La protección de un sitio WordPress es fundamental para evitar ciberataques y garantizar la seguridad de la información. Con una creciente cantidad de amenazas, es crucial implementar estrategias efectivas que salvaguarden el contenido y la integridad del sitio. Este artículo analiza diversas prácticas y medidas que ayudan a fortalecer la seguridad de WordPress. Se abordarán aspectos como actualizaciones, creación de contraseñas seguras y la importancia de las copias de seguridad, entre otros.
La importancia de la seguridad en WordPress
La seguridad en WordPress es un tema central que no debe pasarse por alto. Proteger un sitio web es esencial para resguardar tanto la información del propietario como la de los usuarios.
Riesgos comunes para sitios de WordPress
El uso de WordPress se ha disparado en popularidad, lo que lo convierte en un objetivo principal para cibercriminales. Algunos de los riesgos comunes que enfrentan los sitios de WordPress incluyen:
- Inyecciones de malware que pueden comprometer datos sensibles.
- Accesos no autorizados a la administración del sitio.
- Robo de información, incluyendo datos personales de los usuarios.
- Desactivación del sitio web como resultado de ataques DDoS.
Estos problemas pueden surgir no solo por falta de medidas de seguridad adecuadas, sino también por el uso de plugins y temas vulnerables que no están actualizados.
Impacto de los ciberataques en tu sitio
Los ciberataques pueden tener consecuencias devastadoras para los propietarios de sitios web. No solo afecta la funcionalidad del sitio, sino que también puede dañar la reputación del negocio. Algunos de los impactos más significativos incluyen:
- Pérdida de datos valiosos, que puede resultar en costos adicionales y tiempo de recuperación.
- Interrupción del servicio que puede alejar a los clientes y disminuir la lealtad hacia la marca.
- Posibilidad de sanciones legales si se comprometen datos personales de los usuarios.
- Disminución de la confianza de los usuarios en la seguridad del sitio, lo que puede repercutir en ventas y conversiones.
Estas repercusiones subrayan la importancia de no subestimar la seguridad en un entorno digital donde los ataques son cada vez más sofisticados.
Importancia de una buena práctica de seguridad
Implementar buenas prácticas de seguridad es fundamental para mitigar los riesgos que enfrenta un sitio WordPress. La prevención es siempre más efectiva que la reacción ante un ataque. Algunas prácticas útiles son:
- Mantener siempre el software actualizado, incluyendo la plataforma, temas y plugins.
- Utilizar contraseñas robustas y cambiarlas con frecuencia.
- Restringir el acceso a la parte administrativa del sitio mediante configuraciones adecuadas.
- Realizar copias de seguridad regularmente para poder restaurar el sitio en caso de compromisos.
Fomentar una cultura de ciberseguridad dentro del entorno en el que opera el sitio garantiza que tanto los administradores como los usuarios estén alineados en la protección del mismo.
Actualización y mantenimiento regular
El mantenimiento regular y la actualización constante son pilares fundamentales en la seguridad de un sitio WordPress. Estas prácticas no solo previenen vulnerabilidades, sino que también aseguran un rendimiento óptimo del sitio.
Mantener actualizada la versión de WordPress
La versión de WordPress instalada debe mantenerse al día. Las actualizaciones frecuentes contienen arreglos de seguridad críticos y mejoras en la funcionalidad.
Verificación de actualizaciones de WordPress
- Es recomendable acceder al panel de administración y dirigirse a la sección ‘Escritorio → Actualizaciones’.
- Las actualizaciones disponibles se mostrarán claramente, facilitando el proceso de actualización.
- Algunas actualizaciones pueden ser automáticas, pero verificar regularmente ayuda a garantizar que no se omita ninguna.
Actualización de plugins y temas
Así como la plataforma principal, los plugins y temas deben estar actualizados. Muchas vulnerabilidades provienen de extensiones desactualizadas que pueden ser explotadas por atacantes.
- Visitar la sección ‘Plugins’ y ‘Apariencia’ permitirá ver si hay actualizaciones pendientes.
- Es recomendable desactivar o eliminar plugins que no se utilizan, ya que estos también representan un riesgo de seguridad.
Beneficios de utilizar versiones actualizadas
Las versiones actualizadas no solo aportan seguridad, sino también funcionalidades mejoradas y corrección de errores. Utilizar versiones recientes asegura que el sitio esté protegido contra las amenazas más recientes.
