategia B2B metodológicamente probada.
Mis Áreas de Especialización:
Gestión y Liderazgo Ágil: Certificado en Stakeholder Management y Agile Essentials por Google. No solo entrego resultados; gestiono expectativas y lidero equipos bajo marcos de trabajo eficientes para asegurar que los objetivos de la dirección se cumplan con precisión.
SEO de Clase Mundial: Especialista certificado por la University of California, Davis (UC Davis). Diseño estrategias de visibilidad orgánica que trascienden el uso de palabras clave, enfocándome en la autoridad de marca y la conversión de tráfico de alta intención de compra.
Estrategia B2B Avanzada (Full-Funnel): Doblemente certificado por LinkedIn Marketing Labs. Diseño ecosistemas de captación de leads y posicionamiento de liderazgo intelectual, alineando las campañas con los ciclos de decisión de los comités de compras modernos.
IA Ética, Productiva y Growth: Especialista en Generative AI for Growth Marketing y Product Management por IBM y la Univ. de Michigan. Implemento soluciones de Inteligencia Artificial que optimizan procesos, respetan la privacidad de los datos y aceleran el retorno de inversión.
E-commerce y Social Media: Especialista por el Tecnológico de Monterrey (TEC) y SkillUp. Optimizo su presencia en redes y su tienda online para que cada dólar invertido retorne multiplicado, utilizando IA para mejorar la experiencia de compra.
Infraestructura Cloud y DevOps: Experto en tecnologías clave de nube e infraestructura (IBM DevOps, Cloud, and Agile Foundations) para asegurar la escalabilidad, velocidad y seguridad operativa de su negocio.
He liderado la transformación digital de múltiples organizaciones, fusionando la visión comercial y de negocio con el rigor de la ingeniería de sistemas.
¿Busca un socio estratégico que entienda tanto de rentabilidad de negocios como de arquitectura tecnológica de alto nivel?
[ Hablemos de su proyecto ]
Latest posts by Angel Eulises Ortiz (see all)
Discover more from Consultoría de Marketing Digital Estratégico | Pcweb.info
Subscribe to get the latest posts sent to your email.