Artículos sobre: Configuraciones generales

Este artículo también está disponible en:

Análisis de malware en Modular DS: qué es y cómo configurarlo

El análisis de malware de Modular DS revisa de forma periódica los archivos y la base de datos de tus webs en busca de contenido malicioso, infectado o comprometido. Así detectas el problema en cuanto se origina, en lugar de enterarte cuando el daño ya está hecho.

En este artículo te enseñamos cómo funciona y te ayudamos a sacarle el máximo partido.

Qué hace el análisis de malware

El análisis rastrea los archivos de tu web (núcleo de WordPress, plugins, temas, contenido y medios) y las tablas de su base de datos, y marca lo que resulta sospechoso o directamente malicioso.

Es la pieza que completa la seguridad junto a Patch & Protect, y la diferencia entre ambos es sencilla. Patch & Protect trabaja en la prevención: aplica parches virtuales y reglas que bloquean las vulnerabilidades antes de que se exploten. El análisis de malware trabaja en la detección: te avisa cuando un sitio ya puede estar comprometido.

El escáner está impulsado por Imunify, una tecnología de detección de malware presente en millones de dominios en todo el mundo.

Versión Basic y versión Premium

Todos los usuarios tienen incluido un análisis de malware gratuito al mes por cada web. Es la versión Basic, que ejecuta un escaneo mensual programado.

Si necesitas más control, puedes activar la versión Premium, que es de pago y añade la opción de:

Hacer análisis programados diarios y semanales, además del mensual.
Hacer análisis manuales bajo demanda en cualquier momento.

La versión Premium cuesta 2€ al mes por web, se cobra mensualmente y puedes cancelarla cuando quieras.

Hay un detalle importante sobre la facturación: el cobro se activa en el momento en que aplicas una configuración Premium a un sitio. Antes de continuar, verás un aviso que te confirma el precio, para que decidas con la información delante.

Para dejar de pagar por un sitio, quítale la configuración Premium y aplícale una configuración Basic. Mientras un sitio tenga una configuración Premium aplicada, se seguirá cobrando.

Cómo acceder al análisis de malware

Entra en tu panel de Modular DS y pulsa en "Análisis de malware", dentro del apartado "Seguridad" del menú lateral.

Ahí verás la lista de todas tus webs con la siguiente información para las webs donde tengan el análisis activo:

"Periodicidad": cada cuánto se analiza el sitio (mensual, diario, etc.).
"Versión": si esa web usa la versión Basic o Premium.
"Últ. análisis": el estado de los últimos escaneos, con un punto de color por análisis. Pasa el ratón por encima de un punto para ver su estado y resultados.
"Nombre": la configuración global que tiene aplicada el sitio.

Al pulsar en los tres puntos de cualquier web tienes un acceso rápido a varias acciones:

"Analizar ahora": lanza un escaneo inmediato (solo disponible en la versión Premium).
"Aplicar configuración": cambia la configuración global asignada al sitio.
"Ir al sitio", "Ver último análisis" y "Desactivar" el análisis para esa web.

Cómo crear una configuración global

Al igual que los backups o el uptime monitor, el análisis de malware funciona con configuraciones globales: defines una vez cómo quieres que se escaneen tus webs y aplicas esa configuración a todas las que quieras.

Desde la pestaña "Configuraciones globales" puedes ver las que ya tienes creadas y crear nuevas con el botón "Crear configuración global".

El primer paso, "Configuración general", reúne las opciones principales:

"Nombre de la configuración": para identificarla entre las demás.
"Versión": elige entre "Basic" (análisis mensual) y "Premium" (análisis diario, semanal y bajo demanda).
"Recurrencia": cada cuánto se ejecuta el análisis y a qué hora. En la versión Basic solo está disponible la opción mensual.
"Opciones de escaneo": al activar "Limitar escaneo al prefijo de tablas de WordPress", el análisis omite las tablas de la base de datos que no correspondan a esa web.
"Exclusión de archivos": con "Excluir archivos por extensión" dejas fuera del análisis los tipos de archivo que indiques.

Más abajo encontrarás la "Configuración experta". Como indica el propio aviso, es una configuración solo para perfiles avanzados: te recomendamos no tocarla salvo que conozcas bien las capacidades del servidor donde se aloja la web. Aquí puedes ajustar el "Nº máximo de archivos" a procesar por ciclo (bajarlo ayuda en servidores más lentos) y el "Tamaño máximo de archivo a escanear".

El segundo paso es elegir en qué sitios se aplica esta configuración. También puedes marcarla como predeterminada para que se aplique de forma automática a las nuevas webs que añadas.

Si has seleccionado la versión "Premium", al guardar aparecerá el aviso de activación con su precio. Recuerda que, al aplicarla a un sitio, empieza el cobro.

Para editar o eliminar una configuración existente, usa los tres puntos que hay junto a ella en la pestaña "Configuraciones globales".

Cómo consultar los análisis de una web

Tienes dos formas de llegar al resultado de un análisis desde la vista general:

Pulsa en los tres puntos de un sitio y elige "Ver último análisis".
O pulsa directamente en el nombre de la web. Entrarás en la sección "Análisis de malware" de ese sitio, con el resumen del último escaneo, el malware encontrado y el "Historial de análisis". Desde ahí, pulsa "Ver detalles" en cualquier análisis para abrir su información completa.

En la sección de la web también tienes el botón "Analizar ahora", que lanza un escaneo inmediato. Solo funciona si el sitio tiene la versión Premium activa.

Qué te muestra un análisis

El resumen y el detalle de cada análisis recogen:

"Archivos infectados", "Archivos maliciosos" y "Amenazas en base de datos" detectados.
"Archivos analizados": el total de archivos escaneados.
"Archivos sospechosos": archivos pendientes de verificación.
El desglose por tipo (núcleo, temas, plugins, contenido y medios) y la tabla de amenazas detectadas con su severidad y su estado.

Sobre los "Archivos sospechosos", ten en cuenta una cosa: el escáner puede marcar un archivo por su estructura aunque no sea una amenaza real, así que pueden ser falsos positivos. Aun así, conviene revisarlos para confirmar que se trata de algo legítimo antes de darlos por buenos.

En el "Historial de análisis", el estado de cada escaneo indica cómo ha terminado. Si usas la versión Basic y ya has consumido tu análisis gratuito del mes, verás el estado "Cuota excedida": el escaneo no se ejecuta porque has agotado la cuota mensual, no porque haya un problema en la web.