Cómo sincronizar dos bases de datos en diferentes servidores aparece primero en nuestro https://jonathanmelgoza.com/blog/como-sincronizar-dos-bases-de-datos-en-diferentes-servidores/

En este articulo vamos a hablar sobre las opciones que tenemos al momento de querer sincronizar dos bases de datos en diferentes servidores y hablaremos un poco sobre mi situación especial en la que también podrías encontrarte.

Antes de iniciar debo aclarar que solo hablaremos sobre las distintas opciones que existen y no entraremos a detalle sobre ninguna de las opciones.

De cualquier forma pienso que este articulo le caerá bien a más de alguno de mis lectores.

Antes que nada mi situación

Antes que nada les comento un poco mi situación..

El proyecto en el que estaba metido era en un lugar donde la conexión a Internet no era confiable y tenia fallas en la señal.

Desarrollamos un software el cual sería utilizado por varias personas y donde la información se almacenaría en un servidor local.

Dadas las circunstancias en este punto no hay mucho problema, la conexion a la base de datos local, mysql por cierto, no debería de tener problemas si no hay Internet.

Otro detalle es que también se desarrollaría una plataforma web desde la cual los dueños de la empresa deben de monitoriar la información en todo momento y desde cualquier lugar.

Se contrato un hospedaje web en Internet para dicha plataforma por lo que ahora la situación era como sincronizar la base de datos local con la base de datos remota de la cual se alimenta la plataforma web.

No podiamos trabajar directamente con la base de datos remota pues el Internet no era de fiar y la velocidad en la operación era un punto critico.

Por tal motivo se decidio trabajar el software en la empresa de forma local y trabajar en alguna solución para sincronizar la base de datos local con la remota sin afectar el proceso interno. 

Opciones disponibles

La primera opción que encontramos fue por supuesto Mysql Replication.

Sin embargo tuvimos que dejar esta opción debido a que para este metodo se necesita realizar diversas configuraciones en ambos servidores y teniendo contratado un hosting compartido es imposible realizar esto.

Otra opción era contratar un servidor dedicado pero el costo era prohibitivo para y se considero para una última opción.

Una alternativa era realizar respaldos en la base de datos local y subirlos al servidor remoto cada cierto tiempo pero rapidamente lo desechamos pues conforme el sistema creciera también lo harían los problemas.

La solución

Teniendo en cuenta las posibles soluciones y los requerimientos especiales de la situación de nuestro cliente nos topamos con la siguiente solución basada en dos aspectos.

[Parte 1] Ir guardando todas las instrucciones SQL relacionadas a modificaciones como Insert, Update, Delete en una tabla dedicada a conservar estos textos y con un campo para saber si ya se ha sincronizado con el servidor o no.

[Parte 2] Crear un script para consultar los queries sin sincronizar y ejecutarlas en la base de datos remota.

[Parte 3] Programar un cron para que cada x tiempo ejecute el script en el servidor local.

Y listo! Con esto logramos sincronizar dos bases de datos en diferentes servidores fácilmente y conforme a los requerimintos de la situación de nuestro cliente.

Además de todo sin alentar el proceso de uso del software en las instalaciones donde en ocasiones el Internet es lento o falla.

Espero y esta situación les sea de utilidad a alguién con los mismos problemas donde no puede utilizar la replicación propia de Mysql.

Spam, filtrarlo desde cPanel y WHM con apoyo de SpamAssassin

El spam es uno de los mayores problemas que tienen las personas que utilizan el correo electrónico en estos días.

Esto es debido a que los spammers encuentran las maneras de saltarse las barreras informáticas que se implementan para combatir el correo no deseado.

Una de las herramientas que podemos encontrar en un servidor con cPanel / WHM que nos permitirán hacer frente al correo no deseado es…

Há informações de que mais de cem milhões de usuários do Facebook tiveram suas informações furtadas, e disponibilizadas em um pacotão público em vários sites na internet.

Sabemos que dificilmente nossas informações permanecem em total segurança por muito tempo em se tratando de atividades online. Do tipo; se quer se esconder ou manter todas as suas informações pessoais de forma privada, saia da rede!

