uServers Blog

Un espacio para discutir todo lo relacionado con nuestros productos y servicios así como otras cosas interesantes.

[uservers]

Webfonts cacheadas como contenido estático

Para acelerar los sitios un poco más, a partir de hoy los proxies de web de uServers cachearán las webfonts (.woff y .ttf) junto a los otros archivos estáticos que ya estábamos acelerando (HTMLs planos, imágenes, .css y .js).

En nuestras pruebas, esta práctica resulta en una disminución de carga notable en los containers que manejan sitios con templetes de WordPress.

[uservers]

Seguridad de Wordpress

El día de hoy ha sido liberada la versión 4.2.2 de WordPress que incluye varias correcciones de seguridad muy importantes. Si usas WP en tu sitio, te recomendamos leer el siguiente post para evitar que tu sitio sea afectado.

La versión 4.2.2 de wordpress incluye un parche para impedir ataques XSS mediante un archivo HTML vulnerable que venía incluido en el paquete de íconos Genericons.  Adicionalmente, incluye un parche para remediar un problema muy serio (también de XSS) que afecta a todas las versiones anteriores.

Recomendamos que todas los sitios que usan WordPress actualicen su instalación y todos sus plugins a las versiones más recientes cuanto antes para evitar que los sitios sufran ataques que alteren su contenido, sean usados para atacar otros sitios o simplemente los dejen fuera de línea.

En uServers constantemente monitoreamos y prevenimos ataques a las instalaciones de WordPress, pero a pesar de estos esfuerzos es muy común que las instalaciones de software libre estén desactualizadas y con hoyos de seguridad. WordPress en particular se ha convertido en los últimos años en el software mas hackeado entre los sitios que alojamos y esto sucede siempre por no tener al día el software que maneja los sitios.

[uservers]

Actualización de tarifas 2015

A través de la presente saludamos de manera muy atenta a nuestros clientes y hacemos de su conocimiento algunos cambios en nuestra línea de precios que son de su interés.

A lo largo de los últimos 8 años nos hemos destacado a nivel nacional como una de las principales empresas de alojamiento web, buscando siempre la satisfacción de nuestros clientes a través de un equilibrio ideal entre precio y calidad en el servicio.

Con la finalidad de mantener nuestros niveles de calidad y debido a los incrementos en el tipo de cambio peso/dólar nos hemos visto obligados a incrementar nuestros precios. Este cambio se hará efectivo a partir de enero del 2015.

Como un apoyo a nuestros distribuidores, la tasa de descuento estándar que aplicamos a los servicios en reventa ha sido aumentada de 10% a 15%.

Los nuevos precios ya están disponibles en nuestra página web o en nuestra línea de ventas, donde con gusto resolveremos cualquier duda o inquietud sobre este cambio.

Atentamente,

Facturación y Cobranza uServers

[uservers]

Incidente en servicios de correo

El pasado 21 de julio entre 5 y 6 de la tarde, la conectividad a los servidores centrales que manejan la autenticación de nuestros servicios de correo empezó a sufrir interrupciones. El problema creció hasta desconectar totalmente varios de nuestros equipos, dejando a muchos usuarios sin servicio de correo por un lapso de una hora aproximadamente. La causa de aquel incidente fue un problema con un switch en el datacenter que conecta nuestra red a Internet.

El día de ayer, la red donde están instalados nuestros servidores volvió a sufrir un problema similar. La diferencia fue que esta vez afectó a la totalidad de nuestros clientes, dejándonos (incluido todo uServers) sin servicios de correo durante 2 horas. La razón que recibimos en esta ocasión fue una "falla en el motor de ruteo de la red".

Debido a la magnitud del problema nuestras líneas de soporte estuvieron saturadas durante casi todo el día. Continuamente estuvimos actualizando el estado del problema mediante la cuenta de twitter de Operaciones uServers (@uServersOPS), que se convirtió en la única forma de comunicarnos eficientemente con ustedes.

uServers invierte la mayoría de sus recursos en una base tecnológica que incorpora una redundancia sólida en todos sus componentes (almacenamiento de datos, servidores de cada tipo de aplicación, puntos de entrada y salida, etc). Desafortunadamente toda esta duplicidad fue inútil cuando la conexión hacia el exterior falló por un problema totalmente fuera de nuestro control.

Como empresa de servicios que somos, simplemente no podemos depender de una red que no esté al mismo nivel de confiabilidad que nuestras aplicaciones. Por esto, desde el día de ayer, hemos iniciado la migración de todos nuestros servicios a nuevo proveedor de conectividad. Nuestro nuevo aliado tecnológico es ampliamente conocido por su gran infraestructura y estabilidad. La nueva red nos ofrece múltiples salidas geográficamente dispersas, las rutas más eficientes de Internet y la capacidad de ampliar sobre demanda la base tecnológica de nuestros servicios y los recursos de red.

