Autor: Aitor Serra Martín

Desde el día 3 estamos aplicando las actualizaciones normales de mejora de productos y solución de errores correspondientes en todos los servidores.

Una de las nuevas opciones más visibles es el mejorado sistema de Webmail Horde, que con un lavado de cara en la parte gráfica y algunas nuevas funciones lo sitúan en prestaciones incluso por encima de popular RoundCube.

Así es como se veía Horde hasta ahora:

Así es a partir de ahora:

Por otro lado, hemos detectado un problema en el otro sistema de webmail que ofrecemos, Squirremail, enfocado a un webmail básico. El error afecta a como muestra algunos mensajes: sin asunto y sin remitente. Los desarrolladores ya han sido notificados y están trabajando para solucionarlo en futuras versiones.

Como puedes ver, tienes opciones para consultar tu email desde cualquier parte. Hasta ahora solíamos recomendar RoundCube, pero es un buen momento para darle una nueva oportunidad a Horde.

¿Cuál te gusta más? Puedes probarlos desde tu panel de control o poniendo /webmail después de tu dominio.

Y por supuesto, puedes seguir utilizando cualquier programa de correo para el día a día, Outlook, iMail, Thunderbird, etc.

Desde que cambiamos el servidor uno.honesting.com hace unas semanas, la dirección IP principal cambió también. Esto no afectó en nada al servicio pero sí nos trajo un detalle negativo en cuanto a la gestión del servidor:

La antigua dirección IP había alojado una web muy popular y era el objetivo de muchos ataques.

Desde el primer día, recibíamos una media de 1.000 intentos de hackeo cada hora en diferentes cuentas.

Así es como se ve un día normal en un servidor sin intentos de hackeo:

Como puedes ver hay unos 2-6 bloqueos en cada hora, algo normal, usuarios que ponen mal la contraseña, algún despistado en un foro o accediendo a algún panel de control, etc.

Así es como se ve cuando se inicia uno de estos ataques:

Este viernes en concreto, el número de bloqueos pasó a la 13h a casi 1.000 superándolo en la hora siguiente.

Es un tipo de ataque muy molesto y poco efectivo, conocido como Fuerza Bruta, consiste en ir probando direcciones, usuarios y contraseñas hasta encontrar alguna cuenta de email insegura. Luego se empieza a enviar spam desde ese email.

Ejemplo de IPs desde las que se iban haciendo ataques:

Usuarios que van probando para ver si hay suerte:

Para evitar que dieran con alguna cuenta con una contraseña insegura (te recomendamos que consultes esta guía que hicimos hace tiempo sobre la contraseña perfecta), pasamos a bloquear aquellos paises que enviaban más ataques: China es el número uno, Arabia Saudí, Korea, Kuwait…

Durante el ataque tu web dejó de ser visible en esos países incluso para aquellos usuarios legítimos ya que no hay forma de diferenciar.

Una vez el ataque pasó, volvimos a dejar acceso libre a la mayoría de países, aún así, todavía hay bloqueos para (indicamos el código internacional): KR,VN,BG,RU,KZ,TH,OM,VE,TR

Esperamos poder quitarlos en los próximos días.

Si tienes más dudas sobre el bloqueo y las protecciones que ponemos a tu web, email y base de datos, puedes consultar la sección de Bloqueos de IP

También nos gustaría conocer tu opinión sobre este o cualquier otra tema que te interese, en los comentarios de más a bajo o por teléfono, email, ticket o chat.