{"id":4437,"date":"2021-05-15T14:29:20","date_gmt":"2021-05-15T13:29:20","guid":{"rendered":"https:\/\/webhosting.de\/?p=4437"},"modified":"2021-07-15T13:04:45","modified_gmt":"2021-07-15T12:04:45","slug":"activar-la-activacion-de-la-seguridad-de-los-modos-de-trabajo","status":"publish","type":"post","link":"https:\/\/webhosting.de\/es\/plesk-modsecurity-aktivieren\/","title":{"rendered":"Habilitar la modseguridad de Plesk"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Plesk<\/a> ofrece la posibilidad de configurar el Web Application Firewall (plesk modsecurity) en el men\u00fa de administraci\u00f3n.<\/p>\n

\u00bfQu\u00e9 es la modseguridad?<\/h2>\n

Plesk Modsecurity es una aplicaci\u00f3n web Cortafuegos<\/a>un cortafuegos que permite el acceso a aplicaciones web como sistemas de gesti\u00f3n de contenidos<\/a> (wordpress<\/a>, joomla<\/a>...u otras aplicaciones y evita los ataques conocidos.<\/p>\n

La ventaja de la modseguridad es la posibilidad de analizar primero los accesos y definir en consecuencia qu\u00e9 accesos son leg\u00edtimos y cu\u00e1les deben rechazarse directamente.<\/p>\n

Por supuesto, es imposible establecer todo por s\u00ed mismo, pero hay proveedores que proporcionan reglas ya preparadas, algunas de ellas en vivo, y pueden as\u00ed reaccionar directamente a las amenazas actuales.<\/p>\n

Por ejemplo, si se produce un nuevo ataque contra un determinado sistema de gesti\u00f3n de contenidos, esos proveedores actualizan sus reglas y la modseguridad puede entonces bloquear esos accesos antes de que se produzca una infecci\u00f3n.<\/p>\n

Para los usuarios de Plesk, este es un buen programa para detener la mayor\u00eda de los ataques conocidos a su aplicaci\u00f3n.<\/p>\n

En conjunto con un firewall que luego filtra y bloquea las direcciones IP, puedes asegurar bien tu servidor aqu\u00ed.<\/p>\n

Soluciones externas<\/h2>\n

Un cortafuegos externo como Cloudflare WAF<\/a> funciona de manera similar con en parte las mismas reglas, pero ofrece la posibilidad de rechazar los ataques antes de que lleguen al servidor. Por lo tanto, una protecci\u00f3n \u00f3ptima ser\u00eda una Cortafuegos de aplicaciones web de Cloudflare<\/a> o Imperva\/Incapsula y luego solo usar reglas especiales en el servidor. Esto ahorra energ\u00eda de computaci\u00f3n y por lo tanto acelera la p\u00e1gina considerablemente.<\/p>\n

Alternativamente, puede por supuesto configurar modsecurity como un proxy inverso y as\u00ed utilizar todos los dem\u00e1s servidores web adem\u00e1s de Apache.<\/p>\n

\u00bfC\u00f3mo instalar Plesk modsecurity?<\/h2>\n

Como administrador, simplemente haga clic en Configuraci\u00f3n y seleccione el Web Application Firewall (modsecurity) all\u00ed.<\/p>\n

\"plesk_admin_modsecurity_settings\"<\/a>En el men\u00fa de Plesk puede elegir de qu\u00e9 proveedor quiere utilizar las reglas. Gratis son las reglas OWASP o Atomic Basic. Sin embargo, estos tienen la desventaja de que rara vez se actualizan, o con OWASP las reglas son demasiado fuertes, por lo que con wordpress, por ejemplo, existen problemas que luego tienes que sacar todos.<\/p>\n

Aqu\u00ed todav\u00eda hay reglas de comodo baratas que ofrecen una buena protecci\u00f3n contra todas las amenazas. Sin embargo, la licencia debe estar siempre actualizada.<\/p>\n

As\u00ed que si eres demasiado perezoso, puedes usar las reglas de suscripci\u00f3n de Atomic que proporcionan protecci\u00f3n en vivo. Pero hay que tener en cuenta que esto no es del todo cierto, porque el servidor web tiene que ser recargado y entonces el problema del 502 Bad Gateway vuelve a ocurrir.<\/p>\n