El cambio será totalmente transparente para todos ustedes. Al momento de escribir esto, tenemos ya un 60% de nuestros servicios sobre la nueva infraestructura y estamos moviendo gradualmente el resto, ampliando las bases conforme la demanda crece. Esperamos tener la migración completa para el 1 de agosto del 2014.

Queremos agradecer a todos nuestros usuarios la solidaridad que han mostrado con nosotros durante este tiempo tan difícil. Es sumamente importante para nosotros que estén conscientes que estamos dedicados día y noche a imprimir una alta calidad en lo que hacemos. Como muchos de ustedes saben, desde hace muchos años nuestros servicios de correo han sido siempre estables y confiables. En esta nueva etapa estamos implementando - ya desde ahora - mejoras que deben hacerlos más sólidos aún.

Quedamos a tus órdenes para cualquier duda o inquietud que tengas sobre este cambio tan importante para todos nosotros.

Operaciones uServers

[uservers]

Sobre el problema de red

El día de hoy, algunos de nuestros servicios fueron impactados por un problema de red en la infraestructura de uno de nuestros proveedores. Este problema afectó a la mayoría de nuestros usuarios y, aunque no fue un problema en nuestros equipos o software, aquí explicamos las medidas que tomamos para lograr evadirlo.

El 21 de julio del 2014, alrededor de las 17:20 CDT empezamos a recibir reportes de usuarios que tenía dificultades para acceder a sus cuentas de correo. Los reportes escalaron rápidamente hasta saturar todos nuestros canales de cmunicación: teléfono, mail e incluso nuestras cuentas de redes sociales.

Tras una investigación a fondo, nos percatamos que desde las 17:10 CDT, uno de nuestros proveedores de red dejó a algunas de nuestras redes sin conexión con los principales proveedores de Internet de México. Varios servidores de diversos roles fueron afectados, pero los más graves y delicados fueron algunos de los nodos del cluster de datos que maneja las cuentas de correo. Esto causó que el problema fuera generalizado.

Para las 17:30 CDT, ya teníamos identificado el problema y ubicadas las redes afectadas y de inmediato procedimos a sacar de la rotación de servicio los servidores conectados a esas redes. Todos los servicios de correo de uServers corren en infraestructura redundante por lo que recaimos en los servidores que no fueron afectados por el problema.

El TTL (time to live) de los registros de DNS de servicio que manejamos en uServers es de 15 minutos y rara vez son modificados, excepto en situaciones severas, como esta. Hacia las 17:50 CDT los intentos de conexión hacia las redes afectadas empezaron a bajar notablemente. Paulatinamente  los servicios empezaron a funcionar normalmente y para las 18:20 ya prácticamente habían cesado los intentos de conexión a las redes afectadas.

A las 19:15 CDT, el problema con nuestro proveedor sigue, pero ya no tenemos reportes de fallas y ya no vemos tráfico ni intentos de conexión a las redes afectadas.  Las acciones que pusimos en marcha lograron evadir el problema exitosamente.

Durante la noche de hoy esperamos que se reestablezcan los servicios de red y regresaremos toda nuestra infraestructura a su configuración normal. Probablemente actualizaremos este post con las medidas que tomemos tras el postmortem del problema.

Operaciones uServers Síguenos en twitter: @uServersOPS 

[uservers]

Rate-limit en login de Wordpress

Durante los últimos meses hemos recibido varios ataques dirigidos a instalaciones de Wordpress que intentan acceder a este administrador de contenidos mediante ataques de fuerza bruta. Estos ataques típicamente van dirigidos en contra de la página de acceso (wp-login.php). En blogs que están actualizados y con claves de acceso razonablemente seguras, estos incidentes no tienen ningún efecto en la seguridad e integridad del sitio, pero donde si lo tienen es en el desempeño de los sitios.

Los ataques referidos, comúnmente involucran decenas de miles de conexiones en un lapso de tiempo corto e intentan igual número de combinaciones para tratar de acceder al administrador de Wordpress. Esto causa sobrecargas en los proxy/caches de nuestra red y en los servidores web.

Para evitar estos abusos hemos implementado una protección que limita el número de conexiones contra la página de acceso (wp-login.php). En el uso normal, un visitante web no debería ver ningún efecto, pero al exceder un cierto número de accesos, el visitante recibirá un error de HTTP 503 (Service Temporarily Unavailable).

Esta protección esta ya en pruebas en sitios selectos y poco a poco la implementaremos en todos los sitios alojados con nosotros.

Como siempre, queremos recordar a todos los usuarios de aplicaciones web la importancia de mantener siempre sus instalaciones al día para evitar consecuencias derivadas de ataques de ésta y otras índoles.

