Asegurado el servidor de Espacio Linux

Este día se ha terminado de asegurar y estabilizar el servidor donde se aloja Espacio Linux, después del ataque recibido el lunes 21 de enero, el cual nos obligo a renovar sistema y configurar todo nuevamente.

Se ha tomado tiempo para normalizar el servidor, determinado por diversos factores, entre los que se encuentra problemas de hardware y el soporte. Como muchos sabrán Espacio Linux renta un servidor dedicado y no puede acceder a él físicamente. Algunos de los problemas presentados quedaban fuera de nuestras manos y tuvimos que esperar a recibir la ayuda del soporte técnico del servicio.

Se han hecho diversos comentarios y especulaciones sobre el ataque recibido, algunos de ellos apuntando a que ha sido una venganza contra Espacio Linux. Sin embargo, con fundamento podemos decir, de acuerdo a los registros del sistema, comportamiento del atacante en el servidor, y otros datos recabados que ha sido un ataque casual, simplemente.

El servidor del sitio estaba muy abandonado por falta de tiempo, y por ello no se habían aplicado ninguna actualización de seguridad en varios meses, motivo por lo que el atacante aprovecho una vulnerabilidad para ganar acceso como root. Una vez dentro, se dedico a bloquear y a eliminar las alertas de seguridad para pasar desapercibido. No obstante, en su intento por detener todos estos procesos bloqueo algunos otros que provocaron fallos, los cuales tuvimos que atender y fue donde nos percatamos de la intrusión.

El atacante intento utilizar el servidor para ganar acceso a otros servidores. Su IP parece autentica de Egipto y por la forma de proceder pareciera el común comportamiento de querer cubrir su identidad tomando un servidor para atacar a otro(s).

En ningún momento el servidor dejo de funcionar. No daño nada y no encontramos ningún rastro que apuntara a que estuviera interesado por uno de los sitios alojados. Aún así, para evitar una nueva intrusión de su parte por dejar “alguna puerta abierta” por donde entrar, decidimos renovar el sistema y trabajar en la seguridad de las bases de datos y archivos de los sitios.

A la fecha todo se encuentra correcto en el servidor, con la seguridad adecuada, y el monitoreo necesario. Esta experiencia nos ha dejado como recordatorio que no debemos de descuidarlo en ningún momento, que hay que dedicarle tiempo. Todo servidor conectado permanentemente a la red y con IP fija puede aumentar la probabilidad de ser blanco de personas dedicadas a vulnerar sistemas.

Agradecemos a todos el apoyo recibido por parte de los usuarios, de los colaboradores del sitio y todo aquel que hizo posible que nuevamente el servidor funcionara adecuadamente.

No hay más que decir que… Continuamos en línea.