# ¿Informe de ataque de mi servidor?
**URL:** https://meta.discourse.org/t/attack-report-from-my-server/185714
**Category:** Self-hosting
**Tags:** hosting
**Created:** [5 Abril, 2021 23:41 UTC](https://meta.discourse.org/t/attack-report-from-my-server/185714 "2021-04-05T23:41:59Z")
**Posts on this page:** 3
**Page:** 1
### Author:  [@JustG](https://meta.discourse.org/u/JustG)
#### Post date: [5 Abril, 2021 23:41 UTC](https://meta.discourse.org/t/attack-report-from-my-server/185714/1 "2021-04-05T23:41:59Z")
Acabo de recibir un correo de advertencia del proveedor de servicios (Hetzner).
> Tenemos indicios de que hubo un ataque desde tu servidor.
> Por favor, toma todas las medidas necesarias para evitar esto en el futuro y resolver el problema.
>
> También solicitamos que nos envíes una respuesta breve. Esta respuesta debe contener información sobre cómo pudo haber ocurrido esto y qué planeas hacer al respecto.
> En caso de que los siguientes pasos no se completen con éxito, tu servidor podrá ser bloqueado en cualquier momento después del 2021-04-XX XX:XX:XX +0100.
Discourse no puede aplicar fácilmente Cloudflare como defensa…
No se puede ocultar la dirección IP real de mi servidor…
A menudo bajo ataque. 😭
---
### Author:  [@supermathie](https://meta.discourse.org/u/supermathie)
#### Post date: [6 Abril, 2021 00:29 UTC](https://meta.discourse.org/t/attack-report-from-my-server/185714/2 "2021-04-06T00:29:46Z")
Esto indica un ataque _desde_ tu servidor.
Te recomendaría investigar cualquier software que se esté ejecutando en el servidor y que no debería estarlo, así como contactar a tu proveedor de hosting para solicitar más detalles.
“Un ataque” es extremadamente vago y poco accionable; podría no ser nada. O bien, podría ser una indicación de que tu servidor ha sido comprometido.
Asegúrate de tener copias de seguridad.
---
### Author:  [@pfaffman](https://meta.discourse.org/u/pfaffman)
#### Post date: [6 Abril, 2021 02:03 UTC](https://meta.discourse.org/t/attack-report-from-my-server/185714/3 "2021-04-06T02:03:51Z")
Si de hecho ha sido comprometido, lo que hay que hacer es levantar un nuevo servidor y migrar a él. Y si no estás seguro de cómo determinar si ha ocurrido, entonces esa no es una mala idea.