mcaffee
Seguridad Informática

Cómo quitar tu web de Siteadvisor de McAfee

La herramienta Siteadvisor que proporciona McAffe es fantástica, se trata de una de esos complementos de seguridad que todo el mundo debería tener instalado en su navegador, porque te proporciona información adicional cuando navegas, catalogando las webs de 3 maneras: Sin riesgo, sospechoso y con riesgo alto.

Ahora bien, como webmaster, podemos encontrarnos con la sorpresa, siempre desagradable, de que nuestro sitio web aparezca catalogado como sospechoso, o aún peor, con riesgo alto, ahí comienza un auténtico periplo y disgusto, sobre todo cuando no entiendes las razones por las cuales es esa la categoría que te han colgado.
El proceso para cambiar la calificación de seguridad de SiteAdvisor
Lo primero que hay que hacer es dirigirse a la página web , al formulario de la derecha, en el que aparece Ver el informe de un sitio ahí pones tu web y le das a ver informe ahora, entonces aparecerá la calificación.

En esa página verás la descripción, por ejemplo, en el caso de que sea calificada como peligrosa verás algo parecido a “El vínculo podría ser peligroso. Lo hemos comprobado y hemos encontrado riesgos para la seguridad. Cuidado.” y justo debajo de eso un botón de Solicita una revisión, para poder pedir que vuelvan a analizar la web.

Desde esa solicitud podrás escribir una petición, argumentar de alguna manera las razones por las cuales deberían cambiarla.

En mi caso, por otra parte, la página web que me calificaron como peligrosa, era un blog que no habían vuelto a analizar desde 2013…
¿Por qué mi web aparece como peligrosa en SiteAdvisor?
Lo primero que debemos pensar es que si nuestra página web ha obtenido una calificación negativa, tiene que ser por algo, incluso podemos creer que se trata de un error, pero sería necesario que repasáramos un poco el tráfico de nuestra web, enlaces, comentarios y demás historias.

//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js

(adsbygoogle = window.adsbygoogle || []).push({});

Si estamos trabajando con un gestor de contenidos, la posibilidad de un ataque malicioso podría ser una causa probable, instalar un plugin de seguridad, para prevenirlo, es imprescindible.

Una vez nos hemos asegurado de que nuestra web no es peligrosa, o al menos pensemos que no, entonces es el momento de pedir esa revisión.
Cuánto tardan en cambiar la calificación de mi web
Ese es otro aspecto, aunque en SiteAdvisor aparece que valorarán tu solicitud entre 3 y 5 días, algo me da que pensar que en realidad ese tiempo puede ser mucho más largo del esperado, más que nada porque la cantidad de dominios y webs existentes en una situación similar puede ser enorme.
La prevención siempre es la mejor opción
Si aplicas las medidas adecuadas para prevenir cualquier tipo de ataque, siempre será mejor que si tienes que buscar el remedio, aunque no siempre es fácil.

En definitiva, vigila los enlaces que aparecen en tu sitio, no aceptes los comentarios con spam, huye de las plantillas gratuitas (suelen tener enlaces ocultos…) y protege tu web con algún complemento, en el caso de WordPress puede servir Loginizer Security o Wordfence.

ordenador
Hosting

Cuando el problema del consumo de tu VPS es la ip

No voy a extenderme mucho porque el tema del consumo excesivo de recursos de cualquier VPS es algo que ya ha sido tratado anteriormente, aunque en esta ocasión os voy a explicar algo que tal vez os pueda ayudar.

Tengo varios servicios de hosting contratados y también algún que otro VPS con empresas como OVH, uno de ellos con 2 Gb. de RAM y 10 dominios, que casi no consume RAM, y en cambio otro con 4 Gb. que siempre está a tope, con solamente 3 dominios.

Uno puede pensar que esos 3 dominios tienen un tráfico elevado y esta es la razón por la que consume muchos recursos, bien, esto también es una posibilidad.

Si modificas el fichero .htaccess para que tu servidor responda mejor, la caché, y en definitiva para que tus webs carguen más rápido, también harás que consuma más recursos, hasta aquí también estoy de acuerdo.

Pero aún así me parecía demasiado…

WordPress también es un gestor de contenidos que recibe ataques constantes, tanto para acceder como para modificar ficheros, con lo cual esto es otro aspecto a vigilar.

//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js

(adsbygoogle = window.adsbygoogle || []).push({});

La dirección IP era el problema del aumento de recursos

Después de hacer pruebas, de buscar y volver a buscar y modificar hasta la saciedad, pensé que hacía no mucho que había adquirido una nueva dirección ip para ser usada en mi VPS.

Las direcciones IP tienen precios bien dispares según el proveedor, ¿por qué una ip cuesta 24€ al año, mientras en otros proveedores pagas sólo 2€ y la tienes para siempre?

En definitiva, que me da la sensación que me quedé con una dirección IP reutilizada y que estaba recibiendo una gran cantidad de tráfico, sin comerlo ni beberlo, y precisamente ese tráfico (que no era nada beneficioso para la página) era el que estaba poniendo al límite el VPS.

