Comandos para ver virus en wordpress o joomla.

Comandos para ver virus en wordpress o joomla.

grep -ril 'eval(' --include=\*.php

grep -ri '64_decode' --include=\*.php 

Fuente:

https://www.strika.co/how-to-find-and-remove-malware-on-a-hacked-wordpress-site/ 

ssh sin contraseña

SSH login without password

Your aim

You want to use Linux and OpenSSH to automate your tasks. Therefore you need an automatic login from host A / user a to Host B / user b. You don't want to enter any passwords, because you want to call ssh from a within a shell script.

How to do it

First log in on A as user a and generate a pair of authentication keys. Do not enter a passphrase:

a@A:~> ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/a/.ssh/id_rsa): 
Created directory '/home/a/.ssh'.
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/a/.ssh/id_rsa.
Your public key has been saved in /home/a/.ssh/id_rsa.pub.
The key fingerprint is:
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 a@A

Now use ssh to create a directory ~/.ssh as user b on B. (The directory may already exist, which is fine):

a@A:~> ssh b@B mkdir -p .ssh
b@B's password: 

Finally append a's new public key to b@B:.ssh/authorized_keys and enter b's password one last time:

a@A:~> cat .ssh/id_rsa.pub | ssh b@B 'cat >> .ssh/authorized_keys'
b@B's password: 

From now on you can log into B as b from A as a without password:

a@A:~> ssh b@B

A note from one of our readers: Depending on your version of SSH you might also have to do the following changes:

• Put the public key in .ssh/authorized_keys2
• Change the permissions of .ssh to 700
• Change the permissions of .ssh/authorized_keys2 to 640

Nginx status en Centreon

Me tope con el tema de agregar el plugin nginx en centreon. Me tomo mucho tiempo comprender como funcionaba los plugins en centreon. Para los que no están familiarizados, centreon utiliza un conjunto de scripts perl para ver los estados de los servidores. Como ser en mi server los plugins estan en:


[root@mon ~]# ll /usr/lib/nagios/plugins/

[root@mon ~]# ll /usr/lib/nagios/plugins/
total 3796
drwxr-xr-x. 3 centreon nagios     4096 Feb 22  2017 Centreon
-rwxrwxr-x  1 centreon centreon   1448 Oct 25 05:26 centreon.conf
-rwxrwxr-x  1 centreon nagios     1679 Jun 22  2015 centreon.conf.custom
-rwxrwxr-x  1 centreon nagios     1448 May 27  2015 centreon.conf.orig
-rwxrwxr-x  1 centreon centreon   3450 Oct 25 05:26 centreon.pm
-rwxr-xr-x  1 centreon nagios   128804 Sep 17  2014 check_apt
-rwxr-xr-x. 1 centreon nagios     2251 Sep 17  2014 check_breeze
-rwxr-xr-x  1 centreon nagios    66959 Sep 17  2014 check_by_ssh
-rwxrwxr-x  1 centreon centreon   3695 Oct 25 05:26 check_centreon_dummy
-rwxrwxr-x  1 centreon centreon   8955 Oct 25 05:26 check_centreon_MS_multiple_services
-rwxrwxr-x  1 centreon centreon   8010 Oct 25 05:26 check_centreon_ping
-rwxrwxr-x  1 centreon centreon   7314 Oct 25 05:26 check_centreon_snmp_cpu
..................
lrwxrwxrwx  1 centreon nagios       27 Mar  2  2017 check_centreon_snmpd -> custom/check_centreon_snmpd
-rwxrwxr-x  1 centreon centreon   7572 Oct 25 05:26 check_centreon_snmp_loadaverage


En ese directorio estan todos los scripts perl, son los "comandos" de centreon, ahi tendria que agregar el comando para ver el estado de nginx.

Entonces lo que hice fue primero seguir un tutorial que explicaba como agregar.

