Daboweb | Seguridad y ayuda informática |

Con motivo del cuarto aniversario de DebianHackers, los cuatro miembros del equipo han publicado un PDF sobre Hacking, servidores, GNU/Linux, backups, programación, etc.

A continuación, reproducimos una parte de la intro que acompaña al post original y el índice de contenidos de este primer número:

Queríamos hacer algo especial por el cuarto aniversario de Debian Hackers, encontrar una nueva forma de daros las gracias por estar ahí y a la vez seguir difundiendo conocimiento libre. Y se nos ocurrió lanzar una publicación especial con el sello de la casa, un compendio de contenidos bien estructurados y maquetados, listos para servir. Una especie de guía de referencia de los artículos más didácticos del sitio aderezados con alguna novedad que seguro que no defrauda.

Así es como nace Debian Hackers Elementals. Casi 60 páginas en las que hablamos de redes, arquitectura de computadoras, programación, servidores GLAMP y mucho más. Una publicación en la que hemos invertido la misma ilusión y ganas con las que esperamos que la recibáis.

Índice de contenidos

1. De puertos y firewalls

2. Nmap: escáner de puertos

3. Entendiendo la multiarquitectura en Debian GNU/Linux con Citrix

4. Instalar Skype en Debian multiarquitectura

5. S.M.A.R.T. monitoring

6. Para programar, primero entiende a tu ordenador

7. Entendiendo los lenguajes de programación

8. Backups cifrados e incrementales en Debian y derivados

9. Seguridad y optimización de servidores GLAMP

Acceso y descarga de DebianHackers Elementals.

En anteriores ocasiones, nuestro amigo Alejandro Corletti  nos hizo llegar la parte 1 (Componentes) y la parte 2 (Direcciones) para ahora abordar lo referente al «Encabezado«.

Tal y como nos hace llegar Alejandro:

Este tercer artículo de la serie presenta cómo está definido y se debe trabajar con el encabezado de IP versión 6. Como iremos viendo, en virtud de su nuevo esquema de direccionamiento, en que varios de sus campos son nuevos, otros que modifican su funcionalidad y algunos que son eliminados, se genera bastante documentación al respecto.

Hemos intentado resumir todo lo posible, centrándonos en los aspectos de mayor importancia, y como siempre manteniendo un formato eminentemente técnico,basado en las RFC que lo regula.

Descarga –> http://darfe.es

La semana pasada ya nos hicimos eco de la primera entrega de la serie «Componentes». Nuestro amigo Alejandro Corletti nos envía la parte 2 «Direcciones«.

Tal y como nos informa Alejandro:

El objetivo de esta serie será despertar el interés dentro del mundo hispano, sobre este nuevo desafío que nos pone por delante Internet, para poder conocer en detalle su funcionamiento y poder estar en primera línea en el momento en que esté implantado definitivamente en la red, cosa que no nos sucedió (al mundo hispanohablante) con IPv4 y nos subimos al carro cuando ya estaba demasiado rodado. Tengo toda la FE en que esta vez podamos ser parte de la vanguardia tecnológica, y sinceramente podemos lograrlo si ponemos voluntad y esfuerzo, esta vez no es cuestión de dinero o inversiones, sino de «Ponernos las pilas a tiempo«.

Por esta razón es que os hago llegar este primer artículo por si os interesa; si deseáis difundirlo es para su libre difusión, descarga y empleo en el ámbito docente (sin fines de lucro). Podéis publicarlo al completo o colocar su enlace para descarga en: http://darfe.es

Una vez más, nos hacemos eco de la nueva serie de artículos que nos llegan de la mano de nuestro amigo Alejandro Corletti. En este caso orientada a un protocolo tan fundamental como IPv6.

Tal y como nos informa Alejandro:

Estoy comenzando una serie de artículos sobre IP versión 6 que serán eminentemente técnicos.  En este mail os adjunto el primero de ellos «IPv6 (Parte 01) – Componentes» , en el que comenzamos esta serie describiendo el conjunto de protocolos que van asociados (tanto por modificaciones como por ser nuevos) a esta nueva versión de IP.

