Primeros pasos: activa y configura tu Suite de seguridad web

Nuestra potente solución de Seguridad web ofrece protección integral contra el malware, ataques DDoS, acceso no autorizado y otras amenazas, de modo que la seguridad, fiabilidad y rapidez de tu sitio web está garantizada en todo momento.

En esta guía paso a paso, aprenderás a configurar, activar y optimizar rápidamente las prestaciones de seguridad imprescindibles, para después poder centrarte en expandir tu negocio con tranquilidad. Vamos al grano para que tu sitio web sea más seguro que nunca.

Lista de configuración inicial

Antes de sumergirnos en la solución de Seguridad web, es importante revisar algunas cuestiones básicas. En esta lista de configuración rápida, se detallan los pasos clave para optimizar la protección y el rendimiento de tu sitio web. Sigue estos pasos para asegurarte de que publicas tu web sin sorpresas.

Enlaces directos

• Planes y prestaciones de Seguridad web
• EuroDNS Panel de Control- Inicio de Sesión
• Panel de Seguridad Web
• Ayuda y soporte técnico

Paso 1. Elige un plan de Seguridad web

Selecciona un plan que cubra las necesidades de seguridad de tu sitio web, ya sea un blog personal o una plataforma de comercio electrónico con mucho tráfico. Consulta nuestros planes de Seguridad web.

Paso 2. Completa tu compra

Una vez que has seleccionado el mejor plan de Seguridad web para proteger tu sitio web, el siguiente paso es finalizar la compra.

Paso 3. Activa el token de Seguridad web

- Ve a Panel de control de EuroDNS→ Productos → Seguridad web.

- Selecciona el token.

- Activa Seguridad web para tu dominio.

- Indica la zona DNS (en función de si tu dominio está registrado en EuroDNS o con otro proveedor).

Si el DNS de EuroDNS: Elige entre la configuración manual o automática del proxy.

Configuración manual: activa el proxy de forma manual en la página Administrar seguridad web.

Configuración automática: EuroDNS se encargará de configurar los ajustes de DNS automáticamente.

DNS de otro proveedor: activa el proxy manualmente configurando un registro A o CNAME para tu dominio.

Tip: Si ya tienes un plan Anycast DNS activo, la suscripción cambiará a la versión gratuita cuando caduque y el servicio no se interrumpirá en ningún momento. No obstante, debes desactivar la renovación automática de tu suscripción a Anycast DNS.

IMPORTANTE: Debajo del nombre de dominio para el que acabas de activar Seguridad web, verás el estado Pendiente. Esto se debe a que la activación puede tardar un par de minutos en completarse. Cuando esté lista, recibirás un correo electrónico de confirmación. Actualiza la página para ver el nuevo estado.

Paso 4. Familiarízate con el panel de control de EuroDNS

En el panel de control de EuroDNS, puedes gestionar diversos aspectos de tu suscripción a Seguridad web.

• Información de la suscripción: Dominio, tipo de plan, fecha de caducidad y detalles del plan.
• Gestión del proxy: Activa o desactiva el proxy y los ajustes de DNS.
• Gestión de CDN y SSL: Personaliza los ajustes de CDN y SSL.
• Gestión de la suscripción: Gestiona las renovaciones y los cambios de plan.

Si quieres cancelar tu suscripción o cambiar a un plan inferior, contacta con el equipo de atención al cliente de EuroDNS.

Paso 5. Activa el proxy

Qué es un proxy

Un proxy actúa como un intermediario entre el usuario y el servidor web con el fin de mejorar tanto el rendimiento como la seguridad. La activación del proxy es necesaria para optimizar la entrega de contenido a través de una CDN y protegerse frente a diversas amenazas web, como los ataques DDoS.

Pasos para activar el proxy manualmente

1. Ve a Panel de control de EuroDNS→ Productos → Seguridad web.
2. Busca el nombre de dominio seleccionado y haz clic en el icono de lápiz junto al nombre.
3. Si el dominio y el DNS están registrados en EuroDNS, haz clic en Activar proxy. La configuración automática se iniciará y activará tanto el proxy como la CDN.

