Las empresas obsesionadas con la seguridad no hacen más que poner firewalls y detectores de intrusiones que no hacen nada contra los ataque más modernos, o si detectan el fallo, casi siempre es demasiado tarde.
Todavía se asustan de poner un sevidor Apache, pero lo que tienen que ver es quien está detrás de la administración de su site. Hay varias maneras de tener seguro un servidor web, pero la que no falla es la de tener detrás de la administración gente competente.
Para que sirva de ayuda aquí hay un link en español basado en la este web en inglés que puede servir de inicio y no como una “guíaburros” para asegurar un servidor web y quedarse tan panchos (aviso).
No habla nada de la seguridad de la configuración con PHP o con Jakarta, cosa importante si utilizaís estos motores en la web.