Apesar da criptografia com o certificado SSL o mais popularmente conhecido HTTPS, utilizado hoje como uma das mais eficientes e seguras fontes de conexão entre as redes e servidores, mesmo assim ninguém esta a salvo da interceptação dos seus dados online.

A existência de crawlers varrendo a internet incessantemente em busca de dados e informações públicas e/ou privadas já é muito conhecida, quem trabalha com sites sabe do que estamos falando.

Exatamente quem Costuma Rastrear Perfis Online?

Não vamos nos dirigir muito menos acusar alguém, mas também são conhecidos diversos países com notoriedade em prática de atos ilícitos na internet. São países com um grande percentual de especialistas em interceptação de dados e implantação de malware (vírus), tanto em sites como em pcs, tablets, celulares e etc.

Apesar do ataque e furto das informações de mais de cem milhões de usuários do facebook, ter sido encarada pelas autoridades como apenas uma amostra do estrago que poderá ser feito em larga escala, acredita se que existe uma grande possibilidade de que qualquer informação possa ser interceptada.

Alguma vez você já tentou compreender como buscadores como o Google, Bing, Ask e Yahoo entre outros conseguem encontrar e processar tantas informações em um curto espaço de tempo?

Bom, saiba que este processo é muito simples e está muito longe de ser apenas um passe de mágica. Estamos falando exatamente dos famosos Crawlers, na tradução (rastreadores) também muito conhecidos por Spiders e/ou Aranhas.

O processo se baseia no simples ato de seguir os links de todos os sites online, até todos os outros sites online. Desta forma todas as informações disponíveis na rede permanecem interligadas, indexadas em categorias e disponível para quem quiser ter acesso, públicas.

A rede faz uma referência ao formato de uma teia de aranha, onde pode se perceber a ligação entre todos os fios sem deixar nenhuma ponta solta. As fontes de tráfego são inúmeras, algumas com maior volume e outras com menos tráfego. Algumas com horários de pico e outras que permanecem estáveis o tempo todo.

Qual a Possibilidade de um Site Online não ser Rastreado?

No caso de um site estar no ar, não existe a possibilidade de que ele não seja encontrado pelos crawlers. Existe um pequeno código que é amplamente utilizado por sites em construção que deveria notificar os motores de buscas que não desejam serem rastreados.

Apesar de o código ser eficiente e notificar com clareza, nem sempre suas notificações são respeitadas. Seria como avançar um sinal vermelho de trânsito, sabemos que está vermelho, mas às vezes avançamos assim mesmo. O código consiste do seguinte: cria-se uma página chamada (robots.txt) tipo um arquivo de texto na raiz do site, direto no servidor onde esta hospedado. Neste arquivo usa-se a notificação para todos os Bots (Crawlers) com um User-agent: * (todos os Bots) e logo abaixo um Disallow: seguido de uma / (barra).

E a notificação esta feita, quando os rastreados encontram este arquivo já sabem que o site em questão não quer ser rastreado nem indexado. Porém nem todos os rastreadores aderem ou respeitam estes limites.

Para encontrar brechas ou falhas na segurança de páginas online não é muito difícil para eles, portanto se forem utilizados para este fim menos nobre, podem sim interceptar compreender e armazenar toneladas de informações.

Acredita-se que o “famoso” colector de informações dos cem milhões de usuários no facebook tenha começado o seu rastreio, a partir do diretório público do facebook. Especialistas relatam que este seria um ótimo ponto de partida. Pois trata-se de uma imensa lista de perfis públicos da rede social, onde o acesso é mais “liberado” para coleta de informações.

Quais danos Intervenções como estas podem Causar?

Ora, cem milhões de usuários não é apenas um pequeno grupo de internautas online. O facebook hoje é uma das redes sociais mais acessadas pelo mundo todo. Estima-se que a rede tenha atingido a marca de mais de dois bilhões de usuários com perfis ativos, estes são números para lá de expressivos!

Por sorte ou por ganância, aparentemente apenas os nomes dos perfis teriam sido copiados e armazenados. Aparentemente o golpe faliu no momento em que se preparava para armazenar as informações que continham nestes perfis, por tratar-se de um volume gigantesco. Algo que o servidor utilizado para o ataque não conseguiu agüentar o tamanho da carga.

