Nodo50. Contrainformación en la Red

Dos nuevos manuales sobre el uso de listas de correo

Nodo50 — 2009-09-16T12:40:04Z

Hemos incluido en la sección de Manuales dos nuevos artículos explicando como se puede integrar el formulario de suscripción a una lista en cualquier página web y como facilitar a los suscriptores/as de una lista un método para darse de baja.

Insertar el formulario de suscripción a una lista en nuestra web
http://www.nodo50.org/info/Mailman-Insertar-el-formulario-de.html

Facilitar la baja de una lista
http://www.nodo50.org/info/Mailman-Facilitar-la-baja-de-una.html

Nueva sección de Manuales
http://www.nodo50.org/info/-Manuales-.html

Antigua sección de Manuales, en proceso de traslado a la nueva
http://www.nodo50.org/manuales/

Parada programada de algunos servicios para el jueves 3 de septiembre

Nodo50 — 2009-09-01T10:55:21Z

Vamos a realizar trabajos de actualización y mantenimiento en nuestro rack de servidores el próximo jueves, lo que inevitablemente provocará cortes intermitentes en algunos servicios. (in English below)

Mas o menos cada 12 o 18 meses realizamos estos trabajos, que suelen prolongarse durante 3-5 días, pero esta vez tenemos previsto realizarlo todo en un día.

Vamos a instalar un nuevo servidor para los alojamientos con panel de control y vamos a actualizar el sistema operativo del servidor vicky.nodo50.org, que es nuestro servidor principal de bases de datos con MySQL, con el objetivo de aumentar su rendimiento aprovechando totalmente el hardware de 64 bits. Es el servidor MySQL que usan las webs alojadas en el servidor seisdedos.nodo50.org, así que mientras actualizamos vicky deberemos parar el servidor web, esto afectará a todas las webs bajo el dominio nodo50.org y todas aquellas con dominio propio que no estén usando un alojamiento con panel de control. La parada estimada es de unas 4 horas.

Ese será el principal corte de servicio, el que afecte a las webs alojadas en seisdedos, aunque seguramente aprovechemos para hacer algunas comprobaciones en todos los servidores, lo que supondrá pequeñas paradas en otros servicios como correo, web y listas de correo.

Sentimos las molestias que os causarán estos cortes, intentaremos que sean lo mas breves posibles. En todo caso si en algún momento no podéis ver una web, bajar el correo o enviar un mensaje, simplemente esperad un rato, y sobre todo, no hagáis ningún cambio en la configuración de vuestros ordenadores.

Para seguir en tiempo real el progreso de los trabajos hemos abierto una cuenta en Twitter que actualizaremos el jueves con las novedades que se vayan produciendo: twitter.com/nodo50

ENGLISH VERSION

Dear friends, we are sending this early notice to make you aware that we are going to perform maintenance work in our servers Thursday 3th September. The scheduled tasks will inevitably involve intermittent interruptions in our services.

As part of this hardware and software maintenance, we will install one new server (for control panel hosting) and improve our MySQL dedicated server.

We regret any inconvenience that these service interruptions will cause, and rest assure that will try our best to minimize down times.

If you suffer problems downloading your email, sending messages or accessing a website, DO NOT MAKE any changes to your computer configuration and retry later.

For give real-time information of the work progress, we have opened an Twitter account: twitter.com/nodo50

[Solucionado] Parada en dos servidores por problema de hardware

Nodo50 — 2009-08-25T14:55:30Z

Hoy martes 25 de agosto hemos tenido que parar dos servidores para localizar un problema de hardware. Se ha detectado que el problema era un módulo de RAM defectuoso en cada servidor, que ya han sido cambiados, y se aprovechó la parada para realizar una actualización de la BIOS.

Los servidores afectados fueron panel1.nodo50.info y vicky.nodo50.org. El primero aloja todos los servicios de varios dominios. El segundo es nuestro servidor principal de MySQL, por lo que su parada afectó a las páginas webs alojadas en seisdedos.nodo50.org que utilizan ese servidor MySQL.

Han sido unas dos horas y media de interrupción del servicio, desde las 14:00 hs. a las 16:30 hs. (GMT+2) . Los otros servidores no se han visto afectados y han seguido dando servicio sin interrupción, eso incluye los servidores principales de correo, listas y el panel2.

Sentimos las molestias pero no hemos podido avisar con antelación porque no sabíamos la hora exacta a la que se iba a producir la parada. Nuestros servidores están en Holanda y no tenemos un acceso físico sencillo a ellos.

