Archive for the ‘Varios’ Category

[Afectación generalizada] 07/02/2016 09:03 – Parada de máquinas por fallo de generador

Sunday, February 7th, 2016

Comienzo de la incidencia: 09:05 del 07/02/2016

Problema:

– Servicios sin conectividad en todos los servidores.

– Causa del fallo: pérdida de alimentación eléctrica.

– Tiempo de afectación del servicio: 55 minutos y 15 segundos.

 

[Actualización 10:20 07/02/2016]

– Servicio plenamente restituido.

– El generador estaba generando electricidad intermintentemente. La conmutación entre la red eléctrica principal y el generador no era funcional.

 

 

Esta mañana, a las 09:03 saltó la alarma de alimentación de nuestros servidores. Inmediatamente el generador de reserva arrancó y comenzó a producir energía.

Nada más recibir el aviso, se desplazó hasta nuestras instalaciones la persona de guardia y comprobó que, aunque el generador estaba arrancado, la salida eléctrica que producía era intermitente, con lo que los sistemas de transferencia automática de alimentación estaban constantemente pasando la corriente del generador a los SAIs y viceversa. A pesar de haber puesto el sistema en manual, el generador seguía sin producir alimentación limpia, con lo que para evitar males mayores se ha producido un cierre controlado de todas las máquinas afectadas.

En cuanto se ha reestablecido la alimentación correctamente, se ha procedido al arranque de todas las máquinas afectadas.

Ya hemos avisado a la empresa mantenedora del generador para que lo revise urgentemente y diagnostique el problema.
Lamentamos las molestias causadas.

El Equipo de Hacheté Diseños Web

[Afectación de varios servidores] Error en actualización de panel de hosting Interworx

Sunday, July 26th, 2015

Comienzo de la intervención: 01:30 del 25/07/2015

Finalización esperada de la intervención: a lo largo del día 26/07/2015

Duración de la incidencia: : variable
Problema:

– Una actualización del panel de hosting Interworx ha producido problemas variables en diferentes máquinas

Motivo:

– Problema de software

Afectación:

– Variable de algunos servidores cuyo acceso al panel de hosting se ve limitado con errores de conexión a la base de datos.

– En particular el servidor asterix.hachete.com (84.124.52.18) no puede enviar ni recibir emails.

– El 95% de las webs afectadas se ven y funcionan correctamente. El otro 5% (que depende de bases de datos) está experimentando problemas puntuales.

Solución:

– Instalación de nueva versión de software

Estamos trabajando mano a mano con el equipo de Interworx para solucionar un problema que ha surgido debido a una actualización diaria que parece que ha fallado en algunos de nuestros servidores. En cuanto tengamos más información, actualizaremos este post.
Lamentamos las molestias causadas y agradecemos la confianza depositada en nosotros.

El Equipo de Hacheté.

 

**Actualización 27/07/2015 08:00: La mayoría de las máquinas y servicios se han restaurado. Estamos terminando de recuperar las últimas webs y servicios no disponibles. Volveremos a actualizar este post en cuanto tengamos más información.***

Aviso emails falsos de la Seguridad Social

Monday, February 9th, 2015

Desde Hacheté queremos informar de un aviso URGENTE E IMPORTANTE: se ha identificado una campaña de phishing con correos electrónicos que incluyen las palabras “FACTURA DEUDA CLIENTE” en el asunto, y que tienen siguiente aspecto:

Email falso suplantando a la Seguridad Social

Los correos, cuyo remitente ha sido falseado y corresponde a la dirección: sede[@]segsocial.gob.es, informan a los usuarios de una supuesta deuda de un importe alrededor de los 170€. Así mismo, adjuntan un fichero que corresponde a la supuesta deuda pero que en realidad se trata de un malware de tipo ransomware. En el caso de ser ejecutado, cifrará los ficheros del ordenador para que sean inaccesibles y solicitará el pago de un rescate.

 

Información sacada de http://www.osi.es/es/actualidad/avisos/2015/02/suplantan-la-seguridad-social-para-propagar-malware

[Afectación variable] Rotura disco duro. Reinicios y pérdida de conectividad puntuales.

Tuesday, February 3rd, 2015

Comienzo de la intervención: 06:30 del 03/02/2015

Finalización esperada de la intervención:  00:30 del 03/03/2015

Duración de la incidencia: : 18:00

Problema:

– Disco duro reporta “fallo inminente”

Motivo:

– Disco duro roto.

Afectación:

– Variable de algunos servidores que leen de la cabina de discos afectada. Se requiere el reinicio y pérdida temporal de conectividad de varios servidores a lo largo del día.

