Preguntas Frecuentes - Los últimos cinco registros: Preguntas Frecuentes :: Servicios de Web Hosting http://www.ayudaelserver.com <![CDATA[No puedo ingresar al Panel de Control]]> Podés recibir alguno de los siguientes mensajes al intentar ingresar:

  • Acceso Denegado: Significa que la clave de acceso ingresada es incorrecta. Un error común es copiar y pegar la clave e ingresar por error un espacio al principio o al final de la clave. También es importante verificar de no tener las mayúsculas activadas (CAPS LOCK / Bloq. Mayús)
    Si no recordás tu clave, podés recuperarla de forma automática desde el enlace "Olvidé mi clave" ubicado debajo del formulario de acceso.
  • No existe el usuario: El nombre de usuario que estás ingresando no existe. Verificá que no haya ningún espacio antes o después de tu usuario SSO (casilla de correo habilitada para acceder al panel). Si todavía no tenés usuario SSO, te recomiendo verificar el siguiente los siguientes artículos:
    ¿Qué es SSO?
    ¿Cómo doy de alta mi SSO?
  • La cuenta está deshabilitada: La cuenta ha sido deshabilitada y no se puede acceder a la misma. Esto puede suceder por falta de pago del servicio. Para solucionar este problema te recomiendo contactar al área Atención al Cliente al 5254 0544 o bien mediante el chat disponible en nuestra página.
]]> http://www.ayudaelserver.com/content/1/1/es/no-puedo-ingresar-al-panel-de-control.html Tue, 08 May 2012 13:26:00 GMT <![CDATA[Como puedo asegurar mi cuenta luego de una intrusión / inyección de archivos?]]> Cada tanto recibimos reportes de entidades externas que nos indican que una cuenta cliente de Elserver ha sido vulnerada y está siendo utilizada sin consentimiento o conocimiento del titular para participar en actividades prohibidas (por lo general envíos de spam  o phishing ). 
Si tu cuenta fue vulnerada, podés tomar una serie de medidas para asegurar la misma y prevenir el abuso en curso. 
En todos los casos, nos pondremos en contacto con el titular de la cuenta involucrada para hacerle saber lo que sucedió y darle la oportunidad de asegurar su sitio.
 
Hay que tener en cuenta que (si bien entendemos que seguramente no tenías intención de que tu cuenta sea vulnerada) el cliente es el responsable último de garantizar la seguridad de cualquier software de terceros instalado en su sitio. Si detectamos alguna intrusión o inyección de archivos en tu cuenta te vamos a informar, pero por desgracia Elserver.com no podrá llevar a cabo una auditoría de seguridad completa del contenido de las cuentas del cliente o realizar mejoras a las mismas.
 
Por favor, lee detenidamente las siguientes instrucciones para asegurar tu cuenta. El siguiente es un proceso que puede llevar tiempo para ser realizado, pero es fundamental que completes todos los pasos a continuación:
 
Paso 1: Cambiá todas las contraseñas
Tenés que cambiar inmediatamente todas las contraseñas asociadas a la cuenta de la intrusión. Esto no sólo incluye las contraseñas de FTP, sino también las contraseñas de MySQL que podrían haber sido obtenidas mediante archivos de configuración de las aplicaciones instaladas en tu sitio.
IMPORTANTE: Nunca almacenes las contraseñas de acceso FTP en el programa, dado que las mismas pueden ser accedidas por un virus residente en tu computadora. Ingresalas manualmente cada vez que inicies una conexión para mayor seguridad. Recordá también que cada acceso FTP que le proporciones a otra persona, es una potencial puerta de entrada para alguien que quiera vulnerar tu sitio. Se cuidadoso con los usuarios FTP que administrás.
Para implementar seguridad en las conexiones FTP, verificá este enlace:
 
Cómo implementar seguridad en el FTP?
 
Paso 2: Revisá tu computadora (y todas las que tenían acceso FTP a la cuenta)
Revisá en busca de spyware , keyloggers  y otros programas maliciosos.
Debés  comprobar el equipo local para asegurarte que no esté infectado con alguno de los arriba mencionados.. El software malintencionado, podría haber sido instalado sin tu conocimiento de muchas formas (a veces simplemente visitando el sitio web equivocado). Los usuarios de Microsoft Windows en particular, son especialmente vulnerables (para ellos, se recomienda utilizar copias actualizadas de Adware  y Spybot  para detectar software malicioso y quitarlo). Si detectás algún malware , eliminalo inmediatamente y cambiá tus contraseñas de nuevo (tu nueva contraseña podría haber sido interceptada también).
Otros programas y aplicaciones web recomendadas son:
Malwarebytes
http://sucuri.net/global (escaneo del sitio)
 
Paso 3: Eliminar archivos / directorios sospechosos 
A menudo, los intrusos dejan atrás archivos y/o secuencias de comandos para su uso posterior. Para asegurar tu cuenta por completo, es importante buscar y eliminar cualquiera de los mencionados antes de que puedan ser utilizados nuevamente. Deberás revisar todos y cada uno de los directorios de tu cuenta y eliminar cualquier archivo sospechoso que no pertenezca al sitio. Asegurate de buscar, encontrar y eliminar los archivos y directorios ocultos (usá el "ls-alh" desde la consola SSH o activá la visualización de archivos ocultos de tu cliente de FTP para verlos) que te resulten sospechosos o no pertenezcan a tu cuenta .
 
