Instalación de FreeNAS en VMWare. Configuración de servicio FTP

Instalación de FreeNAS en VMWare

FreeNAS es un sistema operativo basado en FreeBSD que proporciona servicios de almacenamiento en red. NAS son las siglas en inglés de Almacenamiento Conectado en Red (Network Attached Storage).

Este sistema operativo gratuito, open-source y software libre (basado en licencia BSD) permite convertir una computadora personal en un soporte de almacenamiento accesible desde red, por ejemplo para almacenamientos masivos de información, música, backups, etc. 

Para la creación de la máquina virtual hay un parámetro importante que debemos configurar que es el adaptador de red, para ello lo configuramos en modo bridge ya que necesitamos esa interfaz como adaptador de puente y que cuando termine la instalación nos muestre una dirección IP dentro de nuestra red para configurar a través del protocolo HTTP. 

Sniffing, MitM, ARP Spoofing y Pharming

Sniffing, Man in the Middle, ARP Spoofing y Pharming con Caín & Abel

En este artículo comprobaremos las vulnerabilidades de protocolos como ARP y DNS dividiéndola en tres partes: Sniffing, ARP Spoofing y Pharming

Utilizaremos una herramienta para sistemas Windows denominaba Caín & Abel con licencia freeware disponible en  http://www.oxid.it/cain.html

Cifrado en Windows con Gpg4win, GPA y Kleopatra. Envío de correos Cifrados.

Cifrado en Windows con Gpg4win usando GPA y Kleopatra. 

La aplicación Gpg4win es un software de encriptación de libre distribución que permite el envío de forma segura de documentos a través del correo electrónico utilizando criptografía de clave pública para el cifrado de datos y firmas digitales.

Soporta los estándares de criptografía OpenPGP y S/MIME (X.509).

Contenido del instalador Gpg4win 

• GnuPG : la herramienta de cifrado básico
• Kleopatra : administrador de certificados para OpenPGP y X.509
• GPA : un administrador de certificados alternativa ( GNU ) para OpenPGP y X.509
• GpgOL : un plugin para Microsoft Outlook para proporcionar el cifrado de correo electrónico
• GpgEX : un plugin para el Explorador de Windows para proporcionar el cifrado de archivos
• Claws Mail : un programa de correo electrónico completa, incluyendo el plugin para GnuPG
• Gpg4win Compendio : documentación sobre Gpg4win2.

Cifrado Simétrico y Asimétrico en Ubuntu con GPG. Distribución de claves públicas en servidor RedIRIS

Cifrado asimétrico con GPG en Linux

Generando un nuevo par de claves

Utilizamos la siguiente línea para generar un nuevo par de claves

• gpg –gen-key

Seleccionamos el tipo de clave, RSA y RSA o DSA y Elgamal nos darán la opción de firmar y cifrar. 

Después escogemos el tamaño de la clave, en este caso nos indica que el tamaño debe ser entre 1024 y 4096 bits de longitud. Cuanto mas larga sea la clave mas segura será ante ataques por fuerza bruta.

Frame Relay y Access-List con Packet Tracer

Configuración Packet Tracer 

Frame Relay y Access-List

Para visualizar las configuraciones en la consola del router escribimos el siguiente comando: DO SH R

CONFIGURAR FRAME RELAY

Tenemos que tener en cuenta los siguentes pasos:

• La nube tiene que pertenecer a la misma red.
• Hay que configurar los DLCI de cada serial.
• Se configura el Frame relay con todas las combinaciones.
• Se configura los Fast Ethernet y los serial.
• Cuidado con las velocidades y todo en ON.
• Configurar los enrutamientos. Tienen que ser estáticos.

Router#configure terminal

Router(config)#interface Serial0/1/0

Router (configip)# encapsulation frame-relay

Router (configip)# frame-relay map ip (ip addres router destino) (DLCI) broadcast

Router (configip)# frame-relay lmi-type (type)

Cifrado Cesar con el comando tr en Linux

Scripts de cifrado

A modo de ejemplo de algoritmo de sustitución, podemos ejecutar el siguiente comando para cifrar mediante codificación Cesar un archivo de texto plano.

Para ello vamos a partir de un archivo que hemos creado previamente llamado documento 

Vamos a realizar los siguientes pasos:

cat documento

• Visualizamos el contenido del archivo llamado documento con el comando cat.

cat documento | tr [a-z] [d-zabc] | tr [A-Z] [D-ZABC] > documento_cesar

Cifrado de Datos y Particiones. Veracrypt

Cifrado de Datos y Particiones con Veracrypt

VeraCrypt es un proyecto surgido del propio código fuente de TrueCrypt, pero modificado convenientemente para ofrecer más características y potencia que el software original.

