{"id":21039,"date":"2017-02-24T15:07:37","date_gmt":"2017-02-24T13:07:37","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=21039"},"modified":"2017-02-27T10:42:56","modified_gmt":"2017-02-27T08:42:56","slug":"grave-problema-seguridad-cdn-cloudflare","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/hosting-alojamiento\/grave-problema-seguridad-cdn-cloudflare\/","title":{"rendered":"Grave Problema de Seguridad con el CDN Cloudflare"},"content":{"rendered":"
<\/div>

\n\t\"seguridad\n<\/p>\n

\n\tSi usas Cloudflare<\/strong> debes saber que durante los últimos 5 meses han tenido un problema de seguridad grave<\/strong>.\n<\/p>\n

\n\tEste fallo hacía que un visitante de un sitio que estuviera usando Cloudflare, pudiera recibir los datos de otros usuario de Cloudflare<\/strong> que estaba visitando un sitio totalmente distinto.\n<\/p>\n

\n\tEsto puede resultar banal en algunos sitios, pero no deja de ser un problema cuando se maneja información sensible como, tarjetas de crédito, contraseñas o información personal.<\/strong>\n<\/p>\n

\n\tEl problema empezó el 22 de septiembre hasta el 18 de febrero, pero fuer entre el 13 y el 18 de febrero cuando el problema llegó a su mayores filtrándose una de cada 3,3 millones de peticiones<\/strong>. Cloudflare tiene unos 5 millones de clientes.
\n\t \n<\/p>\n

\n\t¿Qué es el CDN de Cloudflare?
\n<\/h2>\n

\n\tCloudflare<\/strong> es un CDN, y un CDN es el acrónimo de (Content Delivery Network)<\/em> o (Red de Entrega de Contenidos)<\/em>.\n<\/p>\n

\n\tLos servidores están en un sitio físico, los de Hostinet<\/strong> en Madrid, y la distancia es un factor para determinar en la fluidez en la entrega de contenidos.\n<\/p>\n

\n\tUn CDN<\/strong> es una red de servidores distribuidos por el mundo que se encargan de proporcionar los contenidos estáticos de una web desde el servidor más cercano a la petición.\n<\/p>\n

\n\tEsto hace que los sitios web sean más eficientes a nivel global También para proteger de ataques DDOS<\/strong> y otros tipos de ataques ya que el contenidos se distribuiría entre distintos servidores.\n<\/p>\n

\n\tComo para un usuario normal montar una red de servidores por todo el mundo a modo de servidor CDN, existen empresas que ofrecen este servicio y una de las más populares es precisamente CloudFlare<\/strong>.\n<\/p>\n

\n\t
\n\t√ ¿Necesitas un Certificado de Seguridad SSL? =>  CLICK AQUÍ <\/span><\/a><\/span><\/strong>\n<\/p>\n

\n\tCómo Afecta este Fallo de Seguridad
\n<\/h2>\n

\n\tLos datos filtrados podrían incluir datos sensibles como contraseñas, tokens de autentificación, cookies, etc…\n<\/p>\n

\n\tLas claves privadas que usa Cloudflare para comunicarse con los sitios web que hacen uso del servicio también se vieron filtradas, así que existe la posibilidad de que las credenciales de los sitios web se hayan visto comprometidas<\/strong>.\n<\/p>\n

\n\tDesde Cloudflare han indicado que las claves privadas SSL no se vieron comprometidas<\/strong>.\n<\/p>\n

\n\tMuchos de estos datos fueron indexados por Google y otros buscadores<\/strong>, los cuales están trabajando para eliminar toda esta información sensible filtrada.\n<\/p>\n

\n\tUso Cloudflare en mi Web ¿Qué Tengo que Hacer?
\n<\/h2>\n

\n\tSi somos los administradores de un sitio web que usa Cloudflare debemos cambiar todas las credenciales de acceso, tanto de administradores como de usuarios<\/strong>.\n<\/p>\n

\n\tTambién deberíamos invalidar todas las sesiones para evitar que, si se han visto comprometidas las cookies de inicio de sesión<\/strong>, los usuarios tengan que volver a añadir las credenciales de acceso.\n<\/p>\n

\n\tSi usamos WordPress, sólo debemos acceder a wp-config.php<\/strong> y cambiar las Claves únicas de autentificación<\/strong>.\n<\/p>\n

\n\t\"claves\n<\/p>\n

\n\tPara eso sólo debemos ir a esta URL:\n<\/p>\n

\r\nhttps:\/\/api.wordpress.org\/secret-key\/1.1\/salt\/\r\n<\/code><\/pre>\n
\n\tCopiar la información y pegarla en el wp-config.php<\/strong>.\n<\/p>\n
\n\tEn PrestaShop podemos reducir el tiempo de vida de la cookie desde Parametros Avanzados<\/strong>.\n<\/p>\n
\n\t\"PrestaShop\n<\/p>\n
\n\tComo los datos han sido indexados por buscadores<\/strong> y esta información puede estar al alcance de todos, debemos verificar si nos hemos visto afectado.\n<\/p>\n
\n\tPara hacer esto, podemos acudir a Google y poner:\n<\/p>\n
\r\n-site: Midominio.info\r\n<\/code><\/pre>\n
\n\tEl signo menos (-)<\/strong> antes de site<\/strong> es necesario.\n<\/p>\n
\n\tSi encontramos alguna información que no debería verse hay que comunicarlo lo antes posible al buscador<\/strong> para que elimine esta información.\n<\/p>\n