Preocupación de seguridad

Hola,

Un par de sitios míos han resultado con ventanas emergentes que ponen publicidad, no es algo que yo haya programado, así que me preocupa mucho, no tengo porque permitir que los sitios de mis clientes sean plataformas para la publicidad de otros, pero no encuentro cómo es que pasó, no hay código extraño en mis carpetas, no hay archivos que no conozca…

Agradezco pistas sobre dónde debería buscar. ¿Qué permisos debería darle a las carpetas /IMG /local /tmp /config yo las tengo con 777 en algunos casos (no estoy seguro si es en los mismos donde ha aparecido publicidad) cuando el proveedor restaura copias de seguridad me ponen problemas y he les he cambiado los permisos a 777 incluyendo todo lo de adentro?
¿Como puedo descartar que no sea un gusano o virus que está actuando desde mi browser? Aunque en uno de los sitios lo he visto desde varias partes. ¿Que otra cosa podría ser?

Muchas gracias por su ayuda,

Germán

Estan en un servidor comercial?

a veces son los servidores que mechan.
o a veces es tu maquina que tiene un troyano.

El 16 de junio de 2009 17:18, Germán Bustos<german@atarraya.org> escribió:

Hola,

Un par de sitios míos han resultado con ventanas emergentes que ponen
publicidad, no es algo que yo haya programado, así que me preocupa mucho, no
tengo porque permitir que los sitios de mis clientes sean plataformas para
la publicidad de otros, pero no encuentro cómo es que pasó, no hay código
extraño en mis carpetas, no hay archivos que no conozca...

Agradezco pistas sobre dónde debería buscar. ¿Qué permisos debería darle a
las carpetas /IMG /local /tmp /config yo las tengo con 777 en algunos casos
(no estoy seguro si es en los mismos donde ha aparecido publicidad) cuando
el proveedor restaura copias de seguridad me ponen problemas y he les he
cambiado los permisos a 777 incluyendo todo lo de adentro?
¿Como puedo descartar que no sea un gusano o virus que está actuando desde
mi browser? Aunque en uno de los sitios lo he visto desde varias partes.
¿Que otra cosa podría ser?

Muchas gracias por su ayuda,

Germán

_______________________________________________
Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

Colegas,

Un saludo desde El Salvador, les comento que estoy con los primeros pasos en
SPIP. Ya tengo instalado y funcionando el software, y queremos ir más allá.

Les comento que con un grupo de jóvenes de la universidad se pretende crear un
periódico virtual, queremos darle un look un poco más vistoso del que instala
por defecto.

Tenemos idea de lograr un frame con tres columnas, un área de encabezado para
un buen logo y un pie para colocar referencias. Entiendo que eso se logra con
los esqueletos, pero no he pillado aún como hacerlo.

Les pido a ustedes que si es posible nos proporcionen una guía o algún
documento que podamos seguir para lograr nuestro cometido.

Gracias por la ayuda

Renato

--
Open WebMail Project (http://openwebmail.org)

Santiago

Uno de los sitios si está con un servidor comercial (Imhosted) nunca me había pasado y tengo varios sitios en el mismo servidor y solo uno da problema.
El otro lo tenemos en un servidor dedicado sobre OpenBSD, que se supone tiene todas las condiciones de seguridad…

Muchas gracias

Germán

El 16 de junio de 2009 15:20, Santiago Flores <santiagoflores@gmail.com> escribió:

Estan en un servidor comercial?

a veces son los servidores que mechan.
o a veces es tu maquina que tiene un troyano.

El 16 de junio de 2009 17:18, Germán Bustos<german@atarraya.org> escribió:

Hola,

Un par de sitios míos han resultado con ventanas emergentes que ponen
publicidad, no es algo que yo haya programado, así que me preocupa mucho, no
tengo porque permitir que los sitios de mis clientes sean plataformas para
la publicidad de otros, pero no encuentro cómo es que pasó, no hay código
extraño en mis carpetas, no hay archivos que no conozca…

Agradezco pistas sobre dónde debería buscar. ¿Qué permisos debería darle a
las carpetas /IMG /local /tmp /config yo las tengo con 777 en algunos casos
(no estoy seguro si es en los mismos donde ha aparecido publicidad) cuando
el proveedor restaura copias de seguridad me ponen problemas y he les he
cambiado los permisos a 777 incluyendo todo lo de adentro?
¿Como puedo descartar que no sea un gusano o virus que está actuando desde
mi browser? Aunque en uno de los sitios lo he visto desde varias partes.
¿Que otra cosa podría ser?