Análisis de 8 suites de seguridad 2014

En busca de la tranquilidad, comparativa de 8 suites de seguridad

El antivirus es la pieza central de la defensa de nuestro equipo contra intrusos, pero solo es una parte más de la red que debemos construir para atrapar los múltiples tipos de amenazas existentes. 

Una Suite Antivirus incluye aplicaciones extra que complementan al antivirus para que sea más funcional y seguro. Un único paquete nos ofrece: 

• La comodidad de la centralización 
• Mayor estabilidad 
• Mejor integración 
• Una economía de recursos más optima

En esta comparativa vamos a utilizar las siguientes suites de seguridad:

• Bitdefender Internet Security 
• Avira Internet Security
• ESET Smart Security
• Kaspersky Internet Security
• G Data Internet Security 
• Avast! Internet Security
• Panda Internet Security
• TrendMicro Internet Security

Congelar el sistema operativo

Congelando un Sistema Operativo 

Congelar el sistema operativo puede venir bien para probar programas o configuraciones de las que no estemos seguros que vayamos a mantener, protege el equipo de los cambios no deseados y amenazas maliciosas, plugins peligrosos, etc. 

Otra utilidad muy importante que le podemos dar es en equipos de uso público como por ejemplo un cibercafé, una biblioteca donde hay equipos para los ciudadanos, un estudio de fotografía donde tienes un equipo para consultar fotografías que quieras imprimir. 

En este tipo de equipos lo que queremos mantener en ellos es una configuración y que esta no sea alterada por usuarios temporales lo que será una buena medida de seguridad para nuestros equipos. 

Hay que tener en cuenta que es importante tener el equipo lo más actualizado posible y cada cierto tiempo debemos deshabilitar la opción de congelado y poner nuestro equipo al día. 

Este tipo de software nos permite la opción de congelar también archivos para que nadie pueda acceder a ellos y modificarlos. 

En este artículo se muestran dos alternativas dentro del software dedicado a congelar un sistema operativo. 

Una de ellas es Deep Freeze de la empresa Faronics que nos proporciona una versión trial de su producto durante 30 días en los que podemos probarlo y decidir si queremos comprar la licencia.

Descifrar contraseñas con John the Ripper

Descifrar contraseñas con John the Ripper

John the Ripper en Ubuntu

John the Ripper es un programa multiplataforma y que permite el ataque mediante fuerza bruta o utilizando diccionarios.

En Linux podemos instalarlo mediante el uso de consola utilizando los comandos

sudo apt-get install john

Desencriptar contraseñas de usuario

Desencriptar contraseñas de usuario

John the Ripper

Vamos a utilizar para el descifrado de contraseñas John the Ripper junto con Pwdump7 para poder hacerlo en Windows.

Una vez descargado el software creamos una carpeta en el disco C:\ de Windows llamada John donde incluimos el contenido del paquete descargado y realizamos la misma operación con otra carpeta llamada pwdump7.

Recuperación de Contraseñas de acceso en Windows

Recuperación de Contraseñas de acceso en Windows

En esta práctica vamos a modificar la clave a un usuario de la misma máquina, para ello vamos a seguir los siguientes pasos:

Arrancamos la máquina desde un  CDlive,  utilizamos la distribución Hiren’s Boot , dentro de ella cargamos Mini Windows XP y en el escritorio hacemos clic sobre HBCD Menú.

Dentro de programas, Password/Keys y Windows Login tenemos tres programas que vamos a utilizar.

• NTPWEdit
• Password Renew
• WindowsGate

Acceso a un equipo con contraseña en la BIOS

Acceso a un equipo con contraseña en la BIOS utilizando Hiren's Boot

http://www.hiren.info/pages/bootcd

Entramos en el equipo que tiene activada la clave en la BIOS

Forzamos al equipo a mostrarnos un error introduciendo tres veces una clave errónea.

Presupuesto de instalación de SAIs en un aula

Presupuesto de instalación de Sistemas de Alimentacion Ininterrumpida (SAI)  en un aula

El aula se compone de un total de 30 equipos informáticos con su respectivo monitor.

• El consumo calculado por equipo más monitor es de 90 vatios.

Vamos a dividir el aula en seis zonas en la que cada una instalare un SAI.

• Cada zona tiene un consumo total de 450 vatios (90v x 5).

