Seguridad de sitios web

Auditoría de seguridad de sitios web

No hacemos de todo: revisamos qué se ve desde afuera de tu tienda en línea y te avisamos antes de que lo haga Google.

Auditoría de seguridad, investigación de incidentes y monitoreo mensual para tiendas en línea con WordPress y WooCommerce.

Solicitar un diagnóstico rápido Cómo trabajamos

60,000 HUF, que se descuentan de la auditoría completa.

Tres servicios, un solo equipo

  • Revisión

    Buscamos los puntos débiles de tu sitio web o de tu tienda en línea.

  • Manejo de incidentes

    Si ya hay un problema: averiguamos qué pasó y restauramos el sitio.

  • Monitoreo continuo

    Si quieres, después cuidamos tu sitio de forma continua.

Cómo trabajamos

La revisión externa

Doce pasos, todos con fuentes públicas. El código fuente del sitio y los encabezados de respuesta. El contenido indexado en los buscadores. El DNS y la configuración del correo, incluido si alguien puede falsificar correos a nombre de tu dominio. El estado del certificado y del cifrado. Los subdominios olvidados, tomados de los registros públicos de certificados. Y las vulnerabilidades publicadas que corresponden a las versiones detectadas.

Una sola regla manda: decide la respuesta del servidor. Lo que entrega sin autenticación es público. Lo que rechaza, no lo tocamos.

Lo que nunca hacemos sin autorización

  • Intentos de inicio de sesión
  • Descarga de archivos
  • Adivinar rutas
  • Escaneo de puertos
  • Pruebas de vulnerabilidad activas
  • “Comprobar” una falla explotándola

Con autorización, son herramientas profesionales legítimas: con un contrato por escrito, un alcance y una ventana de tiempo definidos, también las realizamos. Sin autorización, no.

Lo que se ve desde afuera es la superficie. Lo que hay dentro del servidor solo se puede saber con una revisión interna, y para eso se necesita tu autorización por escrito.

Así empieza el trabajo en conjunto

  1. Primer contacto

    Escríbenos y cuéntanos de qué sitio web o tienda en línea se trata y cuál es el problema, si ya lo hay.

  2. Acceso sin contraseñas

    Trabajamos a través de nuestro propio Claude Code Bridge: no tienes que compartir contraseñas de FTP, de base de datos ni de administrador, y puedes revocar el acceso cuando quieras.

  3. Resultados y monitoreo

    Te mostramos lo que encontramos, restauramos lo que haga falta y, si quieres, después cuidamos tu sitio de forma continua.

Los detalles técnicos del acceso están en claudecodebridge.com (en inglés).

Los ocho pasos del trabajo interno

  1. Comparo el núcleo del sistema con su checksum oficial. En un caso, fue lo único que reveló toda la infección.

  2. Rastreo el punto de entrada en los logs, con precisión de segundos. Sin eso no se sabe qué se está limpiando ni cuándo va a terminar.

  3. Cada patrón se ejecuta primero en modo de prueba, y una persona revisa la lista archivo por archivo.

  4. En la limpieza no se borra nada: todo va a cuarentena, de forma reversible.

  5. Cierro la vía de entrada: contraseñas, sesiones, llaves, acceso al hosting.

  6. Sin esto, la limpieza solo sirve para volver a empezar al día siguiente.

  7. Al terminar, vuelvo a medir, con el mismo método.

  8. En el reporte va la medición, no mi opinión.

Lo que recibes al final

  • Un reporte por escrito con horarios y mediciones, que otro especialista puede verificar.
  • Un resumen claro: qué pasó, qué no pasó, qué hay que hacer y qué es urgente.
  • Una lista detallada de lo que no ocurrió. Es la parte que suele faltar en otros lados.
  • Una lista de indicadores para revisar tus otros sitios con el mismo patrón.

Casos

Veintiún casos, sin nombres de clientes

De investigaciones reales. Detrás de cada número hay una medición.

99 s
Fue lo que pasó desde un inicio de sesión exitoso hasta la toma de control total, sin una sola operación irregular. El atacante no hackeó nada: simplemente entró.
51 días
Fue el tiempo que un ataque estuvo activo sin que nadie lo notara, hasta que alguien avisó desde afuera.
23,073
Páginas de producto falsas aparecieron en los buscadores bajo un dominio húngaro. Un visitante humano no veía nada de eso.
100+
Escaneos, cero detecciones. El antimalware corría cada noche en el servidor, pero vigilaba el directorio equivocado.

Cinco conclusiones que salieron de los veintiún casos

  1. En la mayoría de las infecciones graves, el punto de entrada no fue una falla de software, sino una contraseña válida. Contra eso, actualizar no es suficiente.

