Medidas de Seguridad en PremiumHosting

🛡️ Medidas de Seguridad en PremiumHosting

En PremiumHosting la seguridad no es un extra, es el estándar. Aquí le contamos qué capas de protección tienen nuestros servidores cPanel y DirectAdmin en todos los planes de Hosting compartido y Reseller, desde el datacenter hasta cada archivo de su sitio. Todo funciona de forma automática, las 24 horas, sin que usted tenga que configurar nada.

🌐 Protección a nivel de red

• Redundancia y conmutación automática: contamos con múltiples enlaces de 40 Gbps y sistemas que cambian de ruta automáticamente si un componente falla, para que la red siga operativa y las interrupciones sean mínimas.
• Uso de red controlado y baja latencia: mantenemos el uso de la red por debajo del 80 %, lo que evita la congestión y asegura un rendimiento constante para sus visitas.
• Puertos de 10 Gbps por servidor: cada servidor tiene su tráfico aislado en puertos dedicados de alta velocidad, así la actividad inusual de un servidor vecino no afecta al suyo.
• Protección anti-DDoS propia: incluimos sin costo una capa de protección contra ataques de denegación de servicio, construida y mantenida por nuestro equipo. Defiende contra ataques de volumen (capas 3 y 4) dirigidos a sitios web, cPanel y DirectAdmin, sin añadir latencia a su conexión.

🏢 Datacenter y hardware

Las especificaciones pueden variar levemente según la ubicación del datacenter, pero siempre mantenemos estándares Tier III/IV.

• Seguridad física 24×7: personal de seguridad en el lugar, control de acceso biométrico o con tarjeta y cercos perimetrales restringen el acceso físico a los servidores.
• Sistemas contra incendios avanzados: sistemas de doble interbloqueo de «preacción» que evitan activaciones accidentales y protegen la integridad física de los datos.
• Certificaciones: nuestros datacenters cuentan con certificaciones como SOC 2/3 Type II y PCI-DSS, que exigen auditorías rigurosas y estándares internacionales.
• Energía y climatización redundantes: energía N+1, generadores 2N y enfriamiento N+2 mantienen la operación continua ante cortes de luz o sobrecalentamiento.

🧱 Imunify360: seis capas de protección para su sitio

Todos nuestros servidores están protegidos por Imunify360, la plataforma de seguridad de CloudLinux, la misma empresa que desarrolla el sistema operativo de nuestros servidores. No es un solo programa, sino seis defensas que trabajan juntas:

1. Firewall con inteligencia colectiva: recibe información de ataques de más de 57 millones de dominios en todo el mundo. Cuando una IP ataca a un servidor protegido, queda bloqueada en toda la red, y muchos atacantes son detenidos antes de llegar a su sitio.
2. WebShield contra bots y denegación de servicio: filtra el tráfico malicioso antes de que llegue a su sitio. Ante visitas sospechosas aplica una verificación invisible que frena a los bots sin molestar a las personas, normalmente sin captchas.
3. Firewall de aplicaciones web (WAF): bloquea ataques como inyección SQL y cross-site scripting (XSS), y aplica parches virtuales que frenan los intentos de aprovechar fallas conocidas de WordPress y sus plugins, Joomla, PrestaShop, Magento y otros sistemas, incluso antes de que se publique la actualización oficial.
4. Escaneo y limpieza automática de malware: revisa en tiempo real los archivos de su hosting, las bases de datos de WordPress, Joomla y otros sistemas, y las tareas programadas (cron), donde los atacantes suelen esconder accesos. Si encuentra código malicioso, lo limpia y conserva el resto del archivo original.
5. Proactive Defense contra amenazas nuevas: analiza lo que hacen los scripts PHP mientras se ejecutan y bloquea los comportamientos maliciosos antes de que causen daño, incluso ataques que todavía no aparecen en ninguna base de datos de malware.
6. Detección y prevención de intrusos: si detecta intentos repetidos de adivinar claves en su panel, su correo, su FTP o el acceso de WordPress, bloquea al atacante automáticamente.

Imunify360 evita volver a revisar los archivos que ya están limpios y hace parte del análisis en la nube, para que la protección no le reste velocidad a su sitio.

💻 Protección del servidor

• Aislamiento con CageFS: con la tecnología de CloudLinux, cada cuenta funciona en su propio espacio aislado. Si una cuenta es vulnerada, no puede ver ni afectar los archivos de los demás clientes del servidor.
• HardenedPHP: las versiones antiguas de PHP, incluso las que ya no tienen soporte oficial, reciben parches de seguridad, lo que protege a los sitios que todavía no han podido actualizar su código.
• Protección de capa 7 en LiteSpeed: nuestro servidor web LiteSpeed detecta patrones de tráfico abusivo y puede aplicar reCAPTCHA para filtrar bots sin bloquear a sus visitas reales.

📧 Protección del correo electrónico

• Antispam entrante PremiumAntiSpam: nuestro propio sistema antispam, desarrollado por el equipo de PremiumHosting. Revisa cada correo durante la conexión, antes de que llegue a su buzón, usando listas de reputación, la política DMARC del remitente y un puntaje de spam. Según el resultado lo rechaza, lo envía a su carpeta de spam o lo entrega en la bandeja de entrada. Desde su panel, en PremiumAntiSpam, usted puede administrar sus listas de remitentes permitidos y bloqueados y ajustar qué tan estricto es el filtro.
• Entregabilidad de salida con MailChannels: todo el correo saliente pasa por MailChannels, que filtra el spam saliente y protege la reputación de nuestras IPs, para que sus correos legítimos lleguen a Gmail, Outlook y otros proveedores.
• Detección de cuentas comprometidas: MailChannels identifica cuando una cuenta de correo fue vulnerada y está enviando spam, y nos alerta para actuar de inmediato.

💾 Respaldos diarios

Todas las cuentas se respaldan a diario con JetBackup en servidores externos. Si algo sale mal, podemos recuperar archivos, bases de datos o correos de días anteriores.

🔄 Mantenimiento continuo

Además de los sistemas automáticos, nuestro equipo actualiza periódicamente todo el software de los servidores: el kernel del sistema operativo, el panel de control (cPanel o DirectAdmin), el servidor web y la base de datos (MariaDB), para que siempre cuente con los últimos parches de seguridad.

🤝 Lo que usted puede hacer

La seguridad es un trabajo en equipo. Estas tres costumbres evitan la mayoría de los problemas que vemos:

• Use contraseñas largas y distintas para el panel, el correo y WordPress, y cámbielas si sospecha que alguien más las conoce.
• Mantenga actualizados WordPress, sus plugins y sus temas, y elimine los que no use.
• Cuando cambie una contraseña de correo, actualícela también en todos los celulares y computadores que tengan esa cuenta configurada.

🙋 ¿Algo legítimo quedó bloqueado?

En casos puntuales la protección puede bloquear algo legítimo. Por ejemplo:

• No puede entrar a su sitio, su panel o su correo desde su red, aunque desde otra conexión sí funciona.
• Ve una página de verificación o un error 403 (acceso prohibido) al usar su sitio o su administrador.
• Un formulario, un plugin o una función de su sitio dejó de funcionar.
• Un archivo cambió, falta o aparece marcado como sospechoso después de una limpieza automática.

Escríbanos en https://premiumhosting.cl/soporte/tickets/new/ con el dominio afectado, qué estaba haciendo, la hora aproximada y su dirección IP pública (aquí le explicamos cómo verla). Lo revisaremos y, si corresponde, desbloquearemos su IP o ajustaremos la regla para que no vuelva a pasar.