Caer en una lista negra puede ser devastador para la reputación de tu sitio web. Exploraremos estrategias efectivas para sacar tu sitio web de las Blacklists. Desde la detección hasta la rehabilitación, aprende cómo recuperar la confianza y la integridad en línea.
¿Te gustaría enterarte de cuando lanzamos descuentos al Máximo o Nuevos Cursos?
Para sacar el sitio web de la lista negra y eliminar las advertencias enviadas a los usuarios, hay que comunicarle a Google que la infección fue eliminada por completo. Para hacerlo se necesita tener una cuenta en Google Search Console.
Hay que pedir la verificación, para demostrarle a Google que el sitio ya está limpio. El interesado reincidente sólo puede hacer una solicitud de revisión de seguridad cada 30 días. El proceso puede tomarle a Google algunos días, así que es muy recomendado que, antes de enviar el sitio a revisión, se asegure de que esté efectivamente libre de cualquier amenaza.
Comprender el proceso de bloqueo
Solo Google bloquea más de 10,000 sitios web todos los días. Con más de 100 autoridades de listas de bloqueo, eso significa que muchas webs están siendo bloqueados por servir contenido malicioso. Cuando un sitio web está bloqueado, pierde casi el 95 % del tráfico orgánico, lo que genera graves riesgos para su negocio y su marca. La mayoría de las veces, se oculta malware o phishing y el propietario del sitio web no se da cuenta de que ha sido hackeado hasta que es demasiado tarde.
El negocio de las listas de bloqueo
Los motores de búsqueda han construido un negocio al proporcionar resultados valiosos a sus usuarios. Les conviene evitar incluir spam o contenido malicioso sin suficientes advertencias. De manera similar, los programas antivirus de escritorio tienen la responsabilidad de mantener la computadora de sus usuarios protegida contra virus, y una forma común de hacerlo es bloquear el acceso a sitios web que se sabe que distribuyen descargas ocultas o maliciosas.
Esta en una lista negra si…
- El sitio web está redirigiendo a un sitio pornográfico o alguna otra variación
- El sitio web se muestra como posiblemente comprometido en Google, Bing o cualquier otro número de motores de búsqueda
- Su host ha cerrado su sitio web o le ha notificado que está infectado
- Ve referencias a productos que no son suyos.
- Ve directorios bancarios en su servidor
- Los clientes se quejan de que los programas antivirus de escritorio están bloqueando su sitio
- Ves administradores o usuarios en tu sitio web que no creaste ni autorizaste
- Su sitio web está marcado como parte de una campaña de Phishing
Si una herramienta antivirus en línea detecta un sitio que aloja malware, incluirá el sitio en la lista negra agregándolo a su base de datos. Los usuarios de las mismas herramientas antivirus verán advertencias cuando visiten el sitio infectado.
Google también proporciona a navegadores populares, como Chrome, Safari, Firefox y Opera, listas de sitios maliciosos que detecta cuando rastrea e indexa. Los navegadores que utilicen sus listas negras bloquearán los sitios infectados.
Ser incluido en la lista negra de una de estas formas destruye la reputación de un sitio. Los sitios web con mala reputación verán una caída en el número de visitantes. Los motores de búsqueda también dejan de indexar su sitio para que no aparezca en los resultados de búsqueda. Esto perjudica gravemente las ganancias.
Puede comprobar la reputación de un sitio web utilizando VirusTotal.com y https://mxtoolbox.com/blacklists.aspx
Una vez que se haya limpiado el sitio web, debe eliminarlo de las listas negras lo antes posible. Desafortunadamente, no hay forma de automatizar el proceso. Debe solicitar manualmente ser eliminado de las listas negras. Para ello, una vez que su sitio este totalmente limpio, envíelo a todos los proveedores de antivirus que se enumeran a continuación. Según el proveedor de antivirus, el proceso puede tardar hasta un mes en completarse. Mientras tanto, recuerde, debe asegurarse de que su sitio esté libre de malware.
Un sitio solo se incluirá en la lista blanca cuando:
- Está limpio;
- Ha enviado un informe;
- El proveedor de antivirus aprueba el informe;
- El proveedor de antivirus elimina el dominio de su base de datos de dominios maliciosos;
- El proveedor de antivirus publica una base de datos actualizada para VirusTotal, o el usuario final actualiza sus bases de datos de antivirus.
