Preguntas Frecuentes - Los últimos cinco registros: Preguntas Frecuentes :: Servicios de Web Hosting http://www.elserver.com/faq <![CDATA[Activando el motor de cache en Joomla!]]> Activar el motor de cache de tu sitio Joomla! es muy sencillo y es una forma rápida de optimizar el funcionamiento del sitio respecto a la cantidad de consultas mysql ejecutadas. Recomendamos altamente la activación de esta característica en sitios de noticias o aquellos con gran cantidad de artículos y un volúmen de visitas medio / alto.

Para activar esta funcionalidad, tenés que ingresar al panel de administración de Joomla!  y luego al menú Sitio > Configuración global > Sistema. Una vez ahí activá el caché desde la opción "Configuración cache".

Es una buena idea también acitvar el plugin de cache de sistema, desde Extensiones > Gestor de plugins > Sistema - Cache (click sobre el icono desactivado para cambiar el status).

Eso fue todo, cualquier duda contactanos por los canales habituales para que te asistamos.

]]> http://www.elserver.com/faq/content/21/212/es/activando-el-motor-de-cache-en-joomla.html Mon, 21 May 2012 19:05:00 GMT <![CDATA[Instalación de W3-Total-Cache]]> En la siguiente guía vamos a repasar paso a paso la instalación y configuración del plugin W3-total-cache para Wordpress. El mismo nos permite realizar en poco tiempo una optimización de los tiempos de respuesta del sitio, dado que nos ahorra una gran cantidad de consultas a mysql.

Vamos a empezar entonces desde cero, ingresando al panel de administración de Wordpress:

  • Desde el panel, vamos a ingresar al menú Plugins > Añadir nuevo.
  • Una vez ahí tipeamos en el buscador "w3-total-cache". Seleccionamos desde el resultado de la búsqueda "Instalar ahora". Una vez finalizada la instalación, cliqueamos en "Activar plugin".

Para acceder a la configuración del mismo, seleccionamos "Settings" desde el menú Plugins. Vamos a recorrer una a una las configuraciones óptimas para nuestro servicio, recordá seleccionar la opción "Save all settings" luego de completar cada paso:

  • Page cache: Tildar "Enable", el resto de los valores queda como vienen por defecto.
  • Minify: Tildar "Enable". Esta opción hace que el plugin comprima y optimice los archivos Javascript y css. Resto de los valores quedan por defecto.
  • Database cache: Seleccionar "Enable". Esta opción nos ahorra una gran cantidad de consultas mysql, dado que guarda en html los resultados de las mismas. Seleccionar preferentemente la opción "Memcached" en el desplegable "Database Cache Method".
  • Object cache: Enable, resto de las opciones por defecto.
  • Browser cache: Tildar "Enable".
  • Miscellaneous: Tildar la opción "Optimize disk enhanced page and minify caching for NFS", resto de los valores por defecto.

Eso es todo! Cualquier duda por favor contactanos por chat en desde acá.

 

]]> http://www.elserver.com/faq/content/21/211/es/instalaci%F3n-de-w3_total_cache.html Mon, 21 May 2012 18:22:00 GMT <![CDATA[No puedo ingresar al Panel de Control]]> Podés recibir alguno de los siguientes mensajes al intentar ingresar:

  • Acceso Denegado: Significa que la clave de acceso ingresada es incorrecta. Un error común es copiar y pegar la clave e ingresar por error un espacio al principio o al final de la clave. También es importante verificar de no tener las mayúsculas activadas (CAPS LOCK / Bloq. Mayús)
    Si no recordás tu clave, podés recuperarla de forma automática desde el enlace "Olvidé mi clave" ubicado debajo del formulario de acceso.
  • No existe el usuario: El nombre de usuario que estás ingresando no existe. Verificá que no haya ningún espacio antes o después de tu usuario SSO (casilla de correo habilitada para acceder al panel). Si todavía no tenés usuario SSO, te recomiendo verificar el siguiente los siguientes artículos:
    ¿Qué es SSO?
    ¿Cómo doy de alta mi SSO?
  • La cuenta está deshabilitada: La cuenta ha sido deshabilitada y no se puede acceder a la misma. Esto puede suceder por falta de pago del servicio. Para solucionar este problema te recomiendo contactar al área Atención al Cliente al 5254 0544 o bien mediante el chat disponible en nuestra página.
]]> http://www.elserver.com/faq/content/1/1/es/no-puedo-ingresar-al-panel-de-control.html Tue, 08 May 2012 13:26:00 GMT <![CDATA[Como puedo asegurar mi cuenta luego de una intrusión / inyección de archivos?]]> Cada tanto recibimos reportes de entidades externas que nos indican que una cuenta cliente de Elserver ha sido vulnerada y está siendo utilizada sin consentimiento o conocimiento del titular para participar en actividades prohibidas (por lo general envíos de spam  o phishing ). 
Si tu cuenta fue vulnerada, podés tomar una serie de medidas para asegurar la misma y prevenir el abuso en curso. 
En todos los casos, nos pondremos en contacto con el titular de la cuenta involucrada para hacerle saber lo que sucedió y darle la oportunidad de asegurar su sitio.
 
