Website Design and Development

Details

Category: Artículos sobre Páginas Web

Published: 01 September 2014

Hits: 7077

Introducción

Si usted ha decidido tener una web con Joomla! y está en proceso de búsqueda de empresas de desarrolladores y diseñadores web, seguro que se hace muchas preguntas o, incluso, puede ser difícil saber qué preguntas hacer. Existen tantas opciones, dudas y maneras de construir un sitio Joomla! que resulta complicado saber qué se quiere.

Desde luego, hay muchas preguntas que debe hacerle a la empresa donde tiene puestos sus ojos. Estas dependerán de las necesidades de su proyecto.

Pero antes de nada, debe tener un concepto claro de lo que quiere que su sitio web haga y los requisitos para su funcionalidad. Una vez que no tiene dudas sobre esto, es el momento de saber presupuestos, precios aproximados, calidad, garantía o servicio para su nueva web.

Mapa Web

Es importante saber si usted tiene escrito el contenido de lo que quiere en su web o desea que la empresa contratada lo redacte por usted. Esto, sin duda, demora el tiempo de creación del sitio web y, quizás, sea una buena idea, que usted escriba el contenido de su web antes de solicitar presupuesto. Hágase un esquema; la mayoría de las webs tienen una estructura estándar respecto al contenido. Si no sabe por dónde empezar, le dejamos un mapa de un sitio común con 15 páginas web:

• Inicio
• Servicios / Productos
  • Servicio 1
    • Servicio 1-1
    • Servicio 1-2
    • Servicio 1-3
  • Servicio 2
    • Servicio 2-1
    • Servicio 2-2
    • Servicio 2-3
• Imágenes
• Pruebas
• Testimonios
• Localización
• Contacto

Sepa que en Net & Software le proporcionamos una redacción SEO (que mejora el posicionamiento en los buscadores) de manera que tenga más éxito con su nueva web. Consiste en la redacción de cada página web adaptando su contenido estratégicamente para mejorar el posicionamiento y el aumento de la posición en los resultados de búsqueda de Google, Bing o Yahoo, entre otros.

Funcionalidad web

Si no tiene claro la funcionalidad que necesita, puede gastar mucho tiempo pensando en qué debería poner en la web. Puede dejarse asesorar por Net & Software o pensar anticipadamente cuáles son los elementos que le gustaría tener en su sitio web. Estos son algunos:

• Blog
• Galería de imágenes
• Galería de vídeos
• Gestión de eventos
• Encuestas
• Formularios de contacto
• Integración con redes sociales
• etc.

Si consigue saber los elementos de funcionalidad de su nueva web, ayudará a la decisión final sobre su nueva web y podrá ver con mayor claridad cuáles son los costes reales de una web como la que usted quiere tener.

Sólo hagamos una última aclaración sobre diseñador Joomla! y desarrollador Joomla!, ya que se tiende a agrupar estos términos en el mismo, cuando son diferentes. El primero -el diseñador Joomla!- se encarga de la apariencia de la web (de su diseño) a la vez que se preocupa de la experiencia del usuario y de las uniones de la web con su imagen de marca. El segundo -el desarrollador Joomla!- es una persona mucho más formada, que tiene los conocimientos internos de una web realizada con Joomla!, conoce el código y es capaz de crear una extensión que amplíe la funcionalidad de Joomla!. Igualmente posee conocimientos del software que rodea a Joomla! para aconsejarle adecuadamente de qué extensión debe instalar según sus pretensiones.

En Net & Software somos diseñadores y desarrolladores Joomla!, si bien estamos más especializados en desarrollo.

Estas son las preguntas que debe hacer a cualquier empresa de diseño y desarrollo Joomla! antes de contratar un proyecto:

1.- Cuando tenga una web, ¿de qué seré propietario?

Esto es muy importante: de todo. El dominio será de su propiedad, el hosting estará a su nombre y la web será suya por completo, teniendo TODO el control.

