@apache_ctl

Somos una empresa especializada en ofrecer servicios de gestión, optimización y seguridad de #servidores web bajo GNU/Linux y #Debian en particular

 localhost
apachectl.com
Joined December 2010
  • Tweets593
  • Following0
  • Followers707
15Media
Recordad, el parche es para #Prestashop rama 1.7x En versiones con 1.6x o 1.7x sin actualizar, tenéis que comentar en el código esa línea de smarty.config.inc.php dentro de "config" en la raíz de la instalación (aunque obviamente lo ideal es que esté con la nueva 1.7.8.7)
Daboweb@daboweb25 Jul 2022
[Post]: Vulnerabilidad grave en Prestashop en versiones 1.6.0.10 o superiores (publicado parche para la rama 1.7x daboweb.com/2022/07/25/vulne…

Vulnerabilidad grave en Prestashop 1.6.0.10 y superiores con parche rama 1.7x

Nos hacemos eco de un aviso de un grave fallo de seguridad publicado por Prestashop con un parche recién publicado para la rama 1.7x que según su propia información, afecta a: Según nuestro conocim...

daboweb.com
1
#Cloudflare parece que está ya resolviendo su incidencia (43 min más tarde) Eso sí que es un #DDoS complicado de parar -;)
4
APACHEctl retweeted
goretex34@goretex3421 Jun 2022
Replying to @daboblog @apache_ctl
y caixabank también se ha resentido
1
1
Hay movida y parece que de las buenas con #Cloudflare (de momento ya estamos sufriendo las consecuencias en @apache_ctl con algún cliente)
2
4
4
Como dije ayer tras xitter.cf/daboblog/status/153730… abro hilo con algún consejo sobre #Pentesting para quien empiece con algo de lo aprendido. Y empiezo con algo más estratégico que técnico (Disclaimer !!! mento a Docker, K8s, Terraform, ansible, GitLab, etc -;) Cliente sector Hotelero
Dabo (en Bluesky soy daboblog)@daboblog16 Jun 2022
Estar haciendo un #pentest y tumbar un HAProxy con sus correspondientes NGINX detrás supuestamente preparados para una alta concurrencia, haciendo una busqueda recursiva de directorios con dirbuster (200 threads). Mañana tenía preparado algo chulo para el DDoS, será un "-DoS" 😋
1
7
1
26
Recuerda, si usas #GoogleWorkspace para uso personal, no tendrás que pagar en la transición a cuentas de pago del 27/06 | #GoogleApps Info: support.google.com/a/answer/… y link directo (como admin) admin.google.com/?action_id=… (El proceso son 3 clicks, 1 min)
2
(Abro un mini hilo sobre #DDoS) Hoy no estaba ni en la montaña ni de guardia, pero mola el juego del gato y el ratón. Ahora quitas el "under attack", esperas, ves cómo y cuánto le dan (o no), metes reglas, mitigas (lo que puedas), vuelves a ponerlo, etc
APACHEctl@apache_ctl11 Jun 2022
El sector cada vez está peor, ya no se respeta ni el café de los sábados (y no, no podemos bloquear a China o Hong Kong porque los clientes operan allí ;). Para todo lo demás, el botón de "under attack " (este #DDoS una broma Vs los 21 millones del día 3 xitter.cf/daboblog/status/153264…)
1
7
1
17
En @apache_ctl estábamos muy tranquilos hoy hasta las 18 "y pico" (de 5 millones de peticiones -;). Vía @Cloudflare , el ISP, iptables, mod_evasive, ipset, (largo etc), parece que podemos seguir "tranquilos"(si nos dejan xDD) | #DDoS #DoS
1
2
1
We have a major incident on SBG2. The fire declared in the building. Firefighters were immediately on the scene but could not control the fire in SBG2. The whole site has been isolated which impacts all services in SGB1-4. We recommend to activate your Disaster Recovery Plan.
334
1,810
1,233
4,106
Menos mal que pone la CPU al 400 % (por lo de "silencioso" xD;). La verdad es que nos está dando guerra. Publicaremos algo en el blog de @apache_ctl (de WP vulnerables, la fuck** IP abuseipdb.com/check/193.106.… y malas confs del Server) xitter.cf/oreixa/status/96457682…
oscar reixa@oreixa16 Feb 2018
Peleando en @apache_ctl con la estrella de 2018, el minado silencioso:
2
7
5
Tarde divertida en @apache_ctl ;) Con un "stress test" (lo que viene siendo un #DoS) a un server recién instalado. Concurrency Level: 2000 Time taken: 53.6 sec Complete requests: 4000 Failed requests: 2870 (MaxRequestWorkers en 1024, ahora toca ir aumentando y llegar al límite)
3
2
9
"PYMES exposed", la charla de @daboblog en #ESETDays youtu.be/bkeR270nSkk
2
3
Mi Debian preparada para el @ESET_ES Security Day. Hoy toca representar a @apache_ctl (^_-)
4
1
12
Allí estaremos, con algún caso real de los que nos llegan a @apache_ctl -;) xitter.cf/ESET_ES/status/8565537…
ESET España
@ESET_ES24 Apr 2017
¿A qué amenazas se enfrenta tu empresa al externalizar los servicios de hosting? por @daboblog en Bilbao 10/05 ¡Ven! go.eset.es/ESDBilbao
2
1
3
¿A qué amenazas se enfrenta tu empresa al externalizar los servicios de hosting? por @daboblog en Bilbao 10/05 ¡Ven! go.eset.es/ESDBilbao
4
1
2
Ahora, en @apache_ctl, concurrencia de 9700 users en dedicado de 128 RAM, 16 cores, SSD NVMe, MariaDB, Debian 8.7 Apache 2.4 Event + PHP-FPM
3
5
7
Hoy hemos publicado con la colaboración de @apache_ctl un taller de MySQL por línea de comandos bit.ly/2lfAPNb
1
4
6
Mi compañero de DebianHackers @n1mh busca #trabajo de #SysAdmin: linkedin.com/in/diegomartine… (gracias por la difusión)
25
5
Rollback an apt-get upgrade if something goes wrong on Debian/Ubuntu #Linux cyberciti.biz/howto/debian-l… cc @pregopresto xitter.cf/nixcraft/status/689374…
2
30
50
No te pierdas este evento: Apache Vs Nginx #programadorIO buff.ly/1fv7xmB
2
2
Load more