Voy a la configuración de nginx, edito o agrego las siguientes lineas:
vim /etc/nginx/conf.d/**_https.conf

location /nginx_status {
stub_status on;
access_log off;
allow 192.168.xxx.xxx; <— Aca la ip de los servidores autorizados a la vista del estado nginx
allow 192.168.xxx.xxx; <— También puede ser la ip de tu pc, para la vista del estado nginx
deny all;
}

Después reinicio de nginx
service nginx restart

Después vamos a la url
https://nuestroservidor.com/nginx_status

Y ahí muestra el estado del server

Active connections: 247 
server accepts handled requests
 85445 85445 1203260 
Reading: 0 Writing: 106 Waiting: 139 

Supuestamente con curl funciona también
curl http://127.0.0.1/nginx_status
Active connections: 2
server accepts handled requests
 31302 31302 58730
Reading: 0 Writing: 1 Waiting: 1





Como ya tenemos funcionando el estado de nginx, vamos a descargar el script perl check_nginx_status.pl
https://exchange.nagios.org/directory/Plugins/Web-Servers/nginx/check_nginx_status-2Epl/details

Probamos el script conectandonos a la ip del nginx
perl check_nginx_status.pl -H 172.31.0.60

NGINX OK -  0.093 sec. response time, Active: 236 (Writing: 117 Reading: 0 Waiting: 119) ReqPerSec: 32.673 ConnPerSec: 2.115 ReqPerConn: 13.969|Writing=117;;;; Reading=0;;;; Waiting=119;;;; Active=236;;;; ReqPerSec=32.673077;;;; ConnPerSec=2.115385;;;; ReqPerConn=13.969328;;;;

SI NO FUNCIONA, y larga un error tipo:
"Can’t locate utils.pm in @INC (@INC contains: /root /etc/perl /usr/local/lib/perl/5.14.2 /usr/local/share/perl/5.14.2 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.14 /usr/share/perl/5.14 /usr/local/lib/site_perl .)"

Hay que editar el script para que use la libreria de plugins correcta, en base a este tutorial.
Edito:
vim check_nginx_status.pl

Cambio la linea dejándola así:
# use lib $FindBin::Bin;
use lib "/usr/lib/nagios/plugins";

Probamos el script conectandonos a la ip del nginx, si falta algun perl, instalarlo.

Copiamos el script a
cp /root/check_nginx_status.pl /usr/lib/nagios/plugins

Por las dudas les damos permisos al archivo.
cd /usr/lib/nagios/plugins
chmod 755 check_nginx_status.pl
chown centreon.nagios check_nginx_status.pl

Después que tenemos el script en la carpeta del nagios, vamos a la configuración del centreon
https://sge.cfe.edu.uy/centreon/

A la parte de comandos
Configuration > Commands > Checks

Agregamos uno con Add y lo dejamos así

Check
Command Name *
Command Type	Notification  Check  Misc  Discovery
Command Line *	$USER1$/check_nginx_status.pl -H $HOSTADDRESS$

    

           

         

Enable shell
Argument Example	$HOSTADDRESS$
Argument Descriptions

Macros Descriptions

Additional Information
Connectors

Graph template
Comment

Después de agregado el comando, vamos a Configuration  >  Services  >  Templates
Y creamos un service template llamado "NGINX-Connections" y lo completamos así:

Alias: NGINX-Connections
Service Template Name: NGINX-Connections
Service Template: generic-service
Check command: check_nginx_connections

Lo demás todo estándar.

Después vamos a Configuration  >  Hosts  >  Templates
Y creamos un template para nuestro server Nginx

Host Template Name * : Servers-NginxAlias: Servidores Nginx
 Host Parallel Templates: generic-host

Plantilla notification
Notification Enabled: yes
Notification Options: Down

Plantilla Relations:
Linked Service Templates:
Nginx-connections
Y todos los demas comandos que quieras...

Lo demás todo estándar y clic en save.


Después de eso vamos a la configuración de los hosts
Configuration  >  Hosts

Vamos a la configuración del host y le asignamos el template Servers-Nginx   , clic en save.

Vamos a la configuracion de Servicios por host
Configuration  >  Services  >  Services by host

Clic en add y completamos:
Linked with Hosts *: Nuestro server nginxDescription *: NGINX Connections
Service Template    NGINX-Connections
Check command: check_nginx_connections

Plantilla notifications:
Inherit contacts from host: Yes




Después de configurar todo esto, hay que aplicarle la configuración al servidor de centreon, vamos a
Configuration > Pollers

Clic en Apply configuration

Ahí aparece la aplicación de la config y completamos:

Pollers: Nuestro servidor centreon

Generate Configuration Files   Chequeado
Run monitoring engine debug (-v)    Chequeado
Move Export Files     Chequeado
Restart Monitoring Engine     Chequeado


