Ayuda por favor

^Lucypher^ · #1 (**permalink**) 20/01/2006, 04:44

Hola a todos, estos dias me estan surgiendo una serie de problemas que os cuanto a continuacion:

Tengo contratados en una empresa de hosting 5 dominios/alojamientos

El martes pasado todos ellos dejaron de funcionar, diciendome en soporte tecnico que habia habido una incidencia en los servidores de EEUU y que se estaban ocupando alli del tema, no podian decirme ni tiempo estima, ni ningun detalle pq ellos no podian hacer nada. Estuvieron unas 24h sin funcionar nunguno.

Al dia siguiente, empezaron a funcionar todos menos uno de ellos... el cual ya no daba un fallo como horas antes si no que me pasaba a una pagina principal diciendome que mi cuenta habia sido cancelada.

Al preguntarles de nuevo el motivo me dijeron que era debido a un envio de mails masivo desde mi cuenta (no tenia pq haber sido yo... podia ser que la web tuviera un agujero de seguridad... es lo unico que me dijeron) y que estaban elaborando un informe para mandarmelo a lo largo de la mañana (del miercoles) explicandome que habia pasado y los pasos a seguir para solucionarlo...

Hoy aun sigo esperando dicho informe, y mi web sin funcionar (llamo mil veces y mil veces me dicen que debo esperar al informe)

Para mi era muy importante ya que tengo un foro y este fin de semana tenemos una kdd, y la gente que vendra a ella la mayoria se ponia en contacto via foro para quedar y poder verse etc. con lo cual me esta perjudicando bastante.

A lo que se me plantean unas cuantas preguntas:

- ¿Creeis que esto puede ser cierto? ¿No es mucha casualidad que esto pase justo cuando a ellos se les van los servidores?

- ¿Creeis que este soporte tecnico esta atuando bien prometiendome un informe que no aparece y tardando 4 dias en darme una solucion?

Y por otra parte, conoceis algun hosting con php que tenga un completo panel de control?

Muchas gracias por adelantado.

Apolo · #2 (**permalink**) 20/01/2006, 06:47

Cita:

Iniciado por ^Lucypher^

- ¿Creeis que este soporte tecnico esta atuando bien prometiendome un informe que no aparece y tardando 4 dias en darme una solucion?

¿Quieres decir que llevas 4 días sin que tu(s) sitio(s) web funcione(n) y sin que te hayan dado una respuesta definitiva?

Incluso si voluntaria o involuntariamente hubo un incumplimiento de sus politicas de uso aceptable, me parece demasiado tiempo como para que te tengan en el limbo. Incluso 24 horas me parece demasiado tiempo.

¿Es posible saber cuánto estás pagando por cada alojamiento? Lo digo porque generalmente este tipo de casos ocurren cuando se paga muy, muy barato, y los usuarios dicen que todo anda "de maravilla", pero luego se presentan situaciones como estas y ya se cae en cuenta que no era tan maravilloso después de todo.

Lo siento por tu caso. Si tu proveedor no te define nada, mi mejor consejo es que comiences a buscar otro.

Saludos,

ArielGM · #3 (**permalink**) 20/01/2006, 10:35

No solo cuanto pagas sino cuanto trafico consume ese foro con esa relacion puede verse si es por precio que no te lo quieren activar porque 4 dias para un informe de spam es demasiado tiempo eso se sabe en 4 minutos....

^Lucypher^ · #4 (**permalink**) 20/01/2006, 13:59

Bueno ya me han mandado el informe... pero aun asi sigo sin hosting hasta el lunes que me lo activen para que yo solucione el error... (contando con que realmente lo hicieran el lunes... que ya lo dudo, seria 6 dias... INCREIBLEEEEE !!!)

Hago un pequeño resumen de pq ha ocurrido el envio de correo masivo desde mi dominio...

este es el correo que me han mandado (omito nombre de proveedor)

La cuenta ha sido suspendida

El envío de Spam fue realizado desde el siguiente enlace:

X-PHP-Script: xxxx/~midominio/cache/go.php

En este mismo ticket, le adjunto un documento PDF en el cual puede observar los motivos que impulsan a realizar estas acciones.
En resumen, tiene las siguientes opciones:

1ª Realizar un informe técnico, lo que conlleva:
- Especificar a que se ha debido el spam.
- Donde se encontraba el fallo de seguridad, y como se empleaba.
- Que parches o medidas se han tomado para atajar el bug.
- Comprobación de que el bug esta subsanado.
2ª Contratar un servicio técnico de xxxx para que lleve a cabo la tarea anteriormente mencionada.

El coste de dicho servicio técnico, será de 25€/media hora. Tenga en cuenta que la tarea en sí puede tardar 10 minutos o 2 horas dependiendo de la dificultad de la misma y que por tanto se tratará de un presupuesto “abierto”.

He marcado en rojo el precio para solucionar ellos mi problema... pq me parece algo abusivo... lo es??? (no estoy muy al tanto de precios de soporte tecnico)

Mi hosting (tengo varios con el mismo proveedor, pero os doy datos del cual esta pasando esto)

ALOJAMIENTO VIRTUAL LINUX

Transferencia mensual : 10 Gb
Espacio de Disco Duro: 800 Mb

cuentas de correo y ftp ilimitadas, panel de control, Bases de datos MySQL y phpMyAdmin, PHP4 y bueno esas cosillas...