[uservers]

Reparaciones 3 de diciembre 2013

Actualización: Obras de mantenimiento completadas. Fueron horas muy intensas durante las cuales estuvimos checando muy de cerca el progreso del mantenimiento, mismo que finalmente ha terminado. En este momento todos los servicios deben estar funcionando normalmente.

La acción de desconectar la red probó ser la apropiada, con la instalación del nuevo tendido eléctrico resultaron afectados equipos de telecomunicaciones de una telefónica ubicados junto a nosotros mientras que los nuestros no tuvieron afectación alguna.

Una vez más agradecemos a todos su paciencia y nos complace informarles que podemos continuar trabajando normalmente.

- Operaciones uServers

Comunicado Original:

El día de ayer fuimos avisados que serán efectuadas ciertas reparaciones a lo largo del día de hoy que afectarán el suministro eléctrico en nuestras oficinas hasta las 17:00.  Estas reparaciones afectarán el acceso a nuestro sitio y a ControlWeb hasta esa hora. Las líneas de teléfono tampoco estarán disponibles.

Todos los servicios de web, e-mail y DNS seguirán operando normalmente durante esta contingencia.

Hemos decidido desconectar estos servicios durante el tiempo que duren las reparaciones ya que, en otras ocasiones, dichos trabajos han producido inestabilidad en la red eléctrica que ha afectado seriamente a algunos equipos de nuestra red. En aras de salvaguardar el corazón operativo de uServers hemos decidido desconectar la red de México totalmente durante el tiempo que dure este mantenimiento.

El mantenimiento esta programado para durar hasta las 17:00. 

Si necesitas contactarnos por favor escríbenos a soporte técnico donde estaremos atendiendo por esa vía durante el tiempo que estemos abajo.

[uservers]

Tu negocio en Internet en 30min. o menos

Del 1 al 31 de octubre obtén todo lo que necesitas para estar en Internet: Micrositio, cuentas de correo, tu nombre de dominio .mx gratis y un cupón de crédito en Google Adwords al contratar cualquiera de nuestros planes web.  Mas información aquí: http://j.mp/1hCeAUh Aprovecha también los precios promocionales de registro .mx. Tenemos las tarifas más baratas de la historia: desde $57 pesos por año

[uservers]

Cupones de Google AdWords™ !

Nos complace informarles que una vez más tenemos para todos nuestros clientes cupones de Google Adwords™. Al contratar cualquiera de nuestros planes de alojamiento, recibirás un cupón electrónico de MXN $750, canjeables por anuncios para tu negocio en Google™.

Si ya eres cliente nuestro, mantente pendiente porque muy pronto recibirás también un cupón de Adwords.

El cupón es válido sólo para cuentas nuevas de AdWords y, a diferencia de la promoción anterior, en esta ocasión el cupón tiene un valor mayor ($750). El cupón es redimible al momento de hacer el primer depósito en tu cuenta de al menos $250. 

Sólo participan las cuentas con planes de alojamiento. Consulta las reglas completas de la promoción en nuestros sitio.

[uservers]

(User = Password) ∉ SMTP

Actualizacion 1° de agosto: Hemos implementado el bloqueo delineado abajo y notificaremos en lo posible a quienes detectemos que han sido afectados.

En otras palabras: Si tu dirección es [email protected] y tu clave es "juan", no podrás mandar correo a partir del jueves.

Desde hace algunas semanas hemos notado un incremento muy importante en ataques a cuentas con estas características. Estos ataques tienen muchas repercusiones negativas en nuestros servicios, incluso a pesar de las medidas de protección "inteligentes" que tenemos implementadas:

Tenemos un constante flujo de quejas de SPAM contra nuestra red de SMTPs. En general las atendemos al instante, pero pueden llegar a causar bloqueos de algunos de nuestros servidores.

Tenemos una sobrecarga de casos de soporte causadas por usuarios cuyas cuentas quedan bloqueadas cuando son abusadas.

En ocasiones, el constante ataque a los nuestras redes para tratar de violar estas cuentas ha causado la saturación de las conexiones en los SMTPs, creando un virtual DDoS.

Finalmente debemos recordar que, sencillamente, permitir estas claves no es una buena práctica de seguridad. Nuestros programas tienen muchos años que no aceptan contraseñas así, pero recordemos que uServers tiene casi 18 años operando y muchos usuarios datan de entonces, cuando no habían malos en Internet.

Es por estas razones que recomendamos a todos nuestros clientes revisar sus cuentas de correo y modificar las contraseñas que estén en este estado. El panel de controles procurará que los usuarios reciban una nueva contraseña razonablemente segura, pero de todas formas te recomendamos que tengan una longitud mínima de 8 caracteres y que contengan un símbolo, un dígito y una mayúscula al menos.

