Categoría: Afectación de un único servidor

—————————————————————————————————————————————-

ESTE AVISO NO AFECTA A TODOS LOS USUARIOS, SINO SÓLO A LOS QUE HAYAN RECIBIDO UN EMAIL ADICIONAL INDEPENDIENTE

—————————————————————————————————————————————-

 

Estimado cliente,

 

En la madrugada del sábado 2 al domingo 3 de agosto realizaremos una actualización del hardware de la máquina milu.hachete.com (IP 84.124.52.4), lo cual supondrá que ésta no estará operativa aproximadamente unas 6 horas.

Esta migración entra dentro del ciclo de actualizaciones de hardware en todas nuestras máquinas, según la cual cada 3 años son reemplazadas por nuevas.

Este proceso implica que la máquina se detiene y todos los datos y configuraciones son migrados a un nuevo servidor y durante esta migración no se produce ninguna pérdida de información ni emails, aunque todas las páginas y email no estarán disponibles durante ese tiempo.

 

Lamentamos las molestias ocasionadas por esta interrupción.

Si tiene cualquier duda,  estaremos encantados de atenderle en nuestro email (info@hachete.com) o teléfono:  968 248335.

 

Un saludo,

 

El Equipo de Hacheté

Hoy, el servidor 84.124.52.12 — tintin.hachete.com ha sido incluído en una lista negra (Spamcop) y por ello todos los emails que se han enviado desde el mismo venían devueltos.

La inclusión viene motivada por varias cuentas de email que han sido infectadas con troyanos y han comenzado a enviar masivamente (miles) de emails.

 

Este envío ha sido rápidamente detectado por nuestros sistemas y los emails pendientes de enviar han sido eliminados, pero eso no ha evitado que varios cientos de ellos se enviaran y que, en consecuencia, la IP del servidor (84.124.52.12) haya sido puesta en la lista negra de Spamcop, uno de los principales bloqueadores de spam del mundo.

 

En cuanto se detecto la inclusión en esta lista solicitamos el desbloqueo, pero éste puede tardar hasta 24h en producirse y algunos servidores guardan en la caché los resultados de Spamcop, con lo que el retraso puede ser incluso mayor.

 

Para solventar este problema hemos migrado la mayoría de los clientes a una nueva IP temporal (84.124.52.9) que no está en ninguna lista negra y con la cual podrán enviar emails sin problemas.

 

Si sigue recibiendo emails devueltos, le rogamos abra un ticket de ayuda en http://soporte.hachete.com/helpdesk/http://soporte.hachete.com
Les rogamos disculpas por las molestias ocasionadas.

El Equipo de Hacheté

Comienzo de la incidencia: 11:50 del 21/01/2014

Finalización de la incidencia: 11:55 del 21/01/2014

Duración de la incidencia: 00:05

 

Problema:

– No se podía recibir email a través del servicio POP3

 

Motivo:

– Detención por causas desconocidas del sistema validador de cuentas de email mediante POP3 . Incluso las cuentas de email con configuraciones correctas no podían recibir mails.

 

Afectación:

– Servicio POP3

 

Solución:

– Reinicio del servicio de cortafuegos y posteriormente de la máquina completa. Monitorización de los servicios.

 

En ningún caso ha dejado de funcionar el correo entrante por parte del servidor y por lo tanto, no se ha perdido ningún email que se hubiese enviado a las cuentas. La única capacidad bloqueada ha sido la de recibir email a través de POP3 y descargarlo a los clientes (Outlook, Thunderbird, Eudora, etc)

 

Lamentamos las molestias causadas.

El Equipo de Hacheté Diseños Web

Debido al aumento de carga de las webs alojadas en el servidor idefix.hachete.com (84.124.52.28), este fin de semana del 11 y 12 de enero de 2014 vamos a proceder a actualizar los procesadores con los que cuenta esta máquina.

El proceso durará aproximadamente 1h y durante este tiempo no habrá disponibilidad de ninguno de los servicios que presta el servidor: ni correo ni web. No se perderá ningún correo, ya que en cuanto arranque de nuevo, entrarán todos los pendientes.

Aquí están los detalles de la intervención:

– Comienzo del mantenimiento programado: 00:00 del 11/01/2014

– Finalización de la incidencia: 00:00 del 13/01/2014

– Duración de la ventana de mantenimiento: 48h

– Duración de la intervención: 1h (aproximadamente)

– Tarea a realizar: reemplazo de procesadores por modelos más potentes.

 

IMPORTANTE: si Ud no ha recibido otro email independiente avisándole de que está afectado por esta intervención, no habrá disrrupción de su servicio de correo ni de web.

 

Lamentamos las molestias causadas.

El Equipo de Hacheté.