Muchas empresas y diseñadores y desarrolladores web ponen el dominio a nombre de los desarrolladores en vez de a nombre del cliente. Esto dificulta que si el cliente está insatisfecho se vaya a otra empresa. Algo parecido pasa con el control de la web, que se guardan un acceso privilegiado y de superadministrador en la web sin tener un motivo (soporte técnico posterior, control a petición del cliente, etc.).

Esté seguro de que cuando contrata un servicio web, el dominio, el hosting y el control de su web sea totalmente suyo. En Net And Software esto SIEMPRE es así.

2.- ¿Cuánto tiempo se tarda en construir un sitio web Joomla!?

Lo normal es que esto sea de entre 2 y 6 semanas, en función del tipo de web a realizar y las funcionalidades que el cliente desea. No es lo mismo realizar un blog que un portal de un periódico.

Pero la demora a veces también se debe a la consulta con el cliente (y la aprobación de éste) de temas respecto al diseño, textos, fotografías y otro tipo de información, que los diseñadores y desarrolladores generalmente necesitan para crear un sitio web.

3.- ¿Mi sitio web creado con Joomla! se verá bien en smartphones y tablets?

Sí. Que un sitio web realizado con Joomla! sea compatible con plataformas móviles y tabletas depende mucho de la plantilla elegida para su nueva web. Joomla! 3 ya está preparado de forma nativa para que sea totalmente compatible con estos dispositivos, pero deberá asegurarse de que su plantilla también lo sea. Es por ello, que en Net & Software le aconsejaremos y pondremos a su disposición unas que sean compatibles con móviles smartphones y tablets.

No se deje influenciar sólo por el aspecto de una plantilla, también debe ver que sea totalmente funcional. Los buenos diseñadores web ofrecerán plantillas pensadas ya para móviles y tablets.

4.- ¿Qué se incluye en un sitio web Joomla!?

Aunque puede parecer obvio, no lo es tanto. Aparte del software Joomla! irán una serie de extensiones (plugins, módulos y componentes) instaladas en función de lo que requiere el cliente. Una vez que se sabe que es lo que se quiere, se empieza a instalar, configurar, adaptar y mejorar extensiones para dar la funcionalidad deseada.

Tiene que saber que las funcionalidades de la web se deciden al principio. Es complicado para el diseño y desarrollo web la incorporación de nuevos elementos al proyecto una vez iniciada la etapa de creación. Hay casos en los que el cliente suele añadir más y más funcionalidades cada vez, conforme avanza el proyecto (proceso que nunca termina), aumentando el presupuesto, incumpliendo la empresa los plazos de entrega y frustrando a los trabajadores que ven cómo hacen y rehacen una y otra vez configuraciones y elementos para cumplir con lo que el cliente desea. Por eso es importante tener claro (como indicábamos al principio de este artículo) la funcionalidad que necesita.

Déjese asesorar por Net & Software en caso de duda antes de contratar, o estudie el presupuesto con calma y realice los cambios oportunos antes de que comience el desarrollo y creación de su web.

5.- ¿Cuál es el proceso de facturación para la creación de un sitio web?

El mercado es muy dispar. Hay empresas donde el pago es por adelantado, y en otras se divide el pago al principio y cuando se entrega la web (al 50% cada uno).

En Net & Software le facturamos normalmente por adelantado (si compra a través de la web) o puede pagar el 50% al inicio de los trabajos y el otro 50% a la entrega de la web (si es a través de presupuesto). Pero recuerde que en ambos casos tendrá garantía de satisfacción total (o le reembolsamos su dinero). Vea los detalles de esta garantía tan especial en: Garantía Web

Antes de contratar un servicio web como la creación de una página web con cualquier empresa, asegúrese de entender la facturación para no recibir una factura al final que no espera.

6.- ¿Cuándo veré mi sitio web en Google?

Hay que entender muy bien que, una cosa es que Google (al igual que otros buscadores) tenga la capacidad de rastrear tu sitio web y sea capaz de indexar todas las páginas web que componen tu sitio web; y otra cosa muy distinta es que Google te coloque en la primera página de sus resultados cuando se buscan unas ciertas palabras.