- Se reduce la vulnerabilidad ante ataques frecuentes.
- Mejora en el rendimiento del sitio, lo que puede afectar positivamente la experiencia del usuario.
- Menor riesgo de conflictos entre plugins y la versión de WordPress.
Estrategias de mantenimiento efectivo
Implementar un plan de mantenimiento regular es esencial para asegurar que el sitio funcione correctamente y esté protegido. A continuación, se presentan algunas estrategias efectivas.
- Realizar revisiones mensuales para comprobar actualizaciones y hacer una copia de seguridad del sitio.
- Establecer un calendario para la revisión de plugins y temas, asegurando que todos estén al día.
- Utilizar herramientas de gestión que faciliten el seguimiento de actualizaciones y el estado general del sitio.
Uso de contraseñas seguras y autenticación
La selección de contraseñas robustas y la aplicación de métodos de autenticación son pasos críticos en la protección del sitio WordPress. Adoptar prácticas adecuadas en esta área puede reducir significativamente el riesgo de acceso no autorizado.
Creación de contraseñas seguras
Crear contraseñas efectivas es fundamental para salvaguardar las credenciales de acceso. Una contraseña segura sirve como primera línea de defensa contra los ataques cibernéticos.
Características de una buena contraseña
Una contraseña robusta debe cumplir con ciertas características que dificulten su adivinanza:
- Longitud mínima de 12 caracteres, preferiblemente más.
- Una combinación de letras mayúsculas y minúsculas.
- Incorporar números y caracteres especiales, como símbolos.
- No utilizar información personal obvia, como fechas de nacimiento o nombres de mascotas.
- Variar las contraseñas en diferentes cuentas para evitar el riesgo de que un solo fallo comprometa múltiples accesos.
Uso de gestores de contraseñas
El uso de un gestor de contraseñas es altamente recomendable para mantener la seguridad. Estas herramientas permiten generar y almacenar contraseñas únicas, mejorando la organización y la protección.
- Simplifican la creación de contraseñas complejas.
- Almacenan de manera segura las contraseñas, evitando la necesidad de recordar múltiples credenciales.
- Facilitan el acceso automático a los sitios web, ahorrando tiempo y esfuerzo.
Implementar autenticación en dos pasos
La autenticación de dos factores (2FA) es un método que añade una capa adicional de seguridad. Esto implica confirmar la identidad del usuario no solo con una contraseña, sino también mediante un segundo método de verificación.
Ventajas de la autenticación en dos factores
Incorporar 2FA ofrece múltiples beneficios significativos:
- Aumenta considerablemente la seguridad del acceso al sitio.
- Reduce el riesgo de acceso no autorizado, incluso si la contraseña es comprometida.
- Proporciona tranquilidad al saber que hay una capa adicional de defensa.
Métodos de verificación adicionales
El 2FA puede implementarse a través de varios métodos, que se pueden adaptar según las preferencias del usuario:
- Aplicaciones de autenticación, como Google Authenticator o Authy, que generan códigos temporales.
- Mensajes de texto (SMS) que envían un código de verificación al número registrado.
- Correos electrónicos que envían códigos o enlaces de verificación.
Configuración del panel de administración
La configuración adecuada del panel de administración de WordPress es esencial para fortalecer la seguridad del sitio. Diversas medidas pueden implementarse para proteger el acceso y limitar las oportunidades de ataques. A continuación, se describen las estrategias más efectivas.
Cambiar la URL de inicio de sesión
Modificar la URL de inicio de sesión predeterminada puede ser un paso eficaz para dificultar el acceso no autorizado. Los hackers suelen intentar acceder a wp-login.php, la dirección estándar. Alterar esta dirección puede desviar su atención y dificultar sus intentos. Por ejemplo, al cambiar la URL a algo menos predecible, como un término relacionado con la temática del sitio, se añade una capa de protección adicional.
Limitar los intentos de inicio de sesión
Configurar restricciones en el número de intentos de inicio de sesión es una medida efectiva contra los ataques de fuerza bruta. Estos ataques implican múltiples intentos para adivinar la contraseña. Limitar los intentos puede prevenir accesos no deseados al bloquear temporalmente las cuentas después de un número específico de errores. Esto también disuade a los atacantes, ya que dará como resultado un mayor esfuerzo para acceder al sitio.
