#servidores — Public Fediverse posts

Artículo: Diagnosticando Perdida de paquetes en Internet

https://interlan.ec/blog/2026/07/31/articulo-saturacion-de-redes-ipv4/

Vulnerabilidad crítica en cPanel: Hackers explotan activamente un fallo que afecta a millones de sitios web

Un grave fallo de seguridad en el software de gestión de servidores cPanel y WHM está siendo utilizado activamente por atacantes. La vulnerabilidad permite a los hackers eludir la autenticación y tomar el control total de los servidores afectados (Fuente y Más información: Cpanel.net).

El sector del alojamiento web se encuentra en estado de emergencia tras la revelación de un fallo crítico en cPanel y WebHost Manager (WHM), registrado con la clave CVE-2026-41940. Según las investigaciones publicadas por TechCrunch y diversas firmas de seguridad, la vulnerabilidad reside en el flujo de inicio de sesión gestionado por el demonio del servicio (cpsrvd), el cual escribe un archivo de sesión en el disco antes de que ocurra la autenticación real. Esto es aprovechado por los atacantes como una vulnerabilidad de omisión de autenticación no autorizada (unauthenticated bypass).

Debido a la enorme cuota de mercado de cPanel y WHM en la industria, este fallo pone en riesgo a decenas de miles de servidores y a los millones de sitios web que alojan. Según las agencias de ciberseguridad, es altamente probable que se sigan produciendo ataques. Además, empresas de alojamiento como Namecheap y KnownHost detectaron intentos de acceso no autorizados, lo que indica que el error ha estado siendo explotado «en la naturaleza» (in the wild) durante semanas antes de que se lanzara el parche de emergencia.

La respuesta de la industria ha sido inmediata. Proveedores y administradores han estado aplicando de urgencia los parches proporcionados por cPanel a través de la secuencia de comandos de actualización del servidor. La recomendación de los expertos es verificar que la infraestructura de alojamiento web esté actualizada a las últimas versiones y comunicarse inmediatamente con los proveedores de hosting para asegurar la mitigación de esta brecha que amenaza la integridad de los datos en internet.

Y lo más importante es NO descartar las actualizaciones de cualquier sistema!!!

¡Holii!

Esta es mi #presentación 👋😛

Soy un apasionado de la #informática y la #tecnología desde que tengo uso de razón.
Me encanta aprender, experimentar y #geekear con todo lo nuevo (y lo viejo, si es interesante).
Tengo incalculables horas en #videojuegos, pero donde más disfruto es en coop/multi (¡Half-Life para siempre!).

Cacharreo con #IoT, #STM32, #ESP32, #LoRaWAN y código.
Desarrollo con #PHP y #Phalcon, y monto #servidores como si fueran LEGOs.

También me interesa el #patrimonio, la #meteorología y la #seguridadinformática.

El #covid me alejó de lo que siempre fue mi pasión: el #gaming, la comunidad, los amigos, las largas noches de partidas y ese mundo que tanto me inspiró. La vida se llenó de otras prioridades y necesidades, pero hoy siento que es el momento de volver a conectar 🙂

Si te gusta la #tech, el #gaming o simplemente charlar, ¡aquí estoy!
#spain #galicia #opensource #comunidad

La huella digital – El rastro imborrable que puede resolver un crimen

Recientemente, fui invitado por el equipo de La Nación + para participar en su panel de análisis periodístico, en el programa de los domingos, conducido por Gustavo Carabajal, Caso Abierto. El objetivo fue aportar una perspectiva técnica sobre un caso que conmociona a la opinión pública: la actividad sospechosa en las redes sociales de una persona que fue hallada sin vida (Caso del enfermero hallado muerto en Palermo).

Durante mi intervención, hice especial hincapié en un concepto fundamental para la justicia moderna: la huella digital es absoluta y siempre queda un registro.

https://youtu.be/85BMUOd0V9M

El misterio de los perfiles que «cobran vida»

Uno de los puntos más inquietantes del caso analizado es que la cuenta de la red social X (anteriormente Twitter) de la víctima cambió su configuración de público a privado pocas horas después de que se encontrara el cuerpo. Ante la pregunta de si esto podría ser una acción programada, mi respuesta fue contundente: no es posible programar un cambio de privacidad de este tipo.