Comienzo de la incidencia: 09:15 del 28/11/2013

Finalización de la incidencia: 09:30 del 28/11/2013

Duración de la incidencia: 00:15

 

Problema:

– No se podía recibir email a través del servicio POP3 y algunas páginas web no cargaban

 

Motivo:

– Detención por causas desconocidas del sistema  de cuentas de email mediante POP3 y el servicio web. Posible bloqueo de cortafuegos.

 

Afectación:

– Servicio POP3

– Servicio  Web

 

Solución:

– Reinicio de servidor.

 

Esta mañana, sobre las 09:15 hemos detectado que el servicio de descarga de correo POP3 de la máquina ha dejado de funcionar y se ha producido un bloqueo general de todos los servicios salientes de la misma. En un primer momento hemos reiniciado los servicios pertinentes y tras comprobar que no se solucinaba el problema, hemos reiniciado el cortafuegos. Esto tampoco ha mitigado el problema, con lo que hemos decidido reiniciar la máquina, solventándose así la incidencia.

En ningún caso ha dejado de funcionar el correo entrante por parte del servidor y por lo tanto, no se ha perdido ningún email que se hubiese enviado a las cuentas. La única capacidad bloqueada ha sido la de recibir email a través de POP3 y descargarlo a los clientes (Outlook, Thunderbird, Eudora, etc)

 

Lamentamos las molestias causadas.

El Equipo de Hacheté Diseños Web

Comienzo de la incidencia: 04:00 del 09/08/2013

Finalización de la incidencia: 09:25 del 09/08/2013

Duración de la incidencia: 05.25h

 

Problema:

– No se podía recibir email a través del servicio POP3 y algunas páginas web no cargaban

 

Motivo:

– Detención por causas desconocidas del sistema validador de cuentas de email mediante POP3 y consecuente bloqueo de las IPs válidas por el sistema anti-intrusiones (Brute Force) del servidor. Incluso las cuentas de email con configuraciones correctas han sido bloqueadas a nivel de cortafuegos.

 

Afectación:

– Servicio POP3

– Servicio  Web

 

Solución:

– Eliminación manual de las IPs afectadas y reinicio del servicio de cortafuegos. Monitorización de los servicios.

 

Esta madrugada, sobre las 04:00 el servicio de prevención de ataques por fuerza bruta (brute force) que nos protege ante ataques de adivinación de contraseñas del tipo

a@dominio.com

aa@dominio.com

aaa@dominio.com

aaaa@dominio.com

admin@dominio.com

support@dominio.com

helpdesk@dominio.com

 

ha entrado en modo “sufriendo un ataque de fuerza bruta” y ha empezado a bloquear todas las conexiones entrantes de descarga de correo, tanto si eran incorrectas como si eran de clientes legítimos con el correo bien configurado.

Esto ha hecho que aproximadamente 200 IPs públicas y privadas se incluyeran en la lista de “no permitidos” del cortafuegos, con lo que los clientes con esas IPs han perdido el acceso por correo electrónico y a sus webs.

En ningún caso ha dejado de funcionar el correo entrante por parte del servidor y por lo tanto, no se ha perdido ningún email que se hubiese enviado a las cuentas. La única capacidad bloqueada ha sido la de recibir email a través de POP3 y descargarlo a los clientes (Outlook, Thunderbird, Eudora, etc)

 

 

Lamentamos las molestias causadas.

El Equipo de Hacheté Diseños Web

Hoy, el servidor 84.124.52.18 — asterix.hachete.com ha sido incluído en una lista negra (Spamhaus – CBL) y por ello todos los emails que se han enviado desde el mismo venían devueltos.

La inclusión viene motivada por un script malicioso que nos ha subido debido a una versión desactualizada de  Joomla.

 

El script ha sido rápidamente detectado y eliminado.

La incidencia ha quedado resuelta a las 09:45. La propagación de los cambios puede tardar hasta 8h, durante los cuales algunos servidores de email seguirán devolviendo correos.

 

Desde Hacheté recomendamos ENFÁTICAMENTE la actualización de cualquier CMS tipo Joomla, WordPress, Drupal, etc para evitar estos problemas.

Les rogamos disculpas por las molestias ocasionadas.

El Equipo de Hacheté

Hoy, el servidor 84.124.52.12 — tintin.hachete.com ha sido incluído en una lista negra (Spamhaus) y por ello todos los emails que se han enviado desde el mismo venían devueltos.

 

La inclusión no tiene motivo conocido aparente, ya que no hay ninguna cuenta infectada ni ningún script enviando mails masivos. Hemos enviado ticket de soporte a Spamhaus para que nos investiguen la causa. En cuanto nos respondan, actualizaremos este aviso.

 

La incidencia ha quedado resuelta a las 11:15. La propagación de los cambios puede tardar hasta 4h.

 

Les rogamos disculpas por las molestias ocasionadas.

 

El Equipo de Hacheté