Hay veces que los ataques a un servidor (o a una ip) consisten en hacer que se saturen, con lo cual la solución no sería la de ampliar la RAM, porque siempre estaría al máximo…

Así que si realmente lo habíais probado todo y no conseguíais poner a raya la RAM y los recursos del VPS, puede que el verdadero problema esté en la dirección IP.

whatsapp
Informática Telecomunicaciones

Whatsapp se plantea publicar anuncios… y esto no nos gusta

Tras una semana de novedades tecnológicas importantes, que han ido apareciendo, como las mejorías en Google en sus servicios, Android O, algún que otro dispositivo como una pizarra empresarial, del que ya hablaré en Informatico 24 H, por cierto, la noticia bomba ha sido que Whatsapp se plantea publicar anuncios en sus chats.

//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js

(adsbygoogle = window.adsbygoogle || []).push({});

Ya se ha borrado aquella premisa en la que se explicaba por qué Whatsapp no tenía publicidad, pero parece que desde la adquisición por parte del universo de Facebook la idea de negocio ha tenido que evolucionar.

Como usuario reconozco que el sistema de mensajería es el líder indiscutible, algo que es tan inherente a todos los usuarios, que es probable que cambiar a cualquier otro sea una cuestión compleja, desde luego ni las caídas, ni problemas de seguridad y demás han sido suficientes (por lo menos hasta la fecha) como para que masivamente se produjera ese cambio o migración.

Line, Telegram, Hangouts o Wechat son excelentes aplicaciones que nos permitirán comunicarnos sin problema, de hecho en el caso de Hangouts se puede ir más allá y realizar videoconferencia, desde bastante antes que Whatsapp implementara nada parecido.

Pero el problema es ese, que nos acostumbramos a algo y no lo cambiamos, a pesar de que la alternativa sea infinitamente mejor, al final quien manda es que tiene que usar la aplicación, y los desarrolladores ya pueden tener su ideas, quien decidirá será precisamente el que menos “idea” tenga.

En definitiva, ya veremos hacia donde va incluir publicidad en Whatsapp, seguramente a ingresar una buena cantidad, y de paso evaluar si esto afectará en los usuarios activos, que sinceramente lo dudo.

//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js

(adsbygoogle = window.adsbygoogle || []).push({});

autopista
WordPress

La plantilla de WordPress más rapida

En varios años de trabajo con WordPress, mi obsesión ha sido la de buscar la plantilla que se cargara más rápidamente, la que me permitiera obtener mejores resultados, y tras este tiempo he llegado a una conclusión sorprendente: “Lo realmente importante no es la plantilla, es el hosting”.

Bueno, en cierto modo la plantilla que elijamos es importante, si  presenta problemas de carga, es lenta, seguramente no habrá mucho qué hacer.

Pero también nos podemos encontrar con el caso contrario, una plantilla que esté bien, que cargue en un tiempo decente, pero que se vaya al traste por culpa del alojamiento que tengamos contratado.
Evitar efectos Javascript, sliders…
//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js

(adsbygoogle = window.adsbygoogle || []).push({});

Seamos prácticos, a la hora de buscar rapidez de carga hay un punto a tener muy en cuenta, se trata de una serie de elementos que no son demasiado recomendables, a pesar de que pueden ser estéticamente interesantes. Me refiero a los slides, las presentaciones o algunos efectos a la hora de que vaya a apareciendo el contenido.

No es muy recomendable porque son aspectos que hacen que la carga se ralentice, de hecho es uno de los puntos que Google, en su analítica de PageInsights tiene encuenta.

Todos hemos oído hablar de la famosa frase “Eliminar el JavaScript que bloquea la visualización y el CSS del contenido de la mitad superior de la página” y que ha traído de cabeza a todo aquel que quería mejorar el rendimiento de su web.

En el caso de un HTML, la solución era colocar todo ese conjunto de elementos al final, pero al tratarse de un WordPress esto ya no es tan sencillo… bueno, sí, con un plugin que te lo hace todo, que te copia ese contenido justo al final…

PERO OJO! porque en demasiadas ocasiones ese plugin destrozaba totalmente la presentación del contenido, con un aspecto horrible y que nada tenía que ver con el del tema.
Qué tener en cuenta a la hora de elegir tema
Con todo esto, os puedo asegurar que es probable que la plantilla más rápida es la oficial de WordPress, el típico tema que se va renovando con cada una de las versiones, pero claro, todos queremos tener un aspecto personalizado, una web que destaque…

Una opción (aunque tampoco es la más recomendable) es utilizar una de esas plantillas oficiales, pero personalizarla al máximo, a través de estilos CSS.

Por otro lado deberíamos fijarnos en las características de la plantilla, para evitar el uso de esos elementos, y si complementamos esa plantilla con un buen hosting y unos plugins que nos ayuden a comprimir imágenes y a usar de una manera óptima el caché, entonces el resultado será el que esperamos, así que repito, el tema es importante, pero no es el único que deberemos tener en cuenta.
//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js

(adsbygoogle = window.adsbygoogle || []).push({});