Estos son los proveedores de antivirus aprobados que aceptan envíos de eliminación de listas negras, ya sea como cargas o como solicitudes de correo electrónico o formulario.
Recopile y actualice este repositorio para ayudar a los proveedores de seguridad a lidiar con los falsos positivos, mejorar su motor de detección y centralizar la información para los desarrolladores de software, lo que facilita el envío de falsos positivos a las empresas antivirus. El repositorio enumera los correos electrónicos y los proveedores de seguridad de sitios web (empresas de antivirus) que solían recibir informes de falsos positivos. es un esfuerzo por facilitar la comunicación entre los desarrolladores de software y los proveedores de seguridad.
Lista de mas de 100 proveedores de seguridad
¿Las empresas de AV no responden?
Podría haber un escenario en el que una compañía antivirus no responda, pero asegúrese de que el problema no sea de su parte (especialmente si está enviando correos electrónicos desde su propio dominio). Verifique que sus registros DNS estén configurados correctamente para una buena capacidad de entrega. Agregue un SPF, DKIM y DMARC a sus registros DNS. Algunas compañías AV pueden ignorar los correos electrónicos que no están configurados correctamente, y algunas enviarán un correo electrónico de respuesta con un error, dependiendo de cómo esté configurada.
Si bien traté de mantener la precisión de la información aquí lo mejor que pude y verifiqué todas las direcciones. Sin embargo, estas cambian regularmente por lo que es posible que encuentre inexactitudes a medida que las cosas cambian naturalmente con el tiempo. Si encuentra alguna inexactitud, lo animo los dejes en los comentarios.
Concluimos esta guía con la esperanza de que hayas encontrado los recursos necesarios para liberar tu sitio web de las listas negras. La perseverancia y la acción proactiva son clave. ¡Recupera tu estatus y mantén una presencia digital confiable!
Pentesting Web. Prácticas de un Ethical Hacker Profesional.
El Pentesting Web se enfoca principalmente en aplicaciones y paginas funcionando en internet. Esto genera que su demanda laboral sea además de muy alta, sumamente importante.
La gran ventaja de esta profesión es que efectivamente, puedes llevarla adelante desde cualquier parte del mundo, con una computadora e internet.
Nosotros te brindaremos los fundamentos teóricos y la base necesaria para que empieces desde 0, y vayas avanzando hacia el ámbito profesional, con laboratorios simulando entornos reales
Hemos creado esta formación profesional donde aprenderás todo lo que necesitas para ser un experto, y con practicas que podrás aplicar en escenarios reales.
Contaras con nuestra supervisión, experiencia y respuesta a todas tus preguntas que tengas sobre el contenido. Así también sobre las actualizaciones que hagamos sobre el curso, el cual será tuyo de por vida y recibirás dichas actualizaciones sin tener que volver a pagar.
Yo soy Álvaro Chirou, tengo más de 20 Años de experiencia trabajando en Tecnología, eh dado disertaciones en eventos internacionales como OWASP, tengo más de 500.000 estudiantes en Udemy y 100 formaciones profesionales impartidas en la misma.
Y junto a mi compañero el profesor Walter Coto donde con él hemos dictado formaciones profesionales en conjunto también en la plataforma de Udemy, el cuenta con más de 330.000 Estudiantes y hoy les traemos esta oportunidad de seguirse formando en hacking ético en entornos Web.
Tendrás acceso de por vida al curso, recibirás actualizaciones y respuestas a tus preguntas a través de la plataforma de Udemy.
Empieza a aprender ya mismo!
Aprende Pentesting Web, Hacking Ético y Ciberseguridad. Practicas reales y aprender todo sobre Vulnerar entornos Web: https://achirou.com/pentesting-web
Lo que aprenderás
- Hacking Ético Web
- El TOP 10 Vulnerabilidades Web de OWASP
- Uso de Burp Suite
- Identificar Vulnerabilidades Web
- Explotar Vulnerabilidades Web
- Identificar Vulnerabilidades que NO son de OWASP TOP 10
- Prácticar con Escenarios Reales de Hacking Web
- Las 5 Fases del Pentesting Web
¿Te gustaría enterarte de cuando lanzamos descuentos al Máximo o Nuevos Cursos?