Hay que tener en cuenta que (si bien entendemos que seguramente no tenías intención de que tu cuenta sea vulnerada) el cliente es el responsable último de garantizar la seguridad de cualquier software de terceros instalado en su sitio. Si detectamos alguna intrusión o inyección de archivos en tu cuenta te vamos a informar, pero por desgracia Elserver.com no podrá llevar a cabo una auditoría de seguridad completa del contenido de las cuentas del cliente o realizar mejoras a las mismas.
 
Por favor, lee detenidamente las siguientes instrucciones para asegurar tu cuenta. El siguiente es un proceso que puede llevar tiempo para ser realizado, pero es fundamental que completes todos los pasos a continuación:
 
Paso 1: Cambiá todas las contraseñas
Tenés que cambiar inmediatamente todas las contraseñas asociadas a la cuenta de la intrusión. Esto no sólo incluye las contraseñas de FTP, sino también las contraseñas de MySQL que podrían haber sido obtenidas mediante archivos de configuración de las aplicaciones instaladas en tu sitio.
IMPORTANTE: Nunca almacenes las contraseñas de acceso FTP en el programa, dado que las mismas pueden ser accedidas por un virus residente en tu computadora. Ingresalas manualmente cada vez que inicies una conexión para mayor seguridad. Recordá también que cada acceso FTP que le proporciones a otra persona, es una potencial puerta de entrada para alguien que quiera vulnerar tu sitio. Se cuidadoso con los usuarios FTP que administrás.
Para implementar seguridad en las conexiones FTP, verificá este enlace:
 
Cómo implementar seguridad en el FTP?
 
Paso 2: Revisá tu computadora (y todas las que tenían acceso FTP a la cuenta)
Revisá en busca de spyware , keyloggers  y otros programas maliciosos.
Debés  comprobar el equipo local para asegurarte que no esté infectado con alguno de los arriba mencionados.. El software malintencionado, podría haber sido instalado sin tu conocimiento de muchas formas (a veces simplemente visitando el sitio web equivocado). Los usuarios de Microsoft Windows en particular, son especialmente vulnerables (para ellos, se recomienda utilizar copias actualizadas de Adware  y Spybot  para detectar software malicioso y quitarlo). Si detectás algún malware , eliminalo inmediatamente y cambiá tus contraseñas de nuevo (tu nueva contraseña podría haber sido interceptada también).
Otros programas y aplicaciones web recomendadas son:
Malwarebytes
http://sucuri.net/global (escaneo del sitio)
 
Paso 3: Eliminar archivos / directorios sospechosos 
A menudo, los intrusos dejan atrás archivos y/o secuencias de comandos para su uso posterior. Para asegurar tu cuenta por completo, es importante buscar y eliminar cualquiera de los mencionados antes de que puedan ser utilizados nuevamente. Deberás revisar todos y cada uno de los directorios de tu cuenta y eliminar cualquier archivo sospechoso que no pertenezca al sitio. Asegurate de buscar, encontrar y eliminar los archivos y directorios ocultos (usá el "ls-alh" desde la consola SSH o activá la visualización de archivos ocultos de tu cliente de FTP para verlos) que te resulten sospechosos o no pertenezcan a tu cuenta .
 
