Alguien está probando tu puerta ahora mismo

Pon un sitio web en línea hoy y algo vendrá a buscar .env antes de que termine el día. No es una persona — es una máquina, recorriendo una lista: copias de seguridad antiguas, archivos de configuración olvidados, alguna página de administración que quedó por ahí. No le cuesta nada a quien la envía, así que nunca se detiene.

Casi siempre no encuentra nada, y no pasa nada. Ese es el caso bueno, y también el aburrido. El caso malo es más silencioso: un archivo olvidado que responde en lugar de rechazar — y nadie se da cuenta durante meses.

El portero

Activa esta función en Seguridad y MAESTRO empezará a llevar un registro de quién pide qué en tus sitios. Nada cambia en tus sitios y nada se vuelve más lento — el servidor web simplemente anota cada llamada a la puerta.

• Se mantiene callado cuando no encuentra nada. Cientos de intentos por semana son el clima normal de cualquier dirección pública. Recibes una línea tranquila al respecto, no una alarma.
• Habla en el momento en que una puerta se abre. Si una de esas peticiones realmente recibe respuesta, eso es un evento real — y lo único que merece interrumpirte.
• Comprueba quién está realmente afuera. Los rastreadores más insistentes se presentan con el nombre de un motor de búsqueda, porque a esos todo el mundo los deja pasar. MAESTRO pregunta a los propios motores de búsqueda qué direcciones son realmente suyas, y así puede distinguir la diferencia.

Sincero sobre lo que es

Esto no es un escudo frente a tu sitio, y no vamos a fingir lo contrario. No puede detener una avalancha de tráfico. Lo que hace es mucho más útil para un sitio pequeño: te dice, en palabras claras, si algo en tu máquina está entregando en silencio cosas que no debería — la filtración que de verdad termina costándole caro a la gente.

Y cuando tu sitio está detrás de un servicio como Cloudflare, lee la dirección real del visitante, no la del intermediario — así que lo que ves es quién estuvo realmente ahí.

Lo que verás

Una sola tarjeta: cuántas llamadas a la puerta hubo esta semana, cuántas buscaban secretos, cuántas llegaron con un nombre prestado — y, en verde, cuántas recibieron respuesta. Verde cero es todo el sentido de esto. El día en que no sea cero, lo sabrás en minutos, y se te dirá exactamente qué archivo mover y qué contraseñas cambiar.

A nadie le gusta pensar en esto. Esa es justamente la idea: MAESTRO piensa en ello para que tú no tengas que hacerlo, y solo te interrumpe cuando interrumpir es lo más útil que puede hacer por ti.

← todos los artículos