El objetivo de esta serie será despertar el interés dentro del mundo hispano, sobre este nuevo desafío que nos pone por delante Internet, para poder conocer en detalle su funcionamiento y poder estar en primera línea en el momento en que esté implantado definitivamente en la red, cosa que no nos sucedió (al mundo hispanohablante) con IPv4 y nos subimos al carro cuando ya estaba demasiado rodado. Tengo toda la FE en que esta vez podamos ser parte de la vanguardia tecnológica, y sinceramente podemos lograrlo si ponemos voluntad y esfuerzo, esta vez no es cuestión de dinero o inversiones, sino de «Ponernos las pilas a tiempo«.

Por esta razón es que os hago llegar este primer artículo por si os interesa; si deseáis difundirlo es para su libre difusión, descarga y empleo en el ámbito docente (sin fines de lucro).  Podéis publicarlo al completo o colocar su enlace para descarga en: http://darfe.es

Una vez más, le damos las gracias y todo nuestro apoyo en esta iniciativa tan interesante.

Sólo queríamos haceros saber que la sección «Sniffers y Redes«, donde encontraréis todas las entregas de “Herramientas para la interpretación de capturas de tráfico en Red”, ha sido puesta al día durante este pasado mes tanto en sus contenidos, como en lo gráfico actualizando alguna captura de pantalla.

Volvemos a felicitar a nuestro compañero Alfon de Seguridad y Redes por su gran labor con esta sección que irá actualizando periódicamente.

Para los que quieran estar más al día en actualizaciones de programas anti-espía o anti-malware (malware = software malicioso), os recordamos que desde hace años, en este filo de nuestro Subforo de Seguridad, nuestro compañero y redactor Liamngls (también de Manuales-e.com) va recopilando las nuevas actualizaciones de programas como;

Ad-Aware, SuperAntiSpyware, Spybot, SpywareBlaster, etc.

Sobra decir que la eficacia de un programa de este tipo, como sucede con cualquier antivirus, está en que se mantenga correctamente actualizado. Por lo que si estás preocupado por la seguridad de tu sistema y usas alguno de esos programas, no olvides consultarlo.

Tutoriales relacionados;

Tutorial de Ad-Aware | Tutorial de SuperAntiSpyware | Tutorial de Spybot | Tutorial de SpywareBlaster.

Otros tutoriales en Daboweb.

Nuevamente ponemos a vuestra disposición otro magazine de la ya desaparecida web dedicada al mundillo GNU/Linux y al software libre en general FentLinux. Entrevistas, IRC, sistema de impresión CUPS, wifi, audio desde la consola de comandos y algunas cosas mas son las que encontraréis en esta nueva entrega.

Como siempre que daboweb.com saca material de FentLinux, os recordamos que se tratan de textos antiguos y en su mayor parte puede que no esten actualizados, pero son a dia de hoy buen material de consulta para los linuxeros.

Enlace al Tercer Magazine de Fentlinux

Y es que en estas fechas navideñas tampoco paramos aaquí en en daboweb.com y te ofrecemos una nueva entrega de manuales antiguos de fentlinux.com, sitio web que ocupó en su día un lugar importante en las webs dedicadas a GNU/Linux dentro de los portales de habla hispana. En esta ocasión ponemos a vuestra disposición unos tutoriales sobre escritorios alternativos, guia de escaneo con snort, ipod y linux, un manual de busquedas con el comando find y compilación del kernel en Fedora. Estos son los enlaces:

• Escaneos con Snort.
• Escritorios alternativos.
• Kernel en Fedora
• Ipod en GNU/Linux.
• Busquedas con el comando find.

Nota: manuales sin actualizar.

Mas manuales de la extinta web fentlinux.com. En esta ocasión os ofrecemos unos tutoriales de lo mas variado, desde un minimanual de emerge, herramienta de instalación en Gentoo, hasta como documentar convenientenemente un programa en C, pasando por como planificar tareas con los comandos cron y at. Los enlaces a los manuales los tenéis a continuación:

• Selección fácil de contraseñas.
• Cron y at.
• Instalación de Cyrus Imap y Cyrus Sasl
• Documentar programas.
• Cómo eliminar paquetes del kernel con yum en FC3.
• Minimanual de emerge.

De lectura obligada para aquellos que quieran conocer a fondo los entresijos del sistema operativo GNU/Linux.

Nota: manuales desactualizados.