Configuración de bloqueos temporales
Es posible establecer la duración de los bloqueos. Por ejemplo, después de tres intentos fallidos, la cuenta puede quedar bloqueada durante diez minutos. Durante este tiempo, el usuario legítimo puede restablecer su contraseña si es necesario.
Notificaciones de intentos fallidos
Implementar notificaciones por correo electrónico para alertar sobre intentos fallidos es útil. Esto permite una respuesta rápida ante cualquier actividad sospechosa. Recibir un aviso de varios intentos fallidos puede permitir una intervención inmediata.
Desactivar la edición de archivos en WordPress
Una configuración importante es desactivar la edición de archivos en el panel de administración. Esto evitará que personas malintencionadas puedan modificar directamente el código de los temas o plugins instalados. Si un hacker logra acceder a la cuenta de administración, podrá causar daños significativos. Desactivando esta opción se mitigará el riesgo, proporcionando una capa de protección contra modificaciones no autorizadas.
Protección de acceso a wp-admin
La carpeta wp-admin es donde los administradores gestionan sus sitios. Fortalecer su seguridad es crítico. Uno de los métodos consiste en restringir el acceso a esta carpeta mediante IPs específicas. Solo las direcciones IP autorizadas podrán acceder a esta sección del sitio, lo que limita enormemente el número de posibles atacantes.
Implementación de autenticación adicional
Además de las restricciones por IP, es recomendable implementar autenticación adicional, como la autenticación en dos pasos. Esto requerirá que el usuario valide su identidad mediante un segundo método, como un código enviado a su teléfono. Este paso extra es un obstáculo importante para los cibercriminales, ya que necesitarían ambos factores para ingresar.
Configuraciones disponibles
- Acceso condicionado a direcciones IP.
- Autenticación requerida a través de aplicaciones móviles.
- Restricciones geográficas basadas en localización.
Implementación de certificados SSL
El uso de certificados SSL es fundamental para la seguridad de cualquier sitio web. Esta implementación no solo protege la información, sino que también genera confianza entre los usuarios al garantizar que sus datos estén encriptados y seguros.
Ventajas de usar HTTPS
Implementar un certificado SSL en un sitio web tiene múltiples beneficios que impactan tanto la seguridad como la experiencia del usuario. Algunos de los beneficios más destacados son:
- Encriptación de datos: La principal ventaja de utilizar HTTPS es la encriptación que proporciona. Esto asegura que toda la información intercambiada entre el servidor y el usuario esté protegida contra interceptaciones.
- Aumento de la confianza: Los usuarios se sienten más seguros al ver el candado en la barra de direcciones de su navegador, lo que puede llevar a un aumento en la tasa de conversión y a una mejor reputación del sitio.
- Mejor posicionamiento SEO: Los motores de búsqueda, como Google, priorizan los sitios que cuentan con SSL, lo que puede resultar en un mejor ranking en los resultados de búsqueda.
- Prevención de ataques: La encriptación dificulta la realización de ataques de “hombre en el medio” (MITM), protegerá tanto al sitio como a sus usuarios de posibles amenazas.
Proceso de instalación de un certificado SSL
Instalar un certificado SSL en un sitio WordPress es un proceso relativamente sencillo, pero requiere seguir pasos específicos para asegurar una implementación exitosa. A continuación se describe el método general para instalar un certificado SSL.
- Seleccionar un certificado: Existen varias opciones de certificados SSL, desde gratuitos hasta premium. Es importante elegir uno que se ajuste a las necesidades del sitio.
- Comprar el certificado: Si se opta por una opción de pago, el siguiente paso es adquirirlo a través de un proveedor confiable. Si se selecciona un certificado gratuito, se puede obtener a través de servicios como Let’s Encrypt.
- Instalar el certificado: La instalación puede hacerse a través del panel de control del hosting. Los proveedores de hosting suelen ofrecer guías específicas para completar este paso dependiendo de la plataforma que utilicen.
- Actualizar la configuración de WordPress: Es necesario modificar las URL del sitio para que todas las conexiones usen HTTPS en lugar de HTTP. Esto incluye cambiar los enlaces internos y asegurarse de que todos los recursos se carguen bajo HTTPS.