Nodo50

Grave fallo de seguridad en SPIP, urge actualizar

Nodo50 — 2009-08-07T22:35:35Z

Se ha descubierto un fallo que permite que un atacante remoto tome el control de una instalación de SPIP, y en determinadas circunstancias también del servidor que lo aloja. Afecta a las versiones anteriores a la 2.0.9 y 1.9.2i

Es por tanto muy importante actualizar a las versiones que solucionan el fallo, la 2.0.9 o la 1.9.2i para quien siga usando la rama 1.9.x.

Se sabe que el fallo ya ha sido explotado con el fin de incluir malware en un sitio SPIP.

El anuncio oficial se puede leer en el sitio SPIP-contrib en francés o en inglés.

SPIP es uno de los gestores de contenido mas utilizados por las organizaciones que alojamos en Nodo50. Si tenéis problemas con la actualización recordad que hacemos copias de seguridad diarias de todo, por si necesitáis recurrir a ellas. Y lo mismo si vuestro sitio resultara atacado antes de actualizarlo.

Si no podéis actualizar inmediatamente hay un truco que podéis utilizar para restringir el acceso a la administración de SPIP por IP y limitar las posibilidades de éxito de un atacante. Consiste en crear un archivo llamado .htaccess dentro de la carpeta /ecrire/ de vuestro sitio SPIP con el siguiente contenido:


 Allow from a.b.c.d
 Deny from All

Sustituyendo a.b.c.d por la dirección IP desde donde accedáis a la administración del SPIP. Para autorizar varias IP podéis añadir mas líneas Allow (una para cada IP) dejando siempre al final la línea Deny. Para saber vuestra dirección IP podéis visitar páginas como esta. Naturalmente si vuestra IP es dinámica deberéis actualizar el fichero .htaccess cada vez que os cambie la IP.

Finaliza el soporte oficial a las versiones 1.0.x de Joomla

Nodo50 — 2009-05-27T18:01:23Z

Joomla es un gestor de contenidos con el que muchas organizaciones en Nodo50 construyen sus webs. Actualmente existen dos ramas, la 1.0.x y la 1.5.x. A partir del 22 de julio el equipo de desarrollo deja de dar soporte a la rama 1.0.x, así que es tiempo de ir cambiando a la rama 1.5.x.

El fin del soporte significa entre otras cosas que ya no habrá actualizaciones de seguridad. Por lo tanto es muy importante actualizar a la rama 1.5.x, ya que la larga historia de fallos de seguridad descubiertos en antiguas versiones de Joomla permitían a atacantes remotos modificar o borrar el contenido de una instalación de Joomla, o usarla para el envío de spam o alojar webs de phishing.

Esto se aplica a cualquier gestor de contenidos que uséis en vuestra web, hay que estar siempre atentos/as a las nuevas versiones que salen para solucionar fallos de seguridad y actualizar rápidamente vuestra web.

Sería un error pensar que una web poco visitada está a salvo de estos ataques, pues los suelen realizar de forma automatizada contra miles de instalaciones de Joomla que detectan mediante buscadores. Tampoco suelen estar relacionados con el contenido de la web, son ataques masivos indiscriminados.

Así que si no mantienes actualizada tu web no pienses que igual nunca la atacan, piensa mejor en cuantos días faltarán para que se produzca el ataque.

Referencias:
Aviso oficial del fin del soporte (inglés)
Aviso traducido en comunidadjoomla.org

Problemas de red en algunas ADSL de Telefónica

Nodo50 — 2009-05-19T09:21:00Z

Desde el lunes 18 de mayo fallos en la red de Telefónica provocan problemas a muchos usuarios/as de ADSL, que no pueden descargar o enviar mensajes por la extrema lentitud de la conexión con algunos servidores.

Es un problema parecido al de febrero pasado. Afecta mayoritariamente a la conexión con servidores fuera del estado español (el llamado tráfico internacional), el problema suele consistir en un alto porcentaje de pérdida de paquetes de datos, lo que hace que la conexión vaya muy lenta o tenga microcortes. Podría ser que no se notara al navegar, pero sí afecta al envío o recepción de mensajes pues los protocolos SMTP, IMAP y POP3 son mas sensibles a los cortes.

Durante el martes afectaba a clientes de Telefónica del País Valencià y Catalunya. En algunos casos se soluciona reiniciando el router ADSL.

