Un bot puede probar contraseñas o buscar fallos en una web desde muchas direcciones distintas. Bloqueas una y vuelve desde otra. Por eso, fijarse solo en el origen de una conexión deja parte de la historia fuera.
En Avantys ya utilizamos una capa de protección que también examina cómo llegan las peticiones. Se llama JA4H y ayuda a reconocer patrones asociados a tráfico malicioso aunque cambie la dirección de origen.
La forma de pedir también deja una huella
Cuando un navegador o un programa accede a tu web, envía una petición con información sobre cómo quiere comunicarse. JA4H resume determinadas características de esa petición en una huella.
Distintas conexiones pueden compartir una huella parecida. Esa coincidencia aporta una pista para relacionarlas, incluso cuando vienen de direcciones diferentes. No identifica por sí sola a una persona ni convierte cualquier petición parecida en un ataque.
Qué aporta a la protección de tu web
Cuando una petición coincide con un patrón identificado como malicioso, esta capa puede bloquearla antes de que llegue a la aplicación. Así se evita que parte del tráfico de ataque consuma recursos de la web.
También permite actuar sobre peticiones concretas sin depender únicamente del bloqueo de una dirección completa, que puede estar compartida por distintos usuarios.
Una capa más dentro del servicio
Esta protección ya está operativa en los alojamientos de nuestra plataforma que cuentan con este filtrado. Hemos comprobado su funcionamiento en los registros de bloqueo.
Complementa las demás medidas de seguridad. Mantener el gestor de contenidos actualizado, proteger los accesos y disponer de copias sigue siendo necesario.
JA4H actúa sobre las peticiones web. Su utilidad no se limita a WordPress: puede ayudar a proteger otras aplicaciones cuando su tráfico pasa por esta capa.
La tecnología forma parte del trabajo que hacemos para operar tu alojamiento. Nosotros nos encargamos de su configuración y seguimiento dentro del servicio contratado.
Puedes conocer cómo nos encargamos de tu infraestructura en administración de servidores.
Referencia técnica: JA4+ y la huella HTTP JA4H, de FoxIO.
¿Y si esto lo lleváramos nosotros?
Tu servidor, gestionado donde ya lo tengas, o montado por nosotros. Parches, copias, vigilancia y una persona que responde. Desde 60 €/mes.
