Con estas nuevas versiones se incluyen numerosas ventajas en materia de velocidad, seguridad y rendimiento que serán plenamente aprovechadas por el CMS WordPress.  Sin embargo supervisamos que todos los plugins instalados sean compatibles y en caso contrario podemos adaptarlos.

Realizamos conversiones, adaptaciones y migraciones de software PHP compatible con antiguas versiones para hacerlo compatible con PHP 8.3 y 8.4.

Recordemos que de esta forma también dotamos de una plataforma estable a nuestro servicio de hosting debido a que la versión PHP 8.3 estará soportada hasta Diciembre de 2027 y PHP 8.4 hasta Diciembre de 2028

En cualquier caso para aplicaciones heredadas soportamos versiones antiguas de PHP (5.6 y 7.4) con sus correspondientes parches de seguridad actualizados gracias al repositorio Sury.

Seguimos trabajando en nuestros servidores de test para desplegar las nuevas versiones de PHP 8.x de forma confiable y segura. El objetivo es proporcionar un servicio web cada vez más ágil y rápido a nuestra base de clientes.

La entrada Desplegamos PHP 8.3 y 8.4 se publicó primero en Versus Soft: Aplicaciones en la nube. Diseño web. Expertos en Wordpress.

Sin embargo, el DNS original tiene una vulnerabilidad: no verifica la autenticidad de las respuestas. Esto significa que un atacante podría suplantar la respuesta y redirigir a los usuarios a sitios web falsos sin que ellos se den cuenta. Aquí es donde entra en juego DNSSEC.

DNSSEC, que significa Extensiones de Seguridad para el Sistema de Nombres de Dominio (Domain Name System Security Extensions), es un conjunto de protocolos de seguridad diseñados para proteger esta vulnerabilidad. DNSSEC añade una capa de seguridad al DNS tradicional al permitir que los usuarios verifiquen que las respuestas recibidas provienen de una fuente legítima y no han sido alteradas en el camino.

¿Cómo funciona DNSSEC? Utiliza una tecnología de criptografía de clave pública para firmar digitalmente los datos DNS. Cada respuesta del DNS viene acompañada de una firma digital que puede ser verificada por el cliente (como tu navegador web). Si la firma es válida, el cliente sabe que la información no ha sido manipulada. Si no, el cliente puede rechazar la respuesta y evitar que el usuario sea redirigido a un sitio malicioso.

Se podría decir que DNSSEC actúa como un sello de autenticidad en una carta. Si el sello está intacto, sabes que la carta es genuina y no ha sido abierta o alterada. Este sello digital ayuda a mantener la integridad y la seguridad de la navegación en internet.

De esta forma, DNSSEC es una medida importante que añade un nivel de seguridad crucial al sistema DNS, asegurando que cuando escribas la dirección de un sitio web, llegarás al lugar correcto sin ser engañado por terceros malintencionados.

Con todo ello, la implementación de DNSSEC es complicada, ya que implica la creación de numerosas claves criptográficas, disponibles en varios protocolos de RFC . Dichas claves además deben coordinarse con los servidores de nombre secundarios y terciarios si los hay. Además las claves criptográficas tienen una caducidad de 15 días y es necesario renovarlas periódicamente.

Todos estos detalles pueden hacer que si el DNSSEC no está bien implementado en un nombre de dominio, se produzcan fallos de resolución DNS constantes o aleatorios en los principales servidores de nombre públicos, como Google (8.8.8.8), Quad9 (9.9.9.9) o Cloudflare (1.1.1.1).  Puesto que la misión del DNSSEC es asegurar la integridad de los registros DNS, si falla cualquier comprobante de integridad se rompe la cadena de verificación y el resultado es que el DNS no funciona, con las graves consecuencias que tiene para la continuidad del servicio web o de correo.

En Versus Soft disponemos de amplia experiencia en la implementación de DNSSEC, y podemos ayudarte en tu transición a este nuevo esquema que hace la red Internet más segura para todos.

La entrada DNSSEC: seguridad en los nombres de Internet se publicó primero en Versus Soft: Aplicaciones en la nube. Diseño web. Expertos en Wordpress.

Básicamente la seguridad informática consiste en que la infraestructura de que se dispone solo se utilice para aquellos fines para los que está prevista y que los datos solo sean accesibles por aquellas personas que están autorizadas para ello.

Frecuentemente estos requisitos no se cumplen debido a relajaciones en los privilegios de acceso que se producen por una mala organización o por preservar costumbres y hábitos de trabajo pre-digitales.  Sin embargo, a pesar de que establezcamos los privilegios de acceso interno tan restrictivos como queramos, siempre tendremos una puerta abierta al exterior: la mensajería.

La mensajería comúnmente llamada «correo electrónico» se efectúa mediante protocolos informáticos definidos en los años 80 . En esa época la seguridad era la menor de las preocupaciones.