4. Si el dominio y el DNS están registrados en otro proveedor, activa el proxy manualmente configurando un registro A o CNAME para tu dominio.

5. Una vez que el proxy esté activado, se configurará un certificado SSL gratis de Let’s Encrypt en los servidores edge de la CDN.

Tip: Cuando vayas a activar el proxy, asegúrate de que el registro DNS apunta al proxy. Puedes hacerlo definiendo un registro A o CNAME. Los registros CNAME son prácticos, pero no siempre funcionan con el dominio Apex. En ese caso, tendrías que añadir un registro A directamente usando la dirección IP de tu proveedor de DNS. La dirección IP o nombre canónico del servidor web que quieres ocultar y proteger con el proxy debe añadirse como de origen.

Paso 6. Personaliza los ajustes de caché de CDN

Activación de la caché de CDN

Por qué el almacenamiento en caché es necesario

Al activar la caché de CDN, se almacena y entrega el contenido estático (imágenes, CSS, JavaScript) de las ubicaciones más cercanas al visitante, de modo que el tiempo de carga es menor y se reduce la saturación del servidor La duración del almacenamiento en caché de contenido dinámico se puede ajustar de acuerdo con la frecuencia de actualización, para obtener un equilibrio entre rendimiento y actualidad. Una vez que el proxy esté activado, todo el tráfico del sitio web se dirige a través de la CDN. El almacenamiento en caché no está activado por defecto porque algunos sitios web, como los de noticias o comercio electrónico, necesitan actualizaciones en tiempo real para garantizar su precisión.

La CDN configurada:

• Mejora el rendimiento al entregar contenido del centro de datos más cercano;

• Reenvía los registros de eventos al equipo de SOC para el control de amenazas;

• Activa la protección de WAF con reglas de cortafuegos que se actualizan constantemente.

Pasos para activar la cache de CDN

• Ve a Panel de control de EuroDNS → Productos → Seguridad web.

• Busca el nombre de dominio seleccionado y haz clic en el icono de lápiz junto al nombre.

• Ve a la sección CDN & SSL, debajo de tu suscripción de Seguridad web.

• Haz clic en Administrar CDN para personalizar las reglas de almacenamiento en caché según tus necesidades.

Personalización de la CDN

A continuación, se muestran las opciones para personalizar los ajustes de CDN, como las reglas de almacenamiento en caché, la geolocalización, etc.

Ajustes de purga

Es fundamental vaciar la caché de CDN cada vez que se hace un cambio en el sitio web, para que los cambios se reflejen de inmediato.

Si no se vacía, las personas que visiten el sitio no verán los cambios hasta que haya caducado el tiempo de almacenamiento en caché.

• Purgar todos los archivos: elimina de forma manual todos los archivos almacenados en caché, de modo que la CDN esté obligada a comprobar tu sitio web la próxima vez que se soliciten los archivos.

• Purgar archivos individuales: -elimina archivos específicos de la caché, de modo que la CDN esté obligada a comprobar tu sitio web la próxima vez que se soliciten esos archivos.

Paso 7. Comprueba la configuración de SSL

En qué se diferencian el SSL gratuito y el SSL Bring Your Own

Si usas el certificado SSL estándar en tu servidor de origen y SSL en los servidores edge de la CDN, conseguirás una infraestructura de seguridad sólida, un mayor rendimiento, una experiencia de usuario mejorada, una gestión más sencilla y el cumplimiento con los estándares del sector. Este enfoque dual te permite gestionar con eficacia un tráfico elevado y, al mismo tiempo, crear un entorno seguro para tus usuarios.

Bring your own SSL: se instala en el servidor de origen. Puede generar una latencia y un uso de recursos más elevados en ese servidor.

