SYS4NET | Alojamos Internet

En estos momentos los usuarios de servicios Linux que tengan establecido Marina como skin de DirectAdmin pueden estar experimentando problemas de acceso al panel de control.

El problema esta localizado en los servidores de OutServices, desarrolladores del skin, los cuales estan caidos y el skin no puede confirmar la validez de la licencia.

Estamos a la espera de que OutServices resuelva el problema con sus servidores.

Se ha detectado una incidencia de red que ha afectado durante un corto intervalo de tiempo al acceso a los servidores.

El problema ha sido aislado en el servidor LINUX03, que estaba realizando un ataque de denegacion de servicio hacia otras redes.

En estos momentos el servidor ha sido detenido para poder localizar el origen del problema, y resolverlo antes de conectarlo de nuevo a la red, para evitar nuevos problemas.

Actualización

Finalmente se ha detectado el usuario que generaba los problemas.

Una vez mas, toda la incidencia, he venido derivada de un usuario que hacia uso de un script MKPortal desactualizado, a traves del cual han conseguido subir scripts maliciosos, generando el ataque DoS.

De nuevo recordamos la necesidad de mantener todos los scripts actualizados, para evitar este tipo de problemas. Es responsabilidad del cliente mantener al dia y asegurado todo lo que sube dentro de su espacio.

Durante los proximos dias se realizara un chequeo completo de todos los scripts que usan todos los clientes, y se suspenderan las cuentas de clientes que mantengan scripts publicos (phpNuke, phpBB, MKportal, …) en una version desactualizada que pueda generar problemas de seguridad, y puedan suponer caidas para el resto de clientes.

Debido a un fallo de disco, se hace necesaria la sustitucion de hardware en Linux03.

Aprovechando la incidencia, como es necesaria la sustitucion del disco y reinstalacion completa del sistema, restaurando las paginas desde las copias de seguridad, se va a cambiar el hardware de LINUX03 a un nuevo servidor DELL de mejores prestaciones, incrementando el rendimiento del servidor.

El fallo ha sido detectado a las 2.50 AM, y desde entonces se esta trabajando en la resolucion.

4.32 AM: el nuevo hardware DELL se encuentra ya montado, y las IPs de LINUX03 vuelven a responder con normalidad. Se esta instalando y configurando el panel de control para poder restaurar las copias.

5.08 AM: el panel de control ya se encuentra instalado. Se estan finalizando las ultimas configuraciones de Apache, PHP, firewall, para proceder a la restauracion de las cuentas.

5.15 AM: se ha iniciado el proceso de restauracion de las copias. Las paginas comenzaran a funcionar progresivamente, por orden alfabetico.

7.12 AM: todos los servicios funcionando y dominios. Se ha aprovechado para actualizar PHP y MySQL a la version 5.