Clic en export

Console
Progress (100%)
Preparing environment... OK Generating files... OK Moving files... OK Restarting engine... OK

Después de eso estaría pronto para visualizar las gráficas de nginx

Fuente al 10/11/2017:

https://tomapramono.wordpress.com/2017/01/10/check-nginx-status-with-nagios-plugin-on-centos/
https://www.claudiokuenzler.com/blog/408/monitoring-nginx-reverse-proxy-web-server-with-check_nginx_status#.WgS1dGd9lBk
https://viewsby.wordpress.com/2014/02/20/perlnagios-cant-locate-utils-pm-in-inc/
https://forum.centreon.com/forum/centreon-use/interface/5381-problem-to-add-or-remove-new-host-services
https://2kswiki.wordpress.com/category/nginx-2/
https://exchange.nagios.org/directory/Plugins/Web-Servers/nginx/check_nginx_status-2Epl/details

Otras formas
https://documentation.centreon.com/docs/plugins-packs/en/1.x/installation.html
https://documentation.centreon.com/docs/centreon-plugins/en/latest/user/guide.html#installation

/usr/lib/nagios/plugins/

/usr/lib/nagios/plugins/

ll /usr/lib/nagios/plugins/

ll /usr/lib/nagios/plugins/

ll /usr/lib/nagios/plugins/

ll /usr/lib/nagios/plugins/

ll /usr/lib/nagios/plugins/

Apache mod_proxy

Caso de Estudio

Brindar servicios web con mas de un servidor y una sola IP pública.

Solución

Configuración Apache mod_proxy

Un reverse proxy es un servidor proxy instalado en el lugar de uno o más servidores web. Todo el tráfico entrante de Internet y con el destino de uno de esos servidores web pasa a través del servidor apache proxy el cual redirige la solicitud al servidor correspondiente.

Configuración

Para que todo este servicio funcione, además de la configuración que se presenta, los clientes deben consultar a un servidor de nombres, el cual responde la IP del servidor apache proxy cuando le preguntan por cualquiera de los dominios.

vim /etc/httpd/conf/httpd.conf

NameVirtualHost *:80

# Puerto que atiende las solicitudes

# VirtualHost que atiende al nombre sur.cfe.edu.uy .

# El contenido esta alojado dentro del mismo servidor.

<VirtualHost *:80>

ServerName sur.cfe.edu.uy

DocumentRoot /var/www/html

</VirtualHost>

# VirtualHost que atiende al nombre www.sur.cfe.edu.uy .

# El contenido esta alojado dentro del mismo servidor en otro directorio.

<VirtualHost *:80>

ServerName www.sur.cfe.edu.uy

DocumentRoot /var/www/html/joomla

</VirtualHost>

# VirtualHost que atiende al nombre norte.cfe.edu.uy .

# El contenido esta alojado dentro de un servidor con nombre norte.cfe.edu.uy

<VirtualHost *:80>

ServerName norte.cfe.edu.uy

ProxyPass / http://norte.cfe.edu.uy/

ProxyPassReverse / http://norte.cfe.edu.uy/

</VirtualHost>

# VirtualHost que atiende al nombre noreste.cfe.edu.uy .

# También atiende al nombre www.noreste.cfe.edu.uy .

# El contenido esta alojado dentro de un servidor con nombre noreste.cfe.edu.uy

<VirtualHost *:80>

ServerName noreste.cfe.edu.uy

ServerAlias www.noreste.cfe.edu.uy

ProxyPass / http://noreste.cfe.edu.uy/

ProxyPassReverse / http://noreste.cfe.edu.uy/

</VirtualHost>

Explicación de las variables

<VirtualHost *:80>

ServerName norte.cfe.edu.uy

ProxyPass / http://norte.cfe.edu.uy/

ProxyPassReverse / http://norte.cfe.edu.uy/

</VirtualHost>

ServerName norte.cfe.edu.uy

Atiende al dominio norte.cfe.edu.uy

ProxyPass / http://norte.cfe.edu.uy/

Redirege las peticiones a http://norte.cfe.edu.uy/

ProxyPassReverse / http://norte.cfe.edu.uy/

Indica que va a ser un proxy reverso, modificando las cabeceras HTTP Location, Content-Location y URI en la respuesta, para que ésta vuelva al cliente a través del servidor A.