Paso 4: Verificá los permisos de directorios y archivos
Es fundamental que verifiques que los permisos sean 755 para directorios y 644 para archivos, o lo más restrictivos posible. Si no sabés que son los permisos, podés empezar por acá. Para cambiarlos desde Filezilla, chequeá este enlace:
Configurar permisos seguros en carpetas y archivos usando Filezilla

Si tenés experiencia utilizando la consola SSH podés cambiar los permisos de manera recursiva (lo cuál te va a ahorrar mucho trabajo). Ingresá al servicio (recordá que es solo para planes Grid 2.0 y superiores) con los pasos de este enlace. Una vez en tu espacio web, ejecutá los siguientes comandos
Para corregir los permisos de carpeta solamente:
find . -type d -exec chmod 755 {} \;

Para corregir los permisos de archivos:

find . -type f -exec chmod 644 {} \;
 
Paso 5: Actualizar o reemplazar el software
Eliminar el/los archivo/s de la intrusión (sitios de phishing o accesos basados en secuencias de comandos web, por ejemplo) no es suficiente. También debés quitar el acceso que el intruso utiliza para entrar en su cuenta como primer medida. Esto significa actualizar todos los programas o scripts alojados en tu cuenta con las últimas versiones disponibles o (si el software ya no es mantenido) sustituirlo por alternativas más seguras. Muchos scripts populares como Wordpress, Joomla, Drupal, etc son actualizados con regularidad para tapar los agujeros de seguridad que son encontrados por los desarrolladores. Si utilizás este tipo de software, por favor asegurate de comprobar a menudo las actualizaciones y parches de seguridad.
 
Tené en cuenta que para el caso de una inyección de archivos, es recomendable sustituir todos los archivos del sitio, dado que los intrusos pueden haber agregado su propio código de acceso a los mismos.
 
Recomendaciones generales
No bajes la guardia! Incluso después de eliminar la infección de su cuenta, es importante mantener una actitud alerta para  que tu experiencia informática y de alojamiento web sea segura. Para evitar futuras intrusiones debés practicar "safe-computing" en todo momento.
 
En la práctica, esto significa:
Escanear regularmente tu computadora en busca de malware, utilizando herramientas como el Adaware  y Spybot .
No seguir los links enviados por correo electrónico a menos que confíes en el remitente. No seguir los links que pretendan ser de tu banco, eBay, Paypal, etc
Evitá abrir archivos adjuntos de correo electrónico a menos que estés absolutamente seguro de que son confiables (en especial los enviados en mensajes en cadena , tarjetas de saludos, etc)
Elegí contraseñas seguras de al menos 8 caracteres de longitud, compuestas de letras y números al azar. No las armes en base a palabras o nombres. En este  sitio podés generar contraseñas seguras fácilmente.
Activamente buscá actualizaciones de los scripts de terceros instalados en tu sitio web.  Instalá las mismas en cuanto estén disponibles.
Evitá el software históricamente inseguro, utilizá alternativas más seguras (es decir, utilizá el navegador Firefox  en lugar de Internet Explorer, Thunderbird  en lugar de Outlook, etc).
En general, evitá instalar software de terceros a menos que confíes en su origen.
Para remover la advertencia de Google una vez realizados todos los pasos arriba detallados, te recomiendo verificar el siguiente enlace
]]> http://www.elserver.com/faq/content/8/142/es/como-puedo-asegurar-mi-cuenta-luego-de-una-intrusi%F3n-_-inyecci%F3n-de-archivos.html Fri, 04 May 2012 21:00:00 GMT <![CDATA[Configurar permisos seguros en carpetas y archivos usando Filezilla]]> Mantener permisos seguros de acceso en  carpetas y archivos de nuestro sitio es fundamental para evitar inyecciones de código vía web. Vamos a ver como realizar esto de manera sencilla usando Filezilla, uno de los clientes FTP más populares. Si no sabés como configurar la conexión FTP vía Filezilla, verificá este tutorial:

¿Como tengo que hacer para subir mi pagina web?.

Una vez conectados a nuestro FTP, nos movemos hacia la mitad derecha de la pantalla (directorio remoto) y hacemos click derecho sobre la carpeta a la cuál apunta nuestro dominio (por defecto /htdocs). Luego configuramos las opciones tal como muestra las imágenes a continuación:

ftp

ftp

 

Luego, para aplicar permisos seguros a archivos hacemos click derecho nuevamente sobre el directorio al cuál apunta el dominio y copiamos la configuración de la siguiente imagen:

ftp

 

Otro enlace recomendado con tips de seguridad en conexiones FTP disponible acá:

Cómo implementar seguridad en el FTP?

 

]]> http://www.elserver.com/faq/content/20/210/es/configurar-permisos-seguros-en-carpetas-y-archivos-usando-filezilla.html Fri, 04 May 2012 20:50:00 GMT