Categoría : Seguridad

Pretendemos dar aclaraciones básicas sobre registros DNS relacionados con servicios de correo. 1. Registro SPF (identificación servidores) Solo puede haber 1 registro SPF en un mismo dominio, así que el único registro debe incluir las distintas fuentes de envío.  2. Registro MX (Prioridad de servicio recepción) El registro MX sirve para recibir correos, no para enviarlos. Si se quiere ..

Leer más

Securizar WordPress es una tarea amplia y aqui vamos a ir situando algunas opciones sencillas de implantar: Deshabilitar el obsoleto xmlrpc, ya en desuso. Las versiones futuras de WordPress lo llevarán deshabilitado por defecto, pero de momento hay que editar y modificar el .htaccess de nuestro sitio: <files xmlrpc.php> order deny,allow deny from all allow ..

Leer más

Si vemos que Chrome está marcando como certificado no confiable los certificados de lets encrypt, la solución es esta: Inicio -> certmgr.msc Autoridades de certificación raíz de confianza Borrar «DST Root CA X3» Descargar el nuevo certificado desde https://letsencrypt.org/certs/isrgrootx1.der Instalarlo (doble clic) seleccionando que lo almacene en «Autoridades de certificación raíz de c..

Leer más

El virus que pone las carpetas externas (usb, carpetas de red) como ocultas es un gusano con autoejecución (autorun.inf). Se camufla en c:\users\%usuario%\appdata\roaming\microsoft\windows\start menu\programs\startup\adobe update.com, para parecer un servicio de adobe y desde ahí se autoreplica. El virus se expande tanto infectando uds extraibles, (creando en el raíz del pendrive los archivos autorun.inf, thumbs.db y ..

Leer más