Complimentary SSL: se instala en los servidores edge de la CDN. Mejora el rendimiento porque reduce la latencia y libera de trabajo al servidor de origen, al tiempo que mejora las prestaciones de seguridad.

Hay dos formas de implementar un certificado. Las explicamos a continuación:

Bring your own SSL

Puedes cargar e instalar el certificado SSL que te haya proporcionado tu autoridad certificadora (por ejemplo, Sectigo) para proteger el tráfico entre el origen y la CDN.

Cómo se añade un certificado SSL propio

1. Ve a Panel de control de EuroDNS → Productos → Seguridad web.

2. Busca el nombre de dominio seleccionado y haz clic en el icono de lápiz junto al nombre.

3. Ve a la sección CDN & SSL, debajo de tu suscripción de Seguridad web.

4. Haz clic en Instalar SSL personalizado. Después, añade tu certificado y tu clave privada para el cifrado SSL.

IMPORTANTE: No gestionamos la emisión ni renovación de certificados personalizados. Si usas certificados personalizados, tendrás que realizar estas acciones por tu cuenta.

Certificado SSL gratis

El plan de la Suite de seguridad web incluye el certificado SSL gratis de Let’s Encrypt, que se implementa en los servidores edge de la CDN. Este certificado cifra el tráfico entre tu sitio y la CDN. Completa la activación del proxy que se indica en el paso 5 para asegurarte de que el certificado SSL se activa

Tip: Usa tu certificado en tu sitio. Puedes requerir la conexión HTTPS en cualquier momento para garantizar que el tráfico siempre se cifra.

Paso 8. Accede al panel de Seguridad web

El panel de Seguridad web te da acceso a todas las prestaciones de seguridad. En él puedes ejecutar un análisis del sitio web, solicitar la eliminación de malware, ver informes de análisis, ejecutar el análisis del servidor, configurar WAF e iniciar una copia de seguridad. Los usuarios pueden ver las principales estadísticas de seguridad y administrar prestaciones importantes. Además, pueden revisar sus planes, contactar con EuroDNS para recibir soporte y elegir su idioma preferido (alemán, español, francés o inglés) para disfrutar de una experiencia personalizada.

Cómo se accede al panel de Seguridad web

1. Ve a Panel de control de EuroDNS→ Productos → Seguridad web.

2. Busca el nombre de dominio seleccionado.

3. Puedes acceder al panel de Seguridad web de dos maneras:

   1. Haz clic en el icono de lápiz junto al nombre de dominio. En Administrar seguridad web, haz clic en Acceder al panel. El sistema te redirigirá al panel de Seguridad web.

   2. Junto al icono de lápiz, haz clic en el icono de supervisar. El sistema te redirigirá al panel de Seguridad web.

Paso 9. Activa las prestaciones de análisis y seguridad avanzada

Si quieres activar el análisis y completar la configuración de seguridad avanzada, accede al panel de Seguridad web.

Inicia el análisis de sitio web

1. Accede al panel de Seguridad web.

2. Selecciona un sitio web de destino en el menú disponible arriba a la izquierda.

3. Haz clic en Analizar en el menú superior y elige la pestaña Análisis de sitio web.

4. Inicia el análisis.

El análisis del sitio web comprueba las páginas web del frontend para detectar vulnerabilidades, errores y malware conocido. Se trata de un buen rastreo general de tu sitio en busca de amenazas. No obstante, es conveniente activar el análisis de malware completo para disfrutar de protección a largo plazo

Activa el análisis del servidor

Proporciona los datos de FTP de tu sitio para activar la configuración automática. La solución de Seguridad web utilizará los datos para cargar el agente de análisis.

1. Accede al panel de Seguridad web.

2. Selecciona un sitio web de destino en el menú disponible arriba a la izquierda. Haz clic en Analizar en el menú superior y abre la pestaña Análisis del lado del servidor.

3. Ve a Resumen.

4. Haz clic en Activar análisis

Configuración automática

Selecciona Automático en el recuadro de análisis del lado del servidor. Selecciona uno de los tipos de conexión siguiente y haz clic en Guardar.

