Autor: Aitor Serra Martín

Como medida de seguridad y para evitar los intentos de ataques que estamos recibiendo a lo largo de la mañana, hemos procedido a bloquear las redes y subredes de:

• 175.182.0.0/16
• 175.181.0.0/16
• 175.180.0.0/16

Todas correspondientes al mismo proveedor Taiwanes. Si realizas negocios con Taiwán, es posible que este bloqueo te pueda afectar, en ese caso, contáctanos.

La principal causa por la que tu cuenta se puede ver comprometida, suele ser por un gestor de contenidos (CMS) que no ha sido actualizado en mucho tiempo (WordPress, Joomla, etc).

Si has contratado el desarrollo de tu web con una empresa externa, te recomendamos que hables con ellos en primer lugar para consultarles por un servicio de mantenimiento de la web. Si utilizas WordPress, puedes contratar el Seguro WordPress y nos ocupamos de actualizar y mantener tu web segura de forma constante. Además, incluye restauraciones con copias de seguridad semanales en caso de problemas.

Otras posibles causas son:

• Contraseña insegura o fácil de adivinar: por ejemplo, si pones un número de teléfono, contraseñas conocidas tipo 123456, etc. Te recomendamos que cambies tus contraseñas utilizando el asistente que viene en el panel de control. 
• Virus/troyanos en el equipo que conecta con el servidor. Instala un antivirus actualizado en todos los equipos que conectan con el servidor.
• Webs viejas utilizando Frontpage para la publicación, recuerda que los cgis ya no están soportados por microsoft y son causa de problemas.

¿Qué ha pasado con mi web, emails y configuraciones?

Tu cuenta ha sido suspendida en el servidor para evitar que el problema afecte a otros usuarios. En algunos casos puede que incluso se haya borrado para parar los procesos iniciados. Por motivos de seguridad, tu cuenta no puede volver a ser activada tal y como está ya que el problema persistiría.

Quedamos a la espera de que contestes el tiquet que te hemos enviado con el aviso.

Te ofrecemos 3 opciones:

1. Crear tu plan de hosting de nuevo quedando como el primer día de su contratación. Podrás restaurar utilizando tu propia copia de seguridad desde tu panel de control cPanel.
2. En caso de que no dispongas de copia, también puedes contratar la restauración de tu cuenta utilizando una copia previa: gracias a nuestra política interna de copias de seguridad dispondrás de copias de los dos fines de semana anteriores para restaurar de forma segura. Una vez tu cuenta esté restaurada, podrás actualizar, cambiar las contraseñas y tomar las medidas oportunas para evitar que suceda de nuevo.
3. Activar de nuevo el plan borrando todo el contenido web. Este método es el menos recomendado ya que pueden existir otros ficheros o accesos no autorizados a tus cuentas de email o bases de datos.

Se ha mejorado las funciones de auto-configuración para las nuevas cuentas de email, para que sea más sencillo de configurar en Outlook o Thunderbird.

El panel de control de tu plan de hosting, te permite realizar copias de seguridad siempre que quieras, completas, sólo de la base de datos, los filtros del email, etc.

Si has perdido algún dato de tu cuenta por error, o te han hackeado la cuenta, puedes restaurar siempre que tengas una copia previa.

1. Entra en tu cPanel,
2. Luego en la sección Respaldo
3. Restaurar un Respaldo del Directorio Home
4. Haz click en el botón Seleccionar archivo y busca la copia de seguridad que tengas en tu equipo local.
5. Click en de Cargar
6. La restauración tardará dependiendo del tamaño de los ficheros.

Semanalmente, realizamos copias de todas las cuentas, por lo que aunque no hayas hecho copia previa tendrás a tu disposición de forma gratuita una copia con todo el contenido. Puedes descargarla haciendo:

1. Entra en tu cPanel
2. Luego en la sección Respaldo
3. Click en el botón weekly

Luego puedes restaurar utilizando esa copia. Si lo prefieres también puedes contratar soporte adicional para que restauremos.