Paso 4: Verificá los permisos de directorios y archivos
Es fundamental que verifiques que los permisos sean 755 para directorios y 644 para archivos, o lo más restrictivos posible. Si no sabés que son los permisos, podés empezar por acá. Para cambiarlos desde Filezilla, chequeá este enlace:
Configurar permisos seguros en carpetas y archivos usando Filezilla

Si tenés experiencia utilizando la consola SSH podés cambiar los permisos de manera recursiva (lo cuál te va a ahorrar mucho trabajo). Ingresá al servicio (recordá que es solo para planes Grid 2.0 y superiores) con los pasos de este enlace. Una vez en tu espacio web, ejecutá los siguientes comandos
Para corregir los permisos de carpeta solamente:
find . -type d -exec chmod 755 {} \;

Para corregir los permisos de archivos:

find . -type f -exec chmod 644 {} \;
 
Paso 5: Actualizar o reemplazar el software
Eliminar el/los archivo/s de la intrusión (sitios de phishing o accesos basados en secuencias de comandos web, por ejemplo) no es suficiente. También debés quitar el acceso que el intruso utiliza para entrar en su cuenta como primer medida. Esto significa actualizar todos los programas o scripts alojados en tu cuenta con las últimas versiones disponibles o (si el software ya no es mantenido) sustituirlo por alternativas más seguras. Muchos scripts populares como Wordpress, Joomla, Drupal, etc son actualizados con regularidad para tapar los agujeros de seguridad que son encontrados por los desarrolladores. Si utilizás este tipo de software, por favor asegurate de comprobar a menudo las actualizaciones y parches de seguridad.
 
Tené en cuenta que para el caso de una inyección de archivos, es recomendable sustituir todos los archivos del sitio, dado que los intrusos pueden haber agregado su propio código de acceso a los mismos.
 
Recomendaciones generales
No bajes la guardia! Incluso después de eliminar la infección de su cuenta, es importante mantener una actitud alerta para  que tu experiencia informática y de alojamiento web sea segura. Para evitar futuras intrusiones debés practicar "safe-computing" en todo momento.
 
En la práctica, esto significa:
Escanear regularmente tu computadora en busca de malware, utilizando herramientas como el Adaware  y Spybot .
No seguir los links enviados por correo electrónico a menos que confíes en el remitente. No seguir los links que pretendan ser de tu banco, eBay, Paypal, etc
Evitá abrir archivos adjuntos de correo electrónico a menos que estés absolutamente seguro de que son confiables (en especial los enviados en mensajes en cadena , tarjetas de saludos, etc)
Elegí contraseñas seguras de al menos 8 caracteres de longitud, compuestas de letras y números al azar. No las armes en base a palabras o nombres. En este  sitio podés generar contraseñas seguras fácilmente.
Activamente buscá actualizaciones de los scripts de terceros instalados en tu sitio web.  Instalá las mismas en cuanto estén disponibles.
Evitá el software históricamente inseguro, utilizá alternativas más seguras (es decir, utilizá el navegador Firefox  en lugar de Internet Explorer, Thunderbird  en lugar de Outlook, etc).
En general, evitá instalar software de terceros a menos que confíes en su origen.
Para remover la advertencia de Google una vez realizados todos los pasos arriba detallados, te recomiendo verificar el siguiente enlace
]]> http://www.ayudaelserver.com/content/8/142/es/como-puedo-asegurar-mi-cuenta-luego-de-una-intrusi%F3n-_-inyecci%F3n-de-archivos.html Fri, 04 May 2012 21:00:00 GMT <![CDATA[Configurar permisos seguros en carpetas y archivos usando Filezilla]]> Mantener permisos seguros de acceso en  carpetas y archivos de nuestro sitio es fundamental para evitar inyecciones de código vía web. Vamos a ver como realizar esto de manera sencilla usando Filezilla, uno de los clientes FTP más populares. Si no sabés como configurar la conexión FTP vía Filezilla, verificá este tutorial:

¿Como tengo que hacer para subir mi pagina web?.

