Hace varios días (creo que desde el viernes 6/11) el foroND ha estado muy inestable y mucho tiempo fuera de servicio. Me imagino que salir de Google tiene algo que ver. Tengan cuidado con los links que presenta en los espacios de publicidad, que puede ofrecer alguna descarga o link no muy santo. Igual siempre recomiendo utilizar un navegador que evite la publicidad (Brave, Opera).
Espero que puedan resolverlo pronto.
¿ForoND bajo ataque otra vez?
-
Lirumlarum
- Mensajes: 3217
- Registrado: Sab Dic 11, 2021 9:51 pm
Re: ¿ForoND bajo ataque otra vez?
Estuvo prácticamente fuera del aire todo el fin de semana...
Re: ¿ForoND bajo ataque otra vez?
phpBB es una plataforma de código abierto ampliamente utilizada, pero eso no significa que su seguridad esté garantizada. Como cualquier software de este tipo, depende de la actualización constante de su núcleo, de la calidad de sus extensiones y de una configuración adecuada del servidor. Es importante tener siempre la versión más reciente, tanto del software como de las extensiones.
Históricamente, uno de sus puntos más delicados ha sido precisamente el ecosistema de extensiones de terceros, que puede introducir vulnerabilidades, especialmente cuando se utilizan componentes desactualizados o cuyo mantenimiento ha sido abandonado. No basta con mantener actualizado el núcleo de phpBB si el resto de los componentes no recibe la misma atención.
En un foro expuesto públicamente, además, hay que tener en cuenta que los robots automatizados, los rastreadores y los intentos de explotación pueden generar una carga considerable sobre el servidor. Una instalación correctamente mantenida no está necesariamente comprometida, pero tampoco es inmune a este tipo de tráfico.
Por eso es imprescindible contar con una protección externa bien configurada, como Cloudflare, que actúe como primera barrera frente a tráfico automatizado abusivo, scraping y solicitudes excesivas. No se trata simplemente de instalarlo, sino de parametrizar adecuadamente sus reglas de seguridad, filtrado de bots y limitación de peticiones.
Cloudflare no sustituye las actualizaciones, la seguridad de phpBB ni la protección del servidor, pero puede reducir considerablemente la exposición y evitar que buena parte del tráfico malicioso llegue a consumir recursos del alojamiento y de la base de datos.
En definitiva, la seguridad de un foro no depende únicamente del software que utiliza, sino del mantenimiento, las extensiones, la configuración y las medidas de protección que se implementen alrededor de él.
Históricamente, uno de sus puntos más delicados ha sido precisamente el ecosistema de extensiones de terceros, que puede introducir vulnerabilidades, especialmente cuando se utilizan componentes desactualizados o cuyo mantenimiento ha sido abandonado. No basta con mantener actualizado el núcleo de phpBB si el resto de los componentes no recibe la misma atención.
En un foro expuesto públicamente, además, hay que tener en cuenta que los robots automatizados, los rastreadores y los intentos de explotación pueden generar una carga considerable sobre el servidor. Una instalación correctamente mantenida no está necesariamente comprometida, pero tampoco es inmune a este tipo de tráfico.
Por eso es imprescindible contar con una protección externa bien configurada, como Cloudflare, que actúe como primera barrera frente a tráfico automatizado abusivo, scraping y solicitudes excesivas. No se trata simplemente de instalarlo, sino de parametrizar adecuadamente sus reglas de seguridad, filtrado de bots y limitación de peticiones.
Cloudflare no sustituye las actualizaciones, la seguridad de phpBB ni la protección del servidor, pero puede reducir considerablemente la exposición y evitar que buena parte del tráfico malicioso llegue a consumir recursos del alojamiento y de la base de datos.
En definitiva, la seguridad de un foro no depende únicamente del software que utiliza, sino del mantenimiento, las extensiones, la configuración y las medidas de protección que se implementen alrededor de él.