Mientras que el primero es un posicionamiento básico (que en ningún caso garantiza que la web salga en la primera página -ni siquiera que salga- en los resultados de búsqueda) por unas palabras clave; el segundo es un posicionamiento intermedio o profesional, que trata de optimizar la web para aumentar la posición en los resultados de búsqueda por unas palabras clave concretas.

Aunque ambas categorías se consideran posicionamiento, el SEO -u optimización para los motores de búsqueda-, sólo se consigue realmente con un posicionamiento que sea capaz de aplicar técnicas y conceptos de mejora para subir la posición en los resultados de búsqueda, es decir, con el posicionamiento intermedio y profesional. Existen otros métodos (redacción SEO, por ejemplo) que aumentan aún más las posibilidades de éxito en buscadores, pero el posicionamiento SEO es lo más esencial para su web.

7.- ¿Será mi web Joomla! segura?

Hoy en día, existen infinidad de formas para que un hacker pueda entrar ilegalmente en un sitio web. La mayoría de las veces, un ataque hacker tiene éxito porque extensiones de terceros son vulnerables.

En este caso, Net & Software le aconsejará sobre las extensiones a instalar para que instale sólo aquellas en las que los desarrolladores están realmente implicados con su proyecto y actualizan su software cada vez que se produce cualquier incidencia.

Pero además es importante para la seguridad de su web tener actualizado completamente Joomla! a su última versión disponible, así como todas y cada una de las extensiones instaladas en su sistema, ya sean plugins, módulos, componentes y plantillas.

Por eso es importantísimo tener contratado un soporte técnico que haga estas tareas tediosas cada vez que se produzca una actualización (que suelen ser muy frecuentes). Esto garantizará al máximo la seguridad de su web.

8.- Si Joomla! es gratuito, ¿por qué una empresa cobra por ello?

Joomla! es software libre y gratuito. El hosting y dominio no lo son.

Pero la preparación del hosting, la instalación de Joomla!, la configuración, el cambio de aspecto gráfico, la instalación y configuración de las extensiones para darle funcionalidad a la web en función de lo que desea el cliente, la preparación de las fotografías, etc. conlleva una serie de horas de trabajo que es lo que el cliente realmente paga por su web. Si lo comparamos con una web que no use Joomla! (que se realiza desde cero), el coste es muy inferior (de 10 a 1 aproximadamente como mínimo).

A todo el trabajo anterior hay que sumar los costes del software propietario como lo son una tienda online o un gestor de imágenes profesional. Esto sigue encareciendo el producto.

La plantilla profesional, o el pago de royalties de las fotografías usadas en la web conlleva más coste adicional.

Por todo lo anterior, la creación y diseño de página web tiene un coste, aún cuando el software que controla su web sea un software libre y gratuito como Joomla!, que sin duda, disminuye mucho el precio final.

9.- ¿Quién modifica y añade contenido a mi web?

En la mayoría de las ocasiones, esto lo realiza el propio cliente gracias a la facilidad para llevar a cabo estas acciones mediante un sistema de gestión de contenidos como Joomla!.

Pero si esto le puede suponer una carga, las empresas ofrecen paquetes para que esta tarea la realice la empresa que le creó la web. En Net & Software tenemos distintos soportes técnicos para realizar estas tareas por usted por muy poco dinero al año.

10.- ¿Tendré apoyo después de tener mi sitio web creado?

Las empresas de creación de páginas web normalmente ofrecen un sistema de tickets para que pueda consultar cualquier incidencia con la web, pero dependerá del contrato que haya firmado con ellos. Habitualmente este tipo de apoyo se llama soporte técnico.

En Net & Software puede contratar soporte técnico de muy distinta índole para adaptar el precio a las necesidades que usted y su nueva web necesiten. Es muy importante tener un buen servicio técnico, atento con los clientes y que responda con prontitud a sus demandas. No deje de contratar un soporte técnico que le sirva de apoyo y ayuda en cualquier momento decisivo con su web. Compruebe al contratar los tiempos de respuesta del soporte, la disponibilidad, e incluso el apoyo telefónico.