Ten en cuenta que cualquier usuario que quede bloqueado a partir del 1° de agosto sólo estará imposibilitado de mandar correo y todavía podrá acceder con su clave anterior a ControlWeb o al webmail para cambiar su contraseña. Hacer esto le devolverá al instante la capacidad de usar los SMTPs.

Gracias por tu comprensión y recuerda que cualquier duda que tengas puedes contactar a soporte técnico, estamos para servirte.

[uservers]

Reparaciones Eléctricas

Actualización 2:30pm: Tenemos todos nuestros servicios en línea pero desafortunadamente los trabajos de actualización de la red eléctrica no pudieron ser completados y tendremos que programar una nueva interrupción para la siguiente semana. Informaremos más cuando tengamos planes concretos

Actualización 1:30pm: nos informan que falta menos de 1hr para restablecer los servicios.

Las instalaciones eléctricas en nuestras oficinas se encuentran en mantenimiento en este momento. Como algunos de ustedes habrán sabido, durante los últimos días algunos equipos de nuestra red central fueron afectados por sobrecargas eléctricas. En este momento técnicos electricistas, en coordinación con los trabajadores de CFE  están llevando a cabo trabajos de actualización eléctrica para corregir este problema.

En este momento el API uServers está abajo y algunos servicios, como el acceso a ControlWeb y nuestro sitio, están fuera de línea. Este mantenimiento terminará a mediados de esta tarde. Pronto actualizaremos este post con más detalles.

[uservers]

Recordatorio: No recibimos más pagos en hsbc

Queremos recalcar una vez más a todos nuestros usuarios que desde el pasado 9 de julio, hemos dejado de recibir pagos en HSBC.

El servicio de pagos referenciados fue suspendido por parte del banco de forma imprevista obligándonos a cancelar definitivamente nuestras cuentas con esta institución.

La recepción de pagos a través de Bancomer y Banamex continúa operando normalmente al igual que los pagos con tarjetas Visa, Mastercard, American Express y Paypal. Este artículo tiene las formas de pago que aceptamos en uServers: http://usvx.net/doc/SPKB-089

Pueden verificar sus datos de pago en ControlWeb o bien en los estados de cuenta y recordatorios de pago que mandamos periódicamente por correo electrónico.

Si necesitan mayor información, no duden en ponerse en contacto con nosotros y con gusto les atenderemos.

[uservers]

Falla de axtel

Actualización 12:02: Hemos recuperado la conexión con axtel y nuestro equipo de operaciones ha iniciado las pruebas de los servicios afectados. Gracias por su paciencia.

Actualización 11:30: Logramos comunicarnos con Axtel y no hay aún noticias sobre una mejora. Continuamos esperando.

Desde aproximadamente 8am, una falla masiva en los servicios de Axtel tumbó nuestras líneas de teléfono y la conexión de algunos servicios.

Según representantes de la empresa, un corte de fibra óptica tiene sin servicio a todo el país. En nuestro caso notamos la falla empezando a las 7:56am. No sabemos exactamente qué pasó pero una búsqueda rápida en twitter indica que deben ser millones de afectados.

Los servicios de nuestros clientes (web, email, DNS, etc) están funcionando normalmente. Algunos servicios secundarios están fuera por este problema, entre ellos:

Nuestras líneas telefónicas

Acceso a todos los servicios que dependen de nuestra sesión universal, incluido ControlWeb

Nuestro sitio web

El API uServers

Todos los servicios de beta testing, reportes de bugs y desarrollo de uLabs

El mirror de México de PHP mx.php.net

Axtel estima de 3 a 5 horas para que quede reparada la falla. Como no tenemos acceso a la red (y con ellos a nuestros correos y teléfonos), les pedimos que cualquier comunicación sea remitida durante esta mañana vía nuestra cuenta de twitter @uServers o vía nuestra página de facebook en facebook.com/uServers

De antemano agradecemos su comprensión en este asunto tan delicado y seguimos actualizando este post. Para obtener actualizaciones mas frecuentes sigue la cuenta de twitter de operaciones en @uServersOPS

[uservers]

Este es nuestro nuevo blog

Hola a todos, como parte de los cambios que estamos introduciendo para la segunda mitad de 2013, hemos creado este nuevo blog.

La principal motivación para inaugurar este espacio fue poder tener un lugar para comunicar a todos nuestros clientes y amigos cualquier cambio o aviso importante relacionada a nuestros productos y servicios. 

Este blog será el punto de publicación central de nuestros comunicados y replicaremos, en la medida que lo consideremos apropiado, el mismo contenido en nuestras cuentas de twitter y facebook.