Archivo de Octubre de 2009

En el panel de control Plesk, puedes configurar la dirección de correo del administrador. Esta dirección se usa para notificaciones del sistema al administrador. La dirección también se almacena en los ficheros del servidor y usa el servidor qmail :

• /var/qmail/alias/.qmail-mailer-daemon
• /var/qmail/alias/.qmail-postmaster
• /var/qmail/alias/.qmail-root

Esos archivos de pueden editar, ya que originalmente el sistema solicitó una dirección de correo para almacenarse en ellos. Se pueden añadir múltiples direcciones de correo. Se debe añadir el símbolo “&” al inicio de dicha dirección y cada una de las direcciones añadidas deben separarse en líneas diferentes.

Cuando se actualiza un equipo con Windows XP a Windows Vista, Windows importa automáticamente todos los mensajes y contactos de Outlook Express a Windows Mail. En Windows Vista se ha sustituido Outlook Express por Windows Mail.

Si no realiza una actualización pero desea transferir los mensajes de Outlook Express a un equipo con Windows Vista, deberá transferir los mensajes manualmente o utilizar Windows Easy Transfer.

Si sólo transfiere los mensajes de Outlook Express (y no todos los demás archivos y valores de configuración) de un equipo con Windows XP, puede que le resulte más fácil utilizar el método manual que se describe aquí.

Leer el resto de esta entrada »

Una técnica para buscar si alguien ha subido un script malicioso en tu servidor es buscar archivos php con usuario apache, nobody o lo que tu servidor tenga establecido para el apache.

find -type f -name “*.php” -user nobody

Una vez encontrados los archivos con ese usuario procederemos a verificar dicho código y eliminar los que realmente no deban estar ahí.

En el registro, busca esta clave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

En el panel de la derecha, busca la subclave [userinit] y haz doble click sobre ella, verifica si el valor que aparece es este:

“C:\Windows\System32\Userinit.exe,C:\Windows\System32\Userinit.exe”

Si es así, cambialo por este otro:

“C:\Windows\System32\Userinit.exe,”

La duplicacion del valor “userinit.exe” provoca que se abra la carpeta  de “mis documentos” durante el arranque, 

Alguna vez has dudao si un archivo o librería está mal? se ha borrado o está dañado por un virus?.

Simplemente vamos a incio > ejecutar y escribimos sfc /scannow y el sistema reparará archivos dañados. Posiblemente pida el cd de instalación de Windows.

Otra opción es arrancar con el cd del sistema y pulsamos la tecla R para reparar. Una vez ahí ejecutamos chkdsk /r . Entonces el sistema comenzará a chequearse y reparar cadenas de archivos perdidos.

Es una herramienta gratuita que busca, detecta y elimina todo tipo de malware.

Su licencia tien dos versiones, una gratuita y otra de pago. La versión gratuita limpia el sistema pero no protege en tiempo real como la versión de pago.

Una vez realizado el análisis nos muestra cuantas infecciones tiene nuestro sistema y entonces podremos limpiarlo.

Características de MalwareBytes Antimalware

• Versión gratuita que detecta y elimina
• Soporte para Windows 2000, XP, y Vista
• Incluye varios idiomas, entre ellos Español
• Módulo de protección residente (versión de pago)
• Actualización de su base de datos almenos una vez cada dos días
• Tecnología de exploración basada en heurística avanzada
• Sistema de cuarentena, para enviar el borrado de Falsos Positivos
• Lista de elementos ignorados para el escáner y la protección del módulo
• Compatible totalmente con cualquier otro antivirus y antispyware
• Integración en el menú contextual para escanear archivos bajo demanda
• Incorpora una herramienta FileASSASSIN con la cual se puede eliminar cualquier archivo rebelde

Tutorial para instalar APF firewall (Basado en iptables) en linux

Lo más importante para proteger un servidor web es tener un buen cortafuegos para bloquear accesos no deseados, así como ataques DOS. Este tutorial ayuda a instalar APF firewall, uno de los cortafuegos más populares y sencillos de configurar.

Leer el resto de esta entrada »

Alguna vez hemos tenido un troyano, o algún virus que estaba enviando spam desde nuestra máquina, ya sea Windows o Linux y hemos tenido problemas para enviar algún correo legítimo a cualquier proveedor gratuito de correo.

Lo primero que necesitamos saber es la dirección ip pública que tiene nuestra máquina.

Una vez conocida deberemos ir a esta url –> http://www.anti-abuse.org/multi-rbl-check/

En el cuadro  de la derecha nos da la opción de escribir nuestra ip para realizar la consulta. Esto nos consultará en 52 sitios de listas negras de ips y nos dará el reporte y el enlace para darnos de baja de la lista negra.