Muchas gracias por su ayuda,

Germán


Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es


Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

Renato,

Ante todo felicitaciones, eligieron el gestor de contenidos más apropiado para un periódico, pero ahora tienen mucho trabajo por delante.

SPIP es muy flexible para este tipo de sitios precisamente porque se pueden hacer los esqueletos o plantillas del sitio de cuántas maneras quieras, PERO hay que escribirlos.

Si lo que quieren es usar un SPIP como el que queda instalado y no programar esqueletos, pueden buscar algunos esqueletos disponibles, hay unos cuantos gratuitos, que son muy agradables, por ejemplo mira esta página:
http://www.colewebs.org/spip.php?article40

Si lo que quieren es hacer un desarrollo propio y que la página sea tan espectacvular como Ustdes la quieran, espero que tus jóvenes estudiantes ya tengan conocimientos de HTML y CSS.

Lo primero que tienen que hacer es un concepto del sitio. Bueno el diseño lo pueden hacer en un programa gráfico (Photoshop, illustrator, Corel).

El segundo paso es convertir eso en HTML y CSS, entre más válido y limpio mejor.

El tercer paso es reemplazar los textos que van a poner en el HTML por BUCLES de SPIP, es decir por consultas a la base de datos, algo así como: « en esta caja quiero que aparezcan de los últimos cinco artículos que publicamos, su título y la pequeña foto que los acompaña », eso se traduce en un bucle algo como:

<BOUCLE_destaque(ARTICLES){par date}{inverse}{0,5}>
#LOGO_ARTICLE #TITRE
</BOUCLE_destaque>

Al principio le puede parecer a uno arameo antiguo, pero con un poco de práctica y la ayuda de la comunidad se pueden hacer bellezas. Ah! y leyendo esta sección del sitio de SPIP
http://www.spip.net/es_rubrique44.html

Para inspirarse pueden ver:
La colección de sitios en español con SPIP: http://www.spip.net/es_article81.html
El herbario de los sitos de SPIP: http://www.spip-herbier.net/
Los sitios que yo he hecho: http://atarraya.org/-Portafolio- (modestia aparte)

Cualquier cosa nos escribes, hacer un proyecto de esos es toda una opción de aprendizaje.

Germán

El 16 de junio de 2009 15:26, Ing. Renato Bonilla <rbonilla@cuscatlan.net> escribió:

Colegas,

Un saludo desde El Salvador, les comento que estoy con los primeros pasos en
SPIP. Ya tengo instalado y funcionando el software, y queremos ir más allá.

Les comento que con un grupo de jóvenes de la universidad se pretende crear un
periódico virtual, queremos darle un look un poco más vistoso del que instala
por defecto.

Tenemos idea de lograr un frame con tres columnas, un área de encabezado para
un buen logo y un pie para colocar referencias. Entiendo que eso se logra con
los esqueletos, pero no he pillado aún como hacerlo.

Les pido a ustedes que si es posible nos proporcionen una guía o algún
documento que podamos seguir para lograr nuestro cometido.

Gracias por la ayuda

Renato


Open WebMail Project (http://openwebmail.org)


Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

Hola Germán,
A mí me pasó algo similar con versiones 1.9.X de SPIP, cuando te
obligaba la instalación a tener los directorios abiertos con 777. Ya
mandé unos cuantos mensajes a la lista al respecto:

Desde que he instalado la versión 2.0 (que ya no exige nada en 777) no
ha vuelto a haber problemas.

El 16 de junio de 2009 22:31, Germán Bustos<german@atarraya.org> escribió:

Santiago

Uno de los sitios si está con un servidor comercial (Imhosted) nunca me
había pasado y tengo varios sitios en el mismo servidor y solo uno da
problema.
El otro lo tenemos en un servidor dedicado sobre OpenBSD, que se supone
tiene todas las condiciones de seguridad...

Muchas gracias

Germán

El 16 de junio de 2009 15:20, Santiago Flores <santiagoflores@gmail.com>
escribió:

Estan en un servidor comercial?

a veces son los servidores que mechan.
o a veces es tu maquina que tiene un troyano.

El 16 de junio de 2009 17:18, Germán Bustos<german@atarraya.org> escribió:
> Hola,
>
> Un par de sitios míos han resultado con ventanas emergentes que ponen
> publicidad, no es algo que yo haya programado, así que me preocupa
> mucho, no
> tengo porque permitir que los sitios de mis clientes sean plataformas
> para
> la publicidad de otros, pero no encuentro cómo es que pasó, no hay
> código
> extraño en mis carpetas, no hay archivos que no conozca...
>
> Agradezco pistas sobre dónde debería buscar. ¿Qué permisos debería darle
> a
> las carpetas /IMG /local /tmp /config yo las tengo con 777 en algunos
> casos
> (no estoy seguro si es en los mismos donde ha aparecido publicidad)
> cuando
> el proveedor restaura copias de seguridad me ponen problemas y he les he
> cambiado los permisos a 777 incluyendo todo lo de adentro?
> ¿Como puedo descartar que no sea un gusano o virus que está actuando
> desde
> mi browser? Aunque en uno de los sitios lo he visto desde varias partes.
> ¿Que otra cosa podría ser?
>
> Muchas gracias por su ayuda,
>
> Germán
>
>
>
> _______________________________________________
> Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es
>
>
_______________________________________________
Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

_______________________________________________
Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

Hola ¿porqué no nos mandas un par de direcciones para que podamos verlo?
Yo veo raro que sea un problema de seguridad de Spip. Son varios sitios los que gestiono también y el único problema que he visto ha sido el spam, por lo demás, todo bien.
Saludos
F

El 17 de junio de 2009 0:14, Joan Carles Martorell <jc@yerblues.net> escribió:

Hola Germán,
A mí me pasó algo similar con versiones 1.9.X de SPIP, cuando te
obligaba la instalación a tener los directorios abiertos con 777. Ya
mandé unos cuantos mensajes a la lista al respecto:
http://archives.rezo.net/spip-es.mbox/200706.mbox/%3C005d01c7a6cf$2b3c9460$97a2393e@PBellJC%3E#archives
Desde que he instalado la versión 2.0 (que ya no exige nada en 777) no
ha vuelto a haber problemas.

El 16 de junio de 2009 22:31, Germán Bustos<german@atarraya.org> escribió:

Santiago

Uno de los sitios si está con un servidor comercial (Imhosted) nunca me
había pasado y tengo varios sitios en el mismo servidor y solo uno da
problema.
El otro lo tenemos en un servidor dedicado sobre OpenBSD, que se supone
tiene todas las condiciones de seguridad…

Muchas gracias

Germán

El 16 de junio de 2009 15:20, Santiago Flores <santiagoflores@gmail.com>
escribió:

Estan en un servidor comercial?

a veces son los servidores que mechan.
o a veces es tu maquina que tiene un troyano.

El 16 de junio de 2009 17:18, Germán Bustos<german@atarraya.org> escribió:

Hola,

Un par de sitios míos han resultado con ventanas emergentes que ponen
publicidad, no es algo que yo haya programado, así que me preocupa
mucho, no
tengo porque permitir que los sitios de mis clientes sean plataformas
para
la publicidad de otros, pero no encuentro cómo es que pasó, no hay
código
extraño en mis carpetas, no hay archivos que no conozca…

Agradezco pistas sobre dónde debería buscar. ¿Qué permisos debería darle
a
las carpetas /IMG /local /tmp /config yo las tengo con 777 en algunos
casos
(no estoy seguro si es en los mismos donde ha aparecido publicidad)
cuando
el proveedor restaura copias de seguridad me ponen problemas y he les he
cambiado los permisos a 777 incluyendo todo lo de adentro?
¿Como puedo descartar que no sea un gusano o virus que está actuando
desde
mi browser? Aunque en uno de los sitios lo he visto desde varias partes.
¿Que otra cosa podría ser?

Muchas gracias por su ayuda,

Germán


Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es


Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es


Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es


Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es


Fernando García Balestena. - fernando.garcia@urcm.net - Unión de Radios Libres y Comunitarias de Madrid - www.urcm.net

“ la radio sería el más fabuloso aparato de comunicación imaginable de la vida pública, un sistema de canalización fantástico, es decir, lo sería si supiera no sólo transmitir, sino recibir, por tanto, no solamente hacer oir al radioescucha, sino también hacerle hablar”
B. Bretch

Gracias Germán, voy a revisar el tema que me sugieres y te cuento luego.

SAludos

On Tue, 16 Jun 2009 16:36:36 -0500, Germán Bustos wrote

Renato,

Ante todo felicitaciones, eligieron el gestor de contenidos más apropiado para un periódico, pero ahora tienen mucho trabajo por delante.

SPIP es muy flexible para este tipo de sitios precisamente porque se pueden hacer los esqueletos o plantillas del sitio de cuántas maneras quieras, PERO hay que escribirlos.

Si lo que quieren es usar un SPIP como el que queda instalado y no programar esqueletos, pueden buscar algunos esqueletos disponibles, hay unos cuantos gratuitos, que son muy agradables, por ejemplo mira esta página:
http://www.colewebs.org/spip.php?article40

Si lo que quieren es hacer un desarrollo propio y que la página sea tan espectacvular como Ustdes la quieran, espero que tus jóvenes estudiantes ya tengan conocimientos de HTML y CSS.

Lo primero que tienen que hacer es un concepto del sitio. Bueno el diseño lo pueden hacer en un programa gráfico (Photoshop, illustrator, Corel).

El segundo paso es convertir eso en HTML y CSS, entre más válido y limpio mejor.

El tercer paso es reemplazar los textos que van a poner en el HTML por BUCLES de SPIP, es decir por consultas a la base de datos, algo así como: « en esta caja quiero que aparezcan de los últimos cinco artículos que publicamos, su título y la pequeña foto que los acompaña », eso se traduce en un bucle algo como:

<BOUCLE_destaque(ARTICLES){par date}{inverse}{0,5}>
#LOGO_ARTICLE #TITRE
</BOUCLE_destaque>

Al principio le puede parecer a uno arameo antiguo, pero con un poco de práctica y la ayuda de la comunidad se pueden hacer bellezas. Ah! y leyendo esta sección del sitio de SPIP
http://www.spip.net/es_rubrique44.html

Para inspirarse pueden ver:
La colección de sitios en español con SPIP: http://www.spip.net/es_article81.html
> El herbario de los sitos de SPIP: http://www.spip-herbier.net/
Los sitios que yo he hecho: http://atarraya.org/-Portafolio- (modestia aparte)
>
Cualquier cosa nos escribes, hacer un proyecto de esos es toda una opción de aprendizaje.

Germán

El 16 de junio de 2009 15:26, Ing. Renato Bonilla <rbonilla@cuscatlan.net> escribió:

Colegas,

Un saludo desde El Salvador, les comento que estoy con los primeros pasos en
SPIP. Ya tengo instalado y funcionando el software, y queremos ir más allá.

Les comento que con un grupo de jóvenes de la universidad se pretende crear un
periódico virtual, queremos darle un look un poco más vistoso del que instala
por defecto.

Tenemos idea de lograr un frame con tres columnas, un área de encabezado para
un buen logo y un pie para colocar referencias. Entiendo que eso se logra con
los esqueletos, pero no he pillado aún como hacerlo.

Les pido a ustedes que si es posible nos proporcionen una guía o algún
documento que podamos seguir para lograr nuestro cometido.