Sobre esos protocolos iniciales de hace más de 40 años se han ido añadiendo capas y capas añadiendo prestaciones, y mucho más recientemente, importantes elementos de seguridad.

El primer elemento de seguridad lo constituye el SMTP autenticado y no se terminó de definir ¡hasta el año 2007!. Consiste en impedir que cualquiera, sin autorización ninguna, pueda usar un servidor de correo ajeno para enviar mensajes. Una medida de seguridad que parece tan básica tan solo tiene 13 años de antigüedad.

Sin embargo hasta hace muy poco no se ha implementado de forma masiva el SPF y DMARC (que consiste en ligar un dominio a un determinado servidor de correo, de forma que cualquiera en un servidor de correo ajeno no pueda enviar un correo usando tu dirección de correo como remitente)

Estas medidas de seguridad en el envío de correo hay que unirlas con otras en la recepción del mismo. El objetivo es no recibir correo enviado de forma insegura y no verificada. Ese tipo de correo es el que suele estar unido a mensajes de publicidad no solicitada, engaños, estafas y, lo más importante, intentos de intrusión mediante la descarga de malware virus y troyanos.

Por ello la forma más extendida de intrusión informática en una organización es el correo electrónico. Hay miles de mensajes enviados diariamente con un formato y forma engañosa con el objetivo de que un usuario descargue algo parecido a un documento, pero que en realidad contiene código maligno que puede infectar -desde dentro- todo la infraestructura de la organización.

Las consecuencias pueden ser catastróficas: desde la pérdida de información valiosa para el funcionamiento y continuidad del negocio, hasta la filtración de datos de clientes y proveedores, lo que provocaría daños reputacionales e incluso sanciones administrativas.

Por ello en Versus Soft ofrecemos servicios de correos para PYMES, que mitigan al máximo todos estos riesgos gracias a las siguientes características:

• Filtros anti virus y anti malware
• Detección y bloqueo de servidores de correo con mala reputación
• Filtrado y etiquetado de mensajes engañosos basados en análisis inteligente de contenidos
• Firmado digital DKIM y verificación SPF y DMARC de mensajes salientes

Nuestro servicio de correo se ubica en servidores europeos que cumplen la RGPD y la normativa europea. Por lo tanto no usamos proveedores norteamericanos como Gmail, Outlook o Amazon que no pueden garantizar el almacenamiento de datos en centros de datos de la UE.

La entrada La ciberseguridad en correo electrónico se publicó primero en Versus Soft: Aplicaciones en la nube. Diseño web. Expertos en Wordpress.

Instalación, configuración y diseño web: Realizamos la instalación y configuración inicial de su web, adaptamos un diseño estándar con su imagen corporativa e información de su negocio.

Mejoras, ampliaciones y cambios de diseño: Estamos especializados en el universo WordPress e implementamos diseños tanto estándar y a medida. Asimismo ampliamos e implementamos soluciones complementarias de todo tipo para su web: gestión de clientes, listas de correo, formularios de contacto, tiendas con carrito, galerías de fotos y multimedia, mapas, etc

Implementación de la LSSI, LOPD y la Ley de Cookies: Creamos la página de aviso legal y privacidad exigida por la LSSI, implementamos el sistema de aceptación de Cookies así como la descripción de las mismas. Igualmente implementamos la LOPD en los formularios que recojan datos personales.

Integración con redes sociales: Realizamos la gestión completa: alta de su empresa en redes sociales, configuración de perfiles, integración de las noticias de su web, enlaces para compartir, etc. Especializados en Facebook, Twitter, Instagram y Google My Business.

Optimización de la velocidad: Hacemos que su sitio web basado en WordPress funcione a mayor velocidad. Esto repercute en una mejor sensación a los visitantes y aumenta el número de clientes potenciales a través de Internet.

Aumento del máximo número de visitas: Muchos sitios WordPress admiten unos pocos usuarios simultáneamente. Es como si su tienda no admitiera más de 4 o 5 clientes a la vez. Esto limita el número de ventas potenciales. Mediante una mejora y optimización de los recursos de su web conseguimos que en los picos de demanda, no se sature y pueda atender a más clientes simultáneamente.

Protección contra intrusiones: El número de sitios web que es vulnerado aumenta diariamente. Los motivos son utilizar su web para acciones delictivas. Esto puede resultar en una mala imagen para su empresa, pero también en responsabilidades civiles o penales. Nuestros servicios aumentan la seguridad de su web, protegiéndola contra vulnerabilidades conocidas e intentos de intrusión no autorizados.

Certificados de seguridad: Si vende a través de Internet, seguramente sus clientes acaben proporcionándoles datos sensibles como tarjeta de crédito o cuentas bancarias. Sólo puede proteger la privacidad de dichos datos mediante la instalación de certificados SSL en su web. Nuestro servicio le gestiona tanto el alta como la renovación de su certificado SSL.

