Archive for the ‘Seguridad’ Category
You are currently browsing the archives for the Seguridad category.
1
Ago
2009
eyeOS (escritorio virtual, libre y gratuito)
eyeOS es un sistema de escritorio virtual libre y gratuito basado en un sistema operativo en red, el paquete básico de aplicaciones que vienen por defecto, incluye toda la estructura de un sistema operativo y algunas aplicaciones de tipo suite ofimática como un procesador de textos, un calendario, un gestor de archivos, un mensajero, un navegador, una calculadora y más. Esto nos da a entender de que tenemos un “completo” sistema a nivel “usuario” alojado en un servidor remoto… Read the rest of this entry »
7
Jun
2009
Rastrea tu ordenador robado/extraviado gracias a PREY
Según un estudio hecho por “Ponemon” encargado por Dell en julio de 2008, 800.000 portátiles se extravían cada año al pasar por los controles de los aeropuertos, por otra parte, se calcula que se han vendido en todo el mundo 63 millones, si usamos el cálculo estimado de que uno de cada diez portátiles es robado cada año, de que el 20 % se pierde o extravía, entonces no menos de 6.300.000 portátiles acabaron en manos equivocadas el pasado año. Considerando estas estadísticas y pensando acerca de ellos, puede concluirse que: Si usamos un portátil, es muy posible que lo perdamos o de que nos lo roben.
Recientemente he adquirido la compra de uno de ellos, es el Samsung n120 de 10” el cual aún no lo tengo ya que realice la compra el viernes 5 de este mes (ya pondré imágenes de el cuando lo reciba), como yo no quiero estar dentro de esa estadística de 10/1 os enseñaré un software que en caso de robo/extravío, podamos saber minuto a minuto, donde se encuentra nuestro ordenador, que programas se están ejecutando, capturas de pantallas y en caso de llevar webcam, una foto del impostor… Read the rest of this entry »
17
May
2009
Instalando Ubuntu 9.04 “Jaunty Jackalope”
La instalación de ubuntu o kubuntu no tiene mayor dificultad ya que prácticamente se instalan de la misma forma, lo que varían el uno del otro al terminar con la instalación es el entorno (Gnome o Kde) y las aplicaciones que incorporan por defecto.
La nueva versión trae GNOME 2.26, efectos gráficos con compiz fusion 0.8, Firefox 3.08 (a diferencia con Kubuntu que no lo trae de forma nativa pero si disponible en los repositorios), drivers para nvidia/ati (esto no es novedad), openoffice 3.0.1 y un kernel 2.6.28.
Esta instalación la realizaré sobre una máquina virtual usando virtualbox. El cd de ubuntu venía promocionado por la revista “Todo Linux” que la adqurí hoy en un kiosco… Read the rest of this entry »
14
May
2009
¡Aquí de nuevo!
La falta de tiempo y el estrés fueron sin dudas uno de los motivos por el cuál han pasado casi tres semanas sin que publique nada, en todo este tiempo he estado bastante liado de trabajo, proyectos entre otras cosas. Durante estos días una de las tareas que he hecho fue probar la nueva distro Kubuntu 9.04, mis comentarios son: “sin palabras”, lo he notado mas rápido y estable, no solo he probado en mi ordenador, también lo testeé en el laboratorio informático de la empresa con hardware totalmente diferente a mi equipo el cuál demuestra en mi opinión que ubuntu está haciendo un gran trabajo para todos nosotros…
Read the rest of this entry »
26
Abr
2009
Visualización de la Red
En artículos anteriores como Fáciles de recordar, pero seguras… Honeypots entre otros… he hablado sobre la seguridad, maneras de generar contraseñas más complejas o hacer creer a los atacantes que están dentro de un sistema y no es más que un sistema virtual. Todas estas son formas de protegernos ante ataques, pero para estar más seguros aún debemos de conocer nuestra red.
Para los grandes administradores de sistemas como de google, IBM… visualizar sus redes le es de gran ayuda no solo para comprender su estructura, si no también para encontrar fallos de seguridad.
Existe una aplicación llamada RadialNet, este programa realiza un gráfico de la red usando nmap y traceroute como motores de consultas/escaneos, su uso es muy fácil de utilizar y su instalación también… Read the rest of this entry »
17
Abr
2009
Honeypots (tarros de miel)
La seguridad siempre ha sido un punto alto en los sistemas *nix, eso no quiere decir que en equipos con UNIX, linux o sus variantes no sufran ataques, no solamente los sufren, si no que algunas veces tienen éxito debido a vulnerabilidades existentes, malas configuraciones o ataques internos.