- Verificar la instalación: Una vez instalado el certificado, se debe verificar su correcta implementación mediante herramientas online que detecten problemas relacionados con la configuración de SSL.
Realización de copias de seguridad
La realización de copias de seguridad es un componente crítico en la estrategia de seguridad de un sitio WordPress. Estas copias actúan como un salvavidas que permite restaurar el sitio en caso de pérdida de datos o ataques cibernéticos.
Importancia de las copias de seguridad regulares
Tener copias de seguridad frecuentes es esencial para garantizar la continuidad del sitio. Un ciberataque, un error humano o un fallo en el servidor pueden comprometer la integridad de la información almacenada. Contar con copias recientes permite reaccionar rápidamente y reducir el tiempo de inactividad.
Las copias de seguridad son fundamentales por las siguientes razones:
- Protegen la información valiosa, incluyendo bases de datos y contenido multimedia.
- Facilitan la recuperación del sitio a un estado anterior, minimizando pérdidas financieras y de reputación.
- Permiten experimentar con cambios sin temor a perder configuraciones o datos importantes.
Métodos para realizar copias de seguridad
Existen múltiples métodos para realizar copias de seguridad, las cuales pueden variar en complejidad y frecuencia. Entre los más comunes se incluyen:
- Copia de seguridad manual: Implica descargar archivos y exportar bases de datos a través de herramientas como phpMyAdmin. Este método requiere conocimientos técnicos y es propenso a errores si no se lleva a cabo correctamente.
- Uso de plugins de copia de seguridad: Existen numerosos plugins en el ecosistema de WordPress que facilitan este proceso. Estos pueden programar copias automáticas, lo que elimina la necesidad de intervención manual.
- Copia de seguridad a nivel de servidor: Algunos proveedores de hosting ofrecen servicios de respaldo que se ejecutan en el servidor. Esto puede ser útil, pero es importante asegurarse de que se realicen con la frecuencia adecuada.
Almacenamiento seguro de las copias de seguridad
Una vez que se hayan realizado las copias de seguridad, es crucial almacenarlas de manera segura. Guardar estas copias en un lugar independiente del servidor principal ayuda a protegerlas de pérdidas por fallos técnicos o ataques. Las opciones más adecuadas son:
- Almacenamiento en la nube: Servicios como Google Drive, Dropbox o Amazon S3 ofrecen opciones seguras y accesibles para el almacenamiento de datos.
- Dispositivos físicos externos: Usar discos duros externos o unidades USB es una forma tangible de mantener copias de seguridad. Estas deben ser almacenadas en un lugar seguro y fuera del alcance de las amenazas digitales.
- Almacenamiento en múltiples ubicaciones: La mejor práctica consiste en tener una copia en más de un lugar. Esto brinda protección adicional y asegura que los datos permanezcan intactos incluso en casos de desastres locales.
Uso de plugins de seguridad
Implementar plugins de seguridad es fundamental para proteger un sitio WordPress. Estas herramientas ayudan a mitigar riesgos y a monitorizar la actividad sospechosa, brindando la posibilidad de reaccionar ante amenazas en tiempo real.
Principales funciones de un plugin de seguridad
Los plugins de seguridad ofrecen diversas funcionalidades que permiten robustecer la defensa de un sitio web. Algunas de las funciones más destacadas incluyen:
- Firewall: Filtra el tráfico entrante y bloquea accesos maliciosos.
- Escaneo de malware: Detecta y elimina software malicioso que pueda afectar al sitio.
- Protección contra ataques de fuerza bruta: Limita el número de intentos de inicio de sesión fallidos.
- Informes de actividad: Proporciona registros detallados sobre accesos e intentos sospechosos.
- Autenticación de dos factores: Aumenta la seguridad de las credenciales de inicio de sesión.
Mejores plugins de seguridad para WordPress
En el mercado existen varios plugins de seguridad altamente eficaz para WordPress. Algunos de los más recomendados son:
- Wordfence Security: Ofrece un conjunto completo de herramientas de protección, incluyendo firewall y escáner de malware. Su interfaz permite un monitoreo fácil y efectivo.
- iThemes Security: Este plugin proporciona más de treinta medidas de seguridad que pueden ser activadas con un solo clic, facilitando su configuración incluso para usuarios novatos.