Registros en /etc/hosts

Necesita especificar en este archivo las ip y los nombres de los otros servidores web para que los encuentre en la red local.

192,168,1,3 norte.cfe.edu.uy

192,168,1,3 noreste.cfe.edu.uy

192,168,1,3 www.noreste.cfe.edu.uy

Registros en servidor DNS

En el servidor DNS se especifican todos los host con la misma ip (Dirección ip pública).

norte IN A 192,168,1,3

noreste IN A 192,168,1,3

www.noreste IN A 192,168,1,3

sur IN A 192,168,1,3

Nota:

ProxyPass / http://192.240.2.93/
ProxyPassReverse / http://192.240.2.93/
ProxyPreserveHost On

La primera línea redirige la petición del servidor A al B. La segunda indica que va a ser un proxy reverso, modificando las cabeceras HTTP Location, Content-Location y URI en la respuesta, para que ésta vuelva al cliente a través del servidor A. Por último, la tercera línea preservará la cabecera Host para hacer redirecciones basadas en el dominio. Esto es porque el caso que explica el artículo original, lo que se quería hacer es que las peticiones enviadas al dominio foo.com (que entendemos que resuelve la IP del servidor A) sean procesadas por el servidor B.

Motores brushless

Si nos enfrentamos a un motor de este tipo veremos que aparece una numeración que corresponde a sus características esenciales, y que va a definir de una manera clara su comportamiento y capacidades.

En el ejemplo de la foto tenemos un EMAX 2204-2300KV

Las cuatro primeras cifras se leen de dos en dos y  se corresponden con la longitud del motor (22 milímetros) y con su altura (04 milímetros).

Las cuatro siguientes cifras (2300KV) se corresponden con los KV o Kilo volt y se trata de la característica física que define la calidad de un motor.

Significado del valor KV

Este número depende de muchos factores:

• Número de espiras
• Diámetro del hilo de cobre utilizado en el bobinado.
• Potencia de los imanes.
• Geometría del motor.

El valor expresado en KV se refiere a la constante de revoluciones de un motor, en resumen, el número de revoluciones por minuto (rpm) que será capaz de ofrecernos cuando se le aplique 1V (un voltio) de tensión.  Nota: No confundir KV con kV (kilovoltio).

El fabricante expresa este valor calculándolo sobre un banco de pruebas que no es del todo real, ya que para realizar los cálculos no se utiliza ningún tipo de peso en el motor. Por tanto este valor no deja de ser en cierta manera teórico, y muy distinto al valor real obtenido cuando el motor está funcionando con una hélice.

Volviendo al motor del ejemplo, vamos a realizar un par de supuestos.

Con una batería 4s de 14.8v el valor teórico del motor es de 35520 rpm.

El resultado se obtiene de multiplicar el valor 2300KV x 14,8V

Con una batería 3s de 11.0v el valor teórico del motor es de 26640 rpm.

El resultado se obtiene de multiplicar el valor 2300KV x 11,0V

¿Cómo elegir un motor adecuado?

Aunque el número KV es un dato importante a la hora de evaluar el tipo de motor a elegir, debemos tener en cuenta que se trata de un dato más bien teórico. El rendimiento del motor dependerá en gran medida de la batería, los variadores instalados (ESC), el tipo de hélice, el peso del conjunto final que compone el drone, etc…

Un motor genera potencia, que es un concepto distinto al empuje. El empuje depende del tipo de hélice que estemos utilizando, y cada motor suele acompañarse de unas dimensiones recomendadas a utilizar.

Si elevamos el voltaje, o lo que es lo mismo, el número de celdas de la batería (S), estaremos consiguiendo más potencia, y por tanto la hélice realizará más empuje. Pero nada es gratis, aumentaremos en mucho el consumo eléctrico.

Una mala elección en relación entre dimensiones de hélice y potencia podría sobrecalentar el motor y poner en compromiso su rendimiento, hay que estudiar la curva de rendimiento del fabricante para tomar decisiones.

Tipos de KV y usos

KV Bajo

El número de espiras es mayor, por tanto, el hilo de cobre es más fino. El total de amperios que circulará por el motor es inferior a otros con KV más alto.

Recomendado para drones que necesiten mucho par y poca velocidad. Indicado para mover hélices de grandes dimensiones. Son motores menos vivos, muy suaves, con un menor consumo eléctrico.

