Fortalecimiento de la seguridad en drupal sin utilizar complementos

• Autores: Leobel Rodríguez Chang, Leonardo Aguilera Blanco
• Localización: Serie Científica de la Universidad de las Ciencias Informáticas, ISSN-e 2306-2495, Vol. 12, Nº. 9, 2019, págs. 56-72
• Idioma: español
• Títulos paralelos:
  • Strengthening drupal security without using complements
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    Los ciberataques contra aplicaciones web con el pasar de los años han ido en aumento. Estos incidentes se han visto orientados a las partes del sistema que permiten que una aplicación web funcione, como son los servidores web, los sistemas de gestión de contenido de código abierto (CMS), las bases de datos entre otros. Dentro de ellos los CMS son uno de los más atacados. Drupal es uno de estos CMS y es un sistema muy popular y muy usado en la actualidad, solo superado por Wordpress. Por eso este documento describe las configuraciones de seguridad que permiten mantener una aplicación web de Drupal segura. Drupal tiene un fuerte modelo de seguridad, pero como cualquier aplicación, requiere que se le agreguen configuraciones para un ambiente fuera del entorno de desarrollo. El objetivo que se persigue es propiciar una guía que sin agregar ningún elemento permita asegurar la aplicación. Mediante pruebas y su utilización en variadas aplicaciones web se demostró que con el uso de estas configuraciones se garantizaba una seguridad adecuada y robusta que permitía disminuir los riesgos y amenazas.

  • English

    Cyber ​​attacks against web applications over the years have been increasing. These incidents have been oriented towards the parts of the system that allow a web application to work, such as web servers, open source content management systems (CMS), databases, among others. Within them the CMS are one of the most attacked. Drupal is one of these CMS and it is a very popular system and widely used today, only surpassed by Wordpress. That's why this document describes the security settings that allow you to maintain a secure Drupal web application. Drupal has a strong security model, but like any application, it requires that you add settings for an environment outside of the development environment. The objective pursued is to promote a guide that, without adding any element, allows ensuring the application. Through tests and their use in various web applications it was demonstrated that the use of these configurations guaranteed an adequate and robust security that allowed diminishing the risks and threats.