MOON

File: /home/w3com/mail/.martin_cubilla@w3_com_py/cur/1593382811.H20096P1937.s3.yayogua.com.py,S=14267:2,S
Envelope-to: martin.cubilla@w3.com.py
Delivery-date: Sun, 28 Jun 2020 18:20:11 -0400
MIME-Version: 1.0
References: <000001d64bc0$25133c70$6f39b550$@w3.com.py> <DAB7A34B-EEB3-4687-9628-755917B95DFE@w3.com.py>
In-Reply-To: <DAB7A34B-EEB3-4687-9628-755917B95DFE@w3.com.py>
From: Dulce Lopez <dulcem.lopez@gmail.com>
Date: Sun, 28 Jun 2020 18:18:55 -0400
Message-ID: <CAGTawJrEmNGiXuZd5=3gsy-3Ypg6iyRBw-QQqZkaMTA_FYksSQ@mail.gmail.com>
Subject: Re: Informe WEB
To: Istvan Nagy <istvan.nagy@w3.com.py>, =?UTF-8?Q?Mart=C3=ADn?= <martin.cubilla@w3.com.py>
Content-Type: multipart/alternative; boundary="000000000000bd270105a92c54c5"
 
 Content preview:  Otra consulta, que versión de PhpRunner utilizaron para generar
    la página si me pueden confirmar? El vie., 26 de jun. de 2020 10:08 a.m.,
    Istvan Nagy escribió: > Buen Día Señora Lopez, más abajo Martín detalla
    una situación que ocurre > con su sitio que debemos solucionar. > > La plataforma
    sobre la que se construyó ya no tiene vigencia y debe ser > actualizada
   a una con mayores estándares de seguridad. > > En caso que acepte puedo cotizarle
    hacer el sitio de nuevo, caso > contrario, debemos dar de baja de nuestro
    servidor ya que el hosting se > encuentra abonado hasta mayo. > > El sitio
    podemos entregarle en un archivo comprimido sin costo adicional > para que
    lo suba a otro hosting, pero tendrá los mismo problemas de > seguridad independientemente
    al hosting al que lo suba. > > Quedo atento a su retorno. > > Saludos cordiales.
    > > Istvan Nagy > Gerente > > Inicio del mensaje reenviado: > > *De: *Martín
    Cubilla > *Asunto: **Informe WEB* > *Fecha: *26 de junio de 2020, 09:46:05
    GMT-4 > *Para: *"'Istvan Nagy'" > > Buenos Días > El día Lunes tuvimos
   un inconveniente con el hosting de la página de San > Bernardino Country
   Club, técnicamente se conoce como “SQL Injection” o sea, > “introdujeron”
    texto/código dentro de la página, automáticamente se tomaron > medidas
    de seguridad y se restauró a un back up existente la web. No es la > primera
    vez que ocurre y es a causa del administrador que fue implementado > en la
    página años atrás. Este sistema (administrador hecho en phpRunner) > fue
    quedando obsoleto en estos últimos años, siendo blanco de ataques como
   > el que sufrimos. Medidas de seguridad se tomaron (como revisión de permisos
    > de escritura, limpieza de virus u otros scripts maliciosos, también se
    > hacen back ups semanales) pero “solucionar” los problemas de administrador
    > se vuelve complicado a no ser “Nuestro” sistema. > Una solución, sería
    ir implementando una página utilizando WORDPRESS, un > CMS muy seguro y
   actualizado. > Saludos > Martín Cubilla > > > [...] 
 
 Content analysis details:   (-2.0 points, 5.0 required)
 
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
 -1.9 BAYES_00               BODY: Bayes spam probability is 0 to 1%
                             [score: 0.0000]
  0.0 FREEMAIL_FROM          Sender email is commonly abused enduser mail provider
                             (dulcem.lopez[at]gmail.com)
  0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was blocked.
                             See
                             http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                              for more information.
                             [URIs: w3.com.py]
 -0.0 RCVD_IN_MSPIKE_H2      RBL: Average reputation (+2)
                             [209.85.166.50 listed in wl.mailspike.net]
  0.0 HTML_MESSAGE           BODY: HTML included in message
  0.1 DKIM_SIGNED            Message has a DKIM or DK signature, not necessarily valid
 -0.1 DKIM_VALID_AU          Message has a valid DKIM or DK signature from author's
                             domain
 -0.1 DKIM_VALID             Message has at least one valid DKIM or DK signature
X-Spam-Flag: NO

--000000000000bd270105a92c54c5
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

Otra consulta,  que versi=C3=B3n de PhpRunner utilizaron para generar la p=
=C3=A1gina
si me pueden confirmar?