Como he nombrado, honeypots (tarros de miel) no es mas que un sistema virtual que parece real, la intención es atraer a los atacantes simulando ser sistemas débiles o con fallos de seguridad no del todo evidentes, pero si lo suficiente para atraerlos y ser un reto para sus habilidades de intrusión.
Los fines de este software pueden ser de dos tipos: “para investigación” en el cual se recolecta información sobre los movimientos de los intrusos y/o “para producción” para proteger a los verdaderos servidores y desviar la atención de los atacantes. Read the rest of this entry »
13
Abr
2009
Fáciles de recordar, pero seguras…
Rotar las contraseñas cada cuatro semanas es una medida de seguridad recomendada, pero puede acabar con nuestra paciencia, en entornos más empresariales, el administrador del sistema, permite al usuario, crear su propia contraseña, que acaban siendo siempre del tipo “nombre_de_mi_gato” o “mis_iniciales”.
Existen programas como fail2ban que “controlan” los registros logs y si la contraseña ha sido introducida mal un determinado número de veces, éste lo bloquea y restringe la conexión durante “n” minutos, pero nada tiene que hacer frente a contraseñas débiles o fáciles de recordar…
La solución para esto puede que esté en PWGEN (disponible también para plataformas windows), es un generador/repartidor de contraseñas con propiedades configurables, es decir, se pueden generar omitiendo números, letras mayúsculas (aunque no es recomendado), minúsculas entre otras opciones, se puede crear contraseñas sencillas de recordar pero sin llegar a rebajar el nivel de seguridad al mínimo. Read the rest of this entry »
6
Abr
2009
NO-IP no inicia con ubuntu server 8.10
NO-IP es un servicio de DNS dinámica que nos permite identificar nuestra máquina con un subdominio tipo: midominio.no-ip.com o en mi caso, http://serbuntu.sytes.net, independientemente de si tenemos una ip estática o dinámica, eso como introducción al servicio que localiza a Serbuntu en la red.
Antes de tener el servidor actualizado a su última versión (8.10), no-ip con ubuntu server 8.04 iniciaba junto al sistema sin problemas, al realizar el upgrade, me dí cuenta en unos de los inicios que no cargaba dicha aplicación, he estado mirando en varios foros pero nada, incluso he visto que han generado el bug en https://bugs.launchpad.net, en el cual he dejado mi comentario el día 23.03.2009 pero nadie a fecha de hoy sabe nada al respecto o bien, nadie se digna a dar una solución posible. Read the rest of this entry »
1
Abr
2009
Seguridad en Ubuntu
<<Estaba esperando para hacer entrega de unos papeles y tengo en mi PDA configurado unos canales en RSS sobre linux ubuntu, notícias entre otras cosas, me llamó la atención postear este tema de seguridad ya que muchos de nosotros usamos ubuntu pero que también sirve para cualquier otra distro. Son unos pequeños consejos útiles para poner en práctica y no dejar escapar>>
Linux en un sistema operativo muy seguro. Pero si dejamos una instalación sin configurar algunos detalles, esa seguridad puede verse comprometida.La seguridad en Ubuntu Linux es algo que no podemos dejar de lado. Aquí voy a dejar algunas cuestiones básicas que muchas veces pasamos por alto y dejan vulnerable nuestro sistema operativo.
1 – Debemos asegurarnos que el disco rígido este seleccionado en primer lugar en la secuencia de arranque de nuestra PC. Con esto evitamos:
- que alguien utilice un CD de instalación de Linux para tener acceso como root
- que usen un Live CD que permita ver, compartir y/o destruir nuestro disco rígido completo
- que alguien instale otro sistema operativo sobre nuestro Ubuntu Linux
2 – Debemos establecer una contraseña para la BIOS de nuestra PC. Esto impide que un desconocido cambie la secuencia de arranque de la PC.
3 – La PC debe estar en un lugar seguro. Cualquiera que tenga acceso físico a la PC puede retirar la batería de la placa y volver a ponerla, reseteando la contraseña de la BIOS.
4 – Asegurarnos que la contraseña de nuestro sistema operativo Linux Ubuntu no es fácil de averiguar. Nuestra contraseña debe tener como mínimo 8 caracteres para ser segura. La mejor contraseña es la que combina caracteres numéricos y alfanuméricos con mayúsculas y minúsculas.
5 – Debemos asegurarnos que el historial de los comandos de la consola de Ubuntu Linux esta desactivado. Aunque a veces es más fácil encontrar un comando que usamos mucho en el historial, esto puede provocar que alguien vea cuales fueron nuestras últimas acciones en Linux y deliberadamente arruinar nuestro trabajo. Por otro lado, tener que escribir los comandos una y otra vez nos permite aprender “por la fuerza” los comandos del sistema operativo Linux Ubuntu. Read the rest of this entry »
