Aviso a los consultores
Desde hace varios días, una persona ha tratado de entrar como consultor al sistema sparh, en intervalos aleatorios de media hora a una hora desde que se le bloquearon varias direcciones ip por tratar de entrar por fuerza bruta.
El sistema no ha sido vulnerado
El sujeto es inexperto, ya que está tratando de entrar por método de fuerza bruta, usando números como clave de usuario, lo cual es poco probable estadísticamente. Ejemplo parcial de intentos de entrada :
usuario (7795) password (XvQp7MRIZw) desde ip 201.110.11.71
Hostname: dsl-201-110-11-71-dyn.prod-infinitum.com.mx
Pais:Mexico
Agente:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
Que nosotros sepamos esas contraseñas no son usadas por ninguno de los clientes de sparh, así que es un sujeto con demasiado tiempo libre pero inofensivo.
Medidas que se están tomando hoy martes:
A las 9 de la mañana se eliminará el enlace a consultores desde la página principal del sitio
En el transcurso del día se les mandará por correo la nueva ruta de acceso.
Gracias.