Jun 21 2007

Atualize seus programas

Arquivado em: Ferramentas, Segurança

Os clientes da PortoFácil contam com o Fantastico, um sistema de instalação e atualização de softwares, que permite a qualquer um instalar em questão de instantes dezenas de programas, como blogs, fóruns, galerias de imagens, calendários (agendas), etc. Porém, esta facilidade precisa ser bem gerenciada, a fim de evitar problemas para seu site e para o servidor como um todo.

O que acontece é que os programas que o Fantastico instala são “open source”, e estão em constante desenvolvimento. Em questão de semanas podem ser liberadas mais de uma nova versões do sistema (seja ele qual for). Na maior parte das vezes estas atualizações são correções de eventuais falhas de segurança, que se não forem corrigidas podem pôr todo o sistema em risco.

Hoje mesmo tive de suspender um cliente antigo (que por razões óbvias não vou dizer quem é). Ele instalou um fórum phpBB em seu domínio quando contratou a hospedagem, há dois anos, e nunca fez uma atualização sequer. E atualizar uma instalação pelo Fantastico não requer prática nem habilidade, basta clicar um link.

O resultado desse desleixo do cliente foi que diversas vulnerabilidades do phpBB tornaram-se conhecidas, e nosso servidor passou a ser alvo de tentativas de invasão (tentativas, porque temos outros sistemas agindo em segundo plano que não deixariam isso acontecer). Porém, as tentativas constantes estavam sobrecarregando o MySQL, que eventualmente parava de responder, prejudicando todos os demais clientes.

Ontem tive certeza de que era esse o problema que estava atrasando a vida de alguns sites, e dei vinte e quatro horas para que o cliente resolvesse o problema. Ele não resolveu, parece que ignorou meu aviso. Fui obrigado, por respeito aos demais clientes, a desativar a sua conta.

Mantenha seus programas atualizados, por favor. Isso evita dores de cabeça para você, cliente, e para mim, administrador do sistema.


Textos relacionados a este:

Trackback URI | Comments RSS

Leave a Reply

É proibida a reprodução do conteúdo deste site sem prévia autorização por escrito do autor. Citações de no máximo um parágrafo acompanhadas do link para o texto original são permitidas sem necessidade de autorização escrita.