- All In One WP Security & Firewall: Sencillo de usar, este plugin divide las medidas de seguridad en niveles, lo que permite adaptar la protección según las necesidades específicas del sitio.
- MalCare Security: Además de detectar malware, permite limpiar el sitio en caso de ser infectado, sin la necesidad de realizar tareas complicadas.
Configuración recomendada de plugins
La configuración de cada plugin de seguridad puede variar, pero hay algunas recomendaciones generales que se pueden seguir para maximizar su eficacia:
- Activar el firewall: Es esencial que el firewall esté activado para filtrar las amenazas desde el inicio.
- Programar escaneos regulares: Configurar escaneos automáticos de malware garantiza que cualquier infección potencial sea detectada rápidamente.
- Limitar el acceso a wp-admin: Es recomendable restringir el acceso a la zona de administración solo a direcciones IP específicas para mayor seguridad.
- Habilitar la autenticación de dos factores: Esta función debe ser implementada para añadir una capa adicional de protección durante el inicio de sesión.
- Revisar informes y registros: Monitorear las actividades del plugin ayuda a identificar y reaccionar ante comportamientos sospechosos.
Reforzar la seguridad de tu sitio web
Para mantener un sitio seguro, es fundamental adoptar medidas que fortalezcan su defensa contra posibles ataques. Implementar estrategias adecuadas puede hacer una gran diferencia en la protección del contenido y la integridad del sitio.
Protección contra ataques de fuerza bruta
Los ataques de fuerza bruta son intentos de acceso no autorizado mediante el uso de combinaciones de usuario y contraseña. Para prevenir este tipo de ataques, es esencial adoptar varias medidas:
- Limitar los intentos fallidos de inicio de sesión. Esto evita que los atacantes realicen múltiples intentos para adivinar las credenciales.
- Implementar el uso de CAPTCHA en los formularios de inicio de sesión. El CAPTCHA añade una capa de seguridad que requiere que los usuarios demuestren que no son bots.
- Utilizar autenticación en dos pasos. Este método requiere un segundo elemento de verificación, lo que dificulta el acceso no autorizado.
Desactivar funciones innecesarias como XML-RPC
La funcionalidad XML-RPC en WordPress permite la comunicación remota, pero a su vez puede ser un vector de ataques. Desactivarlo puede ayudar a reducir riesgos innecesarios. Para ello, es recomendable seguir estos pasos:
- No habilitar la función en la configuración de WordPress si no es necesaria para los requerimientos del sitio.
- En caso de utilizar plugins que dependan de XML-RPC, considerar alternativas más seguras.
- Si se requiere su uso, implementar medidas adicionales de seguridad específicas para limitar su acceso.
Configuración del archivo .htaccess
El archivo .htaccess es una herramienta poderosa para mejorar la seguridad. Realizar configuraciones adecuadas puede prevenir accesos no autorizados y proteger ciertos directorios. Algunas configuraciones recomendadas incluyen:
- Restringir el acceso a wp-admin solo a direcciones IP específicas.
- Prohibir el acceso a ciertos archivos sensitivos como wp-config.php para evitar la exposición de información crítica.
- Desactivar la ejecución de scripts PHP en directorios donde no es necesario, como en el directorio de subidas.
Permisos de archivos y carpetas
Establecer correctamente los permisos de archivos y carpetas es un paso crucial para evitar que usuarios no autorizados accedan a información del sitio. Los permisos deben ser gestionados de la siguiente manera:
- Configurar permisos de archivos en 644 y carpetas en 755 como estándar para asegurar el acceso solo a usuarios permitidos.
- Regularmente revisar y ajustar permisos para detectar configuraciones inapropiadas.
- Deshabilitar el acceso de escritura en carpetas críticas, evitando modificaciones no autorizadas.
Monitoreo constante de actividad
La vigilancia constante de la actividad en un sitio web es fundamental para detectar y prevenir ataques cibernéticos. Implementar un sistema de monitoreo eficaz permite intervenir a tiempo ante cualquier irregularidad que pueda comprometer la seguridad del sitio.
Herramientas para monitorear tu sitio
Existen diversas herramientas diseñadas para ayudarte a supervisar la actividad de tu sitio WordPress. Estas herramientas permiten identificar patrones anómalos, accesos no autorizados y otros comportamientos sospechosos. Entre las más utilizadas se encuentran:
- Google Analytics: Ofrece estadísticas detalladas sobre el tráfico del sitio y puede ayudar a detectar aumentos inusuales que podrían indicar ataques.
