Acerca del servicio
TraducidoPongo los sitios a funcionar después de una falla o una intrusión, y empiezo desde el mismo lugar cada vez: una copia completa del estado actual, exactamente como está, roto e infectado incluido. Solo después de eso se toca algo. La primera pregunta nunca es "¿cómo lo hacemos abierto de nuevo?" sino "¿qué ocurrió realmente aquí?" — una falla de hosting, una actualización mal hecha, o el acceso de otra persona. La respuesta decide todo lo que sigue: una mala actualización se revierte, una intrusión no, porque los archivos a los que volverías pueden ya estar llevando la puerta del extraño.
Luego viene la parte visible del trabajo. O se restaura una copia de seguridad saludable, o se ensambla una versión funcional a partir de lo que sobrevivió: la base de datos, los archivos subidos, una copia limpia del motor, el tema reconstruido en lugar de confiado. Recorro todo el sitio buscando archivos extranjeros y entradas dentro de la base de datos: redirecciones que solo se activan para visitantes por teléfono o para robots de búsqueda, páginas ocultas, scripts pegados en plantillas y widgets, una cuenta de administrador que nadie recuerda haber creado. Todos los accesos se cambian de una vez: panel de hosting, base de datos, cuentas de administrador, transferencia de archivos, las llaves de cualquier cosa que se conecte desde fuera — y luego se cierra el punto de entrada en sí: el componente obsoleto, la contraseña débil, el cargador olvidado que se encuentra en una carpeta pública.
Después de eso, miro las cosas que un propietario generalmente aprende demasiado tarde. Si el dominio ha sido utilizado para envíos mientras estaba fuera de tus manos y ahora está en listas de bloqueo, de modo que las cartas ordinarias a los clientes dejan de llegar silenciosamente. Si las copias de seguridad se ejecutan en absoluto, y si alguien ha intentado restaurar alguna vez desde una. Si algo te diría sobre una repetición antes de que lo hagan tus visitantes. Las copias de seguridad y la simple monitorización se configuran como parte del trabajo, y el trabajo se cierra con un breve informe escrito: lo que sucedió, lo que se hizo y lo que queda para que decidas.
Tres cosas digo al principio, porque son las que cuestan dinero después:
— antes de cualquier intervención se toma una copia del sitio tal como está — sin ella las huellas se pierden y no hay nada a lo que volver, y una limpieza apresurada es la razón habitual por la que nunca se encuentra la causa;
— si los datos del cliente pudieron haber sido expuestos, te lo digo de inmediato y por escrito; cuáles son tus obligaciones y en qué orden actuar es una pregunta para tu abogado, no para mí;
— "limpiar y olvidar" no funciona: mientras el acceso siga abierto, el sitio se rompe de nuevo en cuestión de días, y la segunda limpieza cuesta más que la primera.
Luego viene la parte visible del trabajo. O se restaura una copia de seguridad saludable, o se ensambla una versión funcional a partir de lo que sobrevivió: la base de datos, los archivos subidos, una copia limpia del motor, el tema reconstruido en lugar de confiado. Recorro todo el sitio buscando archivos extranjeros y entradas dentro de la base de datos: redirecciones que solo se activan para visitantes por teléfono o para robots de búsqueda, páginas ocultas, scripts pegados en plantillas y widgets, una cuenta de administrador que nadie recuerda haber creado. Todos los accesos se cambian de una vez: panel de hosting, base de datos, cuentas de administrador, transferencia de archivos, las llaves de cualquier cosa que se conecte desde fuera — y luego se cierra el punto de entrada en sí: el componente obsoleto, la contraseña débil, el cargador olvidado que se encuentra en una carpeta pública.
Después de eso, miro las cosas que un propietario generalmente aprende demasiado tarde. Si el dominio ha sido utilizado para envíos mientras estaba fuera de tus manos y ahora está en listas de bloqueo, de modo que las cartas ordinarias a los clientes dejan de llegar silenciosamente. Si las copias de seguridad se ejecutan en absoluto, y si alguien ha intentado restaurar alguna vez desde una. Si algo te diría sobre una repetición antes de que lo hagan tus visitantes. Las copias de seguridad y la simple monitorización se configuran como parte del trabajo, y el trabajo se cierra con un breve informe escrito: lo que sucedió, lo que se hizo y lo que queda para que decidas.
Tres cosas digo al principio, porque son las que cuestan dinero después:
— antes de cualquier intervención se toma una copia del sitio tal como está — sin ella las huellas se pierden y no hay nada a lo que volver, y una limpieza apresurada es la razón habitual por la que nunca se encuentra la causa;
— si los datos del cliente pudieron haber sido expuestos, te lo digo de inmediato y por escrito; cuáles son tus obligaciones y en qué orden actuar es una pregunta para tu abogado, no para mí;
— "limpiar y olvidar" no funciona: mientras el acceso siga abierto, el sitio se rompe de nuevo en cuestión de días, y la segunda limpieza cuesta más que la primera.