Por supuesto, nos hemos dejado muchas más preguntas, pero estas han sido las 10 más básicas que cualquier persona debe hacer al webmaster antes de contratar un servicio de creación y diseño de páginas web profesional.

Si tiene cualquier duda, no deje de preguntar al Departamento de Ventas de Net & Software, donde le facilitarán toda la información que necesite sobre la creación y diseño web, así como presupuestos adaptados a sus necesidades.

Details

Category: Artículos sobre Análisis de Software

Published: 14 July 2014

Hits: 36459

Introducción y razones para cambiar de Wordpress a Joomla! 3.4

Hay muchos desarrolladores web que hace años se pasaron de Joomla! a Wordpress. La plataforma Wordpress es el sistema de gestor de contenidos -CMS- más popular. Pero también es cierto que Wordpress comenzó como un sistema exclusivo de blogging que ha evolucionado con el paso del tiempo hasta poder crear con él una web con otras funcionalidades aparte de la de blog.

Joomla! en un sistema que se inició como un sistema gestor de contenidos enfocado a crear una web con todas las funcionalidades posibles para ello, por lo que lo hace más especial y más potente que Wordpress. Ambos sistemas ofrecen ventajas, capacidad, flexibilidad y facilidad de uso para crear una web.

En este artículo nos centraremos en las ventajas que ofrece Joomla! respecto a Wordpress que pueden justificar un cambio a éste. Son diez las razones que extraemos para pasar a Joomla! -y para aquellos que se pasaron hace años a Wordpress, regresar a los orígenes-.

Joomla! en el momento de crear este artículo se encuentra en la versión 3.3 -una versión que poco o nada tiene que ver con el antiguo Joomla! 1.5-, y en breve estará disponible Joomla! 3.4.

Pero, ¿cuáles son las 10 razones principales por la que es conveniente el paso a Joomla!?

1.- Twitter Bootstrap

Joomla! 3.3 usa el framework Bootstrap de Twitter. La interfaz de la administración ha mejorado mucho ya que ha sido totalmente rediseñado, siendo ahora completamente adaptado a smartphones. Esto quiere decir que tanto la administración como los templates del front-end son completamente responsive. Por si fuera poco, la administración de Joomla! ha sufrido una importante mejora de visualización, aspecto y facilidad de uso.

2.- Sitios Muti-idioma

Para la creación de sitios multi-idioma, en Joomla! no se necesitan añadidos, ya que viene integrado con el propio gestor. Está realmente conseguido y los desarrolladores ya anunciaron su evolución para mejorarlo aún más. Esta funcionalidad -casi imprescindible en una web que se enfrenta a usuarios de todo el mundo- está disponible de forma útil y eficaz desde Joomla! 3.3.

3.- Instalación de complementos desde el propio gestor de contenidos.

Lo que antes suponía una ventaja para Wordpress ya no lo es. En Joomla! 3.x se puede disfrutar de la instalación de añadidos (componentes, módulos y plugins) desde la propia administración de la web, sin tener que descargarlo previamente en nuestro equipo. Esto realmente lo hace funcional y mantiene un nivel de competitividad frente a Wordpress.

4.- El ACL

Realmente poderoso: el sistema que gestiona las listas de control de acceso -ACL (Access Control List)- en Joomla! 3.3 nada tiene que ver con su viejo predecesor Joomla! 1.5, y aquí toma una considerable ventaja con Wordpress, cuyo acceso está realmente limitado y suele ser complicado de personalizar. Joomla! tiene dos sistemas de control: lo que los usuarios pueden ver y lo que los usuarios pueden hacer -acciones-. El ACL es diferente y tiene funcionamientos distintos mediante los grupos y los niveles de acceso.

5.- Edición desde el front-end

Sin duda, el poder editar no sólo los artículos si no módulos o menús desde la parte pública de Joomla!, ayuda al control del front-end, y le aporta funcionalidad y facilidad de uso a inexpertos.

6.- Versiones

Las versiones es algo implementado en las últimas versiones de Joomla! que permite mantener una copia de los cambios introducidos en un artículo cada vez que se guarda un artículo. Esto permite la multiedición, muy demandado, y que ofrece una poderosa herramienta a periódicos y sistemas de publicación de información.