Una vez conectados a nuestro FTP, nos movemos hacia la mitad derecha de la pantalla (directorio remoto) y hacemos click derecho sobre la carpeta a la cuál apunta nuestro dominio (por defecto /htdocs). Luego configuramos las opciones tal como muestra las imágenes a continuación:

ftp

ftp

 

Luego, para aplicar permisos seguros a archivos hacemos click derecho nuevamente sobre el directorio al cuál apunta el dominio y copiamos la configuración de la siguiente imagen:

ftp

 

Otro enlace recomendado con tips de seguridad en conexiones FTP disponible acá:

Cómo implementar seguridad en el FTP?

 

]]> http://www.ayudaelserver.com/content/20/210/es/configurar-permisos-seguros-en-carpetas-y-archivos-usando-filezilla.html Fri, 04 May 2012 20:50:00 GMT <![CDATA[¿Cómo configuro mi cuenta de correo en Mozilla Thunderbird?]]> Mozilla Thunderbird es un potente cliente de correo y (junto con la extensión-calendario Lightning) una excelente alternativa a Microsoft Outlook. Lo mejor de todo....es gratuito, lo podés descargar desde acá. Para configurar tus cuentas de correo, seguí estos pasos.

thunderbirdthunderbirdthunderbird

  • Thunderbird automáticamente intentará detectar la configuración del servidor de correo entrante y saliente. Por defecto configurará el correo entrante con el protocolo IMAP (recomendamos mantener esta configuración). Si todo salió bien, un ícono verde aparece a la izquierda de los servidores de correo entrante y saliente. La cuenta está casi configurada...fácil no?
  • Lo único que nos falta es completar el nombre de usuario para la autenticación (por defecto Thunderbird ingresa solamente la parte de la cuenta que está antes de @). Para esto, ingresamos a  la opción "Configuración manual" ubicado debajo de los nombres de los servidores. Se abrirá nuevamente el cuadro "Configuración de la cuenta" desde donde debemos ingresar a "Configuración del servidor" para la cuenta que acabamos de crear. Ahí completamos la opción "Nombre de usuario" con la casilla completa de email (ej: usuario@dominio.com)
  • Repetimos la operación para el correo saliente, desde la opción "Servidor de salida (SMTP)" ubicada debajo. Ahí debemos seleccionar el servidor saliente para la cuenta que acabamos de crear y clickear "Editar" para completar el nombre de usuario como en el punto anterior. Luego de realizar el cambio, damos click a Aceptar para guardar los cambios.

thunderbirdthunderbirdthunderbird

  • Eso es todo, al momento de abrir el programa o enviar correo nos pedirá que ingresemos la contraseña (recomendamos tildar "Utilizar el administrador de contraseñas" para recordar la misma).
  • BONUS: Para agregar la funcionalidad de calendario, simplemente ingresá en "Herramientas" > "Complementos". Desde el cuadro de diálogo que se abre, seleccióna "Obtener complementos" y escribí Lightning en el buscador para instalar este popular organizador y agenda.

thunderbirdthunderbird

 

]]> http://www.ayudaelserver.com/content/3/37/es/%BFc%F3mo-configuro-mi-cuenta-de-correo-en-mozilla-thunderbird.html Wed, 08 Feb 2012 17:58:00 GMT <![CDATA[¿Cuáles son los DNS de ELSERVER.COM? ¿Y los marca blanca?]]> Los siguientes son los DNS de ELSERVER los cuales sirven para delegar cualquier dominio (Cualquier TLD).

Servidor primario
Nombre: ns1.elserver.com
Ip: 190.228.29.45

Servidor Secundario
Nombre: ns2.elserver.com
Ip: 107.6.16.50

Servidor Alternativo
Nombre: ns3.elserver.com
Ip: 216.22.48.240

Servidor Alternativo
Nombre: ns4.elserver.com
Ip: 107.6.16.51

Servidor Alternativo
Nombre: ns5.elserver.com
Ip: 107.6.16.52

Entidad Administradora
Nominación ELSERVER S.R.L.

Contacto Técnico
Nominación ELSERVER.COM - Contacto Técnico

Si no querés revelarle a tus clientes quién es tu proveedor de hosting, podés utilizar estos servidores "marca blanca".

Servidor primario
Nombre: ns1.godns.net
Ip: 190.228.29.45

Servidor Secundario
Nombre: ns2.godns.net
Ip: 107.6.16.50

Nombre: ns3.godns.net
Ip: 216.22.48.240

Nombre: ns4.godns.net
Ip: 107.6.16.51

Nombre: ns5.godns.net
Ip: 107.6.16.52

Entidad Administradora: Joel Alan Chornik
Contacto Tecnico: Joel Chornik

]]> http://www.ayudaelserver.com/content/8/22/es/%BFcu%E1les-son-los-dns-de-elservercom-%BFy-los-marca-blanca.html Thu, 12 Jan 2012 13:36:00 GMT