Mejoras de seguridad generales

En Honesting trabajamos continuamente para que tu web y tu email estén lo mejor protegidos posible. Hoy te contamos dos cambios que hemos aplicado en todos los planes de hosting: uno sobre el cortafuegos web ModSecurity y otro sobre las contraseñas.

¿Qué es ModSecurity?

ModSecurity es un cortafuegos para aplicaciones web (lo que se conoce como WAF). Funciona como un filtro que revisa todo el tráfico que llega a tu página web y bloquea las peticiones sospechosas antes de que lleguen a ella: intentos de inyección de código, accesos con malas intenciones y ataques frecuentes sobre gestores de contenidos como Wordpress.

Hasta ahora, ModSecurity estaba activo por defecto en todos los planes. Pero al estar activo de forma general, también bloqueaba peticiones perfectamente legítimas: son los llamados falsos positivos. Esto podía provocar que formularios dejasen de enviar, que secciones de la web no cargasen o que algún visitante se encontrase con un error sin motivo aparente.

Por este motivo, hemos desactivado ModSecurity por defecto en todos los planes. Así tu web funciona sin interferencias y sin sorpresas.

Eso sí: si quieres esta capa extra de protección, puedes activarlo gratuitamente desde el panel de control cuando quieras. Si tu web lo necesita y lo mantienes bien actualizado, es una opción recomendable.

Contraseñas más seguras

Las contraseñas siguen siendo la puerta de entrada favorita de los atacantes. Por eso, a partir de ahora, toda contraseña nueva deberá cumplir unos requisitos mínimos:

• Al menos un número.
• Al menos una letra en minúscula.
• Al menos una letra en mayúscula.

Esta política se aplica al crear una cuenta nueva o al cambiar una contraseña. Si tu contraseña actual no cumple estos requisitos, no tienes que hacer nada: seguirá funcionando con normalidad hasta que la cambies.

Un consejo: aunque no te lo obliguemos, una contraseña larga (varias palabras juntas) es mucho más difícil de adivinar que una corta con símbolos. Y por supuesto, nunca reutilices la misma contraseña en varios servicios.

Seguiremos aplicando mejoras como esta poco a poco. Si tienes cualquier duda sobre estos cambios, escríbenos y te lo contamos con más detalle.