Logo tendo de dispensar o seu conteúdo e se contentar com apenas uma parte do saque, a menos importante pelo jeito. Mesmo assim o crawlers utilizado era para lá de elementar.

Existem diversas possibilidades de como tais informações possam ser usadas, em atos obscuros ou não, se forem analisadas adequadamente e conseguirem cruzar as informações disponíveis, poderão até mesmo vende-las para empresas de marketing online.

Se você não consegue imaginar utilidade para isso, poderá confiar na criatividade dos criminosos e dos especialistas. Apenas os nomes em registros nos perfis do Facebook já serão mais do que suficientes para servir e complementar algum software de quebra senhas.

Com estes dados em mãos, os especialistas conseguiram determinar quais seriam os nomes mais comuns para serem utilizados em ataques do tipo dicionário. Que usam para quebrar senhas usando listas de significados pré-determinado.

Neste caso, já sabendo quais seriam os nomes mais comuns, teriam a possibilidade se testar primeiro as combinações de usuário e senha com os nomes, e conseguindo êxito em acesso não autorizado em poucas tentativas.

Como as Redes Sociais Poderão se Proteger

Para o facebook manter dois bilhões de usuários protegidos constantemente não é uma tarefa muito fácil, este simples ato gera uma onda gigante de movimentação. Porém para não ser percebido o crawlers atacante certamente usou um perfil com bastante atividade para despistar a segurança da rede, e no momento oportuno disparou o seu ataque.

Dificilmente obteria êxito em uma onda de acessos simultâneos, até mesmo os sites de pequeno porte são muito bem protegidos quanto a isso. Existem diversos plugins de segurança muito eficientes para proteger a área de login, um deles é o Login LockDown e também amplamente muito conhecido.

Plugins como Login LockDown hoje até já se tornaram obsoletos, mas não o julgue pela antiguidade! Este pequeno código analisa e registra todos os endereços de IP que tentam fazer login no seu site, mas que não conseguem obter acesso. No caso de registrar um determinado número de falhas no login totalmente configurado pelo gosto do usuário, o plugin bloqueia a caixa de login para este endereço de IP por um tempo pré-determinado.

Neste caso por experiência própria em meio a uma onda de ataques, o menos é sempre mais. Do tipo: quanto menos tempo você bloquear atacantes em larga escala, mais banda você terá a disposição para combatê-los. Se bloquear por tempo demais, logo sofrerá uma inundação tão grande de bloqueios que poderá resultar na queda do seu site.

Porém com a evolução de crawlers maliciosos que proferem ataque em diversas outras áreas do site, o Login LockDown esta com seus dias contados. Hoje existem ferramentas de proteção em massa, podendo identificar e até mesmo reparar possíveis falhas na segurança automaticamente. Poderá também camuflar a área de login do site de modo que apenas o admin tenha acesso ao endereço.

Em uma onda de ataques do tipo força bruta seria mais difícil obter êxito, neste caso o atacante teria de configurar o crawlers de modo a não forçar a barra e levantar suspeitas. Atacantes com mais recursos costumam agir em grupos, agindo de endereços diferentes e computadores diferentes para distribuir a carga sobre o servidor na tentativa de camuflar o crawlers, de forma que se mantenha em atividade aparentemente normal a de um usuário.

Já nos casos das redes sociais o processo é um pouco diferente e a maneira de bloqueios precisa ser muito mais branda. Mesmo obtendo êxito em retardar a ação de crawlers maliciosos limitando o número de acessos através de um mesmo endereço de IP, as redes socais correm o sério risco de também complicar a vida (acessos) dos usuários normais da rede. Já que as diferenças entre crawlers maliciosos ou não, de usuários normais poderão passar despercebidas pelo fato de adotarem o mesmo comportamento idêntico e não sofrer bloqueios de segurança. http://tecnoblogs.com.br/

http://www.passagensmaisbaratas.com/

"E��g��w�

Confira o Canal do Brazuka: http://bit.ly/2lU82yR