Nuevamente ponemos a vuestra disposición material de la antigua, y ya desaparecida,  web dedicada al mundillo GNU/Linux y al software libre en general FentLinux. En esta ocasión esta revista electrónica en fomato pdf viene con un par de entrevistas, manuales de snort, lilo, redes, traducciones al castellano de material didáctico de la distribución CentOS, un interesante reportaje sobre live cd’s o un mas que instructivo manual de edición de video, entre otras cosas.

Como siempre que daboweb.com saca material de  FentLinux, os recordamos que se tratan de textos antiguos y en su mayor parte puede que no esten actualizados, asi que esperemos que os sirvan de guía y apoyo para vuestros sistemas informáticos actuales.

Enlace al Segundo Magazine de Fentlinux

Nueva entrega de los viejos manuales de la desaparecida web Fentlinux. En esta ocasión los tutoriales que os ofrecemos son los siguientes:

• Camuflar la versión del servidor web Apache.
• Construcción de archivos src.rpm.
• Autoconf y Automake
• Apuntes sobre Ubuntu.

En su momento, el artículo sobre Apache apareció en prensa especializada en GNU/Linux a nivel nacional. Como siempre, recordaros que se tratan de manuales antiguos sin actualizar, asi que debéis usarlos con cuidado como guia para vuestros actuales sistemas.

Iniciamos la entrega de viejos manuales de la antigua web fentlinux.com, en esta ocasión os presentamos cuatro tutoriales para que os los descarguéis:

• Identificando servidores con Amap.
• Manual de apt.
• Ajedrez en Linux.
• Administración básica de redes.

En el caso del artículo de ajedrez y del manual de apt, llegarón a ser publicados en prensa especializada en GNU/Linux en su dia. Os recordamos que son tutoriales sin actualizar, pero que a buen seguro a mas de uno les vendrá muy bien darles un repaso. Que los disfrutéis.

Estos días se está hablando mucho de la debilidad frente a ataques remotos de un iPhone que tenga hecho el «Jailbreak» (enlace a Blackra1n para hacerlo desde Windows o Mac OS X) para saltarse las restricciones de uso e instalación de programas de terceros impuestas por Apple o usar el teléfono con otro operador.

Esa vulnerabilidad no es otra que dejar el dispositivo con el password por defecto que es «alpine» una vez que se ha hecho el «Jailbreak». De ese modo, en una búsqueda de red, es posible identificar el iPhone y probar a acceder como root (super usuario, con privilegios totales) al teléfono y hacerse con el control total, pudiendo desde borrar todos los datos hasta instalar todo tipo de malware.

Si no tenéis conocimientos de como se usa una consola de comandos GNU/Linux, o el terminal que viene en Mac OS X, con esta guía no tendréis problema, en nuestro foro de noticias hay abierto un hilo sobre este tutorial y ahí podéis dejar vuestras dudas.

Para hacerlo desde Windows podéis usar PuTTY y el resultado será el mismo en todos los casos.

Es preciso apuntar que es necesaria una conexión wifi para el iPhone y que vuestro equipo esté conectados en el mismo rango de red que el iPhone.

1º, Identificando la IP interna del iPhone;

Continue reading…

Dos tutoriales de instalación y configuración de Microsoft Security Essentials (antivirus gratuito de Microsoft).

Quiero resaltar uno de los párrafos en los que Danae hace una observación muy a tener en cuenta para un buen uso de la herramienta;

Aquí debo hacer una aclaración importante, que a mi modo de ver es un fallo, si desactivamos el escaneo programado (el escaneo, no la protección en tiempo real) desactivamos también las actualizaciones automáticas de las firmas de virus.

Y si digo arriba que es un fallo, es porque no me parece que tengan que ir unidas las dos opciones, es decir, yo quiero que se actualice el antivirus de forma automática como es lógico, pero tan sólo quiero escanear los discos duros del ordenador cuando a mí me apetezca.

Parte 1; Instalación de Microsoft Security Essentials.

Parte 2; Configuración de Microsoft Security Essentials.

Podemos ver hoy un práctico tutorial realizado por nuestra compañera Danae para recuperar una contraseña de administrador en un sistema Windows.

Recordaos que esta herramienta es un crackeador de claves que al estar basado en tablas rainbow, puede realizar los ataques de fuerza bruta contra una contraseña de un modo eficaz y más rápido que con otros métodos.

Tiene también una GUI (interfaz gráfica de usuario) muy sencilla y que además corre en múltiples plataformas, estando disponible también en un LiveCD, pudiéndose descargar libremente.