Un amigo (gracias Javi), me ha comentado que, por defecto, al meter mi “dominio”, se accedía a mi sección del blog. Esto era debido a un error en la configuración.

Podría parecer una chorrada, pero la $GA€ y demás, podrían poner un emule fraudulento, tomar nota de las IP’s con las que conectan (un simple netstat -na | grep ESTAB) y probar a ver si tienen el puerto 80 TCP abierto. En general, salvo que usen como yo (y eso espero) servidores virtuales, les aparecerá la página principal con tan solo poner http://IP_PARDILLO. De este modo, si el “pardillo” tiene su CV o da datos “sensibles”, sin necesidad de orden judicial, tendremos de forma bastante segura a quién pertenece esa IP y qué está descargando.

Espero haber corregido este pequeño inconveniente…

P.D: Sí, lo sé, la seguridad por ocultación no es la panacea, pero… ante estas prácticas que rozan los límites de la legalidad podría valer.