- Jetpack: Este plugin de WordPress incluye características de monitoreo que alertan sobre cambios en el comportamiento del tráfico y posibles amenazas.
- Sucuri Security: Proporciona un escáner de malware y registro de auditoría que permite detectar cualquier actividad inusual en el sitio.
- Wordfence: Un plugin de seguridad que ofrece un firewall y escáner que monitorea en tiempo real los intentos de acceso sospechosos y bloquea IPs maliciosas.
Análisis de registros de seguridad
El análisis de los registros de seguridad es otra herramienta clave en el proceso de monitoreo. Los logs pueden proporcionar información valiosa sobre los accesos, cambios y actividades realzadas en el sitio. Se recomienda revisar de forma periódica los registros para identificar:
- Intentos de inicio de sesión fallidos.
- Cambios en el contenido sin autorización.
- Accesos desde ubicaciones geográficas inusuales.
- Acciones no autorizadas en el panel de administración.
Este análisis debe ser sistemático para garantizar que se detecta cualquier comportamiento extraño que podría indicar un ataque o vulnerabilidad en el sistema.
Respuesta rápida ante incidentes detectados
El monitoreo por sí solo no es suficiente si no se cuenta con un plan de respuesta ante incidentes. Al detectar alguna actividad sospechosa, es crucial actuar rápidamente para mitigar cualquier daño potencial. Algunas de las medidas que se pueden implementar incluyen:
- Cambiar contraseñas de inmediato.
- Desactivar cuentas de usuarios que presenten actividad sospechosa.
- Informar a los usuarios sobre cualquier violación de seguridad relevante.
- Ejecutar un escaneo completo del sitio con herramientas de seguridad.
Contar con un protocolo de respuesta ágil y efectivo es vital para limitar el impacto de cualquier incidente y para proteger la integridad del sitio WordPress.
Buenas prácticas adicionales
Implementar prácticas adicionales es fundamental para robustecer la seguridad de un sitio WordPress. Estas medidas complementarias ayudan a proteger la información y a mantener un entorno seguro tanto para el propietario como para los usuarios.
Seguridad de la conexión a internet
La seguridad en la conexión a internet es un pilar clave para prevenir accesos no autorizados. Usar configuraciones seguras al conectarse a la red es esencial para proteger información sensible.
- Se recomienda emplear el protocolo WPA-2 en redes Wi-Fi, lo que añade un nivel adicional de encriptación.
- Desactivar la función WPS para evitar vulnerabilidades que puedan ser explotadas por atacantes.
- Evitar conexiones a redes Wi-Fi públicas o abiertas, ya que pueden ser un blanco fácil para hackers.
- La utilización de una VPN ayuda a encriptar la conexión, lo que disminuye el riesgo de interceptaciones maliciosas.
Mantener dispositivos seguros
La seguridad de los dispositivos desde los que se accede al sitio es vital para evitar que malware comprometa la información. Un enfoque proactivo es esencial.
- Actualizar regularmente el software antivirus y el firewall para garantizar que estén protegiendo adecuadamente el dispositivo.
- Realizar escaneos completos con frecuencia para detectar cualquier software malicioso que pueda haberse instalado sin el conocimiento del usuario.
- Evitar descargar aplicaciones o archivos de fuentes no confiables, ya que pueden contener virus o spyware.
- Configurar dispositivos para que reciban actualizaciones automáticas, lo cual ayuda a corregir vulnerabilidades de seguridad de manera oportuna.
Capacitación continua en seguridad digital
La educación sobre seguridad digital es un recurso invaluable. Mantenerse informado sobre las tendencias y amenazas actuales permite adoptar medidas efectivas.”,”Se debe considerar la capacitación regular para el personal involucrado en la gestión y mantenimiento del sitio.
- Brindar talleres o cursos sobre buenas prácticas de seguridad puede aumentar la conciencia acerca de los riesgos cibernéticos y cómo mitigarlos.
- Fomentar la lectura de blogs o revistas especializadas en seguridad informática ayuda a mantenerse al día con las novedades en el campo.
- Simular ataques de phishing o fuerza bruta puede ser una técnica efectiva para preparar al personal ante un posible ataque real.
Quizás te interese:
