Para explicarlo vamos a basarnos en un ejemplo simple, supongamos que nuestro formulario dispone de un campo para el ingreso del e-mail por parte del visitante de la siguiente forma:

<input name=email type=text value=Ingrese su e-mail aqui />

Luego, la dirección ingresada en este campo es enviada al servidor y es tomada por el script PHP para ser utilizada como FROM en la función mail() y de esta manera el mensaje que nos llega a nuestro correo tendrá como remitente la dirección ingresada por el visitante.

Ahora bien, la función mail() de PHP: mail(recipiente, asunto, mensaje, cabeceras extras); simplemente concatena los parámetros que le son pasados, por lo cual, si en el campo mail del formulario ingresamos lo siguiente:

spammer@anonimo.com%0ACc:email@victima1.com%0ABcc:email@victima2.com,

email@victima3.com

donde la primera dirección será el From: (dirección de origen que llegará a las víctimas del spam), %0A es el valor hexadecimal del caracter de salto de línea <LF>, Cc: (Copia) contiene la dirección o direcciones de las víctimas y Bcc: (Copia Oculta) contiene también direcciones de las víctimas del spam.

Parte de la cabecera del e-mail generado por nuestro formulario abusado  será:

To: recipient@midominio.com
Subject: Asunto del mensaje
From: spammer@anonimo.com
Cc: email@victima1.com
Bcc: email@victima2.com, email@victima3.com

Con esto, el spammer habrá utilizado nuestro sitio para el envío de correo masivo a través de nuestro formulario.

El ejemplo visto es el caso más básico de esta modalidad ya que a través de la inyección de cabeceras se puede incluso modificar el asunto y hasta el mensaje en si mismo, hasta el punto de poder enviar mensajes con contenido html.

¿Qué consecuencias tiene esta modalidad?

En primer lugar, nuestro formulario está siendo usado para llevar a cabo una actividad con la cual la gran mayoría de nosotros estamos en desacuerdo.

También se está haciendo uso del ancho de banda disponible para el servidor, afectando al resto de los sitios alojados en el mismo, por lo cual el sitio en cuestión será suspendido hasta que el inconveniente sea resuelto.

Por último, ante una denuncia de spam, dicha cuenta deberá ser suspendida de acuerdo a lo previsto en legales de nuestro sitio. Es responsabilidad de cada usuario el utilizar código lo suficientemente seguro en su sitio web y corregir esto si fuera necesario.

¿Cómo evitar la utilización de nuestro formulario?

Ante todo, cabe aclarar que la modalidad ejemplificada se da únicamente en formularios que utilizan la función mail() de PHP para procesar y enviar los datos ingresados por el visitante.

Si utilizás algún script de PHP que no sea de tu autoría, como formail.php, por favor, actualizá el mismo con la versión más reciente verficando que brinde una solución a este tipo de actividad.

Si utilizás un script PHP de tu propiedad o poseés los conocimientos como para editar el mismo, aquí incorporamos una función que podés utilizar para validar los datos ingresados de forma eficiente

<?php
function ValidarDatos(){
// Array con las posibles cabeceras a utilizar por un spammer
= array(Content-Type:,
MIME-Version:,
Content-Transfer-Encoding:,
Return-path:,
Subject:,
From:,
Envelope-to:,
To:,
bcc:,
cc:);

// Comprobamos que entre los datos no se encuentre alguna de
// las cadenas del array. Si se encuentra alguna cadena se
// dirige a una pagina de Forbidden
foreach ( as ) {
if (strpos (strtolower (), strtolower () ) !== false) {
header (HTTP/1.0 403 Forbidden);
exit;
}
}
}

// Ejemplo de llamadas a la funcion
ValidarDatos(['email']);
ValidarDatos(['asunto']);
ValidarDatos(['mensaje']);
?>

Esta función es básica y puede ser modificada de acuerdo al script que utilices para el procesamiento del formulario e incluso incorporar control de errores. No olvides incluir los campos ocultos del formulario si estos datos van a ser pasado a través de la función mail().

Si no podés ver correctamente el código expuesto, verificá por favor el detalle haciendo click aquí

Además te sugerimos para aumentar la seguridad en tus formularios y que estos no sean tomados por terceros, puedes utilizar un captcha para el mismo.

Ingresá a la siguiente url , integra el mismo a tu formulario de contacto y evitarás que este sea utilizado para realizar envíos por terceros.

No related posts.

Las contraseñas son la puerta de acceso a la mayoría de los sistemas informáticos. El correo electrónico, el sistema operativo, el chat, el Home Banking e incluso las redes sociales, están generalmente protegidos por un nombre de usuario y contraseña.

Estos métodos de protección de datos preservan la confidencialidad de todo tipo de información. Por lo tanto, vulnerar las contraseñas de un usuario es una acción de alto valor para un atacante.