Precio mensual: 16.40 € (IVA Incluido)

Seguramente vosotros esteis mas informados que yo... os parece ¿barato? ¿caro? Esta en el precio?

Y si a la vez pudierais recomendarme un hosting mas o menos con las mismas caracteristicas y que mereca la pena os lo agradeceria muchisimo...

He visto esto... que su panel de control y caracteristicas son muy similares a las que tengo actualmente... http://www.guebs.com/ alguien los conoce? ¿opiniones?

Me llama la atencion que no aparezca un numero de telefono en la web... seria esto algo importante a tomar en cuenta a la hora de elegir?

Muchisimas gracias

arnoldcr · #5 (**permalink**) 22/01/2006, 08:22

com dice el dicho:

lo barato sale caro

^Lucypher^ · #6 (**permalink**) 22/01/2006, 12:43

Entonces... es barato??? la verdad no fue el precio algo definitivo a la hora de contratar con ellos... pero no se en que precios se mueve esto mas o menos...

Tan "barato" es mi hosting ??? Alguna recomendacion???

Saludos !!!

Apolo · #7 (**permalink**) 22/01/2006, 14:10

Cita:

Iniciado por ^Lucypher^

Alguna recomendacion???

¿Qué has hablado con tu proveedor al respecto? Dependiendo de su respuesta, sabrás si comienzas a buscar otro o no.

Saludos,

cincinnati · #8 (**permalink**) 22/01/2006, 14:13

Por lo que que te dice tu proveedor me parece entender que ha habido un envío masivo de correo desde un script php de tu cuenta de hosting.

En mi opinión:

Si ese script lo instalaste tú, parece que alguien ha conseguido acceder a ese script y utilizarlo para sus fines (supuesto que no has sido tú el que ha enviado correo masivo). En este caso deberás subsanar la vulnerabilidad que ha permitido que desde "fuera" accedan a utilizar ese script para enviar correo masivo. Si no sabes hacerlo y has sido tú el que ha instalado o desarrollado ese script pues deberás contar con alguien para que te haga ese trabajo (pagando o no, según el que te haga el trabajo quiera hacerlo gratis o no).

Si el script lo ha instalado tu proveedor, es él el que deberá asumir los costes de subsanar las supuestas vulnerabilidades que han permitido que alguien abuse de ese script para enviar correo masivo.

Si ese script NO lo has instalado tú ni tu proveedor, entonces parece que un intruso ha accedido al sistema y lo ha instalado para utilizarlo. En este caso creo que tu proveedor debería determinar cómo ha accedido el intruso y decírtelo. Si el intruso ha accedido a través de alguna vulnerabilidad de alguna aplicación, es tarea del que ha instalado esa aplicación subsanar esa vulnerabilidad o que alguien se lo haga si no sabe hacerlo.

En cuanto al precio, 25 euros/hora no me parece nada caro para un administrador de sistemas. Lo normal suelen ser unos 50 euros/hora

^Lucypher^ · #9 (**permalink**) 22/01/2006, 15:08

Apolo, cincinnati, lo unico que he hablado con mi proveedor es que ellos me mandarian un informe... me han mandado ese informe el viernes (desde que dijeron que me lo mandarian a lo largo de la mañana del martes)

En ese informe lo unico que me explican es las Causas o usos indebidos que son considerados como Spam, un pdf generico:

- envio de correo a mas de 15 usuarios (que personalmente creo que 15 usuarios sea considerado spam es muy poco, ya que tengo listas de distribucion, consentidas o de amigos personales, con esas o mas personas, aunque no he mandado ningun correo a ninguna lista con esas cuentas)

- Envio masivo por parte de alguna persona o espammer malintencionado que utiliza algun agujero de seguridad en la programacion de mi pagina

- Por la recepcion de un informe de "abuse" por parte de Sapmcop, SORBS, y otras listas negras de correo

Me dicen que en este caso, es la segunda opcion la que ha sido detectada, y me aportan un enlace... X-PHP-Script: xxxx/~midominio/cache/go.php

el cual supongo que vendra del foro... ese foro es un PHPBB2, el cual no es un script suyo ni lo ha instalado mi proveedor... pero si es una aplicacion preinstalada que yo solo tengo que elegir desde mi panel de control de dicho proveedor... (vamos que no yo he subido los archivos, ni he ejecutado su instalacion manualmente, nisiquiera he editado yo el config.php ¿se considera esto ¿mio? ¿suyo?

El viernes despues de leer esto hable de nuevo con ellos, me dijeron que el lunes activarian provisional/momentaneamente mi espacio para que yo intentara solcionar ese problema, o bien les indicara que lo hicieran ellos... pagando sus servicios (cincinnati efectivamente son 50 €/hora, ya que ellos me indicaron 25 €/media hora)

La verdad no se que version de phpbb2 estaba funcionando, ya que se actualiza desde el panel de control del proveedor (automaticamente) y no recuerdo cual fue la ultima, espero encontrar algun bug en dicha version (que espero confirmar mañana) y la solucion en alguna version posterior...

muchas gracias por vuestra ayuda a todos !!!