CLOUDMAX, consultora Cloud y Ciberseguridad

🎉 ¡Estamos de celebración! Hoy @lanuevaespana reconoce a #Cloudmax en un reportaje sobre emprendimiento asturiano, de la mano de @OviedoEmprende 🚀 Orgullosos de aportar dentro y fuera de nuestra región. 🔗 Descubre más aquí: lne.es/oviedo/2023/11…

@pablomoratinos Afectó a unas 500 páginas de nuestros clientes 😭

Si usas Modular DS actualiza el plugin right now. Es tema serio: help.modulards.com/es/article/act…

@ivancasasempere Así suele funcionar bien :)

@Cloudmax_ES Justo, ahora mismo tengo estas 2 reglas .htaccess RewriteCond %{HTTP:CF-RAY} ^$ RewriteRule ^ - [F,L] RewriteCond %{HTTP:CF-Connecting-IP} ^$ RewriteRule .* - [F,L]

Al final el ataque está siendo más complejo ya que están adaptando el ataque a los diferentes bloqueos. También se han saltado cloudflare y están haciendo las peticiones directamente al servidor.

@ivancasasempere Por .htaccess es lo más fácil y rápido, sobre todo si limitas por header (CF-Connecting-IP) y no por rangos de IP de CF. No es el mejor método, pero funciona bien. Nosotros lo hacemos a nivel de firewall, bloqueando todo excepto los rangos de CF, eficiencia 100%!

@Cloudmax_ES Nunca lo había hecho hasta ahora, he aplicado unas reglas por Htaccess aunque sé que no son las mejores. He intentado restringir por IP pero me bloquea todo.

Si tienes problemas para acceder a webs alojadas tras Cloudflare o a GitHub con la fibra de 🟦 Movistar/O2, no eres el único Llevamos así varios días y parece que la fiesta continúa 👇 bandaancha.eu/foros/problema…

@josecontic @redsys A nosotros también nos ha pasado con unos 10 clientes, lo único que tienen en común es CloudFlare. Seguimos investigando...

🚨 Desde hace dos/tres semanas algo está sucediendo, pero aún no tengo claro el motivo. Se están disparando los timeouts en las notificaciones de @redsys a los sitios. Aparentemente no tienen nada que ver los hostings, ya que los tickets que me han entrado son de personas

@YoRaulGonzalez @midudev paramos más de 500 ataques al año (nos dedicamos a esto) en servidores grandes, algo del tema sabemos😅Bajo nuestra experiencia, CloudFlare es una ayuda pero no una solución mágica, sobre todo para determinado tipo de ataques DDoS (hay muchas capas de servicio!)

@Cloudmax_ES @midudev Las herramientas hay que usarlas, no trabajan por sí solas.

Me están atacando con DDoS una web: 8 millones de requests en 8 minutos. Sólo de 5 países han llegado 4,3 millones. ¿Cómo se puede evitar que esto te tire la web? 1. Añade un Web Application Firewall 2. Bloquea filtra tráfico de países raros 3. Limita las peticiones por IP de tus recursos 4. Cachea tus recursos todo lo que puedas 5. Ajusta tus timeouts para evitar procesos zombi

@YoRaulGonzalez @midudev Lamentablemente eso no siempre es así, CloudFlare mitiga una parte del DDoS pero no al completo, suficiente para mantener tumbado el servidor de destino...

@midudev Usa Cloudflare. Acelera la web y protege de los ataques DDoS. Y gratis.

Lo del desastre de la web de Adviento de Ibai nos demuestra que el hosting (y su mantenimiento) son algo serio que no deberían tratarse nunca como una commodity. Y vestirlo todo como ataque DDOS suele ser casi siempre excusa de mala planificación.

🙋‍♂️ ¿Cansado de tratar con chatbots cuando necesitas ayuda con tu servidor? En Cloudmax valoramos la interacción humana y por eso siempre hablarás con personas reales. Te asignaremos un gestor personal que entenderá tus necesidades🔧 #hostingweb

🗞Nuestro CEO, David, ha participado en la nueva edición del vivero de empresas de @GijonImpulsa y @eoi . Este programa único apoya a empresas asturianas en su desarrollo y expansión. LINK a la noticia🔗 elcomercio.es/gijon/centro-a…

@josepraya ModSecurity con reglas COMODO Free

Buenos días, para un vps con apache ¿Que waf se podría instalar para protegerlo de ataques? ¿Hay alguno gratuito?

WordPress carga muchas funciones y código HTML que pesa y no se necesita. Las elimino con el plugin de rendimiento web Perfmatters. Desactiva funciones innecesarias, gestiona la carga de los scripts, optimiza scripts, optimiza la base de datos y mucho más. Te dejo una guía 👇

¡Te estamos buscando! Sysadmin con experiencia en entornos de hosting avanzados. Envía tu CV a david@cloudmax.es

🚨 ¿Listo para Black Friday pero algo te inquieta? ¡Tenemos la solución! 🚀 Descubre en nuestro post: 1️⃣ Optimizaciones clave 2️⃣ Estrategias de marketing que funcionan. 3️⃣ Cómo conseguir una experiencia UX impecable ✅ Y mucho más 👉 Aprende y destaca: cloudmax.es/black-friday-c…

La otra cara del low-cost🤪

🔍 Elegir hosting puede ser un rompecabezas. 🚀 Aprende con nuestra Guía de Hosting 2023: ✅ Características clave de un buen proveedor ✅ Máxima seguridad ✅ Soporte que impulsa ventas Eleva tu sitio y lidera el mercado. 📈 Descubre cómo aquí👇 cloudmax.es/https-www-clou…

Y a ti, ¿qué situaciones te dan miedo en el mundo IT? 👻

🎃 Navegar por configuraciones oscuras, donde cada clic puede ser el último.

🕵️‍♂️👩‍💻 | Halloween versión IT 🎃 ESTAS SITUACIONES NOS DAN MUCHO MIEDO: 🧵