A lo largo del pasado año hemos hablado de varios temas relacionados con la seguridad de un servidor, ya se trate de un servidor Web, de correo, cualquier otro tipo de hosting. A continuación os traigo un resumen de los consejos más destacados:

1. No permitas el login directo del root/administrador.
2. Asegúrate de que las contraseñas son seguras y cámbialas regularmente.
3. Usa un cortafuegos, como por ejemplo ModSecurity.
4. Chroot todos los usurios no-root para mantenerlos alejados de los directorios.
5. Utiliza escáners antivirus y filtros de spam.
6. Actualiza el software del servidor periódicamente.
7. Haz test de seguridad para detectar vulnerabilidades.
8. Intenta estar al día y sigue las últimas noticias del sector.
9. Utiliza SSL para hacer transacciones de datos más seguras.
10. Configura los permisos de la forma más estricta posible.

Fotografía | www.flickr.com

Continúa la lectura: Consejos de seguridad para tu servidor

Pregunta: El uso de la CPU en mi servidor parece demasiado elevado, además parece que se está originando en el servidor de email. ¿Cuál puede ser el problema?

Respuesta: Si tu servidor de email está requiriendo una gran cantidad de CPU, pueden estar ocurriendo varias cosas:

Podría ser que tú o tus usuarios estéis recibiendo una cantidad brutal de emails, muchos más de lo habitual. A pesar de que esto puede ser algo temporal, conviene estar alerta, podría tratarse de un ataque al servidor.

Alguien podría estar enviando spam desde tu servidor, manipulando la configuración de tu SMTP o a través de la cuanta de un usuario.

Tu servidor puede estar recibiendo una cantidad bestial de spam. Podría tratarse de un ataque intencionado o simplemente un mal día.

Si el hecho se repite varios días, deberías hacer algo de investigación y mejorar la seguridad de tu servidor. Échale un vistazo a los registros y averigua qué emails se están originando en el servidor y cuáles se están enviando. Toma nota de las direcciones de IP, nombres de usuarios, y cualquier otra información extraña. Si no puedes resolver el misterio por ti mismo, siempre podrás acudir a un experto en seguridad. Eso sí, ante todo, no descuides la seguridad de tu servidor, podría pasarte unf actura mucho mayor.

Fotografía | www.flickr.com

Continúa la lectura: ¿Por qué consume tanta CPU mi servidor de email?

En un ordenador de sobremesa, en cualquier momento que quieras crear una carpeta, tendrás que especificar el nombre y hacer una serie de clics. Si quieres crear varias carpetas tendrás que hacer estos pasos repetidas veces. Todo esto consume tiempo y hay métodos más eficientes.

Muchas veces, crear una dirección para directorios puede resultar ser muy útil. Por ejemplo, si tienes Web galería de fotos y quieres configurar los archivos del álbum, tendrás que crear esos directorios rápidamente. Puedes hacerlo directamente usando la consola de comandos, así no tendrás que repetir los pasos una y otra vez.

En un servidor Linux, para crear un nuevo directorio haremos:

mkdir -p photos/2010/albums/zoo

Ten en cuenta que en Windows tendrás que poner las barras invertidas.

Estos comandos crearán los directorios Photos, 2010, albums, y zoo. Y todo esto solo con un clic.

Fotografía | www.flickr.com

Continúa la lectura: ¿Cómo crear varios directorios con un solo clic?

Si estás pensando en comenzar a escribir un blog y dar a conocer tu nombre en la blogosfera, el video que traigo te va a ser de gran ayuda. En él encontrarás una explicación profesional y muy completa sobre los beneficios de emplear Wordpress como plataforma para tu blog. Además, también podrás obtener consejos de gran valor sobre técnicas de optimización SEO, para situarte en lugares privilegiados de los resultados de los motores de búsqueda.

Algunos de los mejores consejos que da Matt Cutts, uno de los bloggers más bien considerados del sector a nivel mundial, son:

1. Elige un tema para tu blog que te apasione y del que no te canses de escribir y aprender.
2. Se constante, tendrás que escribir frecuentemente y nunca desaparecer a los ojos de tus lectores.
3. Comienza escogiendo un tema muy concreto. Por ejemplo, comienza escribiendo sobre los móviles HTC Android, y especialízate en el tema. Más tarde ya te expandirás y abarcarás temas más generales.
4. No te preocupes tanto por las técnicas SEO como por la calidad de tu blog. Muchos bloggers acaban escribiendo de forma desagradable pensando que Google sólo se fija en el número de veces que repiten una palabra, lo cual no es tan cierto como se suele pensar. El algoritmo de Google tiene en cuenta muchos factores y siempre se mejora dando prioridad a la calidad de los contenidos.

Continúa la lectura: ¿Por qué usar Worpress para mejorar mi blog?

