Anteriormente quise comentar a bidvertiser, como alternativa al diablo google.
Hoy me gustaría comentar linklift.es, una empresa hispano-alemana de intercambio de enlaces de texto con la que un webmaster o responsable de un blog puede ganar dinero, a la vez que paramos un poco al gigante google.
Parece mentira que después de tanto tiempo (¡años ya!) del invento de este fraude todavía haya gente que siga cayendo en él. Es muy simple, y seguro que muchos lo conocéis, simplemente se trata de páginas que ofrecen el servicio de mostrarte quién te tiene como no admitido o te ha eliminado del mésenyer a cambio de que les des tu datos de conexión, es decir, tu usuario y contraseña. Creía que este negocio ya estaba más que muerto, pero hoy mismo un par de contactos míos me han saltado con la típica ventanita que me acceda a una de esas páginas para que me lea el futuro.
Sigue leyendo
Leo en DealerWorld:
Precios agresivos, ofertas de lanzamiento y una importante campaña de marketing acompañan al desembarco de la compañía de web hosting de origen alemán que quiere ser el número tres de este negocio en nuestro mercado en menos de dos años de actividad.
Sigue leyendo
ACTUALIZACION: El «exploit» anterior de Dreamhost funcionaba en Enero 2007, actualmente el comando locate ya no devuelve la ruta de los ficheros, parece ser que los ingenieros de Dreamhost se lo han currado un poco, sin embargo si consigues averiguar la ruta al fichero en cuestion, puedes ver su contenido sin inconveniente. El problema de seguridad sigue existiendo, pero al menos Dreamhost no lo pone a huevo.
Si eres cliente de Enero 2007 o antes tu información puede haber estado comprometida
Ayer decíamos que Dreamhost era una buena opción, a pesar de sus problemas puntuales pero tiene un gran inconveniente.
El hosting compartido no es seguro, ya que es muy fácil el poder acceder a información confidencial de otros clientes. Abre un shell remoto para acceder a tu account y ejecuta el comando «locate php» para que busque ficheros php, empezarán a salir miles de resultados, ya solo queda editar con la ruta completa cualquiera de los ficheros para ver su contenido, que incluyen passwords, cuentas corrientes, por el ejemplo wp_config.php de wordpress etc …. ¿sorprendido? El equipo de soporte de Dreamhost dice que esto es normal en hosting compartido y que si se ponen permisos a 700 se soluciona el problema, pero dejarán de ser accesibles via web. ¿Tú quieres que tus ficheros puedan ser editados por cualquier cliente de Dreamhost o bien puedan acceder indirectamente a tu base de datos con el usuario y contraseña sacado de un .php?
Menudo agujero de seguridad!
Sigue leyendo