El sistema de Brute Force Protection se activa cuando el sistema detecta reiterados intento de acceso con una contraseña incorrecta, ya sea al cPanel, Webmail o WHM, para salvaguardar la seguridad de tu sitio y mails.

La solución para poder acceder normalmente y que el mensaje no aparezca más, es modificar la contraseña correspondiente, esperar 20 minutos y volver a intentar con la nueva contraseña. Es indispensable que no se hagan intentos de acceso por 20 minutos (aunque sea con una contraseña correcta) para evitar extender el tiempo del bloqueo.

Si los intentos de acceso fallidos continúan, es muy probable que se bloquee la IP pública por motivos de seguridad (Ver guía IPs bloqueadas)

Las entradas de MX deberán ser provistas por el correspondiente servicio de mails que vayas a utilizar.

Los pasos son los siguientes:

Acceder al cPanel.

Debes ingresar en el navegador, ya sea Internet Explorer, Mozilla Firefox, o el que utilices, y tipear: http://tudominio.com/cpanel.

Vas a tener que reemplazar “tudominio.com” por el nombre de dominio de tu sitio web.

Escribí el usuario y contraseña de cPanel que te fueron asignados por Neolo.com.

Hacer click en la opción “Entrada de MX”

Seleccionar la opción “Agente de transporte de correo remoto” para el ruteo de e-mail y hacer click en “Cambiar”.

La prioridad “0″,  ya existe. Para modificarla, hacer click en la opción “Editar”, ingresar los datos correspondientes y luego hacer click en “Editar” para guardar los cambios.

Luego, para agregar más entradas MX, deberás ingresar la direccion con su prioridad correspondiente dentro de “Agregar nuevo registro”. Hacer click en “Add New Record” para guardar los cambios.

Repetir el último paso las veces que sea necesario para ingresar cada uno de los registros MX que la empresa de mail te ha proporcionado.

El software diseñado para causar daños o pérdida de datos suele estar relacionado con actos de vandalismo. Muchos virus son diseñados para destruir archivos en discos duros o para corromper el sistema de archivos escribiendo datos inválidos. Algunos gusanos son diseñados para vandalizar páginas web dejando escrito el alias del autor o del grupo por todos los sitios por donde pasan.

Un malware puede ingresar a la computadora de diversas formas: por el envío de archivos mediante mensajería instantánea, apertura de enlaces desconocidos, descarga de archivos a la computadora, etc.
Luego, uno de los daños que puede llevar a cabo ese malware/virus es el robo de la configuracion del cliente de correo y su posterior envío  a un botnet, que es un conjunto de computadoras infectadas por virus que siguen instrucciones, generando el envío de spam desde nuestras propias cuentas de mail.

La solución es tener las computadoras limpias, mediante la utilización de antispyware antimalware y antivirus para evitar el ingreso del malware. También es recomendable actualizar el navegador que utilices cada vez que haya disponible una nueva versión.

Te recomendamos utilizar un antivirus, como puede ser el AVG y antispyware, SpyBot Search & Destroy o SUPERAntiSpyware en todas tus computadoras.

Ingresar a NIC Argentina desde nic.ar y hacer click sobre la opción “Trámites vía web”.

Elegir la opción “DNS” de la columna ‘Altas’.

Escribir la dirección de mail que se corresponda con tu entidad. Click en “Continuar”.

Ingresá la primera IP y el nombre de DNS correspondiente. Clicn en “Continuar”. La siguiente imagen es sólo un ejemplo. Los datos que tendrás que utilizar son los que te enviamos en el mail de alta del VPS.

Ingresá el nombre con el que aparezcas como entidad en NIC Argentina. Click en “Buscar”.

Seleccionar el nombre y hacer click en “Continuar”.

Repetir los pasos 5 y 6.

Verificar que todos los datos sean correctos y hacer click en “Confirmar”.

Para dar inicio al trámite, luego de recibir la notificación de NIC Argentina por correo electrónico, deberías reenviarlo tal como lo recibís a reghost@nic.ar sin modificarlo y asegurándote de que tu programa de correo tampoco lo modifique al enviarlo.

De esta forma queda iniciado el trámite de alta de DNS en NIC Argentina para el primer nombre de DNS con su respectiva IP. Ahora, para dar de alta el segundo nombre de DNS, deberías repetir los mismos pasos, indicando en el 4to. paso los datos del segundo nombre y la segunda IP.

También podés seguir los pasos indicados en la guía de instalación oficial de DirectAdmin: http://www.directadmin.com/installguide.html

Tené en cuenta reemplazar “Hostname” por el nombre de tu dominio en los casos que sea necesario.

Los pasos para la configuración son los siguientes:

Conectarse a SSH utilizando como root y ejecutar:

cd /usr/local/directadmin/scripts
./hostname.sh www.hostname.com

Tené en cuenta que se necesita un FQDN (Fully Qualified Domain Name) como nombre de host (que es un “subdomain.domain.com” no sólo “myhost”. Podés utilizar www.).