7.- Etiquetas

Todos los artículos, categorías, etc. tienen un sistema de etiquetado con un nuevo campo "Etiquetas" donde se pueden seleccionar elementos según el contenido para luego relacionarlo. No sólo la categoría a la que pertenece el artículo será relacionable, lo que lo hace potente y eficaz. Quedaron muy atrás aquellas categorías y secciones que reducían mucho las posibilidades de Joomla!. Así por ejemplo, se pueden relacionar todos los artículos que tengan una misma etiqueta para mostrarlos en el front-end.

8.- Seguridad

La seguridad siempre es importante, pero en Joomla! se lleva al máximo para garantizar una buena protección. No sólo se ha introducido una autentificación de factor doble -con autentificador o Google o Yubikey-, si no que también se ha incrementado el nivel de PHP requerido -5.3.10+- para su instalación para incorporar las nuevas capas de seguridad que ofrece este software a aprtir de esta versión.

9.- Mejora de Posicionamiento (microdatos)

Se está trabajando en una mejora del SEO a través de una mejor indexación en Google mediante los microdatos. Es un proceso complejo que ya se ha iniciado a nivel interno y que mejorará con el paso de las versiones y que garantiza un mejor posicionamiento respecto a otras webs sin la semántica de contenido. Los microdatos aportan un nivel de comprensión a los buscadores que permite un mejor posicionamiento.

10.- Directorio de extensiones

El directorio oficial de Joomla! -JED- posee más de 8.240 extensiones clasificadas -entre las que están extensiones creadas por Net & Software- y sigue creciendo en número. La mitad de ellas son gratuitas y las otras de pago a un precio realmente bajo, que aportan más funcionalidad si cabe a este gestor de extensiones. Es difícil no encontrar una extensión que realice aquello que buscas y que deseas para tu web: tiendas online, mejora de la administración, seguridad, multimedia, redes sociales, etc.. Todo tiene cabida y magnifica la potencia de Joomla! 3.

Conclusión

Los 3 gestores más poderosos actualmente son Wordpress, Joomla! y Drupal. Joomla! supone mejores capacidades y características que Wordpress, sin llegar a la complejidad de manejo de Drupal -y el costo que supone actualizar una versión de Drupal-. Si algo destaca Joomla!, y que ha sido mejorado con la llegada de Joomla! 3, es la facilidad para actualizar el gestor sin problemas de compatibilidad hacia atrás a partir de la versión 3.x, engrandecida con la versión 3.3 y superiores.

Finalmente se deja a Wordpress para usuarios noveles y principiantes, mientras que Joomla! -aún pudiendo ser para éstos-, se centra más en desarrolladores y diseñadores web que desean facilidad de uso, funcionalidad y potencia. También se mejora en la rapidez de Joomla! -cuyo router ya ha sido reescrito mejorando en rendimiento hasta un 10%.

Otros enlaces de interés

• ¿Debo instalar Joomla! 3.2.x?
  
• Novedades en Joomla! 3.3, y cambios internos importantes
• ¿Joomla! 3.3 o Joomla! 2.5? Pues ya no hay duda
• El cambio de las nuevas versiones de Joomla! 3.x
• ¿Cuándo salen y qué incorporan Joomla! 3.4, Joomla! 3.5, Joomla! 3.6 y posteriores?

Details

Category: Artículos sobre Análisis de Software

Published: 20 June 2014

Hits: 8386

INTRODUCCIÓN Y DESCRIPCIÓN

Esta guía y análisis le permitirá ver la funcionalidad real del plugin NS Error 404 Control, junto a tácticas para la evasión de ataques hackers.

El plugin creado por NetAndSoftware para la detección de intentos de ataques hackers le permitirá controlar y estar alerta de los posibles intentos fraudulentos de acceso a su web a través del Error 404 que generan los automatismos de los spiders que usan los hackers y crackers. Los programas hackers rastrean profundamente las webs para destapar vulnerabilidades o puertas de entrada por donde penetrar en su sistema Joomla!.