  2. Un sitio infectado normalmente funciona perfecto. Quien espera a ver síntomas llega tarde.

  3. La protección que ya existe muchas veces solo funciona en papel: revisa el lugar equivocado, está desactivada o no coincide por un solo carácter.

  4. El log es lo más valioso que se puede tener en un incidente, y no se puede recuperar después.

  5. El orden de la restauración importa tanto como la limpieza misma. En el orden equivocado, todo el trabajo se pierde, y desde afuera no se nota.

La frase que más escuchamos: “En mi sitio no hay nada que robar.” Al atacante no le interesan los datos, sino un sitio que funcione y tenga buena reputación como punto de partida. Eso tiene un precio, y no es cero.

Quiero el material completo, los 21 casos

Veintiuno, no veintiocho. Nuestra colección de casos es más grande, pero solo 21 están desarrollados a detalle. No publicamos ningún número que no podamos demostrar si nos lo piden.

Precios

Los publicamos porque no tenemos nada que esconder. Todos los precios son netos, sin IVA.

Diagnóstico rápido

3 horas y un breve reporte del estado por escrito: si hay un problema y, si lo hay, qué tan grande es. Su precio se descuenta de la auditoría si la contratas.

60,000 HUFSolicitar un diagnóstico rápido

Trabajos únicos

  • Auditoría de seguridadAuditoría completa de archivos y base de datos, documentación, plan de corrección280,000 HUF
  • Investigación de incidentesPreservación de evidencia, punto de entrada, cronología, lista completa de hallazgosdesde 550,000 HUF
  • Corrección y limpiezaTarifa por día, con estimación previa200,000 HUF / día
  • HardeningReforzamiento sin infección150,000 HUF
  • Salida de listas negrasLimpieza de spam en buscadores120,000 HUF
  • Atención urgenteEn un plazo de 24 a 48 horas+80%

No damos un precio fijo para la corrección antes de la revisión. Hasta entonces no se ve el alcance, y quien te da un precio fijo por adelantado o está adivinando, o ya te cobró el riesgo.

Monitoreo

  • Básico

    45,000 HUF / mes

    Revisión mensual, reporte mensual

  • Recomendado

    Estándar

    90,000 HUF / mes

    Revisión semanal, respuesta en 48 horas, auditoría a fondo cada trimestre

  • Crítico

    180,000 HUF / mes

    Respuesta en 24 horas, 2 horas al mes para incidentes

La limpieza es una foto del estado, no una protección. Hoy, si hay un problema, quien lo detecta es alguien de afuera: Google, el proveedor de hosting o un cliente. El contrato de monitoreo hace una sola cosa: que nosotros te avisemos primero.

¿Quién hace la investigación?

Gábor Vidovics, especialista en respuesta a incidentes de seguridad web

Gábor Vidovics

especialista en respuesta a incidentes de seguridad web

Tengo casi treinta años trabajando en informática, más de veinte como desarrollador y líder técnico. Hoy me dedico a investigar y restaurar sitios hackeados, lentos o con un comportamiento sospechoso, y a que en los sitios que ya quedaron en orden no vuelva a pasar nada.

No vulnero el sistema, lo entiendo: a partir de los logs, los archivos y la base de datos, reconstruyo qué pasó, por dónde entró el atacante y qué hay que cerrar para que no regrese. Mido, no adivino; pongo en cuarentena, no borro: tus datos se conservan también durante la investigación.

He trabajado con todo tipo de código, desde PHP nativo hasta los grandes frameworks, así que también tomo esos sitios a la medida “que ya nadie se atreve a tocar”. Le pongo el mismo cuidado a un mantenimiento programado que a una emergencia, y también en esos casos llevo el asunto hasta cerrarlo.

Wednesday Agency, marca de 30km.hu Kft., es una agencia de marketing digital con ocho años de trayectoria y presencia en Budapest y Londres. Número de registro mercantil: 07-09-029835 · Número de identificación fiscal: 24382315-2-07.

Más sobre la agencia (en inglés)(se abre en una pestaña nueva)

Platiquemos

Si la situación es urgente (Google te alertó, el proveedor de hosting te avisó o ves algo raro en el sitio), escríbenos y pon la palabra “URGENTE” en el asunto. Esos mensajes los revisamos con prioridad.

info@30km.hu Solicitar una auditoría

En días hábiles respondemos en menos de 6 horas. Cuéntanos tu dominio y qué estás notando: para la primera respuesta, con eso basta.

No prometemos 24/7, porque no podríamos cumplirlo. Lo que prometemos, lo cumplimos.

Email Escríbenos