El vie., 26 de jun. de 2020 10:08 a.m., Istvan Nagy <istvan.nagy@w3.com.py>
escribi=C3=B3:

> Buen D=C3=ADa Se=C3=B1ora Lopez, m=C3=A1s abajo Mart=C3=ADn detalla una s=
ituaci=C3=B3n que ocurre
> con su sitio que debemos solucionar.
>
> La plataforma sobre la que se construy=C3=B3 ya no tiene vigencia y debe =
ser
> actualizada a una con mayores est=C3=A1ndares de seguridad.
>
> En caso que acepte puedo cotizarle hacer el sitio de nuevo, caso
> contrario, debemos dar de baja de nuestro servidor ya que el hosting se
> encuentra abonado hasta mayo.
>
> El sitio podemos entregarle en un archivo comprimido sin costo adicional
> para que lo suba a otro hosting, pero tendr=C3=A1 los mismo problemas de
> seguridad independientemente al hosting al que lo suba.
>
> Quedo atento a su retorno.
>
> Saludos cordiales.
>
> Istvan Nagy
> Gerente
>
> Inicio del mensaje reenviado:
>
> *De: *Mart=C3=ADn Cubilla <martin.cubilla@w3.com.py>
> *Asunto: **Informe WEB*
> *Fecha: *26 de junio de 2020, 09:46:05 GMT-4
> *Para: *"'Istvan Nagy'" <istvan.nagy@w3.com.py>
>
> Buenos D=C3=ADas
> El d=C3=ADa Lunes tuvimos un inconveniente con el hosting de la p=C3=A1gi=
na de San
> Bernardino Country Club, t=C3=A9cnicamente se conoce como =E2=80=9CSQL In=
jection=E2=80=9D o sea,
> =E2=80=9Cintrodujeron=E2=80=9D texto/c=C3=B3digo dentro de la p=C3=A1gina=
, autom=C3=A1ticamente se tomaron
> medidas de seguridad y se restaur=C3=B3 a un back up existente la web. No=
 es la
> primera vez que ocurre y es a causa del administrador que fue implementad=
o
> en la p=C3=A1gina a=C3=B1os atr=C3=A1s. Este sistema (administrador hecho=
 en phpRunner)
> fue quedando obsoleto en estos =C3=BAltimos a=C3=B1os, siendo blanco de a=
taques como
> el que sufrimos. Medidas de seguridad se tomaron (como revisi=C3=B3n de p=
ermisos
> de escritura, limpieza de virus u otros scripts maliciosos, tambi=C3=A9n =
se
> hacen back ups semanales) pero =E2=80=9Csolucionar=E2=80=9D los problemas=
 de administrador
> se vuelve complicado a no ser =E2=80=9CNuestro=E2=80=9D sistema.
> Una soluci=C3=B3n, ser=C3=ADa ir implementando una p=C3=A1gina utilizando=
 WORDPRESS, un
> CMS muy seguro y actualizado.
> Saludos
> Mart=C3=ADn Cubilla
>
>
>

--000000000000bd270105a92c54c5
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