Estos programas, que generalmente son robots -spiders-, provocan numerosos errores 404 que pueden ser detectados fácilmente mediante este plugin.

NS Error 404 Control envía un email con información del error 404 a un correo eléctrónico que definamos en la configuración del propio plugin. La información detallada que el administrador web recibe incluye:

• la IP del visitante que ha provocado el error;
• la URL que ha intentado acceder y que no existe;
• la URL de referencia, es decir, la URL anterior visitada por el visitante;
• el código de error provocado;
• el puerto de intento de acceso;
• el tipo de error detectado por Joomla!;
• la peligrosidad del visitante.

En la peligrosidad se define: si se trata de un equivocación normal de un usuario o robot legal tipo Google, Yandex, Yahoo, Bing u otro; si se trata de una página que ya no existe pero que se mantiene enlazada desde otra página de la web; o si se trata de un spider, programa o visitante que intenta descubrir vulnerabilidades de la web. En este último caso, el email se marca con un aviso de peligro en el asunto. De esta forma, mediante un gestor de correo y unos filtros, es fácil clasificar las amenazas y poder actuar en favor de la seguridad.

Cabe destacar que esta guía se ha realizado bajo la versión 1.0.2 del plugin.

El plugin, con licencia GPL y gratuito, está listado en el Joomla! Extensions Directory -Directorio de Extensiones de Joomla!- oficial en la página de Joomla.org.

VENTAJAS

Las ventajas del plugin radican en que no se genera tabla alguna en la base de datos de Joomla!. Los registros diarios (que pueden ser cientos o miles al día) no quedan almacenados y no recarga la base de datos ni la carga de la web, por lo que el rendimiento se mantiene casi inalterable.

Las características clave del plugin NS Error 404 Control son la de detectar errores 404 para mejorar el SEO, y la detección de posibles ataques hackers.

Por otro lado, las ventajas son el bajo impacto en la carga de la web, la falta de almacenamiento de los errores en la base de datos, la clasificación de la peligrosidad de los errores generados por la web, la instalación y configuración extremadamente sencillas, y la minimización de los accesos a la web que no son visitas reales.

REQUISITOS E INSTALACIÓN

No cabe duda que se necesita Joomla! para instalarlo, ya que se ha creado para este CMS. Aunque funcione con Joomla! 3.1.x, está pensado para usarlo con Joomla! 3.2.x o superior.

Además se necesita que la reescritura de las URL en la configuración global del sistema Joomla! esté activado (Sistema → Configuración Global → Pestaña Configuración SEO → Reescritura de las URLs, puesto en Sí), lo que obliga a renombrar htaccess.txt a .htaccess para servidores Apache.

También es necesario que el plugin de redirección del sistema (que viene con el core de Joomla!) está deshabilitado. Para ello: Extensiones → Gestor de Plugins → Sistema – Redirección (Deshabilitar).

La instalación es muy sencilla, sólo hay que instalarlo como cualquier otra extensión de Joomla!.

La versión actual en el momento de hacer este documento es la versión 1.0.2 que salió el 8 de junio de 2014, pero ya hay proyectadas otras versiones que mejorarán la detección de ataques como la funcionalidad y configuración del plugin.

CONFIGURACIÓN

Para la versión 1.0.2 la configuración es muy sencilla, sólo hay que activar el plugin en el Gestor de Plugins (una vez que se haya instalado), y rellenar dos campos en la configuración.

En Extensiones → Gestor de Plugins, busque el plugin bajo el nombre “System - NS Error 404 Control” y pinche en el nombre. Cerciórese de que el plugin esté publicado seleccionando la casilla “Estado” a “Habilitado” (que se verá en color verde). Después, sólo debe rellenar los campos "Email de Envío" para indicarle al plugin dónde desea recibir los emails, y "Asunto" para indicarle al plugin el nombre que llevará el asunto del correo.

En cualquier caso, si no se rellenan estos dos datos de configuración y el plugin está activo, funcionará correctamente cogiendo los valores por defecto, que en el caso del Asunto es "Error 404 (Control)", y en el caso del email de envío será el predeterminado en la configuración de Joomla!.