Solución:

– Reconstrucción RAID con disco duro nuevo

 

 

Esta mañana, a las 06:30, una de nuestras cabinas de almacenamiento ha detectado el “fallo inminente” de uno de sus discos duros, con lo que inmediatamente ha sido reemplazado, empenzando la reconstrucción automática del array que contenía. Esta reconstrucción no afecta a los datos, pero sí que reduce la capacidad y velocidad de la cabina, con lo que nos hemos visto obligados a reiniciar varias veces varias máquinas a lo largo del día.

Los cálculos indican que la reconstrucción terminará cerca de medianoche, con lo que esperamos que a partir de ese momento todos los servicios vuelvan a la normalidad.

 

Lamentamos las molestias causadas y agradecemos la confianza depositada en nosotros.

 

El Equipo de Hacheté.

 

Actualización 21:30 03/02/2015: la reconstrucción ha terminado satisfactoriamente a las 21:26. Esperamos ya no tener más problemas por esta causa. Aún así, mantendremos la cabina afectada bien vigilada.

25/09/2014: Parcheados todos nuestros servidores – Vulnerabilidad bash

Thursday, September 25th, 2014

Hace unas pocas horas se ha descubierto un exploit (agujero de seguridad ) MUY GRAVE que permitiría a cualquier atacante ejecutar cualquier comando dentro de un servidor Linux.

 

Toda la información (en inglés) aquí:  http://www.csoonline.com/article/2687265/application-security/remote-exploit-in-bash-cve-2014-6271.html

 

Rápidamente hemos parcheado todos nuestros servidores Linux que eran vulnerables (aproximadamente un 35% de ellos) y ya todos están protegidos.

 

Esta es una nota informativa y no ha de hacerse nada al respecto.

 

Gracias por confiar en nosotros,

 

El Equipo De Hacheté

Actualizaciones y mejoras de seguridad en WordPress

Tuesday, August 6th, 2013

En el post de hoy os vamos a hablar de la importancia de tener actualizado WordPress.

 

WordPress es una herramienta genial para generar contenido, pero al igual que cualquier otro gestor de contenidos (Joomla, Magento, Prestashop, OSCommerce) hay que tenerlo al día para evitar problemas de seguridad.

 

– ¿Qué partes de WordPress debemos tener al día?

– El núcleo: es la parte más importante, ya que cada vez que sale una nueva versión se producen un montón de mejoras y se solucionan un montón de agujeros de seguridad que se han descubierto.

– Los plugins: son muy importantes porque permiten a algunos hackers aprovechar las vulnerabilidades que tienen y subir archivos con los que luego enviar spam o infectar un servidor.

– Los temas:  aparentemente son la parte menos importante, pero también tienen su peso porque a veces algunos temas tienen vulnerabilidades conocidas y son explotadas para obtener contenido no autorizado.

 

En Hacheté nos esforzamos por minimizar los riesgos de tener versiones de WordPress sin actualizar,  y para ello ejecutamos una herramienta que nos comparar la versión actual con la instalada en cada uno de nuestros hostings.

 

Es por ello que a partir de ya mismo, cada vez que salga una nueva versión de WordPress escribiremos un post y avisaremos por email a todos nuestros clientes para que actualicen sus instalaciones.

 

– ¿Qué puedo hacer para proteger mi WordPress?

Hay varias cosas que se pueden hacer para proteger una instalación de WordPress:

 

– Limitar el acceso a la carpeta de administración (wp-admin) mediante un archivo .htaccess que nos pida un usuario/contraseña sólo para acceder a esta administración. Con esto impedimos que los robots que nos visitan automáticamente nos intenten adivinar el usuario y contraseña por defecto.

– Cambiar el usuario administrador (“admin” por defecto) por otro más difícil.

– Usar un plugin llamado “wordfence” que implementa medidas adicionales de seguridad en nuestro WordPress.

– Usar un plugin llamado captcha-free que evita automáticamente que los robots nos inunden el blog con comentarios basura.

 

Con estas sencillas medidas aumentaremos la seguridad de nuestro WordPress, pero como nada es infalible, lo mejor es tener siempre una copia de seguridad a mano!

 

El Equipo de Hacheté

 

[22/03/2013]Afectación parcial.Fallo en prueba quincenal de generador

Friday, March 22nd, 2013

Comienzo del problema: 12:34 del 22/03/2013

Finalización de la incidencia: aproximadamente 14:00 del 22/03/2013

Duración de la incidencia: 01:25

Problema:

– Fallo en prueba quincenal generador

Motivo:

– Fallo en el ATS de conmutación entre la alimentación proveniente de la calle y uno de los generadores

Afectación:

– Parcial con reinicio de algunos servidores.

Solución:

– Reemplazo ATS.

 

Este mediodía, sobre las 12:35, mientras realizábamos la prueba quincenal de uno de los generadores para backup eléctrico, éste ha arrancado correctamente, pero no suministraba alimentación a los SAIs que dependían de él.