Actualizar la información de licencia de funcionamiento:

cd /usr/local/directadmin/scripts
./getLicense.sh 1234 56789

Sustituí 1234 con tu ID de usuario, y reemplazá 56.789 por tu ID de licencia.

Reiniciar DirectAdmin con la nueva licencia:

/etc/init.d/directadmin restart

Ejecutá el script ipswap.sh para reemplazar la dirección IP del servidor viejo con la IP del nuevo servidor.
Tené en cuenta que la dirección IP que aparezca, es la que se utilizó al instalar la plantilla y debe ser reemplazada por la dirección IP principal de tu VPS.

cd /usr/local/directadmin/scripts
./ipswap.sh 188.240.47.26 1.2.3.4

Reiniciar todo:

/etc/init.d/httpd restart
/etc/init.d/proftpd restart
/etc/init.d/exim restart
/etc/init.d/dovecot restart
etc.

Vas a poder acceder a DirectAdmin desde http://direcciónIP:2222
Tu nombre de usuario DirectAdmin es admin.
Para restablecer la contraseña de acceso de administrador para su VPS través de SSH y utilizar el siguiente comando:

passwd admin

e introducí tu nueva contraseña dos veces.

Actualizar la instalación de DirectAdmin antes de empezar a usarlo (Paso opcional para actualizar DirectAdmin):

Para actualizar manualmente DirectAdmin sólo en caso de que el proceso de actualización automática no funcione, ejecutá los siguientes  comandos:

cd /usr/local/directadmin
wget -O update.tar.gz https://www.directadmin.com/cgi-bin/daupdate?uid=YourClientID\&lid=YourLicenseID
tar xvzf update.tar.gz
./directadmin p
cd scripts
./update.sh
service directadmin restart

*DirectAdmin podrá ser utilizado en los VPS que tengan Linux CentOS como sistema operativo.

Desde el home banking podrás ir a la sección de “Pago de Servicios” y dentro de la categoría “Proveedores de Internet” elegir “Neolo.com”.

Con el código de boleta y el importe correspondiente, podrás realizar el pago.

¿Cuál es el código de boleta?, ¿Cuánto pagar? Podrás averiguarlo ingresando en la opción “Abonar” > “Pagar”, del Area de Facturación.

El código de boleta aparece en el margen superior izquierdo de la boleta:

También podrás pagar directamente en los cajeros BANELCO navegando de esta manera a través de las opciones:

Pagos > Pago Electrónico de Servicios > Otras Opciones > Proveedores de Internet > Neolo.com, ahora ingresarás el número de boleta de pago y el importe a abonar. Listo!

Ingresar a PayPal desde paypal.com

Si ya tenes una cuenta en PayPal, deberías iniciar sesión, haciendo click en la opción “Iniciar sesión”, para poder indicar tu correo electrónico (el que esté asociado en tu cuenta de PayPal) y contraseña. Si aún no tenes una cuenta en PayPal, podrás crear una desde la opción “Registrarse”.

Hacer click sobre la solapa “Enviar pagos”

Ingresar los datos correspondientes para realizar el envío del dinero:

• A (Correo electrónico): pagos@neolo.com
• Importe: El que figure en la boleta de pago de Neolo.com, que podrás encontrar en el Area de Facturación , dividido 4 si es que se elige la opción USD – Dólares estadounidenses.
• Elegir la opción “Servicios u Otros”

Hacer click en “Continuar”

Verificar que los datos sean correctos y hacer click en “Enviar dinero”

De esta manera, el pago ya queda realizado.

Lo único que falta ahora es que lo informes desde la opción “Avisar del pago” del Area de Facturación.

Es importante tener en cuenta que la acumulación de mails en las casillas ocupa espacio, y es necesario tenerlo en cuenta para evitar inconvenientes en la recepción de mails por saturación de la cuenta.

Si utilizás un programa como el Outlook, configurado como POP3, no tenés que preocuparte por esto, ya que al descargarse los mails con POP3, se eliminan del servidor y de esa manera no se ocupa espacio, evitando la posible saturación de la cuenta.

Si en cambio, el Outlook está configurado como IMAP, lo que se descarga a la computadora es una copia de los mails, quedando todos guardados en el servidor. Estos ocupan espacio y a medida que pasa el tiempo la casilla se va llenando, pudiendo llegar a generar la saturación de la cuenta en caso de no hacer un mantenimiento, eliminando mails desde el Webmail.

Los pasos son los siguientes:

Acceder al cPanel.

Debes ingresar en el navegador, ya sea Internet Explorer, Mozilla Firefox, o el que utilices, y tipear: http://tudominio.com/cpanel.

Vas a tener que reemplazar “tudominio.com” por el nombre de dominio de tu sitio web.

Escribí el usuario y contraseña de cPanel que te fueron asignados por Neolo.com.

Click en “Cuentas de Email”.

Hacer click sobre la opción “Cambiar Cuota” de la cuenta de mail que lo precise.

Posicionar el cursor sobre el campo de texto y escribir el espacio que queremos asignar, en números. Luego hacer click sobre la opción “Cambiar Quota”.