La potencia necesaria estimada para cada SAI será la siguiente:

• 540 W (vatios) x 1,4 = 630 VA (voltioamperios)
• 630 VA x 100/70 = 900 VA (voltioamperios)

Borrado seguro de datos

Borrado seguro de datos

Cuando mandas un archivo a la Papelera y la vacías, el archivo sigue estando en tu disco duro, pero no es visible para Windows y utilizando el programa adecuado, puedes hacer que sea visible de nuevo. 

Para evitar la recuperación, tenemos que eliminar los archivos a través de un borrado seguro con programas especiales que sobreescriben en el disco, justo donde está ese archivo, para que sea ilegible.

Eraser

Eraser es una herramienta avanzada de seguridad para Windows que le permite eliminar completamente los datos sensibles de su disco duro, sobrescribiendo varias veces con patrones cuidadosamente seleccionados. 

Recuperación de datos

Recuperación de datos

¿Podemos recuperar archivos borrados definitivamente de nuestro sistema? En el caso de haber sido víctima de un ataque o haber sufrido un accidente como corte de suministro eléctrico o fallo de hardware, la recuperación de archivos en disco lo intenta. 

Cuanto menor tiempo y modificaciones de disco transcurran entre el borrado o accidente y nuestro intento de recuperación, mejor será nuestro resultado Por ejemplo, cuando en un sistema de ficheros de un sistema operativo se borra un fichero de un medio de almacenamiento (disco duro, pendrive USB, cinta, etc.), marca aquellas posiciones que ocupaba dicho fichero en el dispositivo como libres, para poder almacenar nueva información, pero no las borra. 

Los datos permanecerán en esas posiciones hasta que se sobrescriban con nueva información. Por lo que es posible recuperarlo mediante alguna herramienta software.

Existen diferentes soluciones que realizan el rastreo de información marcada como borrada en un medio de almacenamiento y que puede ser recuperable.

Es importante saber que no siempre es posible recuperar el 100% de los datos, en ocasiones se puede recuperar parcialmente parte de texto, imágenes, etc.

En muchas ocasiones los nombres de los archivos recuperados no coinciden con el original.

El método que poseen estos programas para la búsqueda de datos en clúster de un dispositivo está basado en comparar los datos contenidos en ellos con las estructuras de datos de los formatos de archivos más comunes: texto (odt, doc, txt), gráficos (bmp, jpg, gil, png, tiff), videos (avi, mpg, mov), sonido (mp3, way, wma), otros como html, pdf, rar, etc.

Copias de seguridad con Cobian Backup

Copias de seguridad con Cobian Backup 

Cobian Backup es un programa multitarea capaz de crear copias de seguridad en un equipo, en una red local o incluso en/desde un servidor FTP. 

También soporta SSL. Se ejecuta sobre Windows y uno de sus grandes fuertes es que consume muy pocos recursos y puede estar funcionando en segundo plano.

Copias de seguridad con herramientas del sistema Linux

Seguridad Pasiva

Copias de seguridad con herramientas del sistema Linux

Linux posee una herramienta para realizar copias de seguridad a la cual podemos acceder desde el Dash en el escritorio y realizar la búsqueda como se muestra en la siguiente imagen. 

Iniciamos el programa y configuramos los siguientes parámetros para crear nuestras copias de seguridad.

Copias de seguridad con herramientas del sistema Windows

Seguridad Pasiva

Copias de seguridad con herramientas del sistema Windows

Windows posee dos herramientas interesantes para realizar copias de seguridad

Inicio/Todos los programas/Accesorios/Herramientas del sistema.

Análisis y escaneo con Nmap, Disponibilidad 3ª Parte

Principios de Seguridad y Alta Disponibilidad

Disponibilidad - 3ª Parte

Nmap

Nmap (“mapeador de redes”) es una herramienta de código abierto para exploración de red y auditoría de seguridad.

Utiliza paquetes IP para determinar qué equipos se encuentran disponibles en una red, qué servicios ofrecen y mediante qué aplicaciones (nombre y versión de la aplicación), qué sistemas operativos (y sus versiones) ejecutan, qué tipo de filtros de paquetes o cortafuegos se están utilizando, así como otras características.

Aunque generalmente se utiliza Nmap en auditorías de seguridad, muchos administradores de redes y sistemas lo encuentran útil para realizar tareas rutinarias, como puede ser el inventariado de la red, la planificación de actualización de servicios y la monitorización del tiempo que los equipos o servicios se mantiene activos.

Nmap es una aplicación que puede utilizarse en modo comando o mediante una interfaz gráfica denominada znmap o zenmap. Se puede obtener la versión más reciente de Nmap en http://www.insecure.org/nmap/.