Este acto requiere una intervención manual. Como expliqué en el programa, esto significa que alguien, utilizando uno de los dispositivos de la víctima o un acceso remoto, administró la cuenta después del fallecimiento.

Por qué la tecnología es el testigo clave

En la era digital, es prácticamente imposible desaparecer sin dejar rastro. Durante el panel, destaqué tres puntos clave que los peritos informáticos analizan en estos casos:

1. Registros en servidores: Más allá de lo que se borre en un teléfono o computadora, las plataformas como X, Instagram o incluso OnlyFans mantienen registros detallados en sus servidores.
2. Múltiples conexiones: Las redes sociales permiten ver cuántos y qué tipo de dispositivos estaban conectados simultáneamente a una cuenta.
3. Geolocalización y registros de acceso: Cada inicio de sesión deja una marca que indica la provincia o zona general de conexión, además de la identificación del equipo utilizado.

La importancia del peritaje judicial

Aunque un usuario común no puede acceder a estos datos técnicos de terceros, la justicia tiene las herramientas para solicitar a los proveedores de servicios (como X o Instagram) el historial completo de accesos.

En casos donde se debate si la causa de muerte fue un homicidio o una situación accidental, estos rastros digitales se vuelven pruebas irrefutables. Todo lo que hacemos en internet, sin importar la aplicación o el sistema operativo, guarda un registro.

Tener un dump de las bases de datos es una buena practica, pero asumamos que de las dos formas, de guardar tus bases, elegiste la mas radical.

Introducción

Un respaldo regular te permite deshacer cambios en caso de que estés trasteando en tus sitios web, con lo que puedes ir probando loo que cause algún problema. Respaldos históricos de mas largo plazo también ayudan en caso de que no sepas cuando ha ocurrido algún cambio perjudicial en tu sitio, pero por el momento, yo ya te sugerí un sistema rápido para hacer respaldos de 7 dias. En ese articulo explicaba que se podía automatizar y toda la cosa, pero el resultado era un enorme archivo de dump, conteniendo todas las bases de datos que hayan en tu servidor en un solo enorme archivo.

El problema

Si bien un archivo único permite tener un punto de restauración general para todas tus web, también significa que es un bulto inmenso que no vas a poder controlar fácilmente. Mis sitios non son muy voluminosos, así que a lo mucho el dump completo solo alcanza los 270MB. No es algo complicado de almacenar ni distribuir, pero si que es una pesadilla para los editores de texto.

Al restaurar un volcado de base de datos, el interprete recorre todo el archivo indiscriminadamente, ejecutando todo lo registrado alli. Pero si solo quieres restaurar un solo archivo, probablemente esto sea «gastar pólvora en gallinazos» porque solo quieres restaurar una base de datos. Probablemente la mas pequeña incluso.

No intentes abrirlo desde la consola con un editor de texto. Se colgará tu equipo. Tampoco con un editor visual. Puedes arriesgarte con un editor SQL y tendrías mas suerte, pero es muy probable que se ponga lento y sea pesado de trabajar con el. Estarás sufriendo todo el rato e incluso los cambios mas ligeros pueden ser un tormento. Y lo peor es que modificar un dump de SQL puede provocar errores bien raros que te ahorrarías solo restaurando el volcado original. Lo que necesitas es una forma de recuperar solo la base de datos especifica que quieres restaurar.

La solución

Si eres tan noob como yo y llevaste al colapso tu computador intentando infructuosamente editar un mega archivo de texto, te recomiendo en cambio, la magia del AWK.

AWK es un lenguaje de programación y una herramienta de línea de comandos utilizada para procesar archivos de texto. Permite analizar y manipular datos basándose en patrones, procesando los archivos línea por línea y dividiéndolos en campos (columnas). Es muy útil para filtrar, transformar y generar informes a partir de datos estructurados. El nombre proviene de las iniciales de sus creadores: Alfred Aho, Peter Weinberger y Brian Kernighan.

Puedes usar AWK directo desde la consola, pero es mejor que guardes un script que tenga una logica que buscas de forma congruente. Te sugiero para eso, este script que mediante AWK separa un Dump total en diferentes archivos sql de cada una de las bases contenidas, asumiendo como separador «– Current Database».

