Recurso · Checklist
Checklist de seguridad web: ocho tareas para cerrar la semana
Esto no es un plan de seguridad completo, es el mínimo razonable para un servidor expuesto a Internet. Si marcas las ocho casillas, el riesgo baja; si no puedes marcar la segunda, ese es el trabajo urgente.
- 01
Inventariar webs, servidores, versiones y responsables
Si no sabes qué tienes ni quién responde por cada sistema, cualquier plan de parcheo empieza cojo.
- 02
Identificar qué servicios están expuestos a Internet
Paneles, bases de datos, APIs, accesos remotos. Lo que no necesita estar público, se cierra.
- 03
Confirmar soporte de las versiones instaladas
PHP 8.1 o anterior, Node.js 20 y ramas de Java sin soporte no reciben parches: ahí no hay nada que actualizar, hay que migrar.
- 04
Aplicar parches siguiendo proceso de cambio y respaldo
Respaldo verificado, ventana acordada, responsable identificado y rollback posible.
- 05
Revisar cuentas, claves y accesos administrativos
Cuentas que ya no se usan, claves compartidas, doble factor ausente en paneles y VPN.
- 06
Verificar que los respaldos se puedan restaurar
Un respaldo que nunca se probó es una hipótesis. Y si está en línea, el ransomware también lo cifra.
- 07
Revisar logs y señales de modificación no autorizada
Procesos hijos inesperados, archivos nuevos en directorios de subida, reinicios anómalos, tareas programadas desconocidas.
- 08
Documentar la fecha y el responsable de cada acción
Sin registro no hay verificación posible, y sin verificación no se puede afirmar que el riesgo bajó.
Después del checklist
Marcar las ocho tareas no convierte el entorno en invulnerable. Lo deja en un estado defendible: sabes qué tienes, sabes qué está expuesto, sabes qué versión corre y tienes cómo volver atrás si algo falla.
Para el contexto de las fallas de octubre de 2026 —PHP2Shell, Node.js Brotli, nginx y Java— está el hub Octubre Negro con el detalle de versiones corregidas y pasos de comprobación.
Siguiente paso
¿Marcamos el checklist contigo?
Revisamos tu inventario, versiones, exposición, cuentas y respaldos, y te dejamos el estado documentado con pendientes priorizados.