Monitoreo de seguridad que informa de las vulnerabilidades de su sitio.

Un servicio automatizado que revisa su sitio web en busca de malware y de configuraciones de seguridad débiles, e informa cada problema con una gravedad y una solución. Uptimia consulta Google Web Risk en cada análisis y comprueba, una vez al día, las versiones de software, la configuración TLS, los encabezados de seguridad, los scripts de la página, los registros DNS y la configuración de correo del sitio.

9 grupos en cada monitor. Malware y phishing: las listas de Google Web Risk de malware, ingeniería social y software no deseado. Versiones de software: PHP, nginx, Apache, OpenSSL, IIS, WordPress, Drupal y Joomla, tal como aparecen en los encabezados de respuesta o en la etiqueta generator. Encabezados de seguridad: una calificación, HSTS y atributos de cookies. Configuración TLS: SSL 3.0, TLS 1.0, TLS 1.1, conjuntos de cifrado débiles y la redirección de http:// a HTTPS. Autenticación de correo: SPF y DMARC en su dominio. Contenido de la página: scripts, marcos y hojas de estilo inseguros en una página HTTPS, scripts de una fuente nueva y bibliotecas JavaScript con fallos conocidos. Registros DNS: CAA y DNSSEC. Cifrado de correo: STARTTLS en sus servidores de correo. MTA-STS: si su dominio publica un registro de política.

Usted elige por monitor, desde cada hora hasta cada 7 días; el valor predeterminado es una vez al día. Malware y phishing se revisan en cada análisis programado. Las otras 8 comprobaciones se ejecutan como máximo una vez al día, dentro de sus análisis, así que un monitor semanal las ejecuta cada semana. Mientras un problema alerta, Uptimia repite la comprobación correspondiente cada hora, así que una actualización o un ajuste cierra el incidente en menos de una hora; una inclusión por malware o phishing se cierra cuando Google la retira.

Se configura por monitor. Solo problemas críticos es el valor predeterminado; Altos y críticos añade los altos. Crítico abarca malware, phishing, software no deseado y software al final de su vida útil. Alto abarca software sin parches, TLS 1.0 o 1.1 y un registro SPF que permite a cualquier servidor enviar correo en nombre de su dominio. Los problemas medios y bajos nunca alertan; aparecen en la página del monitor. Los resultados de las comprobaciones de contenido de la página y de cifrado de correo, y de las comprobaciones en dominios verificados, no envían alertas, sea cual sea su gravedad; también aparecen allí.

La alerta nombra el monitor e indica WARNING, o INFECTED cuando Google Web Risk lista el sitio. La alerta por email también nombra el problema. La página del monitor lista cada problema abierto, de más a menos urgente, con lo que se encontró y cómo corregirlo.

Por los mismos contactos y canales que sus otros monitores (email, SMS, Slack, Microsoft Teams, Discord, Telegram, WhatsApp, PagerDuty, webhooks y más), con sus políticas de escalamiento. Puede retener una alerta hasta 30 minutos antes de que salga, 5 de forma predeterminada. Se envía un aviso de recuperación cuando los problemas se resuelven, salvo que usted lo desactive.

No. Uptimia encuentra y ordena los problemas y muestra la solución de cada uno; usted o su proveedor de hosting hacen el cambio. Quitar una advertencia de Google Safe Browsing es un proceso de Google, después de que usted elimine el malware y solicite una revisión.

No. Lee lo que su sitio muestra en público, con solicitudes, consultas y handshakes de solo lectura. Uptimia no inicia sesión, no envía formularios, no prueba exploits ni inspecciona plugins y temas. Por eso no sustituye a una prueba de penetración y no encuentra todas las debilidades.

Uptimia evalúa las versiones que el sitio muestra — en los encabezados Server, X-Powered-By y X-AspNet-Version y en la etiqueta generator de la página. Un servidor que oculta su versión, o una CDN delante, no deja ninguna versión que evaluar. Las compilaciones de Debian, Ubuntu y RHEL bajan un nivel, porque esas distribuciones parchean números de versión antiguos.

Cada monitor parte de una URL y lee esa página. Agregue un monitor por cada subdominio o página que quiera vigilar. Las comprobaciones de correo, DNS y servidores de correo cubren el dominio al que pertenece la URL. En un dominio verificado, Uptimia también lee hasta 4 páginas enlazadas desde esa URL.

No. El monitoreo de listas negras comprueba si su dominio o la IP de su servidor figura en listas de bloqueo DNS, lo que afecta la entrega de su correo. El monitoreo de seguridad revisa el sitio en sí — Google Web Risk más las comprobaciones diarias.

Todos los planes de pago incluyen monitores de seguridad, y la prueba de 30 días los incluye completos. Las comprobaciones en dominios verificados requieren el plan Professional o superior; la prueba también las incluye. El plan gratuito no incluye monitores de seguridad.

Usted agrega un registro DNS o un archivo para demostrar que el dominio es suyo. La prueba cubre sus subdominios, y Uptimia la vuelve a comprobar una vez al día. Entonces se ejecutan 5 comprobaciones más en ese dominio: puertos abiertos, subdominios que apuntan a servicios alojados sin reclamar, carpetas de archivos de su página que listan su contenido, configuración cross-origin y solicitudes TRACE, y formularios o contenido inseguros en hasta 4 páginas enlazadas desde la URL monitoreada. Cada ejecución revisa hasta 20 subdominios, 4 carpetas y 4 páginas; en sitios más grandes, las siguientes ejecuciones pasan al resto. Los sitios detrás de una CDN omiten la comprobación de puertos, porque solo llegaría a la CDN. Todas estas comprobaciones son de solo lectura.

Las comprobaciones de página leen el HTML que envía el servidor, hasta los primeros 2 MB, sin ejecutar scripts. Un script que un gestor de etiquetas añade después de cargar la página, o código insertado en un archivo que la página ya usa, no aparece. Las bibliotecas se juzgan por la versión en la dirección del script, así que una copia empaquetada o renombrada tampoco aparece. Los scripts presentes en el primer análisis forman la lista inicial y no se informan. Una comprobación que no puede terminar mantiene abiertos sus resultados anteriores y se ejecuta de nuevo en un análisis posterior; aparece como Unknown y nunca cuenta como limpia.