Mantenimiento técnico WordPress: Realizamos el mantenimiento técnico de su web, incluyendo actualizaciones, copias de seguridad, solución de problemas con el servidor web, etc

Si desea más información y presupuesto personalizado le rogamos contacte con nosotros:

[contact-form-7]

La entrada Servicios WordPress se publicó primero en Versus Soft: Aplicaciones en la nube. Diseño web. Expertos en Wordpress.

Con las prestaciones de una reconocida solución de almacenamiento en la nube como Nextcloud y la velocidad transaccional de una base de datos en memoria como Redis, hemos configurado un servicio perfecto para empresas de tamaño medio y grande.

Proporcionamos almacenamiento escalable sin límite utilizando clúster de servidores basados en el sólido sistema de ficheros GlusterFS

Además nuestra estrategia de dispersión geográfica garantiza un funcionamiento ininterrumpido incluso en caso de caida de un servidor o incidencia de conectividad en el centro de datos.

• Nuestros servicios de almacenamiento en la nube ofrecen:
• Integración con Windows, MacOS, Android, IOS, Linux.
• Cifrado de extremo a extremo mediante TLS 1.2
• Sincronización entre ordenadores cliente o acceso online usando unidades de red virtuales.
• Compartición de carpetas entre diferentes cuentas de usuario.
• Histórico de modificaciones y papelera de reciclaje en la nube
• Protección contra actividades sospechosas de ransomware

De esta forma se puede configurar una solución personalizada y segura para almacenamiento y compartición de archivos para usuarios de empresas tanto si están geográficamente deslocalizadas como si residen en una misma oficina física.

La entrada Servicios de almacenamiento en la nube se publicó primero en Versus Soft: Aplicaciones en la nube. Diseño web. Expertos en Wordpress.

Recientemente hemos renovado nuestros servidores para incorporar tecnologías de almacenamiento basadas en estado sólido (SSD) con procesadores Intel Xeon de 4 núcleos.

En el aspecto software hemos migrado desde OpenVZ a la tecnología de virtualización LXC desplegada usando Proxmox y el sistema de ficheros ZFS usando tanto RAID 5 como RAID 1, lo que nos permite realizar snapshots y réplicas de las máquinas virtuales de forma rápida y sencilla. Disponemos asimismo de varias máquinas virtuales con PHP 7.4 y Debian LTS para máxima compatibilidad o PHP 8.0 con Debian Buster para máximo rendimiento y prestaciones.

Para prevenir los ataques de malware y ransomware hemos mejorado la tecnología de detección de spam y phising, detectando en la actualidad cerca del 90% de dichos ataques y bloqueando en su totalidad los correos electrónicos con archivos adjuntos malignos.

Hablando de seguridad y resiliencia, nuestros servidores de producción y los de reserva se encuentran ubicados en centros de datos diferentes, ambos con clasificación Tier III, para así garantizar la máxima redundancia y el menor tiempo de recuperación en caso de avería.

Estas últimas mejoras se añaden a las realizadas en el último año: incorporación de tecnologías como SPF, DKIM, DNSSEC, LetsEncrypt o TLS 1.3, para reforzar la seguridad en todas las operaciones.

En esa línea hemos proporciondo servidor seguro SSL de forma gratuita todos los alojamientos web.

Seguiremos este año incorporando más novedades en el ámbito del rendimiento, fiabilidad y seguridad para mantener los servicios actualizados utilizando siempre la mejor tecnología disponible.

La entrada Nuevos servidores y tecnologías se publicó primero en Versus Soft: Aplicaciones en la nube. Diseño web. Expertos en Wordpress.

En un entorno de movilidad, es fundamental configurar un correo electrónico que circule seguro y de forma cifrada. Mediante la adopción de los mecanismos de seguridad SSL tanto en el protocolo SMTP, como en los protocolos POP3 e IMAP, Versus Soft ofrece un servicio de máxima seguridad en comunicaciones bajo cualquier entorno.

La entrada Configuración de correo electrónico se publicó primero en Versus Soft: Aplicaciones en la nube. Diseño web. Expertos en Wordpress.

Consulte nuestros servicios tecnológicos integrales o bien contacte con nosotros completando este formulario:

La entrada Gestión de servidores se publicó primero en Versus Soft: Aplicaciones en la nube. Diseño web. Expertos en Wordpress.

Hoy día es imprescindible realizar copias de seguridad de los datos del navegador (ya que solemos almecenar todas las contraseñas de acceso a servicios en la nube) y del correo electrónico.

Cualquier precaución es poca frente a un problema hardware de nuestro disco duro o de otro elemento de hardware que nos impide utilizar nuestro ordenador habitual.

MozBackup tambien nos ayuda en el caso de migración de datos  a un ordenador nuevo o incluso para replicar nuestra operativo con el navegador y el correo en un portátil-

Podemos descargar Mozbackup en su web.

La entrada MozBackup: Copia de seguridad de los productos Mozilla se publicó primero en Versus Soft: Aplicaciones en la nube. Diseño web. Expertos en Wordpress.