Para cualquier otra aclaración ¡contactanos!

La crisis nos está dejando muchas lecciones que aprender. Algunas nuevas, y otras viejas historias olvidadas en la gestión empresarial, por ejemplo el ya clásico de hacer copias de seguridad que todos sabemos y pocos hacen. Tareas repetitivas que se puede automatizar, pero que en mayor o menor grado siempre requieren de supervisión y atención humana.

No son divertidas, ni sexys ni cools, y por eso nadie se acuerda del paragüas hasta que truena. Sirva este post de advertencia para perezosos.

• Ejemplo, la trabajadora en baja por depresión: hace unas semanas, nos pasó un caso donde la persona encargada de la gestión del dominio y el hosting, estaba tratando de negar el acceso a la empresa en cuestión. Cambiaba contraseñas casi a diario, y en general molestaba enviando emails amenazantes sobre los derechos que pensaba había adquirido por registrar el dominio a nombre de la empresa donde estaba trabajando. Si la persona que gestiona las contrataciones se toma una baja o despido ¡cambia todas las contraseñas antes! Crea también un documento donde definas qué personas tienen acceso a determinados datos, con varios niveles de responsabilidad. En el futuro te evitará muchos problemas, y si eres una sociedad SL, SLU o SA ¡no es opcional! es obligatorio para el cumplimiento de la ley de protección de datos.

• Ejemplo, el informático desaparecido: la crisis aprieta en todos los sectores, entiendo que haya empresas que busquen la mejor opción en el mercado. Pero contratar al amigo de tu vecino que hace webs no tendría que ser una opción en el entorno empresarial. Nada evita que de un día a otro el informático desaparezca de la faz de la tierra, se evaporice, y te encuentres con que no tienes acceso a tu propio correo. Hay miles de empresas serias y profesionales que te pueden hacer una web efectiva, sí, te saldrá más caro porque ellos tienen menos margen, ¡tienen que pagar impuestos por todo! tu a cambio obtendrás una garantía de servicio, y en caso de problemas tendrás una factura que podrá demostrar que tu dominio es realmente tuyo.

• Ejemplo, el informático maltratado: la informática en general está poco valorada en España, cualquiera puede dar golpes en el teclado y llamarse a sí mismo informático. Hay mucha competencia desleal, y eso hace que el que realmente dedica su vida profesional a la informática acabe quemado de oir frases como la de más arriba del amigo del vecino. Si tienes la suerte de contar en tu empresa con un buen informático, aquel que te soluciona los problemas sea a la hora que sea, y que se ha implicado durante años en tu empresa, trátalo bien si tienes que prescindir de él. Es de buena educación, y además ¡tiene acceso a todos tus datos! Aprende a hacer copias de seguridad antes de despedirlo, reúne todos los accesos que vayas a necesitar. Y si no queda otro remedio para reducir plantilla, explícale bien la situación y sobretodo pagale lo que le debas.

• Ejemplo, el cliente maltratado: tendría que ser parte de la política de seguridad de tu empresa, el garantizar el buen trato con los clientes. En el mercado altamente competitivo en el que nos movemos, cobrar 10 veces más por el mismo producto o servicio deja de ser una máximización de los recursos y pasa a ser tener la cara muy dura. No trates a tu cliente como si fuera tonto, tiene las herramientas necesarias para buscar otra alternativa. Y además ahora tiene el tiempo necesario puesto que el ritmo de trabajo será menor. Lo tiene ahí, a un sólo click. Ofrécele un servicio profesional con un precio ajustado al segmento en el que te quieras posicionar. No compitas en precio con cualquier nueva empresa que surja, no caigas en lo fácil. ¿Cómo vas a explicarle esa factura de 300€ por registrar un dominio?

En general, todas las medidas explicadas se resumen en tratar a la gente como personas, haremos un mundo mejor si prestamos atención a los pequeños detalles.