¿Para qué se hackean los sitios?
Los hackers violan los sitios para divertirse pues éstos carecen de toda información valiosa que podría utilizarse para fines interesados.

¿Quién tiene la culpa que mi sitio ha sido hackeado?
Esa culpa es completamente tuya. Es que no has cumplido las mínimas exigencias de seguridad.

¿Cómo se puede protegerse contra el hackeo del sitio?

• No entres en el Panel de Control de una computadora ajena, en un café de Internet, Universidad, escuela etc.
  
• Pero si has entrado ya de una computadora ajena, nunca guardes tu contraseña con ayuda de la función de guardar contraseñas del navegador. Antes de cerrar el navegador OBLIGATORIAMENTE haz clic en “Salir”.
  
• No digas tus contraseñas a nadie. Si has cometido esa tontería, anda esperando que un día menos pensado tu web será hackeado.
  
• Aplica las contraseñas para todo: correo, Panel de Control, usuario-administrador etc.
  
• No utilices contraseñas simples (123456, 123qwe, qwerty, password, mypass etc.). Han de ser así tus contraseñas: jDk9eu8kd (o sea, caracteres aleatorios).
  
• No ofrezcas una oportunidad a escribir noticias y mensajes en los blogs, catálogo de artículos y en todas partes donde los simples usuarios puedan utilizar HTML. Recuerda que eres TÚ quien necesita el sitio, ninguno de los simples usuarios va a escribir algo bueno allá. Si tienes amigos que te quieren ayudar en el trabajo con tu web, transmítelos a otro grupo (por ejemplo, “Comprobados”) y permite a este grupo añadir información al sitio.
  
• No designes de administradores y moderadores la gente que los conoces poco. Es que uno puede ser un bobo, puede olvidar su contraseña o la comunica a terceros. Entonces los gamberros se aprovecharán de esto y estropearán tu sitio.
  
• Trata de gestionar tu sitio con ayuda del Panel de Control. Si eres todavía un usuario inexperto (es que se hackean los sitios sólo de los inexpertos), s deseable que desactives la posibilidad al grupo “Administradores” de editar los datos a través del sitio.
  

Sólo conociendo la contraseña es posible acceder al Panel de Control. Ningún XSS ayudará a conocer la contraseña, no se guardan las contraseñas en cookies, sino cifrados en el servidor. Eso quiere decir que si alguien ha podido entrar en el Panel de Control de tu web, es porque tú se lo has permitido por no observar nuestras reglas de seguridad.

P.S.

Recomendamos encarecidamente a que no te apresures a responder a los mensajes con tal contenido: