PrestaShop hackeado

Ayer por la noche, el sitio web oficial de PrestaShop, prestashop.com, fue hackeado, lo que produjo como consecuencia un script malintencionado destinado a transcribir la información de noticias en el Back Office de las tiendas PrestaShop.

Todo el equipo de PrestaShop nos hemos dedicado a identificar y solucionar este problema lo más rápido que nos ha sido posible. Este problema ha sido solucionado completamente.

¿Ha sido infectada mi tienda?

Esto sólo afecta a las versiones PrestaShop 1.4/1.4.1/1.4.2/1.4.3/1.4.4, pero no todas las tiendas que cuentan con estas versiones han sido afectadas necesariamente.

Si usa una de estas versiones, por favor verifique cualquiera de los siguientes síntomas:

• Un archivo her.php se encuentra en la raíz de la carpeta /modules
• Un archivo .php diferente del index.php se encuentra en las carpetas upload y download
• El archivo footer.tpl ha sido modificado.
• La carpeta tools/smartyv2 ha sido eliminada

Si alguna de estas condiciones se cumple, su tienda puede haber sido infectada. Sin embargo, es fácil de arreglar con sólo seguir las instrucciones que se indican a continuación.

¿Qué debo hacer?

1. Cambiar la contraseña de la base de datos (póngase en contacto con su servicio de hosting, si no sabe cómo hacerlo). Una vez hecho esto, abra el archivo settings.inc.php que encontrará en la carpeta /config y cambie la contraseña antigua por la nueva.
2. Descargue la revisión publicada por PrestaShop haciendo clic aquí
3. Suba esta revisión a la carpeta raíz de su tienda utilizando su cliente de FTP preferido (Filezilla, Transmit, etc…)
4. Diríjase a la url http://www.mitienda.com/herfix.php (ojo, hay que sustituir la url que aparece aquí por la de su tienda).
5. La solución al problema será aplicada en ese momento. Por favor, no olvide eliminar el archivo herfix.php previamente subido en la raiz de su tienda.
6. Cambie el nombre de la carpeta admin
7. Cambie la contraseña de todos los administradores de la tienda

Fuente: http://www.prestashop.com/blog/article/por_favor_lea_esto_procedimiento_de_seguridad/

¿Quieres incluir tu negocio en los mapas de Google?

Incluir un negocio en Google Maps (mapas de Google) es algo fundamental hoy en día como en su día lo era aparecer en las guías telefónicas.

En los tiempos que corren y cada vez más, cuando un cliente potencial necesita un servicio lo normal es que se dirija a Google y realice una búsqueda del tipo “aparejadores almería”, a lo cual Google antes de los resultados de la búsqueda en si (páginas web), nos devolverá los “resultados de negocios locales que coinciden con aparejadores cerca de Almería”.

Independientemente de que nuestra empresa tenga o no página web, aparecer en los mapas de Google nos dará visibilidad y una forma de contacto inmediato y visual tanto de los datos de contacto, horario, así como ubicación de nuestra posición cuando los clientes potenciales realicen una búsqueda relacionada con nuestra actividad.

Por ello como consultor informático aconsejo a todas aquellas empresas que aún no hayan dado de alta su empresa en Google Maps, lo hagan lo antes posible ya que están perdiendo una cuota de mercado importante.

Además, para aquellas empresas que así lo deseen puedo gestionarles la inclusión de su negocio en este directorio asó como otra gran variedad de servicios relacionados con las TIC e Internet 2.0. Puede contactar conmigo a través del teléfono 635 52 82 00 o por email en la dirección de correo electrónico info [@] enramos [.] com

PLC’s (Power Line Communications)

Estos días he estado recorriendo varios centros comerciales y grandes superficies para ver distintos PLC’s (Power Line Communications). Según la Wikipedia:

“Power Line Communications, también conocido por sus siglas PLC, es un término inglés que puede traducirse por comunicaciones mediante cable eléctrico y que se refiere a diferentes tecnologías que utilizan las líneas de energía eléctrica convencionales para transmitir señales de radio para propósitos de comunicación. La tecnología PLC aprovecha la red eléctrica para convertirla en una línea digital de alta velocidad de transmisión de datos, permitiendo, entre otras cosas, el acceso a Internet mediante banda ancha.”

En otras palabras, si la red inalámbrica no te llega a toda la casa puedes transmitir datos a través de la red comprando un pack de dos plcs’s, uno de los cuales irá conectado al lado del router y otro al lado del ordenador. Estos PLC’s, similares al típico transformador de corriente, llevan una clavija para meter el cable de red, y de esta manera transmiten la red informática a través de la red eléctrica, aunque realmente tienen otros usos.

He encontrado distintos fabricantes que parecen apostar por esta tecnología, entre los que se encuentran:

• Devolo, con un amplio catálogo de soluciones y con un página web muy buena con amplia información sobre la Tecnología, descargas para los distintos productos, folletos con especificaciones, etc. Además las imágenes o gráficos que ofrecen en su página web son muy esclarecedores para entender lo que esta tecnología puede hacer por nosotros. Muy recomendable.
• NetGear, con un par de soluciones
• Conceptronic, del cual solo he visto un único modelo

Por lo que he visto, básicamente la característica de estos es la velocidad de transmisión de datos a través de la red eléctrica habiendo encontrado modelos de 14Mbps, 85Mbps y 200Mbps.

A día de hoy los precios de estos rondan los 70€ para 14Mbps, entre 80 y 110€ para los 85Mbps y los 130€ para los 200Mbps. Ya es cuestión de que cada cada cual analice sus necesidades y tome una decisión.

[devolo.es] ~$ Animación Flash

Reparaciones Informáticas

A menudo realizo reparaciones informáticas a domicilio tanto a empresas como a particulares y la gran mayoría de veces los problemas son los mismos aunque a la hora de describirlos cabe escribir largo y tendido, e incluso varios artículos por lo que voy a intentar que este sea el primero de una serie de artículos que traten sobre Informática a domicilio, reparación de equipos informáticos y mantenimiento de equipos y redes.

Como comentaba en la mayoría de ocasiones los problemas de los equipos informáticos son debidos principalmente a:

1. Existencia de virus, troyanos, spyware, etc.
2. Actualizaciones críticas del sistema no realizadas
3. Acumulación de residuos en las zonas de ventilación y disipación de calor

Referente al primer punto iremos hablando sobre uso de antivirus y firewall, diferencias entre ellos, routers (puesto que estos suelen integrar un firewall), así como algunas aplicaciones concretas.

Sobre el segundo punto no hay tanto de que hablar: deberíamos hacerlas si o si. El problema suele ser que muchos usuarios mantienen copias piratas del sistema operativo por lo que por miedo o prudencia no se suele mantener actualizado. De hecho hace ya algún tiempo que Microsoft Windows incorporó en las actualizaciones una aplicación denominada Programa de Ventajas de Windows Original (Windows Genuine Advantage Program, WGA). Hablaremos algo también al respecto.

En relación al último punto tocaremos temas referentes a la refrigeración de los equipos, flujos de aire, mantenimiento o limpieza…

Espero ir poco a poco profundizando en el tema aunque depende del tiempo disponible que vaya encontrando
así como la frecuencia de “reparaciones informáticas” que vaya teniendo,
puesto que a mayor número de servicios técnicos realizados mayor tiempo que paso con este tema.

Manuales para configurar tu Modem/Router

Por mis manos han pasado ya diferentes Modem/Routers, entre ellos que recuerde:

• USR Robotics 9003
• D-Link DSL-524T
• D-Link DSL-G624T
• Linksys WRT54GS
• SpeedTouch 580 o 585 (no recuerdo ahora mismo)

Recuerdo que al principio me costaba bastante saber qué hacer en cada caso, pero una vez que hemos aprendido a configurar uno, seguramente podamos hacerlo con todos. No obstante siempre es bueno tener a mano los distintos manuales y tutoriales acerca de la configuración de nuestro Router, los cuales en muy extrañas circunstancias nos vendrán con nuestro router, por lo que tendremos que recurrir a tutoriales realizados por los usuarios y publicados a través de Internet.

Personalmente los sitios que suelo frecuentar son adslayuda.com y adslzone.net, en los que hay un amplio listado de routers con sus correspondientes tutoriales.

[Actualización 23/02/2009] Recientemente he encontrado una nuevo sitio llamado ADSLTodo.com que al igual que los anteriores parece tener un listado de manuales agrupados por marcas y modelos de routers.

Asesoramiento y consultoría en materia de telecomunicaciones

Modem vs Router (Diferencias).

Vamos a analizar las diferencias existentes entre un Modem o un Router (en concreto el caso de los Modem-Router).

En primer lugar ambos nos valen para conectarnos a Internet aunque generalmente los proveedores de servicios de Internet nos dan un Modem de forma gratuita y pagando cierta cantidad un Router por lo que ya podemos suponer que es mejor.

• Para conectarnos a Internet, el Modem debe marcar una conexión la primera vez que se realiza una petición. Es decir no siempre está conectado a Internet. El Router siempre está conectado (mientras esté encendido).
• Un Modem funciona a través de un puerto USB y necesita unos drivers para funcionar.
• Un Router funciona mediante un cable Ethernet RJ45, muy parecido a los telefónicos pero más gruesos, y lo único que necesita es una tarjeta de red, integrada a día de hoy en la misma placa base.
• Un Modem consume muchos más recursos en comparación con el Router.
• Un Modem solo es para un PC. El Router suele venir con mas de una conexión. Lo mas normal es que permitan hasta cuatro conexiones directamente por cable.
• Un Router tiene dos direcciones IP: una dirección IP propia (pública) para realizar conexiones desde el exterior o Internet, y una dirección IP privada, a través de la cual acceden nuestros equipos (puerta de enlace).
• A cada ordenador que conectemos a un Router este le asigna una dirección IP diferente (DHCP), que son las que se denominan IP privadas, ya que desde el exterior no se pueden saber (en teoría). Suelen ser de la forma 192.168.*.* (ej. 192.168.1.15, 192.168.2.23, etc).
• Un Router puede venir con Wifi, con lo que podremos conectar equipos inalámbricos.
• Un Router es más seguro ya que suele venir con firewall integrado, que por defecto suele venir con todas las conexiones entrantes cerradas.
• Como inconveniente, decir que un Router es mas complicado de manejar o de cambiar la configuración por defecto.
• Los Router suelen tener una interfaz web para configurarlos a través de su IP privada, que debe ser la puerta de enlace de nuestro equipo.
• Un Router se puede configurar para que funciones de forma parecida a un Modem configurándolo en Monopuesto (un solo equipo). Generalmente están en Multipuesto, de ahí que tengamos que mapear puertos para conexiones entrantes, que no es mas que redirigir cierto puerto de conexión a uno de los equipos que tengamos en nuestra red.

[Entrada Relacionada] ~$ Manuales para configurar tu Modem/Router

Wikipedia | Router | Router ADSL | Módem | Switch | Capa de enlace (2) | Capa de red (3)

Bookmark Backup

Es una extensión que  realiza una copia de seguridad diaria de nuestros datos, como puede ser los favoritos, contraseñas, historial, etc.

La copia de seguridad la clasifica por días de manera que si hoy nos encontramos a Viernes, la última copia de seguridad es la del Jueves.

Si por ejemplo  entro al directorio Jueves, los archivos que contiene tal y como estaba configurado en la imagen superior son los siguientes:

Instalación Cobian Backup

Cobian Backup es una poderosa herramienta para hacer copias de seguridad, y programar tareas de mantenimiento del equipo.

En primer lugar, tiene una licencia Open Source & Free Software, que es la MPL o Mozilla Public License. Por ello recomiendo encarecidamente que a todos ellos que utilicen Cobian Backup, que: reporten errores, soliciten nuevas funcionalidades, desarrollen documentación, programen código e incluso realicen alguna aportación económica, el caso es colaborar.

La descarga, la podemos realizar desde su página oficial (http://www.educ.umu.se/~cobian/cobianbackup.htm) o desde SourceForge (http://sourceforge.net/projects/cobianbackup).

Una vez descargado, la instalación es muy sencilla, únicamente se nos pregunta por el tipo de instalación que queremos hacer.

La diferencia básicamente entre aplicación y servicio es que como aplicación, el auto-inicio en caso de marcarlo sucede cuando un usuario entra al ordenador. Como servicio, la aplicación se ejecuta simplemente arrancando el ordenador, aunque ningún usuario inicie sesión en el equipo.

“Un servicio es una aplicación especial de Windows que arranca incluso aunque ningún usuario haya entrado al sistema.”

Además, un servicio podemos correrlo como una cuenta especial, o bajo otra cuenta existente. Si iniciamos el servicio como Sistema Local, como es lógico,  aparece una advertencia indicando que es posible que no exista acceso a los recursos de red.

Si nos vamos a revisar los servicios de Windows (Panel de Control / Herramientas Administrativas / Servicios) podemos ver el servicio de Cobian Backup ejecutándose:

Para mas info: http://es.wikipedia.org/wiki/Cobian_Backup