Existen varios factores de seguridad que deberías considerar cuando emplees servidores virtuales privados (VPS) OpenVZ. Algunos ayudará a proteger a tus usuarios y otros te aturarán a mantener el servidor. Aquí os dejo 5 recomendaciones técnicas:

1. Inhabilita la contraseña del administrador del servidor real. Los usuarios podrán decidir si usar contraseñas en sus sistemas del VPS, y dificultará a los hackers el acceso al servidor.
2. Crea un usuario para administrar solamente las tareas y dale privilegios “sudo”.
3. Crea un usuario ssh que se encargue de los logins remotos y un usuarios sftp para las actualizaciones del servidor real. Desactiva el acceso remoto de todos los usuarios.
4. Ejecuta OpenSSH en un puerto diferente al predeterminado, el 22. Por ejemplo, usa en 2222 o cualquier otro.
5. Confía en las claves SSH para tus dos usuarios seguros y desactiva la identificación sin contraseña.

Fotografía | www.flickr.com

Continúa la lectura: 5 consejos de seguridad para servidores VPS OpenVZ

Como ya hemos mencionado en posts anteriores, un servidor virtual privado (VPS) es una copia aislada de un sistema operativo más extenso que suele correrse sobre un entorno restringido. En Linux es muy frecuente emplear este tipo de entornos, donde el directorio raíz no está disponible para el usuario del servidor, sin embargo, cada usuario tiene su propio archivo raíz.

Algunos de los beneficios del modelo de los servidores virtuales privados son:

• Mayor seguridad por parte del servidor, ya que el cliente no tiene acceso a los archivos críticos.
• Aprovechamiento del hardware, ya que se pueden correr varias copias de VPS’s en la misma máquina.
• Se le proporciona al usuario un servidor administrado, de modo que no tiene que preocuparse por temas de seguridad.
• El coste suele ser inferior al requerido por servidores dedicados.

Fotografía | www.flickr.com

Continúa la lectura: Beneficios de los servidores virtuales privados

Seas una corporación multinacional o un individuo con sueños de montar una página Web popular, tendrás que invertir un buen porcentaje de tu dinero y tu tiempo en el proyecto, irremediablemente.

Por un largo tiempo, se ha estado asumiendo que es suficiente con que una página Web sea atractiva y emplee una buena estrategia de marketing, pero se ha estado pasando por alto una parte muy importante: retener al público. Una vez los usuarios llegan a tu página, podrán sentirse como pez en el agua o totalmente perdidos. Obviamente, nos interesa más que nuestros visitantes encuentren lo que buscan de forma casi intuitiva, así que no podemos olvidarnos de la Usabilidad de nuestra Web.

Podemos distinguir 5 factores de usabilidad:

1. Poca necesidad de aprendizaje.
2. Uso eficiente
3. Fácil de recordar
4. Frecuencia e importancia de los errores
5. Satisfacción subjetiva

Usereffect.com ofrece un listado de 25 puntos imprescincibles para analizar la usabilidad de una página Web. Y si tu bolsillo te lo permite, te recomiendo contratar el asesoramiento de un experto en el tema, no imaginas cuánto puede ayudar al éxito de tu proyecto Web.

Fotografía | www.flickr.com

Continúa la lectura: ¿Cómo analizar la usabilidad de una página Web?

Una de las mayores complicaciones de registrar un dominio nuevo es tomar la gran decisión: elegir un buen nombre de dominio para nuestra página. Casi siempre tendremos la impresión de que el nombre no es lo suficientemente bueno, o simplemente no sabremos si hemos hecho una buena elección. A continuación os dejo algunas recomendaciones que puede que os puedan guiar:

1. Que sea corto. A la gente le costará más recordar el nombre de tu página se es largo.
2. Que sea simple, y tan fácil de deletrear como sea posible. Si un niño puede escribir el nombre de tu dominio tendrás mucho terreno ganado. Las faltas de ortografía (especialmente si no usamos nuestro idioma nativo) son el pan de cada día, y te pueden hacer perder muchas visitas o clientes.
3. Evita usar nombres que contengan marcas de otras empresas, podrías despertar la furia de un demandante y acabar en juicio transfiriendo tu dominios a otros.
4. Evita usar guiones. Normalmente a los usuarios les cuesta recordar si un nombre iba separado por guión o no. Por ejemplo, wal-mart.com tubo muchos problemas relacionados con esto, así que actualmente su dominio wal-mart.com redirige a walmart.com (sin guión).
5. Intenta que el nombre refleje el contenido de tu página. Lo ideal sería que el nombre de tu dominio fuera un resumen de tu página en una o dos palabras.
6. Intenta usar extensiones .com o .net, de alto nivel (TLD).
7. Considera adquirir otras extensiones con el mismo nombre, como .org o .biz. Desde estas puedes redirigir a los usuarios a tu web del dominio con extensión .com.

Vía | www.pressbox.co.uk
Fotografía | www.flickr.com

Continúa la lectura: ¿Cómo elegir un buen nombre de dominio?