Pr\u00e1ctica es la protecci\u00f3n At\u00f3mica Profesional que est\u00e1 disponible junto con Cloudflare en el paquete. Aqu\u00ed puede tomar f\u00e1cilmente el cortafuegos de la aplicaci\u00f3n web de Plesk y cambiar todos sus dominios a Cloudflare como un mecanismo de protecci\u00f3n adicional.<\/p>\n

El problema aqu\u00ed, sin embargo, es que s\u00f3lo puede proteger los subdominios, por lo que su sitio s\u00f3lo deber\u00eda ser accesible en www.ihrefirma.de y no en yourcompany.com. Alternativamente se puede utilizar como socios de Cloudflare tambi\u00e9n los servidores de nombre de Cloudflare y ofrecer as\u00ed una protecci\u00f3n completa.<\/p>\n

Debido a que los precios de las licencias de la Plesk y los Addons aumentan una y otra vez de manera incalculable, uno deber\u00eda pensar como proveedor quiz\u00e1s tambi\u00e9n en una licencia externa.<\/p>\n

Hay soluciones interesantes directamente desde atomicorp, u otra forma de activar mod_security en el servidor, o de usar una protecci\u00f3n externa como cloudflare directamente.<\/p>\n

Un buen sustituto de Plesk, debido a los inciertos problemas de privacidad de todos los plugins, ser\u00eda un fabricante alem\u00e1n del popular panel de administraci\u00f3n \"Liveconfig\".<\/p>\n

Extensiones de Plesk con soporte de ModSecurity<\/h2>\n

Hay algunas extensiones para Plesk con las que puedes asegurar el servidor. Tambi\u00e9n incluyen reglas de modseguridad para defenderse de patrones de ataque conocidos.<\/p>\n

Imunify360<\/h3>\n

Adem\u00e1s de su propio sistema operativo, Cloudlinux tambi\u00e9n ofrece la soluci\u00f3n de seguridad Imunify360. Esto ofrece una gama muy amplia de funciones para todas las \u00e1reas de seguridad del servidor. El cortafuegos supervisa los registros y, si es necesario, bloquea las direcciones IP que, por ejemplo, se conectan con demasiada frecuencia con datos de acceso falsos que est\u00e1n en una lista de bloqueo, o quieren acceder con patrones de ataque conocidos. Tambi\u00e9n puede activar simplemente una protecci\u00f3n DoS y escanear todos los archivos en busca de malware conocido y tambi\u00e9n limpiarlos parcialmente. Adem\u00e1s, tambi\u00e9n existe la funci\u00f3n denominada KernelCare, que actualiza autom\u00e1ticamente el n\u00facleo de Linux sin necesidad de reiniciar el sistema. La extensi\u00f3n se puede obtener directamente de Cloudlinux y cuesta m\u00e1s que el propio Plesk.<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n\n\n

<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t

Instrucciones para el montaje en Youtube<\/h2>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Plesk bietet im Administrationsmen\u00fc die M\u00f6glichkeit an die Web Application Firewall (plesk modsecurity) zu konfigurieren. Was ist modsecurity? Plesk Modsecurity ist eine Web Application Firewall, also eine Firewall die Zugriffe auf Web Applikationen wie Content Management Systeme (wordpress, joomla, etc.), oder andere Anwendungen \u00fcberpr\u00fcft und bekannte Angriffe unterbindet. Der Vorteil von modsecurity ist die M\u00f6glichkeit […]<\/p>\n","protected":false},"author":1,"featured_media":7790,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[700,780,995,830,835],"tags":[460,17,461],"class_list":["post-4437","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-anleitungen","category-administration-anleitungen","category-hilfe","category-plesk-administration-anleitungen","category-plesk-sicherheit-plesk-administration-anleitungen","tag-modsecurity","tag-plesk","tag-waf"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts\/4437","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/comments?post=4437"}],"version-history":[{"count":0,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts\/4437\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/media\/7790"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/media?parent=4437"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/categories?post=4437"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/tags?post=4437"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}