Como siempre Telefónica no confirma estos fallos, pero es posible seguir la incidencia desde bandaancha

Si tienes problemas para enviar o recibir mensajes, puede probar la calidad de tu conexión con el programa ping, que envía paquetes de datos y mide el tiempo de respuesta. Si usas GNU/Linux o Mac OS X desde una terminal, o si usas Windows desde una venta de ms-dos ejecuta la siguiente orden:


 ping correo.nodo50.org

La respuesta cuando no hay problemas debería ser parecida a esta:


 Haciendo ping a revolware.nodo50.org [194.109.209.218] con 32 bytes de datos:
 
 Respuesta desde 194.109.209.218: bytes=32 tiempo=58ms TTL=44
 Respuesta desde 194.109.209.218: bytes=32 tiempo=45ms TTL=44
 Respuesta desde 194.109.209.218: bytes=32 tiempo=45ms TTL=44
 Respuesta desde 194.109.209.218: bytes=32 tiempo=46ms TTL=44
 
 Estadísticas de ping para 194.109.209.218:
 Paquetes: enviados = 4, recibidos = 4, perdidos = 0 (0% perdidos),
 Tiempos aproximados de recorrido redondo en milisegundos:
 mínimo = 45ms, máximo = 58ms, promedio = 48ms

Lo importante son esas cuatro líneas que comienzan por Respuesta..., el número que hay delante de ms indica los milisegundos que tarda la respuesta a cada paquete. Valores menosres de 100 son buenos, mayores de 300 indican una mala conectividad, y mayores de 800 son muy malos e indican algún tipo de problema en la red.

Si además para algunos de los paquetes el resultado es algo como tiempo de espera agotado es que perdemos paquetes, eso podría ser un indicio de que nos afecta la avería de Telefónica. En ese caso reinicia el router y si eso no lo soluciona llama al servicio técnico de Telefónica, cuanta mas gente se queje mejor.

Usermin, nueva herramienta para gestionar tu correo

Nodo50 — 2009-04-30T18:26:00Z

Hemos instalado una nueva herramienta para que los usuarios y usuarias de correo puedan crear respuestas automáticas, reenvíos y filtros de mensajes.

Su nombre es Usermin y la podréis utilizar para crear respuestas automáticas en vuestra dirección de correo, lo que puede ser útil durante las vacaciones. Esas respuestas automáticas pueden ser además programables, de forma que se activen y desactiven en una fecha concreta.

Con Usermin también podréis configurar reenvíos del correo, de forma que todos los mensajes que os lleguen se reenvíen automáticamente a otra dirección, siendo opcional el mantener copia o no de esos mensajes en vuestro buzón.

También es posible crear otros tipos de filtros con criterios como remitente, asunto o tamaño que apliquen acciones como borrar, reenviar o responder automáticamente.

Otra utilidad de Usermin es poder ver el límite de espacio del buzón y cuanto hemos ocupado. Ahora podéis ver el espacio ocupado en el correo por web, pero no se podía ver cual era el límite máximo.

Y por último desde Usermin también es posible cambiar la contraseña de vuestro buzón.

Usar filtros en el correo tiene su riesgo, pues un filtro mal definido podría desembocar en la pérdida de mensajes. Por ello hemos preparado unos manuales sobre Usermin que se encuentran en http://www.nodo50.org/+-Usermin-+.html y que os recomendamos leer antes de crear filtros. Y también es aconsejable hacer pruebas si creáis un filtro avanzado, enviando mensajes a vuestro buzón que cumplan el criterio del filtro y que no lo cumplan, para ver si el comportamiento es el deseado.

Entrada a Usermin: https://correo.nodo50.org:20000/

Si te aparece publicidad en la página principal de nodo50 es que algo anda mal en tu ordenador

Nodo50 — 2009-04-21T06:56:28Z

Hace unos días nos preguntaron sobre unos supuestos anuncios en nuestra página principal www.nodo50.org. A una persona le aparecían anuncios comerciales cada vez que entraba en nuestra página. Lo causaba algún tipo de programa malicioso instalado en su ordenador, y pudo comprobar que no ocurría si navegaba desde otro equipo.

Estos programas reciben el nombre de adware y pueden usar técnicas parecidas a las de los virus para instalarse sin permiso, son parte de lo que se conoce como malware. A veces vienen incluidos en programas gratuitos, cuyos desarrolladores ganan dinero por incluirlos en el instalador de su programa. Muchas veces se comportan también como spyware, por lo que no hay que pensar que son inofensivos y que sólo suponen la molestia de ver anuncios. Su aparición en nuestro ordenador puede ser un indicio de que la seguridad de nuestro equipo puede estar en peligro, lo que incluye la posibilidad de perder nuestros datos o que nos roben información sensible.