KV Alto

El número de espiras es menor, por tanto, el hilo de cobre es más grueso. El total de amperios que circulará por el motor es superior a los de KV bajo.

Recomendado para drones de carreras, aparatos que necesitan poco par y mucha velocidad. Indicado para mover hélices de dimensiones pequeñas. Son motores muy vivos, con reacción muy violenta y gran consumo eléctrico.

Comprar en alibaba

Con el fin de iniciar un negocio en línea, necesitas dos cosas: la idea de un producto e inventario del mismo. Si ya tienes una idea de producto, el siguiente paso es encontrar al proveedor ideal. En internet nunca ha sido tan fácil encontrar un socio al mayoreo del otro lado del mundo como en estos momentos. Sin embargo, abastecer tus productos desde el extranjero aún puede parecer una tarea de enormes proporciones para los nuevos emprendedores en línea.

En el post de hoy vamos a buscar la forma de abastecer tu negocio con eficacia y seguridad a través de un proveedor como Alibaba. Te presentamos los pros y contras de ir al extranjero y te vamos a mostrar cómo navegar en este nuevo terreno, para que puedas generar compromiso entre el proveedor perfecto para tu idea de producto y puedas comenzar a vender en línea.

Comencemos.

Anuncio: Antes de hacer cualquier compra en Alibaba, asegúrate de leer la información y garantías actualizadas que protejan tu compra. Haz clic aquí.

Ventajas y desventajas de abastecerte en el extranjero

La razón más común que apoya a que muchos emprendedores busquen productos en Asia, particularmente en China, son que pueden tomar ventaja de sus bajos costos de manufactura. Los costos en Asia pueden llegar a ser significativamente más bajos que en Norte América y otras partes del mundo, para varios negocios, lo que puede dificultar ser rentable si no fuera por la fabricación en el extranjero.

Si los costos de productos son más baratos, esto puede ser genial, pero no es la única razón por la que Asia es un lugar atractivo para encontrar un proveedor… hay algunos beneficios adicionales como:

Ventajas

• Costos de manufactura bajos
• Proveedores que (generalmente) tienen más apertura a trabajar con pequeños negocios y proveer pequeñas cantidades
• Mayor número de proveedores de donde elegir
• Para muchos productos, Asia quizá sea el único lugar en donde se producen
• Un servicio como Alibaba ha hecho mucho más fácil navegar y comprar a proveedores

Además de las ventajas de buscar proveedores, llegan severas desventajas que ver antes de tomar una decisión. Algunas de las más grandes desventajas incluyen:

Desventajas

• Los clientes perciben menor calidad en los productos
• (Usualmente) estándares de calidad mucho más bajos
• No existe casi propiedad intelectual
• El lenguaje y la barrera de comunicación puede ser difícil de vencer
• Dificultad de verificar la legalidad del proveedor y su sitio
• Más tiempo en el envío de los paquetes
• Diferencias culturales en prácticas de negocio
• Importación de productos y aclaración por parte de los clientes
• Menos nivel de seguridad en el pago

¿Qué es Alibaba?

Si estás decidido y determinado a buscar proveedores en el extranjero, Alibaba es el mejor lugar para comenzar. Por los números, Alibaba es la compañía de comercio electrónico más grande del mundo (más grande que Amazon y eBay combinados) y además es el directorio más comprensivo que conecta a proveedores (la mayoría de Asia) con compradores de todo el mundo. Alibaba literalmente tiene millones de productos, provenientes de cientos de miles de proveedores, así que existen muchas cosas que encontrar en este directorio.

Comienza a buscar

El directorio es bastante sencillo de utilizar y similar a eBay. Examina las categorías de productos que ofrece y haz una búsqueda para un producto particular que quieres encontrar.

Hay dos enfoques comunes para hacer una búsqueda en Alibaba. Puedes buscar productos basados en las descripciones de productos, por ejemplo: collares de perros, que te va a proporcionar miles de resultados para collares de perros. De manera alternativa, desde su menú, puedes seleccionar “proveedores” en lugar de “productos” y tendrás proveedores que se especializan en un particular tipo de producto.

Qué buscar en una página de producto

Cuando comienzas a buscar por proveedores en Alibaba, existen algunas cosas que quieras investigar y a las cuales debes prestarle atención en tu página de productos. Echemos un vistazo a un ejemplo de collares para perros que puedes encontrar en Alibaba.

Precio unitario

Una de las primeras cosas que vas a querer mirar es el precio. Para este listado, podemos ver un precio de $2-$3 USD FOB. Las siglas FOB significan Free On Board que significa que el vendedor va a pagar los costos asociados con la obtención del producto al puerto marítimo (la manera más barata de enviar productos desde Asia) y los compradores pagan el costo del transporte desde el puerto hasta su destino final.

Cantidad mínima por orden

Lo siguiente que quieres ver es la cantidad mínima de compra. La cantidad mínima por orden (MOQ) es la orden más pequeña que puede aceptar. Sin embargo, es importante notar que esto siempre es casi negociable. En nuestro ejemplo, la orden mínima es de 200 unidades. Multiplicado por el precio de la gama más alta que es de $3 por unidad, podemos ver rápidamente que estamos ante un pedido mínimo de aproximadamente $600 USD + el costo de envío de este proveedor en particular. Es bueno saber esto para que más tarde, cuando estés haciendo una negociación, puedas comenzar con el pie derecho.

Condiciones de pago/opciones

Después de comprender los temas del precio y orden, es probable que quieras saber cómo pagarle al proveedor. Hay varios métodos comunes de pago, cada uno tiene sus ventajas y desventajas para el comprador y el vendedor.

Echemos un vistazo a las opciones de pago más comunes a continuación y a los riesgos que te enfrentas como comprador:

1. Transferencia bancaria

Nivel de riesgo para el comprador: muy riesgoso

Con una transferencia bancaria, el proveedor va a recibir el pago completo antes de que la producción inicie. Este método de pago conlleva un alto nivel al comprador y generalmente no está recomendada cuando no conoces al proveedor. Hay pocos o nulos recursos que te permitan obtener tu dinero de vuelta si algo sale mal.

2. Pagaré

Nivel de riesgo para el comprador: normal

Un pagaré es algo seguro para ambas partes, sin embargo carga algo de complejidad y es generalmente solo recomendado para grandes compras ($20,000 y más)

3. Western Union

Nivel de riesgo para el comprador: muy riesgoso

Un método de pago arriesgado para el comprador es Western Union, que no es recomendable cuando se trata de pagar a los proveedores y el pago no está protegido por el fideicomiso. Western generalmente se debe utilizar únicamente cuando estés lidiando con las personas que quizá conozcas muy bien. No existe un recurso de respaldo si algo sale mal.

4. PayPal

Nivel de riesgo para el comprador: normal

PayPal es un método de pago popular para compradores que presenta un menor riesgo, fácil de utilizar y generalmente con bastante protección para el usuario. Es menos popular con proveedores que tienen dificultad de manejar dinero debido a los altos impuestos y los potenciales cargos adicionales provenientes de compradores poco honestos.

5. Escrow

Nivel de riesgo para el comprador: Seguro

Cuando utilizar el servicio de Escrow, una tercera parte está en manos de los compradores y solo se paga al proveedor de manera completa después de que se confirma la entrega satisfactoria del producto. El fideicomiso es un método de pago muy seguro para comprar y vender en línea, ya que el fideicomiso protege tanto al comprador como al proveedor.

Puedes leer acerca de todos los métodos de pago que se utilizan comúnmente en Alibaba directamente en su página de compra segura.

Generalmente, cuando estás comenzando en estos temas, es probable que quieras buscar o negociar con los proveedores para aceptar PayPal o algún tipo de servicio de depósito en garantía, para obtener el máximo nivel de protección.

Alertas para el comprador

Alibaba es bueno, pero también cuenta con algunos problemas que necesitas tener en mente cuando estás buscando contactar a varios proveedores.

Veamos tres de los más grandes problemas que pueden suceder al tratar con proveedores de Alibaba:

Intermediarios – Como mencionamos previamente, Alibaba tiene cientos de miles de “proveedores”. Sin embargo, muchos de estos no son del todo proveedores y son intermediarios disfrazados, que elevan el precio, incrementando la distorsión de la comunicación entre el proveedor real y tú, mientras que ellos se llevan cualquier valor real existente.

Estafadores – Los intermediarios son malos pero ellos únicamente van a tomar un poco de tu dinero y elevaran los costos; los estafadores tomaran todo tu dinero y no te darán nada. Aunque Alibaba ha puesto esfuerzos para combatir y eliminar a los estafadores de la plataforma, existen proveedores bastante deshonestos en Alibaba de los que te tienes que proteger.

Calidad – La calidad es otro enorme problema cuando pides al extranjero. Muchos productos van a ser catalogados como premium o de alta calidad, sin embargo es poco común encontrar productos que tengan esta calidad.

Protégete

Exactamente, ¿cuánto te proteges de intermediarios, estafadores y productos de poca calidad en Alibaba? Si bien es cierto que ningún método es perfecto, varias prácticas de protección juntas pueden ser tu mejor apuesta.

Veamos varias cosas que puedes hacer para proteger tu dinero cuando compras en el extranjero:

1. Verifica proveedores – Alibaba tiene su propio programa de verificación que incluye varios niveles. A continuación se muestra una tabla que resume los tres diferentes niveles de verificación que Alibaba tiene. Estas insignias de verificación van a aparecer en los perfiles de la lista de productos y proveedores, en caso de que cumplan los requisitos. Buscar estas verificaciones es un buen primer paso.

Para más información sobre el tema de verificación de proveedores, haz clic aquí. Para más información sobre la membresía Oro para proveedores de Alibaba, haz clic aquí.

En adición a las verificaciones de Alibaba, existen servicios independientes localizados en Asia que te ayudarán a verificar el comportamiento de los proveedores y la calidad de sus productos. Dependiendo del tamaño de tu orden, existen algunos cientos de dólares extra que puedes gastar para añadir estos servicios; seguramente valdrá la pena.

Haz preguntas. Al comenzar a tratar con proveedores, asegúrate de realizar todas las preguntas que consideres necesarias sobre el negocio y sus productos. Pide una copia de la licencia de su negocio, un número de teléfono fijo y al que puedas llamarlo. Puedes solicitar una reunión vía Skype y hasta preguntarle por las fotos de los productos que quieres vender y la fábrica en donde se producen.

Siéntete libre de pedir lo que te haga sentir cómodo. No sientas que es una locura, incluso puedes solicitar que el proveedor se tome una foto en la fábrica con el periódico del día para comprobar que no es alterada.

2. Solicita muestras – No hace falta decir que antes de invertir cualquier cantidad de dinero en tu inventario, debes obtener muestras del producto para comprobar y verificar su calidad. No dudes en ponerte en contacto con ellos, incluso con un nombre y correo ficticio, para obtener la muestra adicional del producto que pueda darnos una idea de la calidad que vamos a comercializar.

3. Demasiado bueno para ser verdad – Finalmente, si algo es demasiado bueno para ser verdad, suele serlo. Si estás cansado de precios o promesas que no parecen ciertos, es momento de buscar otros proveedores. Siempre mantén tu disposición de alejarte de un acuerdo si algo no se siente bien.

Contacta a los proveedores

Ahora que entiendes cómo protegerte al hacer una transacción con personas de otro sitio del mundo, es momento de contactarlos. Cuando contactas a proveedores extranjeros, el correo electrónico va a ser tu principal método de comunicación. En muchos casos, van a terminar utilizando páginas traductoras, como Google Translate, para traducir dichos correos, así como para responderles. Recuerda, la traducción por computadora es aun imperfecta así que no esperes perfección y si espera errores y posibles malentendidos. Para asegurar que la comunicación sea lo más clara posible, mantén tu correo corto, conciso, con buen formato y libre de errores de ortográfica. Te va a ayudar a que el proveedor te proporcione replicas hasta el final.

Consejo: Al realizar preguntas y darles formato a tus correos electrónicos es mejor numerar tus preguntas para que ellos puedan responder a cada npumero fácilmente. Esto mantiene las preguntas claras y la comunicación limpia y organizada.

Solicitando una cotización

Solicitar una cotización (muchas veces se hace referencia como RFQ por sus siglas en inglés, Request for quote) es un proceso relativamente simple, sin embargo,  tómate unos minutos extra para planificar tu correo electrónico bien, ya que puede hacer la diferencia significativa entre el número de respuestas que recibes.

Aquí hay algunas preguntas importantes que debes tomar en cuenta en tu correo electrónico:

• Orden mínima (MOQ’s) – Aunque sea una lista, debes revisar con ellos este pedido y asegurar que es exacta. Si los MOQs son mucho más altos que lo que quieres pagar, querrás preguntarles si están dispuestos a negociar lo mínimo. Asegúrate de darles una idea de lo que te pueden pagar. Ten en cuenta la cantidad mínima de pedido ya que es casi siempre una negociación con proveedores en el extranjero
• Precio por muestra – Las muestras son importantes para inspeccionar la calidad. Vas a querer preguntar cuál es el precio de las muestras inmediatas. Algunos proveedores que reciben una gran cantidad de solicitudes de muestras y pueden cambiar el precio que se maneja al público. Otros ofrecen muestras a un precio mínimo y algunos incluso proporcionan estas muestras gratis, solo si sienten que eres un comprador serio.
• Precio de producción – Una de las cuestiones más importantes es la cantidad de productos que vas a solicitar y el costo por unidad. Muchas veces en Alibaba te encontrarás un rango (ejemplo: $2 – $3 por unidad), pero quieres saber exactamente la cantidad de costo de cada unidad.
• Tiempo de producción – Saber cuánto tiempo se tardará en producir tu orden es una consideración importante y depende en parte de la situación de tu negocio, que puede llegar a ser crítico.
• Condiciones de pago – Muchos proveedores requerirán que las nuevas empresas proporcionen un pago por adelantado del pedido completo. Esto es importante saber ya que el inventario tiene un costo importante para nuevas empresas en el comercio electrónico. También quizá quieras preguntar si ofrecen condiciones de pago diferentes para futuros pedidos.

A continuación un ejemplo de una plantilla para tu correo electrónico que quizá te pueda servir como guía para contactar proveedores en Alibaba:

Hola,

Mi nombre es John y estoy con la compañía XYZ.

Estoy interesado en realizar una orden del Producto A. Antes de hacerlo, tengo varias preguntas:

1. ¿Cuál es la cantidad mínima de orden?
2. ¿Cuál es el costo por unidad y cuál es la cantidad mínima para que obtenga un descuento?
3. ¿Cuáles son los términos de pago para tus nuevos clientes?

Además, me gustaría saber si pudiera mandarme una muestra del Producto A antes de realizar la orden completa. Podrías enviarme el costo del envío a la siguiente dirección:

John Doe

80 Spadina Ave., Floor 4

Toronto, ON, Canada

M5V2J4

Gracias

John.

XYZ Compañía

www.compañiaxyz.com

416-444-4444

Como puedes ver en el ejemplo, es un mensaje corto, conciso y la meta es asegurar que queda claro la petición para ambas partes.

Negociación

En el momento en el que comienzas una conversación con varios proveedores y logras tener una idea de los precios de cada uno, sus términos de pago y condición de envío, puedes negociar con ellos. Como mencionamos previamente, la cantidad mínima de orden es casi siempre negociable. Lo único que debes hacer es preguntar. Recuerda, una buena negociación deja a ambas partes felices con la compra.

Midiendo tus opciones

Cuando hayas reducido un grupo selecto de proveedores, tendrás que medir todas tus opciones. Toma en cuenta que en este momento vas a querer considerar algo más que el precio y las condiciones de pago. Asegúrate de tomar en cuenta qué tan bien y qué tan rápido responde el proveedor a tus preguntas, ya que la comunicación puede ser un punto fundamental para tu negocio en un futuro, por lo que vas a querer asegurar comenzar con el pie derecho.

Conclusión

Encontrar un proveedor confiable de tus productos desde Alibaba puede ser una experiencia nueva y también gratificante. Con un poco de conocimiento y nociones básicas de protección a tus intereses, seguramente todo saldrá bien. Siempre realiza el proceso antes mencionado y recuerda que si un acuerdo parece demasiado bueno, aléjate. Hay un centenar de proveedores que puedes encontrar en pocos clics.

¡Feliz búsqueda!

Bono: ¿Sigues buscando qué producto vender en línea? Revisa nuestra guía (en inglés) para ayudarte a encontrar, evaluar y validar tus ideas de productos. Haz clic aquí para ver esta guía de manera gratuita.

Fuente:

https://es.shopify.com/blog/16702592-como-obtener-productos-de-manera-segura-de-alibaba-el-proveedor-mas-grande-del-mundo