Gracias por la ayuda

Renato


Open WebMail Project (http://openwebmail.org)


Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es


Open WebMail Project (http://openwebmail.org)

Germán y colegas,

Te comento que he retomado tus sugerencias, pero me encontré con un par de situaciones:

No encuentro esqueletos adcionales que se puedan instalar en la version 2.08. Intenté con el esqueleto de lubrin, pero este no se puede apreciar bien. Estamos utilizando el browser firefox.

Debido a lo anterior se instaló el SPIP 1.9.2g y ahí ha funcionado el esqueleto correctamente. Estamos comenzando a entender este nuevo mundo con la ayuda de ustedes y el apoyo de los muchachos, y efectivamente tenemos en el equipo personas que conocen un poco de html, css y php.

Conoces algún sitio para descargar esqueletos para la versión 2. Ya que nos gustaría arrancar el proyecto con la versión más reciente.

Cuidate y gracias

On Tue, 16 Jun 2009 16:36:36 -0500, Germán Bustos wrote

Renato,

Ante todo felicitaciones, eligieron el gestor de contenidos más apropiado para un periódico, pero ahora tienen mucho trabajo por delante.

SPIP es muy flexible para este tipo de sitios precisamente porque se pueden hacer los esqueletos o plantillas del sitio de cuántas maneras quieras, PERO hay que escribirlos.

Si lo que quieren es usar un SPIP como el que queda instalado y no programar esqueletos, pueden buscar algunos esqueletos disponibles, hay unos cuantos gratuitos, que son muy agradables, por ejemplo mira esta página:
http://www.colewebs.org/spip.php?article40

Si lo que quieren es hacer un desarrollo propio y que la página sea tan espectacvular como Ustdes la quieran, espero que tus jóvenes estudiantes ya tengan conocimientos de HTML y CSS.

Lo primero que tienen que hacer es un concepto del sitio. Bueno el diseño lo pueden hacer en un programa gráfico (Photoshop, illustrator, Corel).

El segundo paso es convertir eso en HTML y CSS, entre más válido y limpio mejor.

El tercer paso es reemplazar los textos que van a poner en el HTML por BUCLES de SPIP, es decir por consultas a la base de datos, algo así como: « en esta caja quiero que aparezcan de los últimos cinco artículos que publicamos, su título y la pequeña foto que los acompaña », eso se traduce en un bucle algo como:

<BOUCLE_destaque(ARTICLES){par date}{inverse}{0,5}>
#LOGO_ARTICLE #TITRE
</BOUCLE_destaque>

Al principio le puede parecer a uno arameo antiguo, pero con un poco de práctica y la ayuda de la comunidad se pueden hacer bellezas. Ah! y leyendo esta sección del sitio de SPIP
http://www.spip.net/es_rubrique44.html

Para inspirarse pueden ver:
La colección de sitios en español con SPIP: http://www.spip.net/es_article81.html
> El herbario de los sitos de SPIP: http://www.spip-herbier.net/
Los sitios que yo he hecho: http://atarraya.org/-Portafolio- (modestia aparte)
>
Cualquier cosa nos escribes, hacer un proyecto de esos es toda una opción de aprendizaje.

Germán

El 16 de junio de 2009 15:26, Ing. Renato Bonilla <rbonilla@cuscatlan.net> escribió:

Colegas,

Un saludo desde El Salvador, les comento que estoy con los primeros pasos en
SPIP. Ya tengo instalado y funcionando el software, y queremos ir más allá.

Les comento que con un grupo de jóvenes de la universidad se pretende crear un
periódico virtual, queremos darle un look un poco más vistoso del que instala
por defecto.

Tenemos idea de lograr un frame con tres columnas, un área de encabezado para
un buen logo y un pie para colocar referencias. Entiendo que eso se logra con
los esqueletos, pero no he pillado aún como hacerlo.

Les pido a ustedes que si es posible nos proporcionen una guía o algún
documento que podamos seguir para lograr nuestro cometido.

Gracias por la ayuda

Renato


Open WebMail Project (http://openwebmail.org)


Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es


Open WebMail Project (http://openwebmail.org)