Medidas de Prevención: utilizar Contraseñas Fuertes

Contraseñas Fuertes

A la hora de elegir una contraseña te recomendamos:

• Que esté formada por 8 caracteres o más

• Que sea una combinación de los siguientes 3 tipos de caracteres:

- Letras en minúsculas (de la a a la z)

- Letras en mayúsculas (de la A a la Z)

- Números (del 0 al 9)

• Además, si quieres darle mayor seguridad puedes utilizar:

- Caracteres especiales (çÇ@áéíóúäëïöüàèìòùñ.[ ] _-¡!#*/)

La utilización de contraseñas fuertes acarrea para el usuario una dificultad básica, ya que suelen ser más complejas de recordar que las simples. Para mitigar este inconveniente, existen dos alternativas:

• Utilizar contraseñas fuertes, pero recordables a través de reglas

nemotécnicas.

• Utilizar alguna aplicación para almacenarlas de forma cifrada y segura

(http://es.wikipedia.org/wiki/Gestor_de_contraseñas)

Como se puede observar, la utilización de contraseñas fuertes no es una tarea compleja para el usuario y de ésta forma, con medidas sencillas y básicas, puede prevenir gran cantidad de problemas y minimizar

considerablemente la posibilidad del robo de información.

Contraseña débil

Una contraseña débil sería una que fuese muy corta, que fuese una predeterminada, o una que pudiera adivinarse rápidamente al utilizar una serie de palabras que son posibles encontrar en diccionarios. (ej:

nombres propios o palabras basadas en variaciones del nombre del usuario).

Como ejemplos de contraseñas débiles podemos mencionar las siguientes: administrador, 1234, nombre del usuario, xx/xx/xx – fechas importantes,

ya que la mayoría de estas se encuentran en bases de datos o en diccionarios de búsqueda para ataques (dictionary search attack).

Para que una contraseña sea considerada “fuerte”, la misma debe ser lo suficientemente larga y generada al azar. En el mejor de los casos,

debería ser creada únicamente por la persona que la utilizará.

Algunos ejemplos de contraseñas fuertes: taSty@wheeT34, Partei@34! y #23kL!Lflux. Como podemos ver, se utilizan combinaciones de letras

mayúsculas, minúsculas, de números y de símbolos.

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Una vez activo estos dos servicios podrás realizar los pasos que te detallamos a continuación.

Paso 1: Para comenzar es necesario direccionar los registros CNAME de tu dominio. Esto puedes realizarlo desde tu panel de control Avanzado en el link “Dominios”, “Administrar zona DNS” .

Paso 2: Ahora nos dirijiremos a blogspot.com y comenzamos a la configuración de en Blogger.

Paso 3: Una vez dentro seleccionar la solapa “Configuración”, luego hacer click en “Publicación”. Allí entrar en el enlace “Dominios personalizados” como se muestra en la siguiente imagen.

Paso 4: Luego de ingresar el nombre de tu dominio haces click en “Guardar”.

¡Feliciaciones! ya tienes tu dominio redireccionado a tu blog. Solo debes ser paciente, es necesario aguardar que el cambio se actualice y se complete la redirección.

No related posts.

La recomendación que Dattatec.com hace respecto al alojamiento de Magento en sus servidores, es debido a que entre los requerimientos de éste último se encuentra, por ejemplo, el de colocar un límite de memoria igual a 32 MB o superior. Si bien Dattatec.com provee sin problemas dicho límite de memoria para la ejecucion de PHP en cada cuenta en particular, nuestra experiencia con Magento recomienda no usar menos de 128 MB para un óptimo funcionamiento del sitio.

En un Servidor Dedicado o en un VPS (máquina virtual), posee acceso root (superusuario) y podrá modificar la configuración de la máquina como desee (Ejemplo, aumentando el máximo de memoria para correr sus PHPs) y ademas utilizar el 100% de los recursos disponibles según el plan contratado, asegurando que su sitio va a estar funcionando de manera estable, sin depender del consumo de ningun otro usuario allí hosteado.

Puede visitar los planes VPS haciendo click aquí

Puede visitar los servicios Dedicados haciendo click aquí

¿Le quedaron dudas sobre este servicio? Por favor haga click aquí. Nuestros Asesores de Ventas le brindarán ayuda desde nuestra Asistencia en Línea y sabrán guiarlo para que pueda empezar a disfrutar del mejor plan de hosting cuanto antes!

1. ¿Cuál es la conectividad de los servidores?Nuestros servidores poseen un ancho de banda de bajada y subida de 2.4 Mbps asegurados,...
2. ¿Cómo se realiza la administración remota para servidores Dedicados?La Administración de los servers dedicados podra realizarse de la siguiente manera:...
3. Quais são as características dos painéis FEROZO nos servidores LINUX?Neste ponto detalharemos a ferramentas que dispõem os diferentes painéis FEROZO nos servidores LINUX. *...