SiteLock es un servicio de seguridad para sitios web que agrega monitoreo, análisis y, según el plan contratado, funciones de remediación y protección preventiva. Su objetivo es ayudar a detectar malware, vulnerabilidades y problemas de reputación antes de que afecten durante demasiado tiempo a los visitantes o al negocio.
No reemplaza la seguridad del hosting ni el mantenimiento de la aplicación. Funciona como una capa adicional que debe combinarse con actualizaciones, contraseñas únicas, autenticación de dos factores, copias de seguridad y una administración responsable del sitio.
¿Qué problemas puede detectar SiteLock?
El alcance exacto depende del producto y del plan. Entre las comprobaciones que pueden estar disponibles se encuentran:
- Análisis de malware: busca archivos, código o comportamientos asociados con infecciones.
- Análisis de vulnerabilidades: identifica determinadas versiones o configuraciones conocidas por presentar riesgos.
- Monitoreo de reputación: revisa señales externas que pueden indicar que el dominio fue marcado por malware, phishing o spam.
- Control de cambios: ayuda a advertir modificaciones que conviene investigar.
- Remediación: algunos planes incorporan eliminación automática o asistida de código malicioso.
- WAF y CDN: ciertos niveles incluyen una capa intermedia que filtra solicitudes y distribuye contenido.
Una detección no siempre confirma una intrusión. Puede existir un falso positivo o un archivo legítimo modificado por una actualización. Por eso conviene revisar la ruta, la fecha, el tipo de alerta y el contexto antes de eliminar contenido.
También conviene definir de antemano quién recibirá las notificaciones y en cuánto tiempo deberá responder. Una alerta enviada a una dirección abandonada no aporta protección efectiva. Revisá periódicamente los contactos, el dominio monitoreado y el estado de conexión del servicio, especialmente después de una migración o un cambio de DNS.
Cómo se complementan los análisis externos e internos
Un análisis externo observa el sitio de manera similar a un visitante: comprueba páginas públicas, certificados, listas de reputación y respuestas visibles. Es útil para detectar redirecciones, contenido inyectado y advertencias públicas, pero no puede examinar todos los archivos privados.
Un análisis interno accede a los archivos del alojamiento mediante el método configurado para el servicio. Puede localizar código que todavía no se ejecutó públicamente, archivos ocultos o puertas traseras. La combinación de ambos enfoques ofrece una visión más completa, aunque ningún escáner garantiza encontrar todas las amenazas.
Planes Find, Fix y Defend
La oferta de Atlántica Digital puede organizarse en niveles denominados Find, Fix y Defend. Las prestaciones pueden cambiar, por lo que la comparación vigente de la tienda es la referencia antes de contratar:
- Find: prioriza la detección y el monitoreo. Es apropiado cuando ya existe un responsable capaz de analizar y corregir alertas.
- Fix: agrega capacidades de remediación para ayudar a eliminar malware según las condiciones del servicio.
- Defend: incorpora protección preventiva, normalmente mediante WAF y CDN, además de las funciones de análisis y corrección incluidas.
Podés ampliar las diferencias en la guía de planes de SiteLock. Antes de decidir, considerá el tamaño del sitio, la frecuencia de actualización, si procesa pagos o datos personales y quién actuará cuando aparezca una alerta.
Qué aporta un WAF y qué no puede hacer
Un firewall de aplicaciones web o WAF analiza las solicitudes antes de que lleguen al servidor de origen. Puede bloquear patrones asociados con ataques conocidos, bots dañinos y tráfico abusivo. Una CDN, por su parte, puede almacenar y entregar recursos desde una red distribuida para reducir carga y latencia.
Activar esta capa suele requerir cambios DNS. Después hay que probar acceso administrativo, formularios, APIs, pagos, tareas programadas y cualquier integración externa. Una regla demasiado estricta puede generar bloqueos legítimos. La guía de TrueShield, WAF y CDN explica esas comprobaciones con mayor detalle.
Qué hacer cuando aparece una alerta
- Registrá la evidencia: dominio, URL o archivo afectado, fecha, nombre de la detección y cambios recientes.
- Generá un respaldo: conservá archivos y base de datos antes de limpiar. No sustituyas el último backup sano con una copia infectada.
- Comprobá el alcance: revisá usuarios administradores, tareas programadas, archivos modificados, correo saliente y registros disponibles.
- Corregí el origen: actualizá el CMS y sus componentes, eliminá extensiones abandonadas y cambiá credenciales comprometidas.
- Aplicá la remediación: utilizá las funciones del plan o realizá una limpieza controlada.
- Volvé a analizar: confirmá que la alerta desapareció y que no quedan mecanismos de persistencia.
Si la detección informa malware, consultá también la guía para detectar y eliminar malware de un sitio web. Una limpieza incompleta puede quitar el archivo visible y dejar activa la puerta trasera que lo vuelve a crear.
El sello de seguridad no es una garantía
Algunos planes permiten mostrar un sello asociado con las verificaciones del servicio. Ese elemento comunica que existen controles activos, pero no certifica que el sitio sea invulnerable ni sustituye una auditoría. Debe mostrarse únicamente cuando el servicio está activo y configurado correctamente. Encontrarás más contexto en el artículo sobre el sello de seguridad SiteLock.
Buenas prácticas que siguen siendo necesarias
- Mantené actualizado el CMS, los plugins, módulos y temas.
- Eliminá componentes y usuarios que ya no sean necesarios.
- Usá contraseñas únicas y 2FA cuando esté disponible.
- Guardá copias periódicas fuera de la cuenta de hosting y probá su restauración.
- Revisá alertas y registros; un sistema de monitoreo sirve sólo si alguien responde.
- Protegé también los equipos desde los que se administran el sitio y las credenciales.
SiteLock puede reducir el tiempo de detección y aportar herramientas útiles, pero la seguridad efectiva surge de varias capas coordinadas. Para revisar las opciones comerciales disponibles, consultá SiteLock en Atlántica Digital.
