Seguridad web

Auditoría de seguridad web

No lo hacemos todo: miramos qué se ve desde fuera de tu tienda online y te avisamos antes de que lo haga Google.

Auditoría de seguridad, investigación de incidentes y vigilancia mensual para tiendas online con WordPress y WooCommerce.

Quiero un diagnóstico rápido Cómo trabajamos

60.000 HUF, que se descuentan de la auditoría completa.

Tres servicios, un solo equipo

  • Revisión

    Buscamos los puntos débiles de tu web o de tu tienda online.

  • Gestión de incidentes

    Si ya hay un problema: averiguamos qué ha pasado y restauramos la web.

  • Vigilancia continua

    Si quieres, después cuidamos de tu web de forma continua.

Cómo trabajamos

La revisión externa

Doce pasos, todos a partir de fuentes públicas. El código fuente de la web y las cabeceras de respuesta. El contenido indexado en los buscadores. El DNS y la configuración del correo, incluido si se pueden falsificar correos en nombre de tu dominio. El estado del certificado y del cifrado. Los subdominios olvidados, sacados de los registros públicos de certificados. Y los fallos publicados que corresponden a las versiones detectadas.

Una sola regla lo rige todo: decide la respuesta del servidor. Lo que sirve sin autenticación es público. Lo que rechaza, no lo tocamos.

Lo que nunca hacemos sin permiso

  • Intentos de inicio de sesión
  • Descarga de archivos
  • Adivinar rutas
  • Escaneo de puertos
  • Pruebas de vulnerabilidad activas
  • «Demostrar» un fallo explotándolo

Con permiso, son herramientas profesionales legítimas: con un encargo por escrito, un alcance y una franja horaria concretos, también las realizamos. Sin permiso, no.

Lo que se ve desde fuera es la superficie. Lo que hay dentro del servidor solo se puede saber con una revisión interna, y para eso hace falta tu encargo por escrito.

Así empieza la colaboración

  1. Contacto

    Escríbenos y cuéntanos de qué web o tienda online se trata y cuál es el problema, si ya lo hay.

  2. Acceso sin contraseñas

    Trabajamos a través de nuestro propio Claude Code Bridge: no tienes que entregar contraseñas de FTP, de base de datos ni de administrador, y puedes revocar el acceso en cualquier momento.

  3. Resultados y vigilancia

    Te enseñamos lo que hemos encontrado, restauramos lo que haga falta y, si quieres, después cuidamos de tu web de forma continua.

Encontrarás los detalles técnicos del acceso en claudecodebridge.com (en inglés).

Los ocho pasos del trabajo interno

  1. Comparo el núcleo del sistema con su suma de verificación oficial. En un caso, fue lo único que reveló toda la infección.

  2. Rastreo el punto de entrada en los registros, con precisión de segundos. Sin eso no se sabe qué se está limpiando ni cuándo se terminará.

  3. Cada patrón se ejecuta primero en seco, y una persona revisa la lista archivo por archivo.

  4. En la limpieza no se borra nada: todo va a cuarentena, de forma reversible.

  5. Cierro la vía de entrada: contraseñas, sesiones, claves, acceso al alojamiento.

  6. Sin esto, la limpieza solo sirve para volver a empezar al día siguiente.

  7. Al terminar, vuelvo a medir, con el mismo método.

  8. En el informe va la medición, no mi opinión.

Lo que recibes al final

  • Un informe escrito con horas y mediciones, que otro profesional puede comprobar.
  • Un resumen comprensible: qué ha pasado, qué no ha pasado, qué hay que hacer y qué es urgente.
  • Una lista detallada de lo que no ha ocurrido. Es la parte que suele faltar en otros sitios.
  • Una lista de indicadores para revisar tus otras webs con el mismo patrón.

Casos

Veintiún casos, sin nombres de clientes

De investigaciones reales. Detrás de cada cifra hay una medición.

99 s
Es lo que pasó desde un inicio de sesión correcto hasta el control total, sin una sola operación irregular. El atacante no hackeó nada: simplemente entró.
51 días
Es lo que estuvo un ataque funcionando sin que nadie lo notara, hasta que avisaron desde fuera.
23.073
Páginas de producto falsas aparecieron en los buscadores bajo un dominio húngaro. Un visitante humano no veía nada de ello.
100+
Análisis, cero detecciones. El antimalware se ejecutaba cada noche en el servidor, pero vigilaba el directorio equivocado.

Cinco conclusiones de los veintiún casos

  1. En la mayoría de las infecciones graves, el punto de entrada no fue un fallo de software, sino una contraseña válida. Contra eso, actualizar no basta.