<div dir=3D"auto">Otra consulta,=C2=A0 que versi=C3=B3n de PhpRunner utiliz=
aron para generar la p=C3=A1gina si me pueden confirmar?</div><br><div clas=
s=3D"gmail_quote"><div dir=3D"ltr" class=3D"gmail_attr">El vie., 26 de jun.=
 de 2020 10:08 a.m., Istvan Nagy &lt;<a href=3D"mailto:istvan.nagy@w3.com.p=
y">istvan.nagy@w3.com.py</a>&gt; escribi=C3=B3:<br></div><blockquote class=
=3D"gmail_quote" style=3D"margin:0 0 0 .8ex;border-left:1px #ccc solid;padd=
ing-left:1ex"><div style=3D"word-wrap:break-word;line-break:after-white-spa=
ce">Buen D=C3=ADa Se=C3=B1ora Lopez, m=C3=A1s abajo Mart=C3=ADn detalla una=
 situaci=C3=B3n que ocurre con su sitio que debemos solucionar.<div><br></d=
iv><div>La plataforma sobre la que se construy=C3=B3 ya no tiene vigencia y=
 debe ser actualizada a una con mayores est=C3=A1ndares de seguridad.</div>=
<div><br></div><div>En caso que acepte puedo cotizarle hacer el sitio de nu=
evo, caso contrario, debemos dar de baja de nuestro servidor ya que el host=
ing se encuentra abonado hasta mayo.</div><div><br></div><div>El sitio pode=
mos entregarle en un archivo comprimido sin costo adicional para que lo sub=
a a otro hosting, pero tendr=C3=A1 los mismo problemas de seguridad indepen=
dientemente al hosting al que lo suba.</div><div><br></div><div>Quedo atent=
o a su retorno.</div><div><br></div><div>Saludos cordiales.</div><div><br><=
/div><div>Istvan Nagy</div><div>Gerente<br><div><br><blockquote type=3D"cit=
e"><div>Inicio del mensaje reenviado:</div><br><div style=3D"margin-top:0px=
;margin-right:0px;margin-bottom:0px;margin-left:0px"><span style=3D"font-fa=
mily:-webkit-system-font,Helvetica Neue,Helvetica,sans-serif;color:rgba(0,0=
,0,1.0)"><b>De: </b></span><span style=3D"font-family:-webkit-system-font,H=
elvetica Neue,Helvetica,sans-serif">Mart=C3=ADn Cubilla &lt;<a href=3D"mail=
to:martin.cubilla@w3.com.py" target=3D"_blank" rel=3D"noreferrer">martin.cu=
billa@w3.com.py</a>&gt;<br></span></div><div style=3D"margin-top:0px;margin=
-right:0px;margin-bottom:0px;margin-left:0px"><span style=3D"font-family:-w=
ebkit-system-font,Helvetica Neue,Helvetica,sans-serif;color:rgba(0,0,0,1.0)=
"><b>Asunto: </b></span><span style=3D"font-family:-webkit-system-font,Helv=
etica Neue,Helvetica,sans-serif"><b>Informe WEB</b><br></span></div><div st=
yle=3D"margin-top:0px;margin-right:0px;margin-bottom:0px;margin-left:0px"><=
span style=3D"font-family:-webkit-system-font,Helvetica Neue,Helvetica,sans=
-serif;color:rgba(0,0,0,1.0)"><b>Fecha: </b></span><span style=3D"font-fami=
ly:-webkit-system-font,Helvetica Neue,Helvetica,sans-serif">26 de junio de =
2020, 09:46:05 GMT-4<br></span></div><div style=3D"margin-top:0px;margin-ri=
ght:0px;margin-bottom:0px;margin-left:0px"><span style=3D"font-family:-webk=
it-system-font,Helvetica Neue,Helvetica,sans-serif;color:rgba(0,0,0,1.0)"><=
b>Para: </b></span><span style=3D"font-family:-webkit-system-font,Helvetica=
 Neue,Helvetica,sans-serif">&quot;&#39;Istvan Nagy&#39;&quot; &lt;<a href=
=3D"mailto:istvan.nagy@w3.com.py" target=3D"_blank" rel=3D"noreferrer">istv=
an.nagy@w3.com.py</a>&gt;<br></span></div><br><div><div style=3D"font-famil=
y:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-=
weight:normal;letter-spacing:normal;text-align:start;text-indent:0px;text-t=
ransform:none;white-space:normal;word-spacing:0px;text-decoration:none"><di=
v style=3D"margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-=
serif"><span lang=3D"ES-PY">Buenos D=C3=ADas<u></u><u></u></span></div><div=
 style=3D"margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-s=
erif"><span lang=3D"ES-PY">El d=C3=ADa Lunes tuvimos un inconveniente con e=
l hosting de la p=C3=A1gina de San Bernardino Country Club, t=C3=A9cnicamen=
te se conoce como =E2=80=9CSQL Injection=E2=80=9D o sea, =E2=80=9Cintroduje=
ron=E2=80=9D texto/c=C3=B3digo dentro de la p=C3=A1gina, autom=C3=A1ticamen=
te se tomaron medidas de seguridad y se restaur=C3=B3 a un back up existent=
e la web. No es la primera vez que ocurre y es a causa del administrador qu=
e fue implementado en la p=C3=A1gina a=C3=B1os atr=C3=A1s. Este sistema (ad=
ministrador hecho en phpRunner) fue quedando obsoleto en estos =C3=BAltimos=
 a=C3=B1os, siendo blanco de ataques como el que sufrimos. Medidas de segur=
idad se tomaron (como revisi=C3=B3n de permisos de escritura, limpieza de v=
irus u otros scripts maliciosos, tambi=C3=A9n se hacen back ups semanales) =
pero =E2=80=9Csolucionar=E2=80=9D los problemas de administrador se vuelve =
complicado a no ser =E2=80=9CNuestro=E2=80=9D sistema.<u></u><u></u></span>=
</div><div style=3D"margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Cali=
bri,sans-serif"><span lang=3D"ES-PY">Una soluci=C3=B3n, ser=C3=ADa ir imple=
mentando una p=C3=A1gina utilizando WORDPRESS, un CMS muy seguro y actualiz=
ado.<u></u><u></u></span></div><div style=3D"margin:0cm 0cm 0.0001pt;font-s=
ize:11pt;font-family:Calibri,sans-serif"><span lang=3D"ES-PY">Saludos<u></u=
><u></u></span></div><div style=3D"margin:0cm 0cm 0.0001pt;font-size:11pt;f=
ont-family:Calibri,sans-serif"><span lang=3D"ES-PY">Mart=C3=ADn Cubilla</sp=
an></div></div></div></blockquote></div><br></div></div></blockquote></div>

--000000000000bd270105a92c54c5--