[ALERTA] – Ataque mundial a WordPress,

Copio y pego directamente desde ayudawordpress.com

 

Hoy se está registrando un intento desproporcionado de intentos de acceso a sitios creados con WordPress que está provocando no pocos problemas a administradores de webs y sistemas.

 

El proceso está tratando de forzar accesos cómo administrador a través de la pantalla de login (wp-login.php) mediante scripts de ataque de fuerza bruta, con la intención de inyectar código script malicioso en el tema activo.

Si tienes activo el módulo de WordFence de bloqueo de IPs ante intentos masivos de acceso ya sabes de lo que estoy hablando porque habrás tenido, cómo yo, un día entretenido de avisos de IPs bloqueadas por este motivo, la mayoría desde Rusia o países de la antigua URSS.

Para evitar este tipo de ataques tenemos dos herramientas eficaces e inmediatas:

1. Avisa a tu proveedor de alojamiento del problema y pide que te activen el módulo mod_security de Apache.
   Para saber más sobre mod_security te recomiendo descargar la guía que hizo Samuel Aguilera, que indica las protecciones que ofrece y cómo saltárselas puntualmente, pero siempre sabiendo lo que haces. Encuentras el enlace al PDF al final del artículo enlazado.
2. Instala y activa el plugin Wordfence y comprueba que están activas las reglas de Firewall (por defecto no están activas), que podrían ser cómo en esta captura:
    

   Nota: El valor de “If a human’s page views exceed” debes modificarlo de acuerdo al tráfico “normal” de tu sitio o bloquearás usuarios normales.

   También comprueba que tienes bien configuradas las reglas de control de accesos, cómo en esta otra captura por lo menos:
   

   Para asegurarte totalmente, si estás sufriendo un ataque inminente puedescambiar el nivel de seguridad del plugin poniéndolo en el nivel 4, el de máxima seguridad:

   

Para todo lo demás, te recuerdo los consejos básicos para asegurar WordPress.

Gracias a Borja por avisar.

Google Reader se muere , Como sobrevivir a ello.

Reconozco que soy uno de los enamorados de Google Reader el lector de Feeds de la todopoderosa Google, y soy uno de los afectados / decepcionados por su decisión de cerrar el servicio, pues bien escribo estas lineas para comentaros cual ha sido mi elección personal para poder seguir leyendo mis RSS todas las mañanas.

La eleccion no ha sido facil, con miles de posibilidades al final he decidido elegir Feedly , los motivos han sido:

1. Simpleza
2. Multiplataforma
3. Estetica
4. Rapidez
5. La mas importante la INTEGRACION .

Integración??? os preguntareis, pues si no he tenido mas que hacer login con mi cuenta de Google y automáticamente tenia mis Feeds disponibles con la misma estructura y organización  sin tener que importar ningún archivo XML / OML , todo muy automático.

 

Lo dicho si estais en la misma situacion que yo dadle una oportunidad a Feedly.com

grupoTS.net : Tusseries revive

 

El foro tusseries revive de sus cenizas.

Los usuarios de la comunidad han decidido retomar el proyecto de este grandioso foro. han contado con asesoramiento totalmente desinteresado de abogados de renombre con la intención de poder realizar un proyecto viable.

desde aquí no podemos mas que agradecer a toda la comunidad de tusseries el esfuerzo realizado.

Pd: el antiguo login funiona perfectamente en el nuevo foro.

El boton del panico en el trabajo

PanicButton es una extensión que por medio de un “botón del pánico” nos permite ocultar todas las pestañas que tengamos abiertas en el navegador rápidamente,  una herramienta como esta es ideal para aquellas personas, por ejemplo, que están en el trabajo y el jefe esta muy cerca y tú tienes Facebook o Twitter abierto, este botón a partir de un clic te permitirá ocultar todo y solo aparecerá una nueva pestaña en blanco, para despistar.

El funcionamiento es muy sencillo, una vez instalada, nos aparecerá un botón rojo en la parte superior haciendo referencia a la aplicación, el cual es el “botón del pánico” y al apretar dicho botón se ocultaran todas las pestañas, pero las mismas serán enviadas a “otros marcadores”. También es posible agregar contraseñapara mayor seguridad y ademas podremos definir atajos en el teclado para acceder a ella, todo esto desde el panel de configuración de la extensión.

Así que ya sabes si quieres ocultar todas las pestañas, en Google Chrome, PanicButton es tu mejor opción.

Enlace: PanicButton

El nuevo MEGA de KIT dotCom – www.mega.co.nz

50 GB gratis por usuario  www.mega.co.nz

Os dejo algunos pantallazos de lo que será el nuevo MEGA, como sabéis, estará abierto al público a partir de mañana día 19.

Subida de ficheros

Interface

Opciones

links

Link para descargar

Descarga

Idiomas

Menú de opciones generales

Acceso al usuario

Registro

Opciones premium

detalles de la cuenta

VALO-CD contenidos Open Source Libres para Windows.

Cada uno sabe sus motivos para seguir usando Windows, pero eso no significa que no se puedan utilizar aplicaciones y programas de código abierto en este sistema. De hecho, en LinuxZone tenemos una sección para ellos.

Muchos de los usuarios de Windows, no se pueden permitir pagar las licencias de algunos programas privativos y tienen que arriesgarse a probar cracks, activadores y demás, con el consecuente riesgo de infectar su ordenador.

Esto último puede ser un buen motivo para instalar programas de libre distribución y sustituir algunos de los más usados. Es por ello que Michael Meeks, ingeniero de SUSE y desarrollador de LibreOffice ha decidido hacer una pequeña colección de estas herramientas y distribuirlas en un CD llamado VALO-CD.

Según Meeks, “Existe una verdadera necesidad de ayudar a las personas a obtener el software más reciente y gratuito para Windows.”

¿Que podemos encontrar en VALO-CD?

Pues hay un poco de todo, os lo resumo porque vosotros mismos podéis ver su contenido en este enlace. Tenemos navegadores, programas de descargas, de edición gráfica, didácticos, de ofimática, multimedia y un buen numero de herramientas útiles, además de manuales.

Si te decides a cambiar tus programas privativos por estos otros igual de buenos, puedes descargar el cd desde aquí o incluso hacer que te lo manden por correo, aunque ahora mismo, esta ultima versión de VALO-CD está agotada.

Pagina de VALO-CD