Heartbleed y hostin...
 
Avisos
Vaciar todo

Heartbleed y hosting webempresa

4 Respuestas
2 Usuarios
0 Reactions
944 Visitas
Respuestas: 574
Honorable Member
Topic starter
 

Hola,
¿las páginas que tenemos alojadas con webempresa pueden estar afectadas por el virus Heartbleed?

Gracias,
María

URL del sitio: Contenido solo visible a usuarios registrados


 
Respondido : 22/04/2014 9:24 am
Pablo Velasco
Respuestas: 20382
Illustrious Member
 

Hola,

Heartbleed no se trata de un virus, sino de una vulnerabilidad muy grave que se ha encontrado y que afecta a las conexiones consideradas seguras de tipo HTTPS. En concreto el error se ha encontrado en OpenSSL.

En Webempresa ya hemos revisado todas las webs alojadas en nuestro hosting para detectar aquellas que pudieran estar afectadas con esta vulnerabilidad, que solo podrían ser aquellas que utilizan OpenSSL para obtener la conexión segura.

Por tanto, sus webs no deberían estar afectadas en absoluto por Heartbleed, en especial si no utilizaba conexiones seguras (HTTPS) en ellas.


 
Respondido : 22/04/2014 10:52 am
Respuestas: 574
Honorable Member
Topic starter
 

Hola,

¿cómo puedo ver el modo de conexión de cada web, si usa OpenSSL o otro modo? Esta información está en el panel de control? Tengo una web que tiene un carrito de la compra Contenido solo visible a usuarios registrados dónde puedo información esta configuración?
Gracias,
María


 
Respondido : 22/04/2014 11:41 am
Pablo Velasco
Respuestas: 20382
Illustrious Member
 

Hola,

Si no has contratado expresamente una conexión segura entonces no la tienes. Para saber si una web utiliza una conexión seguro o no basta fijarse en la barra de direcciones del navegador. en las webs que utilizan una conexión segura las urls empiezan por https y se muestra un candado (esto puede variar en función del navegador). Por ejemplo, Facebook usa conexión segura.

En tu caso no parece que sea así, por lo que no tienes que preocuparte por nada. Incluso en el caso de que tuvieras una conexión segura con OpenSSL ya te habríamos avisado mediante un ticket de soporte.


 
Respondido : 22/04/2014 2:22 pm