El agente se cargará en tu sitio. Si todo es correcto, se mostrará un mensaje para indicar que el análisis del servidor está activado.

Si optas por la configuración manual, tendrás que descargar el archivo del agente y, después, copiarlo en tu sitio. Debes colocar el archivo en una ubicación de acceso público para que podamos autenticarlo e iniciar los análisis.

Configuración manual

Selecciona Manual en la sección de análisis del servidor:

1. Descarga el archivo PHP en el paso 1.

2. Carga el archivo en la carpeta raíz de tu sitio web. El archivo debe ser accesible públicamente.

3. Introduce la URL del archivo cargado en el campo de texto.

4. Haz clic en Probar y Guardar para ejecutar la comprobación.

5. Los análisis se iniciarán cuando la comprobación haya concluido y sea correcta
   

Añade excepciones

Si quieres excluir archivos del análisis del servidor, sigue estos pasos:

• Baja hasta la sección para excluir tipos de archivo.

• Escribe la extensión del archivo que quieres excluir. Debes escribir un asterisco (*) antes de la extensión, como en «*.txt».

• Haz clic en +.

• Repite el procedimiento para añadir más extensiones de archivo

• Haz clic en Guardar.

Activa el firewall de aplicaciones web

La sección Firewall contiene estadísticas en tiempo real sobre los ataques que se han bloqueado en tu sitio. También puedes configurar los ajustes del firewall, crear reglas de cortafuegos personalizadas y ver resultados del centro de operaciones de ciberseguridad.

1. Accede al panel de Seguridad web.

2. Selecciona un sitio web de destino en el menú disponible arriba a la izquierda y haz clic en la pestaña Firewall

3. Personaliza las reglas de WAF (sol planes Premium).

4. Haz clic en Configuración para abrir la página de ajustes de WAF.

5. Mueve el botón de estado de WAF a la derecha para activar esta función, y a la izquierda para desactivarla.

6. Personaliza las políticas de WAF como necesites.

Tip: Si desactivas la protección de WAF, se desactivarán también todas las políticas y reglas de cortafuegos, incluidas las reglas personalizadas.

Configura las copias de seguridade

1. Accede al panel de Seguridad web.
2. Selecciona un sitio web de destino en el menú disponible arriba a la izquierda.

3. Haz clic en la pestaña Copia de seguridad.

4. Haz clic en Ajustes, arriba a la izquierda.

5. Añade la información necesaria. En la página de ajustes, puedes configurar lo siguiente:

Tip:

Quizás tengas que añadir a la lista blanca las IP donde iniciará la conexión la copia de seguridad: 52.201.182.91, 52.10.241.82, 3.213.96.39, 3.94.137.21

Paso 10. Añade un sello de confianza a tu sitio web

Qué es un sello de confianza

El sello de confianza es una insignia web que certifica que tu sitio no tiene malware y está protegido por uno de los proveedores líder en seguridad online. Este sello infunde la confianza que necesitas para convertir en clientes las nuevas visitas a tu sitio web. El sello está disponible en varios idiomas y diseños.

Cómo se añade el sello de confianza al sitio web

1. Accede al panel de Seguridad web.

2. Selecciona un sitio web de destino en el menú disponible arriba a la izquierda.

3. Haz clic en la pestaña Sello de confianza.

4. Sigue las instrucciones que aparecen en pantalla.

Gestiona tus suscripciones

Puedes renovar una suscripción, desactivar la renovación o cambiar a un plan superior en el panel de control de EuroDNS. Si quieres cancelar o eliminar tu suscripción de inmediato, o cambiar a un plan inferior, contacta con nuestro equipo de atención al cliente.

Cómo se renueva una suscripción

Te recomendamos que actives la renovación automática para su suscripción de Seguridad web. La suscripción se suspenderá durante 15 días antes de su eliminación definitiva. Una vez que se haya suspendido, el proxy se desactivará y se presentará la IP de origen en lugar de la CDN.