A pesar de que la mayoría de empresas de hosting facturan cada mes, algunas podrían exigirte algunos meses por adelantado como compromiso. Esto suele ocurrir en el caso de empresas de hosting de bajo coste, o en el caso de clientes que requieren una configuración personalizada. ¿Es buena idea hacer pagos por adelantado?

Si estos pagos son un requisito para obtener un descuento u otras bonificaciones, entonces puedes preguntar a tu preveedor si pueden facturarte el primer mes sin descuentos y luego ya decidirás si quieres comprometerte por un periodo más largo. Al final, lo más importante es que tomes una decisión adecuada. Equivocarse con una compañía de hosting puede acabar siendo desastroso para tu Web, tu negocio o tu proyecto online.

Por otro lado, si vas a contratar un servidor dedicado, no escatimes en precios, especialmente si requieres una configuración especial. Las compañías de hosting no quieren perder mucho tiempo con instalaciones manuales en los servidores, y si les haces trabajar duro para ello y luego desapareces al próximo mes es probable que no les siente muy bien.

De modo que, en resumidas cuentas, si buscas un servicio estándar, no necesitas comprometerte por largos periodos. La mayoría de usuarios sólo buscar un servidor corriente, y optan por la facturación mesual.

Fotografía | www.flickr.com

Continúa la lectura: ¿Debo comprometerme por un largo periodo con una compañía de hosting?

Todos los sistemas Linux vienen con una herramienta que te permitirá automatizar el reinicio de los procesos de tu máquina, y esto es especialmente interesante si se trata de un servidor. Esta herramienta se llama Cron y te permitirá configurar a tu gusto todo tipo de tareas. Sin embargo, si prefieres automatizar el reinicio de la máquina, el comando “at” se tervirá.

Y puede que te preguntes: ¿Por qué querría configurar una hora de reinicio de mi sistema? Por lo general, sólo debes reiniciar la máquina cuando se han instalado actualizaciones del kernel que deben ser inicializadas durante el arranque. Pero si planificas la hora a la que se realzarán dichas actualizaciones, podrías aprovechar un momento de poco tráfico a tu servidor para reiniciar el sistema de forma automática, así tu servidor apenas perderá visitas. Considerando que este momento podría ser mientras duermes, la herramienta Cron o “at” puede ser de gran utilidad.

Para usar “at”, entra como superusuario (root) y escribe en la terminal, por ejemplo:

# at 4am tuesday

Luego escribe:

reboot

Presiona CTRL+D para salvar cambios y ¡listo! Tu sistema se reiniciará el martes a las 4 de la madrugada.

Fotografía | www.flickr.com

Continúa la lectura: ¿Cómo configurar el reinicio automático de aplicaciones en Linux?

Imagina que has salido de casa, te diriges al trabajo, o a una cena con amigos, o te vas de viaje, lo que sea, y de repente empiezas a recibir llamadas al móvil. Lo que no sabes es que todas estas llamadas entrantes son clientes disgustados, ya que el servidor que administras hace dos horas que ha caído y nadie tiene acceso.

Muchos de los administradores de servidores se encuentran frecuentemente con problemas como este. En estos casos, puede que lo único que necesitemos es reiniciar Apache, y tus clientes no entienden que estas cosas pasan y es fácil de resolver. En lugar de volverte loco, y tener que ir al trabajo para reiniciar Apache, ¿porque no sacar partido al iPhone?

Root Internet es una compañía de servicios de Internet que ofrece una herramienta para iPhone que te permitirá monitorizar tu servidor. Conecta con HTTP, HTTPS, FTP, SSH, SMTP, DNS, POP3, IMAP, MySQL, y servicios personalizados de TCP/IP que puedes especificar. Con esta aplicación, cuando tengas problemas con tu servidor recibirás una notificación al iPhone, a través de email, o incluso mensaje de texto. Así, por fin podrás disfrutar de tus viajes o salidas por la ciudad, sin estar todo el tiempo sufriendo por el estado de tu servidor.

Vía | www.apple.com
Fotografía | www.flickr.com

Continúa la lectura: Controla tu servidor desde el iPhone

Cuando conectas a Internet, tu ISP te asigna una dirección IP. Este número único indica a los servidores dónde enviar el contenido y te identifica en las páginas Web.

Si quieres evitar la utilización de comandos, el modo más sencillo de saber cual es tu dirección de IP es utilizar una Web como whatismyipaddress.com. Estas páginas Web no sólo te mostrarán tu IP, sino que además utilizan bases de datos GEOIP para determinar tu localización aproximada. No hay razón para preocuparse, de todos modos, porque la localización que se identifica es la de tu proveedor, no la de tu trabajo o casa.

Dependiendo del tipo de servicio que tengas, tu IP puede ser estática o dinámica. Las Ips estáticas nunca cambiás, como ya podrás intuir, mientras que las dinámicas son asignadas cada vez que el usuario se conecta a la Web. A causa de que las IPs estáticas son más caras, suelen estar reservadas a negocios.

Fotografía | www.flickr.com

Continúa la lectura: ¿Cuál es mi dirección IP?