  2. Una web infectada suele funcionar perfectamente. Quien espera a ver síntomas llega tarde.

  3. La protección existente a menudo solo funciona sobre el papel: mira donde no toca, está desactivada o no coincide por un solo carácter.

  4. El registro es lo más valioso que se puede tener en un incidente, y no se puede recuperar a posteriori.

  5. El orden de la restauración importa tanto como la propia limpieza. En el orden equivocado, todo el trabajo se echa a perder, y desde fuera no se nota.

La frase que más oímos: «En mi web no hay nada que robar.» Al atacante no le interesan los datos, sino una web que funcione y tenga buena reputación como punto de partida. Eso tiene un precio, y no es cero.

Quiero el material completo, los 21 casos

Veintiuno, no veintiocho. Nuestra colección de casos es mayor, pero solo 21 están desarrollados. No publicamos ninguna cifra que no podamos demostrar si se nos pide.

Precios

Los publicamos porque no tenemos nada que esconder. Todos los precios son netos, sin IVA.

Diagnóstico rápido

3 horas y un breve informe escrito del estado: si hay un problema y, si lo hay, de qué tamaño. Su precio se descuenta de la auditoría si la contratas.

60.000 HUFQuiero un diagnóstico rápido

Trabajos puntuales

  • Auditoría de seguridadAuditoría completa de archivos y base de datos, documentación, plan de corrección280.000 HUF
  • Investigación de incidentesPreservación de pruebas, punto de entrada, cronología, lista completa de hallazgosdesde 550.000 HUF
  • Corrección y limpiezaTarifa diaria, con estimación previa200.000 HUF / día
  • HardeningRefuerzo sin infección150.000 HUF
  • Salida de listas negrasLimpieza de spam en buscadores120.000 HUF
  • Ejecución urgenteEn un plazo de 24–48 horas+80 %

No damos un precio cerrado para la corrección antes de la revisión. Hasta entonces no se ve su alcance, y quien te da un precio cerrado por adelantado o lo adivina, o te ha cobrado el riesgo.

Vigilancia

  • Básico

    45.000 HUF / mes

    Revisión mensual, informe mensual

  • Recomendado

    Estándar

    90.000 HUF / mes

    Revisión semanal, respuesta en 48 horas, auditoría a fondo trimestral

  • Crítico

    180.000 HUF / mes

    Respuesta en 24 horas, 2 horas al mes para incidentes

La limpieza es una foto del estado, no una protección. Hoy, si hay un problema, quien lo detecta es un tercero: Google, el proveedor de alojamiento o un cliente. El contrato de vigilancia hace una sola cosa: que te avisemos nosotros primero.

¿Quién hace la investigación?

Gábor Vidovics, especialista en respuesta a incidentes de seguridad web

Gábor Vidovics

especialista en respuesta a incidentes de seguridad web

Llevo casi treinta años en la informática, más de veinte como desarrollador y responsable técnico. Hoy me dedico a investigar y restaurar webs hackeadas, lentas o con un comportamiento sospechoso, y a que en las webs ya saneadas no vuelva a pasar nada.

No fuerzo el sistema, lo entiendo: a partir de los registros, los archivos y la base de datos, reconstruyo qué pasó, por dónde entró el atacante y qué hay que cerrar para que no vuelva. Mido, no adivino; pongo en cuarentena, no borro: tus datos se conservan también durante la investigación.

He trabajado con todo tipo de código, desde PHP nativo hasta los grandes frameworks, así que también me encargo de esas webs a medida «que ya nadie se atreve a tocar». Pongo el mismo cuidado en un mantenimiento programado que en una urgencia, y también entonces llevo el caso hasta cerrarlo.

Wednesday Agency, marca de 30km.hu Kft., es una agencia de marketing online con ocho años de trayectoria y presencia en Budapest y Londres. Número de registro mercantil: 07-09-029835 · NIF: 24382315-2-07.

Más sobre la agencia (en inglés)(se abre en una pestaña nueva)

Hablemos

Si la situación es urgente (Google te ha avisado, te ha escrito el proveedor de alojamiento o ves algo raro en la web), escríbenos y pon la palabra «URGENTE» en el asunto. Esos mensajes los atendemos de forma prioritaria.

info@30km.hu Quiero una auditoría

En días laborables respondemos en menos de 6 horas. Dinos tu dominio y qué estás notando: para la primera respuesta, con eso basta.

No prometemos 24/7, porque no podríamos cumplirlo. Lo que prometemos, lo cumplimos.

Correo Escríbenos