Aviso Informativo
Responsabilidades del Servicio de Hosting

¿Qué es el malware y cómo llega a un sitio web?

El malware (software malicioso) son archivos dañinos que terceros malintencionados logran introducir en un sitio web. Esto ocurre principalmente cuando el sitio tiene software desactualizado, contraseñas débiles o complementos (plugins) vulnerables.

Piense en su sitio web como una casa: f360.cloud le proporciona un terreno seguro con paredes y cerraduras. Pero si deja una ventana abierta (un plugin desactualizado) o usa una cerradura fácil de abrir (una contraseña débil), un intruso puede entrar sin importar qué tan seguro sea el terreno.

Causas más comunes de infección

¿De quién es la responsabilidad?

🔧 f360.cloud se encarga de:

  • Mantener el servidor funcionando de manera estable y segura
  • Aplicar actualizaciones de seguridad al sistema operativo del servidor
  • Proveer herramientas de monitoreo y detección de amenazas
  • Asistir en la limpieza y remediación cuando se detecta malware
  • Realizar respaldos periódicos de bases de datos

👤 El cliente es responsable de:

  • Mantener WordPress, plugins y temas actualizados
  • Usar contraseñas seguras y no compartirlas
  • Instalar únicamente software de fuentes oficiales y confiables
  • No desactivar medidas de seguridad configuradas en el sitio
  • Revisar los accesos de usuarios y eliminar cuentas que no se utilicen
  • Mantener sus propios respaldos de archivos y bases de datos

Respaldos y protección de archivos

Es responsabilidad del cliente mantener sus propios respaldos (backups) de los archivos y bases de datos de su sitio web.

f360.cloud no se hace responsable por la pérdida o daño de archivos en el servidor debido a situaciones externas como infecciones de malware, ataques informáticos, errores humanos del cliente o cualquier otro evento fuera de nuestro control.

Si bien f360.cloud cuenta con algunos respaldos, estos no son diarios debido a limitaciones técnicas de espacio en disco. Por lo tanto, no podemos garantizar que exista un respaldo reciente de su sitio en todo momento. El cliente debe contar con su propia estrategia de respaldos para proteger su información.

Sobre infecciones de malware

f360.cloud provee servicios de hosting y administración de servidores. La seguridad de las aplicaciones web instaladas (WordPress, WooCommerce, plugins, temas y código personalizado) es responsabilidad del cliente o de quien administre su sitio web.

Las infecciones de malware son consecuencia de vulnerabilidades en el software del sitio web, no de fallos en la infraestructura del servidor. Por lo tanto, f360.cloud no asume responsabilidad por infecciones causadas por software desactualizado, contraseñas débiles, plugins vulnerables o prácticas inseguras por parte del cliente o sus colaboradores.

¿Qué pasa cuando el malware afecta a todo el servidor?

En casos graves, una infección de malware no solo afecta un sitio web individual, sino que puede propagarse y dañar el funcionamiento del servidor completo donde están alojados varios sitios. Esto puede provocar:

Cuando un sitio web infectado provoca daños al servidor, todos los clientes alojados en ese servidor se ven afectados por la negligencia de un solo sitio. La recuperación de un servidor dañado puede tomar horas o incluso días, y en casos extremos puede requerir reinstalar el sistema operativo desde cero, con el riesgo de pérdida parcial o total de información.

f360.cloud no asume responsabilidad por estos daños cuando la causa de origen es un sitio web que no fue mantenido por su dueño. Es por esto que insistimos en la importancia de mantener cada sitio actualizado: no solo protege su propio sitio, sino también protege a los demás clientes que comparten el servidor.

Nuestro compromiso

A pesar de que las infecciones de malware no son causadas por nuestros servicios, en f360.cloud nos comprometemos a:

Importante: Los servicios de limpieza y remediación de malware pueden generar cargos adicionales dependiendo de la complejidad y recurrencia del problema. La limpieza no garantiza que el sitio no vuelva a infectarse si no se corrigen las causas de origen (actualizaciones pendientes, contraseñas débiles, etc.).

Sobre el desarrollo de sitios web y software a medida

Cuando un programador o empresa desarrolla un sitio web o software a medida para un cliente, el trabajo se entrega en un estado funcional y actualizado en ese momento. Sin embargo, la tecnología avanza constantemente y con ella surgen nuevas vulnerabilidades.

Una vez entregado un sitio web o desarrollo, el mantenimiento, actualización y seguridad del mismo pasan a ser responsabilidad del cliente. Ningún desarrollador puede garantizar la seguridad indefinida de un proyecto si este no recibe mantenimiento continuo.

Los sitios web requieren actualizaciones periódicas de WordPress, plugins, temas y demás componentes. Si el cliente no mantiene su sitio actualizado, los riesgos de seguridad aumentan con el tiempo, independientemente de quién haya creado el sitio originalmente.

Esto es un factor externo al servicio de hosting: un sitio desactualizado es vulnerable sin importar en qué servidor esté alojado. El mantenimiento preventivo es responsabilidad del dueño del sitio, ya sea que lo realice él mismo o que contrate un servicio de mantenimiento por separado.

Recomendaciones para evitar infecciones