Cuando encuentra una de estas líneas, extrae el nombre de la base de datos (dbname). Abre un nuevo archivo llamado nombre_de_la_bd.sql en el directorio especificado. Todas las líneas siguientes se escriben en ese nuevo archivo hasta que se encuentra la línea de cabecera de la próxima base de datos. Finalmente, tendrás un archivo SQL para cada base de datos en tu directorio de salida.

Para ejecutar este código, debes invocarlo de la siguiente manera:

./split_mysqldump.sh archivo_dump_maestro.sql directorio_salida

🖕Recuerda que el nombre del archivo queda a tu criterio. En mi caso le puse split_mysqldump para sonar genial XD

 1 2 3 4 5 6 7 8 9101112131415161718192021222324252627282930313233343536373839404142434445

#!/bin/bash# Script revisado para dividir un dump de multiples bases de datos en archivos individuales.# Uso: ./split_mysqldump_v2.sh <archivo_dump_maestro.sql> <directorio_salida>DUMP_FILE=$1OUTPUT_DIR=$2if [ -z "$DUMP_FILE" ] || [ -z "$OUTPUT_DIR" ]; then    echo "Uso: $0 <archivo_dump_maestro.sql> <directorio_salida>"    exit 1fi# Crear el directorio de salida si no existemkdir -p "$OUTPUT_DIR"echo "Directorio de salida: $OUTPUT_DIR"# Usar awk para procesar el archivo y redirigir a archivos individualesawk -v out_dir="$OUTPUT_DIR" '    /^-- Current Database: `[^`]+`/ {        # Extraer el nombre de la base de datos        match($0, /`[^`]+`/);        dbname = substr($0, RSTART+1, RLENGTH-2);                # Construir el nombre del archivo de salida        output_file = out_dir "/" dbname ".sql";        # Imprimir mensaje de depuración en stderr (consola)        print "-> Iniciando volcado para BD: " dbname " en " output_file > "/dev/stderr";        # Cerrar el archivo anterior si existe (para evitar problemas)        if (current_file && current_file != output_file) {            close(current_file);        }        current_file = output_file;    }    {        # Escribir la línea actual en el archivo de la BD actual        if (current_file) {            print $0 >> current_file;        }    }' "$DUMP_FILE"echo "Proceso completado. Archivos individuales creados en: $OUTPUT_DIR"

Una vez que hayas conseguido tus archivos, usa tu comando para poder restaurar la base de datos que necesitas.

mysql -u [usuario] -p < nombre_de_tu_bd.sql

🖕Usa mariadb en lugar de mysql si así tienes instalado.

Explicación

No te recomiendo agarrar y ejecutar códigos encontrados por internet. tampoco el mio, pero te ayudare a entender lo que estas ejecutando al menos, asi, puedes intentar construir uno propio. Pero al menos por experiencia propia, este código me funcionó a mi XD

Conclusión

Si usas Windows e intentas modificar el archivo dump sin cuidado, te encontraras con errores molestos de caracteres. esto es porque tienes que controlar la codificación de caracteres original y en windows se suele cambiar a la codificación que se usa alli. Puedes utilizar Notepad++ pues te dice la codificación y permite cambiar entre ellas, pero de todas formas puedes desbordar la memoria con un archivo de mas de 10mb, así que lo mejor es utilizar un script que separe las bases de datos o directamente exportar en bases individuales.

https://interlan.ec/2025/11/28/articulo-segmentar-dump-de-mysql/

#articulo #code2 #linux #mariadb #mysql #selfhosting #servidores #solucionDeProblemas #vps

Rede ‘Fantasma’ no YouTube: Milhares de vídeos com malware removidos pela Google
🔗 https://tugatech.com.pt/t73321-rede-fantasma-no-youtube-milhares-de-videos-com-malware-removidos-pela-google

#Adobe #criptomoedas #Github #google #Lumma #malware #phishing #Photoshop #Roblox #segurança #servidores #software #tutoriais #youtube 

ToolShell: Hackers chineses usam falha grave do SharePoint para atacar governos e empresas
🔗 https://tugatech.com.pt/t73264-toolshell-hackers-chineses-usam-falha-grave-do-sharepoint-para-atacar-governos-e-empresas

#ataque #backdoor #Broadcom #ciberespionagem #cve #framework #Go #governos #grave #hackers #malware #microsoft #segurança #sem #servidores #tecnologia #trojan #vulnerabilidade 

Este es de los problemas que te encontrarías solo por hacer las cosas de forma manual, no tendrás que prestarle mucha atención con un sistema completo como Mailú, del que ya hablé alguna vez.