CLASIFICACIÓN DE LA PELIGROSIDAD DE LOS ATAQUES

Desde que salió la versión inicial 1.0.0 del plugin se ha ido mejorando la detección de ataques hacker. La clasificación de peligrosidad se ha realizado según la experiencia con varias webs que controlaban este error. A través de las webs de proyectos que controlaban el error 404 mediante un script en PHP creado por NetAndSoftware, se estudiaron qué accesos eran intentos ilegales a la web, qué métodos usaban, cómo averiguaban los hackers el tipo de web, y otras cuestiones algo más técnicas. Con toda esa información se pudo elaborar esta clasificación del peligro del hacker según los accesos erróneos 404.

Ya en la versión 1.0.2 se incorporó la detección FPD -Full Path Disclousure- y una detección aún más acertada. Con el paso del tiempo y según las técnicas de hacking nuevas, el plugin se irá actualizando con mejoras en la detección de posibles ataques hackers.

En definitiva hay 6 niveles de peligrosidad en los ataques:

• Sin riesgo: cuando el plugin determina que es muy poco probable que el error 404 se deba a algún intento de ataque. Generalmente, cuando un error 404 se produce de forma lícita, por una equivocación de la persona al escribir la URL, o por un enlace roto, el plugin lo marca de esta forma, y le sugiere que lo arregle para la mejora del SEO.
• Indeterminado: cuando el plugin es incapaz de detectar con seguridad si el error 404 es por un error o por un intento hacker.
• Riesgo Mínimo: cuando se está accediendo a una URL o a extensiones que suelen ser vulnerables, o es posible que exista un pequeño riesgo en la seguridad.
• Riesgo Medio: cuando parece muy probable que un hacker o un programa automático esté intentando conocer sus vulnerabilidades. El asunto del email enviado se marcará con un "Aviso". En este caso debe estar atento y comprobar toda la seguridad de su web. Si comete un fallo o deja de actualizar el software puede tener una penetración en su sistema.
• Riesgo Alto: cuando el riesgo y peligrosidad de intento de acceso es alto y deben ponerse medidas al respecto. El asunto del email enviado se marcará con un "Aviso". Al igual que en el caso anterior debe estar atento y comprobar toda la seguridad de su web ya que si comete un fallo grave de seguridad o deja de actualizar el software de extensiones o el propio Joomla! puede tener una penetración en su sistema.
• Riesgo Muy Alto: cuando, o existen varias amenazas combinadas o se produce un intento de acceso a URLs que suelen ser peligrosas. El asunto del email enviado se marcará con un "Aviso", y debe poner toda la atención en la mejora de la seguridad y su protección.

CÓMO ENFRENTARSE A ATAQUES HACKERS DETECTADOS

Una vez detectados que se están produciendo ataques hackers a nuestra web, los pasos son conocidos e imprescindibles.

Como norma de seguridad en cualquier CMS, debemos tener nuestro Joomla! en la última versión disponible, más ahora que a partir de Joomla! 3.3 se garantiza que no se rompe la compatibilidad hacia atrás. Si este es el primer paso para mantenerse seguro, uno de los más importantes, incluso más si cabe que el anterior, es mantener todas las extensiones instaladas completamente actualizadas. No haga esto sólo cuando el plugin le avise, hágalo siempre como estrategia correcta en materia de seguridad web.

Estos dos protocolos de seguridad son imprescindibles para mantener un nivel de seguridad aceptable.

Por supuesto, un hosting de calidad garantiza que la seguridad a nivel de servidor sea óptima, y si posee un servidor debe mantener todos los paquetes actualizados y seguros. Los hostings gratuitos, en muchos casos, son inseguros y no recomendables. Debe conocer cómo trabajan y saber que la seguridad es prioritaria para esa compañía.

Otro problema que debemos controlar para que los hackers no tengan éxito son los permisos de archivos de su sistema. Nunca los cambie si no sabe lo que hace, y nunca ponga los permisos 777 a ningún fichero o directorio de su web Joomla!. Aquí influye también el propietario y grupo de estos ficheros, pero no profundizaré más para que no se haga pesado este análisis.