También es posible que una web empiece a mostrar anuncios sin que sus responsables quieran. Pasa al usar ciertos servicios de estadísticas de visitas gratuitos, es algo que explicamos hace mas de 3 años en este mensaje. Puede ocurrir con cualquier servicio de este tipo que funcione insertando en el código de la web una llamada a código externo alojado en el servidor de ese servicio, normalmente suele ser un enlace a un fichero .js (código Javascript). Pero aunque ese servicio no inserte publicidad, debemos saber que al poner una llamada a sus servidores en nuestro código le estamos entregando los datos de nuestros visitantes, como IP, navegador y sistema operativo. Una información con mucho valor comercial y que afecta a la privacidad de quienes nos visitan. Es el caso por ejemplo de las estadísticas de visitas de Google Analytics, si las usamos en nuestra web estamos entregando toda la lista de IPs que nos visitan a Google. Y si visitas una página y ves el mensaje en el navegador de esperando a (o conectando con) google seguramente esa web les use para estadísticas y tu IP ya haya sido archivada como visitante de esa web.

Algunos enlaces interesantes:

Consejos útiles contra el malware 2.0 en Windows
Virus, estoy harto
Lanzado el software de seguridad Sentido Común 1.0

Parada programada de los servicios la noche del miércoles 18 de marzo

Nodo50 — 2009-03-18T14:00:00Z

Actualización 19 marzo 0:30 hs.: Se han cumplido los horarios previstos y a las 0:30 hs. todos los servicios estaban activos. According to plan, all services are now active again at 0:30 AM (GMT+1).

El proveedor donde alojamos nuestros servidores nos acaba de comunicar que en la noche de hoy miércoles 18 de marzo van a realizar trabajos de mejora de la instalación eléctrica que requieren cortar la alimentación eléctrica.

Por lo tanto entre las 22:30 y las 0:00 hs. tendremos que apagar nuestros servidores, parando por tanto todos los servicios: correo, web, listas de correo, base de datos, etc.
(English version below).

Si se cumple el horario previsto a las 0:00 hs. iremos poniendo en marcha todo y sobre las 00:30 hs. todos los servicios volverán a estar activos.

Así que ya sabéis, si no os funciona el correo, la web, un acceso FTP, la lista de correo en esas dos horas paciencia, y no cambiéis la configuración de vuestros programas.

Los mensajes de correo electrónico que os puedan enviar mientras estén parados los servicios no se perderán, acabarán llegando cuando pongamos todo en marcha, pues los servidores de correo de los remitente los guardarán en su cola de mensajes hasta poder entregarlos.

Sentimos las molestias y no haberos avisado con mas antelación, pero nuestro proveedor nos lo acaba de comunicar.

un abrazo Asamblea de Nodo50

Hi, our server co-location provider just communicate us that in tonight Wednesday March 18 will work to improve installation and will power off data center.

So between 22:30 and 0:00 we must have to shutdown our servers, thus stopping all services: mail, web, mailing lists, databases...

If the schedule is met around 00:30 all services will be active.

So you know, if don't work mail, web, FTP access, mailing lists in those two hours have patience, don't change your programs settings.

E-mail messages that anyone send you while the shutdown will not be lost, because the mail servers of the senders will store until they can deliver it.

We apologize for the inconvenience and for not having more advance notice, but our provider just tell us.

Best regards, Nodo50 Collective

Solucionados los problemas para enviar mensajes a Yahoo

Nodo50 — 2009-02-28T18:09:28Z

Ya hemos resuelto el problema que afectaba en los últimos días a nuestro servidor de listas de correo. Los mensajes para direcciones de Yahoo se retrasaban o rechazaban porque Yahoo había activado un filtrado automático a los servidores de Nodo50. Hemos realizado varias acciones para que Yahoo desactivara esos filtros. (in English below)

La razón que Yahoo nos daba para aplicar esos filtros es que recibía un tráfico "inusual" de mensajes y que había muchas quejas de sus usuarios/as por correo no deseado recibido desde Nodo50.

En Nodo50 tenemos alojadas actualmente 549 listas de correo, con un total de 421.510 suscripciones. Las direcciones de Yahoo suscritas a una o mas listas son 43.662, por lo que en el peor momento de los bloqueos llegamos a tener mas de 200.000 mensajes en espera para direcciones de Yahoo. La gestión de una cola de mensajes tan grande provocaba retrasos en el envío de mensajes a otros dominios.