Introducción

Bueno, si te interesa este tema, es probable que contarte sobre los correos, su historia y sus usos te resulte repetitivo, así que me centraré en este problema. Hay muchísimas políticas destinadas para el control de Spam y phishing, así que administrar un servidor de correo electrónico se ha vuelto monstruosamente complicado. DKIM, SPF y otras cosas de las que hemos hablado, son medidas de seguridad para autenticar el origen de los correos, debido a que la naturaleza federada de estos, permite que cualquier persona pueda desplegar uno propio sin limitaciones y por supuesto, enviar masivas cantidades de correos.

Los problemas

1234

Oct 17 09:21:40 debian postfix/smtpd[1643]: NOQUEUE: reject: RCPT fromunknown[x.x.x.x]: 553 5.7.1 <[email protected]>: Sender address rejected:not owned by user [email protected]; from=<[email protected]>to=<[email protected]> proto=ESMTP helo=<[192.168.1.1]>

La enorme versatilidad de postfix permite configurar hasta detalles que parecen ridículos, pero en este caso, el error Error Sender address rejected: not owned by user postfix está causado por la falta de una configuración. Esta permite  al sistema validar las las propias cuentas creadas para controlar a quien pueden escribirle. Por supuesto, también si se puede escribir a cuentas internas o externas.

La solución

Tampoco es que sea una tarea titánica. Por supuesto, si no tienes idea de donde tocar, no sabrías como arreglarlo. No es nada intuitivo y sin panel de control, interfaz web y otras cosas, pues solo queda recurrir a internet para encontrar alguien que haya tenido el mismo problema y alguien lo haya ayudado a resolverlo.

Lo primero, tienes que haber creado una cuenta de usuario. Por supuesto, tienes que haber seguido los pasos para crear un postmap virtual.

En el directorio /etc/postfix/virtual agrega la nueva cuenta  que has creado en tu sistema.

Un vez todo configurado, debes hacer un postmap /etc/postfix/virtual para actualizar la base de datos virtuales.

Recuerda tener el archivo virtual en formato dirección de correo / nombre de usuario

123

[email protected] [email protected]@ejemplo.com [email protected]@ejemplo.com [email protected]

Conclusiones

Esta solución la encontré en una respuesta de hace 10 años en serverfault a una pregunta similar al problema que tenia. Esto resuelve el problema de que es imposible enviar correos a servidores externos (gmail por ejemplo) pero si que permite enviarlos de forma local a otros usuarios del servidor propio. En principio no hay ningún problema visible desde el cliente de correo puesto que el correo se enviar sin generar error y no hay mensaje de rebote. Por supuesto, esto no pasaria en un entorno ya configurado con docker como Mailu o directamente usar paneles de control tipo CPanel, AAPanel y cosas similares (No tienes que sufrir todo esto y menos si lo haces por trabajo)

https://interlan.ec/2025/10/17/error-sender-address-rejected-not-owned-by-user-postfix/

#correoElectronico #diy #email #gmail #linux #postfix #resolucionDeProblemas #seguridad #selfhosting #servidores #solucionDeProblemas #troubleshoting #tutorial #vps

🇲🇽 Les opérateurs Lockbit revendiquent une attaque informatique à l'encontre de Municipal Government of Ciudad Juáre (juarez.gob.mx) #mexico #government #city #ransomware #lockbit #gobernio #fiscal #threats #servicios #municipio #ciudadana #networks #actividades #employees #municipal #servidores #databreach #parques #trámites #servicios #facturación #municipales #urbano #predial #residencia #identidad #informatique

🇲🇽 Les opérateurs Black Byte revendiquent une attaque informatique à l'encontre de GMX Seguros (gmx.com.mx) #mexico #insurance #ransomware #corporate #siniestro #blackbyte #agentes #experts #seguros #futuro #logistics #equipos #transportation #medical #financiera #corporativa #assurances #instituciones #industrial #cargo #careers #manufacturera #comercio #salud #industries #market #sanatorios #hospitales #ciberataques #oficinas #doméstica #financial #expertos #future #aviación #administración #servidores #industria #compañías #comercial #facturas #mexique #informatique