Tip: Si desactivas la opción de renovación automática, tendrás que renovar tu suscripción manualmente para no perder el acceso a Seguridad web.

Cómo se cancela una suscripción

• Opción 1: Desactiva la renovación automática. Tu suscripción vencerá en la fecha límite.
• Opción 2: Cancelación inmediata del producto. Contacta con el equipo de atención al cliente.

IMPORTANTE: No reembolsamos el importe proporcional al tiempo no consumido del plan.

.

Cómo se cambia a un plan superior

• Puedes cambiar tu plan por uno superior cuando quieras.

• Ve a Panel de control de EuroDNS→ Productos → Seguridad web.

• Busca el nombre de dominio seleccionado y haz clic en el icono de lápiz junto al nombre.

• En la sección Actualizar, selecciona el plan al que quieres suscribirte y sigue las instrucciones. Una vez que hayas completado la compra, se mantendrá la fecha de caducidad anterior y se te cobrará la parte proporcional.

Cómo se cambia a un plan inferior

Si el paquete actual no cumple tus requisitos y quieres cambiarlo por un plan inferior, ponte en contacto con el equipo de atención al cliente.

Cómo funciona la prueba gratuita

La versión gratuita de nuestro plan Pro te permite explorar todas las prestaciones de seguridad, como la protección avanzada contra malware y la defensa contra DDoS. Cuando termine el periodo de prueba, el plan de pago se activará automáticamente con una suscripción de 12 meses. Si no quieres continuar, desactiva la renovación automática antes de que finalice el periodo de prueba o contacta con el equipo de atención al cliente para cancelar la versión gratuita. En la página del producto encontrarás más información sobre el plan y sus prestaciones.

Cómo gestionar la seguridad y la CDN del alojamiento actual

A la hora de integrar un sistema de seguridad y una CDN nuevos en tu entorno de alojamiento actual, debes tener en cuenta los posibles conflictos y una serie de recomendaciones.

• CDN Conflictos: si tu alojamiento ya utiliza un sistema de almacenamiento en caché —como Varnish u otro proveedor de CDN—, podría producirse algún conflicto. Es preferible tener una sola CDN para evitar problemas de compatibilidad o redundancia.
• Configuración del cortafuegos: si ya hay un cortafuegos en el servidor, asegúrate de incluir en la lista blanca las direcciones IP de Seguridad web, a fin de evitar el bloqueo de tráfico legítimo. También debes impedir el bloqueo del tráfico procedente de las VPN que usa el sistema de Seguridad web.
• Herramientas de limitación de velocidad: si usas herramientas como Fail2Ban o sistemas de limitación de velocidad, asegúrate de que estén configurados con el encabezado X-Forwarded-For para rastrear correctamente la dirección IP real del cliente, ya que el tráfico de CDN pasará por las IP de la CDN.
• Evita los WAF en paralelo: No ejecutes dos firewalls de aplicaciones web (WAF) en paralelo, ya que al hacerlo podrías generar conflictos y reducir el rendimiento. Utiliza el WAF que mejor se adapte a tus necesidades

Sigue estos pasos para asegurarte de que las configuraciones de CDN y seguridad de tu alojamiento trabajan en armonía, sin provocar problemas de rendimiento ni de seguridad.

Conclusión

¡Enhorabuena! Has configurado y optimizado correctamente tu solución de Seguridad web. Ahora que tu sitio web está protegido frente a un amplio abanico de amenazas, puedes centrarte en lo realmente importante: desarrollar tu presencia online y ofrecer a los visitantes una experiencia segura sin sobresaltos.

Monitoriza el panel de seguridad periódicamente y aprovecha al máximo las potentes prestaciones que tienes a tu alcance.

Si necesitas ayuda o tienes alguna pregunta, contacta con el equipo de soporte. ¡Será un placer ayudarte en cada paso!