{"id":125,"date":"2021-03-19T10:00:23","date_gmt":"2021-03-19T10:00:23","guid":{"rendered":"https:\/\/www.hostgento.com\/blog\/?p=125"},"modified":"2023-07-31T14:12:11","modified_gmt":"2023-07-31T14:12:11","slug":"mas-de-2000-sitios-magento-1-hackeados","status":"publish","type":"post","link":"https:\/\/www.bhoost.com\/es\/mas-de-2000-sitios-magento-1-hackeados\/","title":{"rendered":"M\u00e1s de 2000 sitios Magento 1 hackeados"},"content":{"rendered":"

Desde que Magento 1 lleg\u00f3 al final de su vida \u00fatil, hemos notado un aumento en los ataques a Magento 1, principalmente dirigidos a \/ downloader. Recientemente, m\u00e1s de 2000 tiendas Magento 1 en todo el mundo han sido pirateadas.<\/p>\n

Muchos otros ataques ocurrieron alg\u00fan tiempo despu\u00e9s de la EOL de Magento.\u00a0En este caso, muchas tiendas victimizadas nunca hab\u00edan tenido un historial de incidentes de seguridad.\u00a0Esto sugiere que se utiliz\u00f3 un nuevo m\u00e9todo de ataque para obtener acceso del servidor a todos estos repositorios.\u00a0Este episodio puede estar relacionado con el Magento 1 0day (exploit) que sali\u00f3 a la venta en ese momento.<\/p>\n

De hecho, el usuario z3r0day hab\u00eda anunciado en un foro de pirater\u00eda que estaba vendiendo un m\u00e9todo de explotaci\u00f3n de ‘ejecuci\u00f3n remota de c\u00f3digo’ de Magento 1, incluido el video de instrucciones, por 5000 $. El vendedor z3r0day se\u00f1al\u00f3 que dado que Magento 1 estaba en el final de su vida \u00fatil, Adobe ya no proporcionar\u00eda parches oficiales para corregir este error, lo que hizo que este exploit fuera a\u00fan m\u00e1s da\u00f1ino para los propietarios de tiendas que usaban la plataforma heredada.<\/p>\n

Obviamente, este fue solo uno de los muchos episodios que han ocurrido desde el EOL de Magento 1 hasta la fecha.\u00a0Por lo tanto, es esencial tener la estrategia correcta para proteger mejor su sitio Magento 1, quiz\u00e1s esperando la transici\u00f3n a Magento2.<\/p>\n

Pero, \u00bfc\u00f3mo podemos hacerlo?<\/p>\n

\u00bfC\u00f3mo proteger a Magento de los ataques?<\/h2>\n

Per proteggere il tuo negozio da questo e da futuri exploit, \u00e8 possibile fare alcuni passaggi fondamentali.<\/p>\n

Cambiar el nombre del panel de backend<\/h3>\n

Magento 1: l ‘\u00bbadmin\u00bb\u00a0predeterminado se define en file app \/ etc \/ local.xml<\/em> in admin \u2192 router \u2192 adminhml \u2192 args \u2192 frontName<\/em>. Convi\u00e9rtalo en algo que pueda recordar f\u00e1cilmente, pero dif\u00edcil de adivinar para los dem\u00e1s.\u00a0Por tanto, no utilice \u00abcontrol\u00bb o \u00abadmin123\u00bb o \u00abmanage\u00bb.<\/p>\n

Vac\u00ede la cach\u00e9 en el backend a trav\u00e9s de: Sistema \u2192 Gesti\u00f3nde cach\u00e9\u00a0.\u00a0<\/em>O ejecutar en SSH: magerun cache: flush<\/em><\/p>\n

Magento 2: este paso no es necesario, ya que Magento genera un nombre de backend ofuscado durante la instalaci\u00f3n.<\/p>\n

Proteger\/ downloader y\/ rss<\/h3>\n

Magento 1 usa \/ downloader como una forma de instalar programas a trav\u00e9s de Magento Connect Manager.\u00a0Este enlace es una URL est\u00e1ndar de Magento, lo que lo convierte en un objetivo f\u00e1cil para los ataques.\u00a0Si bien probablemente nunca usar\u00e1 esta carpeta, su presencia es esencial para instalar parches (futuros).\u00a0Por lo tanto, en lugar de cambiar el nombre, recomendamos instalar el control de acceso IP<\/p>\n

NOTA: Los endpoint \/ rss se pueden alcanzar de varios modos, tambi\u00e9n (por ejemplo) a trav\u00e9s de \/index.phprss\/catalog\/notifystock.<\/em><\/p>\n

Instalar el filtro adaptativo<\/h3>\n

Es probable que los piratas inform\u00e1ticos que lancen ataques a su tienda tambi\u00e9n utilicen otras t\u00e1cticas maliciosas.\u00a0Por lo tanto, se recomienda bloquear las fuentes de pirater\u00eda tan pronto como se identifiquen.\u00a0Esto se denomina filtro adaptativo o sistema de prevenci\u00f3n de intrusiones (IPS).\u00a0Este paso requiere acceso a la plataforma \/ servidor, por lo que generalmente lo realiza el proveedor de hosting.<\/p>\n

Confiar en MageShield<\/h3>\n

Por \u00faltimo, pero no menos importante, si desea asegurarse de que su sitio Magento 1 siempre est\u00e9 seguro y actualizado, puede utilizar\u00a0MageShield<\/a> , nuestro servicio de protecci\u00f3n para los Ecommerce Magento 1.<\/p>\n

\u00a1Con\u00a0MageShield<\/strong>\u00a0su sitio siempre estar\u00e1 seguro y protegido!<\/p>\n

MageShield ofrece una gama de funciones dise\u00f1adas para proteger tanto su sitio web como la reputaci\u00f3n de su empresa:<\/p>\n