De esta forma queda modificado el espacio asigado a la cuenta de mail.

Felicitaciones!

Desde tu cPanel vas a poder generar un formulario php, para poder incluirlo en tu sitio,  sin necesidad de tener conocimiento en el tema. Es muy simple y fácil.

Los pasos para hacerlo son los siguientes:

(Reemplazar  dominio.com.ar por el nombre de tu dominio. En caso de no estar delegado aún, deberás acceder mediante el acceso alternativo provisto en el mail de alta)

Deberás loguearte a tu cPanel desde www.tudominio.com.ar/cpanel, ingresando el nombre de uisuario y contraseña correspondientes.

Ingresar a la opción “Fantastico De Luxe”.

Elegir la opción “phpFormGenerator” del listado que aparece a la izquierda de la pantalla.

Click en la opción “Nueva Instalación”.

Dejar el campo “Instalar en dominio” como está. En “Install in directory” deberás escribir el nombre del directorio en el que vas a instalarlo (puede ser ‘formulario’, por ejemplo). Click en “Instalar phpFormGenerator”. Con este paso vas a estar instalando el generador de formularios, no el formulario en sí.

Click en “Finalizar la instalación”.

Hacer click en la URL en donde se instaló el generador (http://dominio.com.ar/formulario/). De esa forma vas a ingresar al generador de formularios.

Borrar los 2 formularios de muestra con la opción “delete?”. Escribir el número de campos que tendrá el formulario; si, por ejemplo, queremos armar un formulario con los campos ‘Nombre’, ‘Mail’ y ‘Consulta’, vamos a tener que elegir “3″. Click en “next”.

Elegir los nombres que tendrán los campos a completar, por ejemplo ‘Nombre’, ‘Mail’ y ‘Consulta’, y tildar en la columna “Required?” los que serán necesarios completar sí o sí para que la persona pueda enviar la consulta. En la columna “Field type” elegir el tipo de campo para cada uno. En las columnas “Field size1″ y “Field size 2″ vas a poder ingresar un número para indicar el tamaño del recuadro a completar. Click en “next”.

Click en “next”.

Completar los datos solicitados:

• Form name: Nombre del formulario.
• Email form data to: Cuenta de mail a la que llegarán las consultas. Debe ser una creada desde tu cPanel.
• Redirect user to thank you page: URL donde será redirigido el sitio al enviar un formulario. Puede ser una creada por vos, ubicada dentro de public_html o el nombre de la home de tu sitio. También podés tildar la opción “Generate thank you page” para que se genere un mensaje automático de agradecimiento.
• Choose template: Elegí el tipo de diseño que quieras.

Click en “next”.

Click en “here” para ver el formulario.

De esta forma queda creado el formulario. Ahora vas a poder mover los archivos que se generaron en public_html/directorio/use/nombre al directorio que vos quieras. Eso ya depende del diseño que tenga tu sitio y de donde vos quieras ubicar el formulario.

En caso de aparecer el error “Internal Server Error” al querer enviar una consulta desde el sitio, lo que deberías hacer simplemente es modificar los permisos de las carpetas a 755 y los archivos a 644. Eso lo podrás hacer desde el “Administrador de Archivos” de tu cPanel, seleccionando los archivos y carpetas y haciendo click en la opción “Cambiar los Permisos”.

Los scripts que instala cada usuario en su sitio, requieren un mantenimiento de seguridad periódico.

Nosotros, como empresa de hosting,  brindamos el espacio al cliente para que pueda subir su sitio y nos encargamos de actualizar todos los componentes del servidor (PHP, MySQL, Apache, etc.), pero si el cliente del hosting tiene aplicaciones viejas, vulnerables o desactualizadas en su sitio, es probable que el mismo sea vulnerado en algún momento. Lo único que podemos hacer como empresa de hosting para evitar ésto, es advertirlo y proveer la información necesaria para evitar que suceda.

Citamos una advertenia de WordPress como ejemplo > http://codex.wordpress.org/Updating_WordPress

“From time to time you may want to update your WordPress installation to the latest version. You might want to do this because you’ve seen a message at the top of your Dashboard telling you that a new release is available, because you’ve been made aware of some useful new functionality, or because a security fix has been released.”

Tanto WordPress como Joomla, son desarrollos hechos por empresas independientes, y por lo tanto tienen sus actualizaciones de seguridad. Nosotros, como emprsa de hosting, no podemos meternos en cada sitio web de cada cliente, ver que script tienen instalado y obligarlos a actualizarlos, cada uno hace lo que quiere con el contenido de su sitio y es responsable del mismo.

Nosotros SI nos encargamos que no haya hackeos a nivel servidor que afecten a la totalidad de los sitios.

Para obtener actualizaciones de WordPress para subirlas por FTP, podés ingresar a http://wordpress.org/. Lo mismo para Joomla, desde http://www.joomla.org/. En caso de tener instalada cualquier otra aplicación, deberías hacer lo mismo desde su respectivo sitio oficial.

Haciendo un mantenimiento adecuado de tu sitio, vas a evitar cualquier tipo de vulneración al mismo.