Dominio, espacio web barato:
Espacio web con e-mail, PHP/MySQL.

Este artículo ha sido traducido al español de forma automática.

Sítoma

En mi directorio raíz de documentos también puedo ver una carpeta “/.well-known” y desde allí “/acme-challenge”. No he configurado estas carpetas. ¿Son peligrosos?

Causa

"Acme" significa "Automatic Certificate Management Environment" ("Entorno de gestión automática de certificados"). La carpeta /.well-known/acme-challenge es una carpeta estándar que se utiliza para emitir y renovar certificados Let's Encrypt SSL. Es un estándar vinculante a nivel mundial en todos los servidores web. Allí se coloca un token, que la autoridad de certificación puede leer a través de Internet. Con la ayuda del token, la autoridad de certificación puede verificar si el servidor es realmente responsable de la certificación del dominio.

Solución

Los hackers suelen utilizar /.well-known/acme-challenge para ocultar malware porque los propietarios de sitios web rara vez o nunca miran esta carpeta. Bitpalast® no ve ningún peligro en particular en esto, porque los sitios web pirateados también contienen código malicioso en otros y, por lo general, numerosos lugares, por lo que estos deberían restaurarse a partir de una copia de seguridad o recrearse de todos modos. Si el código malicioso también está presente en /.well-known/acme-challenge, entonces ya no importa. El hecho de que exista o no la ruta no afecta si un sitio web puede ser pirateado.

Sin embargo, por esta y otras razones, /.well-known/acme-challenge ha sido un camino virtual a un área fuera de su espacio web que los scripts de los piratas informáticos no pueden alcanzar en las cuentas del espacio web de Bitpalast® desde principios de 2021. Muchos Bitpalast® Por lo tanto, los usuarios del espacio web no ven esta ruta en su directorio raíz de documentos. Sin embargo, es posible que la ruta aún sea visible en cuentas de espacio web más antiguas de instalaciones SSL anteriores. Por lo general, puede eliminar /.well-known/acme-challenge. Si el software requiere la ruta, el software volverá a crear la ruta en sí. Si se elimina la ruta /.well-known/acme-challenge, cualquier certificado SSL que pueda haber sido configurado permanece en su lugar.

Resumen de las preguntas más frecuentes