Cómo proteger tu sitio web de hackers básicos (sin gastar millones)

La mayoría de hackeos a PyMEs no son ataques dirigidos. Son bots automáticos buscando sitios con configuraciones débiles. Bloqueas los bots, bloqueas el 90% del problema.

Las 5 medidas básicas

1. HTTPS obligatorio

Certificado SSL gratis con Let's Encrypt o automático en Cloudflare/Vercel. Sin HTTPS, Chrome marca tu sitio como "no seguro" y Google te penaliza.

2. WAF (Web Application Firewall)

Cloudflare ofrece WAF gratis en plan free. Bloquea SQL injection, XSS, requests sospechosos automáticamente. Activación: 1 click.

3. Rate limiting

Limita cuántas requests puede hacer una IP por minuto. Frena brute force en formularios de login. En Cloudflare: gratis hasta 10K requests/mes con rate limit.

4. Actualizaciones automáticas

• WordPress: activa auto-updates de plugins y core
• Custom: usa Dependabot/Renovate para actualizar dependencias
• Sitio sin updates por 6 meses = vulnerabilidades acumuladas

5. Backups automáticos

Mínimo 1 backup diario, retención 30 días. Si te hackean, restauras y listo. Sin backup, te quedas sin sitio.

Cosas que NO te protegen (pero te venden)

• "Antivirus para sitios" → marketing
• "Escaneos diarios de seguridad" → si no actualizas plugins igual, no sirve
• "Plan Pro de seguridad por $50K/mes" → revisa qué incluye, suele ser lo mismo que el plan free de Cloudflare

Qué hacer si te hackean

1. Restaura desde backup limpio (anterior al hackeo)
2. Cambia TODOS los passwords (admin, DB, FTP, hosting)
3. Audita logs para entender cómo entraron
4. Parcha la vulnerabilidad que usaron
5. Reporta a usuarios si datos personales fueron expuestos (Ley 21.719 chilena)

Para Niru

Tus sitios en Cloudflare Pages tienen: HTTPS automático, WAF activable, rate limiting en plan paid si lo necesitas, backups automáticos de Cloudflare. La base ya está cubierta sin costo extra.

---

En Niru construimos sitios y plataformas para empresas chilenas. Precios honestos, código a tu nombre, sin lock-in. Si quieres conversar un proyecto, escríbenos a contacto@niru.cl o WhatsApp +56 9 9100 8632.