Una guía que complementa los pasos anteriores es 10 Trucos para la Protección y Seguridad en tu web Joomla! 2.5, que aunque sea para Joomla! 2.5, la esencia de la seguridad no cambia.

Si algo debe saber es lo que no debe hacer en seguridad para su web: Las 10 mayores estupideces que un administrador de Joomla! puede cometer.

Por último, estos ataques no suelen ser eficaces eliminarlos mediante baneo de IP, ya que los hackers usan listas de proxies de manera que este método para frenarlos no es eficaz. También podemos aplicar las reglas del htaccess para bloquear algunos intentos. Esto nos dará unas visitas más reales a nuestra web. Vea uno de los mejores artículos de ejemplos de htaccess que hay en la red: .htaccess en profundidad, la guía completa

PREGUNTAS HABITUALES

Con este plugin, ¿puedo sentirme a salvo de ataques hackers?

No. Es una excelente herramienta para realizar detecciones, pero no te salva del ataque. Te recomendamos que leas el detallado artículo sobre htaccess de N&S que hemos mencionado en el apartado anterior.
 

¿Por qué no se implementa una herramienta para el bloqueo de los ataques en el propio plugin?

No sería difícil implementarlo, pero también es difícil asegurar cuándo se está produciendo un ataque, por lo que esta herramienta podría bloquear tráfico correcto a la web, con el consiguiente perjuicio. Por eso, la última palabra para determinar si el ataque es real o no, la debe tener siempre el webmaster o administrador del sistema Joomla!, que tiene el juicio para determinarlo con seguridad, y poseerá los conocimientos para parar de forma adecuada el intento de penetración.
 

¿Cómo puedo bloquear ataques?

Existen muchas formas, pero la mejor forma para un usuario medio es mediante el htaccess.

Reincidimos en que el baneo de IP no es eficaz -ya que los hackers usan proxies que cambian la IP en cada intento de acceso-, así que la mejor forma es mediante pequeños bloqueos en el htaccess según las URL, por ejemplo:

RewriteRule ^(.+)ploadify.ph(.+)$ - [F,L]

que envía un error 403 (Forbidden).

Esto provoca que se prohíba el acceso a ese spider, y posiblemente sus estadísticas de visitas sean más reales.

Si el bot que se está usando para el ataque tiene nombre se podría bloquear mediante setenv o mediante RewriteRule:

# bloqueo del bot BotMalo
SetEnvIfNoCase User-Agent "BotMalo/" spambot
deny from env=spambot

# bloqueo de 3 bots conocidos (hay muchísimos más)
RewriteCond %{HTTP_USER_AGENT} ^WWWOFFLE [OR]
RewriteCond %{HTTP_USER_AGENT} ^Xaldon\ WebSpider [OR]
RewriteCond %{HTTP_USER_AGENT} ^Zeus
RewriteRule .* - [F]

Estos son sólo un extracto de los ejemplos que podrá ver en la guía htaccess, y que seguro que le será de utilidad.

¿Me sirve para algo conocer si me están intentando hackear Joomla! 3.x?

Le sirve para mantenerle alerta y que mantenga siempre la seguridad de su sitio web. Esto se consigue teniendo Joomla! completamente actualizado, al igual que todas y cada una de las extensiones de Joomla!. En el caso de penetración será relativamente fácil conocer mejor la forma usada de hackeo a través de los emails enviados del plugin y los logs del servidor.

ENLACES DE INTERÉS DEL PLUGIN Y CONTACTO

• La página web del proyecto es: http://www.netandsoftware.es
• Contacto: This email address is being protected from spambots. You need JavaScript enabled to view it.
• Twitter: @NetAndSoftware
• Listado en el JED y reviews oficiales:  http://extensions.joomla.org/extensions/site-management/error-pages/27301
• Descarga del plugin: Plugin NS Error 404 Control
• Plugin en inglés: Plugin NS Error 404 Control
• Soporte técnico (español e inglés): Foro de Soporte