De Hackeos

Hola:
Tengo una cuenta de reseller y estoy bastante contento con ellos pero ayer mismo han tenido un hackeo de uno de sus servidores y están restaurando el server y las cuentas pero llevamos casi 24 horas sin acceso. Me gusta que me hayan informado y se que están trabajando duro.

Ahora la pregunta: ¿Ante este tipo de situaciones de las que nadie está libre, no os parece que es demasiado tiempo? ¿No deberian tener un procedimiento mas rápido para solucionar esto?

Saludos

 

Deberían, pero depende de su política de backups, sistemas afectados, etc etc

 

Lo mas importante es que tengas copia de seguridad de tus webs, aparte de tu empresa proveedora tambien las tenga actualizadas. Lo extraño es que tarde mas 24 horas o ¿es que se ha roto el disco duro? contacta con otros clientes de la misma empresa a ver que ocurre.

 

24hs es un plazo razonable...

 

No solo es cosa de copia de seguridad, es que no estaba el servidor operativo ni para restaurar las copias, correo etc. (es tema de hackeo del servidor y han tenido que reinstalar todo para evitar riesgos)
Está claro que los servicios prestados tienen que ir en relación al precio; no se puede tener una web p.e. de comercio electrónico caída un día, tampoco a una empresa sin correo. Así que si se quiere tener una alta disponibilidad incluso en estos casos habrá que pagarlo.

Gracias por vuestras opiniones.

 

Obviamente, pero pienso que con un buen sistema de backups aun en el peor de la cosa, puedes bajar el downtime considerablemente, ya que reinstalar una máquina no tardas más de 1 o 2 horas, restaurar un backup de las webs.... otras 2 horas, y luego ya aplicas los parches. Por eso pienso que o bien no tenian un buen plan de contingencia, o bien se les ha escacharrado algo más

Por supuesto este tiempo todavía se puede reducir más aun si se disponen de sistemas de HA pero... eso si que incrementará considerablemente el precio.

 

Restaurar un servidor en dos horas no te lo hace nadie a menos que sea un cacharrito "pequeño", creo que nunca lo has probado con server con un RAID10 de 1 o 2 TB, solamente el fsck te lleva un par de horas o más

Recuperar un backup de sitios en 2 horas tampoco te lo hace nadie, a menos de que tengas 5 o 10 sitios , si tienes que mover varios GB en una red de 100MB empieza por calcular el tiempo que te costará sólo subirlos/trasladarlos..., excepto si trabajas con un DAS o SAN.

Los parches se aplican inmediatamente después de la reinstalación del S.O. y el panel y ANTES de realizar ninguna otra operación, si los aplicas despues de recuperar los datos, durante el proceso ya te han podido tumbar tu máquina otra vez.

 

Esta claro que todo esta en el tamaño de datos que manejes, los mbps a los que puede ir la red local (LAN) 10mbps, 100mbps o 1gbps y del idc (internet datacenter) (WAN)y la tecnología usada SAN, NAS o DAS. O si tienes raid 1 o 10 o discos con fibber channel o sata 1 a 7.200 o sas a 15.000 rpm.

Todo es relativo depende a la tecnologia usada.

 

Con un disco de 500 GB RAID 1 .... creo que no llegó a 30 minutos tener proxmox en marcha y el nodo que tengo tb 500 GB RAID 1 con centos y virtualizando con xen, contando el tiempo de configuración de solus, creación de VM's y el LVM creo que tarde 1 hora y poco en total

Todo depende de si tienes acceso al CPD o si todo lo haces en remoto claro, pero ... vamos que nunca he tardado 2 horas en hacer un fsck

Todo depende del hard que tengas por supuesto, pero si cuentas con máquinas decentes y sabes lo que haces....

 

Sinceramente lo dudo

Vamos por partes, no me creo que hayas tardado 30 minutos en instalar un sistema operativo completo y configurar un nodo, además si tienes que "acceso al CDP" que por cierto no hace ninguna falta para ganar tiempo, también tendrás que contar el tiempo que tardas en llegar desde tu casa hasta el CDP.

En una instalación "decente", como tu planeetas, no necesitas ni acercarte al CDP (estaríamos listos ) ya tienes las imágenes de S.O. de los nodos preparadas en un repo y se instalan directamente desde otra máquina de la red, ni así se tardan treinta minutos

Una cosa es que recuperes un VPS, normalmente si te falla el hardware lo haces en otro nodo ya preparado y eso si se hace en unos minutos y otra cosa es reconfigurar una máquina desde cero, que es lo que yo he planteado.

El tiemp de fsck en un servidor depende de la capacidad de los disco y no tiene absolutamente nada que ver con si tienes acceso directo al CDP o tienes una línea de 256kb

Por cierto 500GB para un "nodo" no es nada, cuando hablamos de "un nodo" en condiciones solemos hablar de varios TB y como mínimo un RAID10....

 

Pues duda lo que quieras

Lo dicho, duda lo que quieras, no es algo que me preocupe especialmente, se muy bien los tiempos que doy y soy capaz de asegurar a mis clientes. Y desde luego un setup de un nodo tarda menos de 2 horas.

De todas formas creo que nos vamos de tema, 24 horas para restaurar un server me sigue pareciendo excesivo pero como ya dije todo depende de lo que se tenga contratado o pactado con los proveedores.

 

Por aquí hay bastantes usuarios con experiencia real en el tema, ellos podrán decir si es posible o no

 

de echo siendo sinceros 24 horas es algo rapido, ya que hay que instalar SO, hay que reinstalar los parches, restaurar los backups, en el cual si son varias paginas alojados con solo restaurar los backups puede llevar de 12 horas hasta 24 horas dependiendo ahora si el numero de sitios, desgraciadamente ningun servidor o empresa esta libre de ataques de hackers hasta las corporaciones mas grandes del mundo y bancos mundiales han sido hackeados, todo es cuestion de prevencion y claro mantener siempre copia de seguridad de cada uno de tus sitios.