Para evitar estas situaciones muchos grandes proveedores tienen programas para avisar de las quejas de spam a los proveedores de los remitentes, de forma que sea posible solucionarlas y de esa forma no llegar a acumular un número alto de quejas que provocarían el bloqueo.

Nodo50 está dado de alta desde hace años en los programas de aviso de spam de los proveedores AOL y Cantv. Así que iniciamos los trámites para sumarnos al programa de Yahoo. El proceso ha sido lento porque toda la comunicación con Yahoo hay que realizarla mediante formularios web y las respuestas tardan en llegar, y muchas veces son respuestas generadas automáticamente. Además Yahoo exige para estar en su plan que el servidor de correo utilice Domankeys o DKIM para autentificar el origen de los mensajes, y era una tecnología que no teníamos implementada en nuestros servidores, por lo que el estudio, pruebas e implementación de DKIM también retrasaron el proceso.

DKIM añade una firma digital en las cabeceras de cada mensaje como forma de garantizar que ha salido del servidor de correo legítimo del dominio del remitente. Esto ayuda a los sistemas antispam y antiphishing a detectar mensajes con remitente falsificado. Y también ayuda a evitar falsos positivos, ayudando a que nuestros mensajes legítimos no acaben en las carpetas de spam de Gmail, Yahoo, etc. Con DKIM sumamos una pieza mas a las tecnologías que utilizamos en la lucha contra el spam, phishing y virus, en la que no hay soluciones mágicas. Otras tecnologías que utilizamos son SPF, Greylisting, listas negras, listas blancas, antivirus y filtros por patrones o IP de origen.

En este documento se explica de forma muy clara el funcionamiento de Domainkeys/DKIM.

También hemos iniciado el proceso para sumarnos al programa de aviso de spam de Hotmail, el proceso es también muy lento, y aún esperamos la respuesta. Aunque no hemos tenido bloqueos por parte de Hotmail, estar en su programa evitará que se produzcan en el futuro.

Hace casi 4 años os enviamos este mensaje sobre la lucha antispam en Nodo50 cuyo contenido sigue vigente. Salvo que el índice de mensajes que rechazamos ha subido al 90%, es decir que un 90% de los 150.000 mensajes que llegan cada día a nuestros servidores se rechazan por ser casos muy evidentes de spam o virus. Este porcentaje es similar al que se calcula para todo Internet, algunos estudios llegan a calcular que el 95% de los mensajes de correo electrónico que circulan por la red son spam, virus o phishing.

Sabemos que algunos de nuestros usuarios y usuarias preferirían encargarse ellos del filtrado de sus mensajes, por lo que vamos a estudiar la forma de que un buzón pueda configurarse para recibir todos los mensajes que le lleguen sin que pasen por nuestros filtros antispam (sobre todo por las listas negras).

English translation

Hi,

We have solved the problem that affected our mail list server in the last days. Messages to Yahoo addresses were delayed or refused because Yahoo had activated an automatic filtering to Nodo50's servers. We have made several actions to deactivate those filters. The reason that Yahoo gave us to apply those filters was that he received an unusual traffic of messages and many complaints of users that received unsolicited messages from mailing lists of Nodo50.

At the present in Nodo50 we have hosted 549 mail lists, with a total number of 421.510 subscriptions. The Yahoo addresses subscribed to one or more lists are 43.662, so in the worst moments of the blockades we reached more than 200.000 messages waiting for Yahoo addresses. This huge queue of messages has provoked delays in sending messages to other domains.

Nodo50 is registered since several years ago in the spam advise programs of the Internet providers AOL and Cantv. So we begin proceedings to join Yahoo program. The process has been slow because all the communication with Yahoo has to be made by web forms. Moreover Yahoo demands that the mail servers have to use Domankeys or DKIM to authenticate the origin of our messages, and this was a technology that then we didn't have implemented in our servers, so the studying, testing, and implementation of DKIM also delayed the process.

We also join Hotmail's advice spam program, this process is also so slowly, and we are still waiting for the answer. Despite we don't have blockades from Hotmail to be in their program will avoid that it happen in a future.

We know that some of our users prefer to manage themselves the spam filters, so we are going to study the way to configure a mailbox to receive all the messages without pass our antispam filters.

Best, Nodo50 Collective