Tras varias comprobaciones, hemos decidido anular el ATS (Automatic Transfer Switch), que es el que conmuta entre la alimentación general y la producida por el generador.

Durante el tiempo que hemos estado funcionando con alimentación desde el generador,  el sistema de refrigeración del CPD ha fallado y la temperatura ha subido hasta el límite en el que algunos servidores se han reiniciado por seguridad. Esto ha causado el retraso en la entrega de algunos correos y el fallo en algunas páginas web. Estos fallos han durado aproximadamente 10 minutos.

A las 14:00 todos los sistemas funcionan correctamente y la temperatura en el CPD ha vuelto a sus valores normales.

 

Lamentamos las molestias causadas.

 

El Equipo de Hacheté

Aviso a clientes con servidores Windows con Terminal Server

Wednesday, March 13th, 2013

Este es un aviso URGENTE para todos nuestros clientes con servidores Windows con las conexiones de Terminal Server abiertas en el puerto 3389 (por defecto).

 

SI USTED NO TIENE UN SERVIDOR WINDOWS CONTRATADO CON NOSOTROS, IGNORE EL RESTO DE LA INFORMACIÓN.

 

Si sí que tiene un servidor y sabe que tiene el servicio de Terminal Server ejecutándose, se está propagando una nueva variante del “virus de la policía” que encripta los archivos más importantes (documentos de Word, Excel, fotos, música) dentro de una carpeta comprimida que es imposible de descifrar. A cambio de la contraseña, piden entre $500 (las primeras 24h) o más de $1000 (a partir de las 48h posteriores).

 

En caso de usar un servidor Windows con el puerto 3389, le recomendamos las siguientes medidas de seguridad:

– Cambiar el puerto de escucha a otro “no estándar”, como el 33899.

– Limitar el acceso a Terminal Server desde IPs conocidas, única y exclusivamente

 

Si ha sido afectado, NO PAGUE, NO PAGUE Y NO PAGUE!. No podemos decírselo ni más claro ni más alto! Use la herramienta que hemos puesto a su disposición aquí: http://www.hachete.com/files/ACCDFISA_Unlock.rar

para introducir el código que le da la pantalla de bloqueo y así podrá descomprimir sus archivos. Esta descompresión hágala MANUALMENTE, sin la herramienta que los hackers le proporcionan o podría perder sus archivos.

 

Si quiere hacer el proceso más automáticamente, le recomendamos que siga estos pasos:

 

1. Descargue e instalw Winrar. Puede hacerlo desde aquí: http://downloads.winrar.es/descargas/52?PHPSESSID=9297ca411b7882ba1f27ea146d74bc0a

2. Descargue este fichero. NO LO EJECUTE DIRECTAMENTE: http://download.bleepingcomputer.com/bats/decrypt-aes.bat

3. Edite el fichero y donde pone: set password=1a2vn57b348741t92451sst0a391ba72 cambie todo lo que viene detrás de =   e introduzca la clave que le proporciona la herramienta de: http://www.hachete.com/files/ACCDFISA_Unlock.rar

Este programa escanerá su unidad C:\ en busca de ficheros comprimidos y bloqueados por contraseña y extraerá todo su contenido. Si necesita cambiar la unidad donde están los archivos, en el .bat puede definirlo.

 

Como siempre, el crédito de este post va para la gente de Bleeping Computer. También gracias a la gente de Clónico que nos avisaron de la nueva variante!

 

El Equipo de Hacheté

23/05/2012 Lentitud y pérdida de paquetes entre 20:10 y 22:00

Thursday, May 24th, 2012

Esta tarde/noche, entre las 20:10 y las 22:00, parte de nuestra red ha sufrido cierta lentitud y pérdida de paquetes porque uno de los servidores de un cliente ha sido troyanizado y ha empezado a enviar muchísimo tráfico (más de 100 Mbps/segundo).

 

El problema ha sido detectado a las 20:10 y a las 22:00 el caso ha sido cerrado gracias a la colaboración del cliente, uno de nuestros operadores de red y el equipo de Hacheté.

 

Lamentamos las molestias  causadas.

Actualización urgente de WordPress a versión 3.3.2

Sunday, April 22nd, 2012

Estimados clientes,

Desde Hacheté os recomendamos que actualicéis urgentemente todas las instalaciones de WordPress que tengáis hasta la versión más reciente que es la 3.3.2. Esto es debido a un grave problema en las versiones previas que os podría hacer perder el control por completo del blog y que todo el contenido que en él hubiera se pierda.

Todos los detalles técnicos se pueden consultar aquí: http://wordpress.org/news/2012/04/wordpress-3-3-2/

En la mayoría de los casos la actualización se puede hacer automáticamente desde dentro del mismo WordPress.

En caso de necesitar ayuda, no dudéis en abrir un ticket en http://soporte.hachete.com

 

Un saludo,