shadowhck
Lambda
Programador
Verificado por Whatsapp
Tengo la 1.0.1e y no parece estar afectado. :distant:
I
ivanux
Gamma
Tenía dos de mis servers con Debian Wheezy vulnerables...
Ya hay parche: apt-get update; apt-get upgrade; /etc/init.d/apache2 restart y vulnerabilidad fuera 🙂
Ya hay parche: apt-get update; apt-get upgrade; /etc/init.d/apache2 restart y vulnerabilidad fuera 🙂
Cicklow
Admin
Épsilon
Verificado
Verificación en dos pasos activada
Verificado por Whatsapp
¡Ha verificado su Paypal!
¡Usuario popular!
Suscripción a IA
Insertar CODE, HTML o PHP:
yum clean all
yum -y update
service httpd restart:encouragement:
carlossalasamper
Dseda
Verificación en dos pasos activada
Verificado por Whatsapp
Hasta las páginas más seguras podrían no serlo por esto del corazón sangrante 😛irate:
W
Wytzklaw
Préstamo
Eta
No por nada es un servicio que siempre se recomienda. Excelente el nivel de atención
K
kedinn
Quiero compartir mas información sobre Qué es Heartbleed, cómo te afecta y cómo puedes evitarlo | COMO PROGRAMAR
Uriel
1
Kappa
Redactor
Verificado
Verificación en dos pasos activada
Verificado por Whatsapp
Suscripción a IA
Si de hecho me habían dicho que ellos ya habían echo las actualizaciones antes de que yo se las pidiera XD
Y respondieron en menos de 1 minuto 😛
G
Galbatorix
Dseda
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Pues ya solo me falta un cerificado de reemplazar, que no llega y habré terminado.
E
ezefamo
Dseda
Hola a todos,
¿En qué terminó esto? ¿Cómo evolucionaron los problemas? Ya no se supo nada, ahora está peor aún, porque ya eliminaron los aportes de apoyo que habían hecho:
Pregunto esto, porque no sé cómo fue que se dio, pero fui blanco de un ataque de spam, y tengo un aviso por parte de las herramientas para web master, indicándome que tengo:
En conclusión:
En la url reportada, había un video insertado, cambié el código de inserción porque tenía una variante de algunos caracteres de más, me pareció sospechoso y lo eliminé (lamentablemente no guardé siquiera una captura).
¿En qué terminó esto? ¿Cómo evolucionaron los problemas? Ya no se supo nada, ahora está peor aún, porque ya eliminaron los aportes de apoyo que habían hecho:
Pregunto esto, porque no sé cómo fue que se dio, pero fui blanco de un ataque de spam, y tengo un aviso por parte de las herramientas para web master, indicándome que tengo:
En WMT dijo:
En conclusión:
- El aviso me informa que se detectó el software malintencionado, un día después que se dio a conocer la noticia de las vulnerabilidades.
- Recibo un ataque de spam hasta el día 11 de abril con 4 envíos masivos a más de 86500 usuarios.
- Noto que el tráfico bajó considerablemente (en promedio 20%), estos últimos días.
En la url reportada, había un video insertado, cambié el código de inserción porque tenía una variante de algunos caracteres de más, me pareció sospechoso y lo eliminé (lamentablemente no guardé siquiera una captura).
G
Galbatorix
Dseda
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Pues el problema continua, porque afecta a una de las librerías más usadas en Internet.
Mashable publicó una lista de los sitios más importantes y como enfrentaron a Heartbleed y que acción se sugiere en cada uno de estos sitio: The Heartbleed Hit List: The Passwords You Need to Change Right Now
Mashable publicó una lista de los sitios más importantes y como enfrentaron a Heartbleed y que acción se sugiere en cada uno de estos sitio: The Heartbleed Hit List: The Passwords You Need to Change Right Now
G
Godkoder
Beta
SEO
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
[MENTION=23179]ezefamo[/MENTION]: En principio tu problema no tiene nada que ver con este bug.
E
ezefamo
Dseda
Precisamente, lo que escribí:
Ahora, hay otro punto importante, que ya dije antes:
Comprendo que esto pueda ser una muy mala coincidencia, perooo... lo que más me apura, es el aviso de WMT de G, como comprenderás esto no es de ninguna manera nada agradable, y mucho menos para despreciarle. Lo que más me interesa es saber si mi problema ya lo tengo resuelto para poder enviar la solicitud de revisión, porque sólo dan una oportunidad, y no me gustaría perderla.
Saludos.
G
Galbatorix
Dseda
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
En su momento se publicó una herramienta para verificar si un servidor estaba afectado por este problema, ese es el primer paso.
Yo también consideró que tu situación no está relacionada con Heartbleed y que de cualquier forma lo más recomendable es cambiar passwords.
Esta situación está lejos de terminar. Los efectos son a largo plazo e incluyen el reemplazo de las librerías OpenSSL, algo que no se antoja fácil y por supuesto no va a ocurrir en el futuro cercano.
Sent from my Galaxy Nexus using Tapatalk
Emanuel Andrei
Dseda
Programador
Verificación en dos pasos activada
Verificado por Whatsapp
Pues en mi opinion la vulnerabilidad en si es maravillosa. Ahora solo falta ver cuantos se aprovecharon de ella.
Última edición:
E
ezefamo
Dseda
Muchas gracias por tu respuesta.
Dios y el tiempo dirán en qué termina esto, y que alcance tienen sus consecuencias.
Saludos.
Temas similares
