Seguridad Informatica "A lo Jabali ..."

Un Día Largo y Los Libros de Anonymous

2012-02-29T01:57:00.001-08:00

Hoy es uno de esos días, empezó a las 9:00 leyendo las noticias (las mías claro) Hispasec, Security by Default, El Lado del Mal, Inteco, etc .... desayuno y corriendo a impartir la clase de seguridad.

Llegar a casa comer en 15 minutos y a seguir un poco mas, entre servidores virtualizados hoy tocaba Remote Desktop cinco servidores a configurar, controlador de dominio, certificados, Server Remote Desktop Host, Web y además que se pueda acceder a aplicaciones, que te las instale mediante GPO, que si un NBL para levantar otro Servidor RDWeb .... a las 21:00 llego a mi casa.

Hoy tengo trabajo pendiente, una configuracion remota para un soporte técnico, ceno los macarrones encima del teclado y vamos para la 1:00 de la mañana, mientras actualizan algunos programas leo el post de Dabo y me caigo de espaldas.

Estaba deseando terminar para descansar un poquito, y pensaba meterme en la cama a leer con un café mi libro de Fraude online, que ya llevo por la mitad .... pero ya no se que hacer!!

Estos días son comunes, todos dormimos poco, leemos cuando podemos y tratamos de aprender. Aun sin tiempo desde que escribo este blog soy testigo de como Dabo, Yago, Chema, Lorenzo, Sergio o tantos otros profesionales que tienen mucho menos tiempo que yo roban un segundo para pasarme un tutorial, contestar un mail, un comentario o intercambiar una broma y un saludo por twitter.

No hay mas que decir que necesitas ayuda con algo para que cada uno de ellos saca tiempo de donde no lo hay para darte esa referencia que te aclara la duda, o te hace entender eso que parecía escrito en jeroglíficos egipcios.

Y eso es porque nos gusta la seguridad, queremos aprender como funcionan las cosas y se necesitan libros, también software (de ese de hackers), intercambiar información y conocimientos, si se persigue o criminaliza el conocimiento vamos mal.

Y aquí estamos escribiendo este post, Fraude online esperara a mañana, veremos si nos detienen por enseñar como funciona un un scaner de puertos, por tener el wireshark en el usb o por leer algún libro interesante. (hora 1:30)

Seguridad a lo Jabali para Todos!! (Al menos mientras no nos detengan).

Hispasec Los 4 Mosqueteros y el Duque de Buckingham

2012-02-26T15:11:00.000-08:00

Cada cierto tiempo ya sabéis que nuestra mente enferma maquina alguna travesura, generalmente en torno a algún profesional de la Seguridad Informática, cuando leí la entrevista a Sergio de los Santos con su impecable perilla la película para Hispasec ya no podía ser otra !!!

Todo Comenzo con Bernardo Quintero y Antonio Ropero ......

Andamos por el año de nuestro Señor de 1998, Antonio podríamos publicar una noticia al día sobre seguridad informática todos los días, cada día durante todos los días del año ....

Yo creo que si Bernardo, hay suficiente información para publicar una noticia todos los días y podremos avisar a los usuarios de los peligros del Reino, porque tengo el presentimiento de que esto se va a poner complicado Amigo mio.

Y así comienza la historia que hoy este humilde servidor les relata, de aquellos que fueron héroes cuando todo esto empezaba ....

No solo publicaban noticias sobre la Seguridad en el Reino de la Red, también invertían horas y horas en arduos experimentos, para entender el funcionamiento de las distintas trampas que los malvados dejaban en los caminos de los transeúntes para robar riquezas, y así cada vez los caminos eran un poco mas seguros...

El trabajo era cada vez mas grande y difícil y aunque conseguían que su mensaje llegara a mas ciudadanos esta gran labor necesitaba de la colaboración de mas héroes .....

- Necesitamos la ayuda de mas caballeros Bernardo,

- Así es Antonio, así es ...........

- Conozco un par de Mozalbetes de nombre Roman el uno

- Y Cea Jesús el otro .....

- Que mejor compañeros para esta difícil misión en la que nos hemos embarcado Amigo mio !!!

Y así el equipo formado se enfrentaba a Villanos y Malvados !!!!

Los Enemigos nunca lo pusieron fácil y la hora de la pelea fue inevitable .....

Pero había algo que los criminales temían aun mas, y era que las noticias de los héroes llegaran a todas las gentes de todos los pueblos, y eso lo podía conseguir un solo hombre .....

Distintas distracciones se emplearon para que tardara en llegar al grupo ......

Y detrás de Todas ellas la Oscura Mano del Mal .... El Kardenalk.

Pero al Final el grupo de los Mosqueteros de Hispasec se unió para llegar a cada rincón no ya de este reino, si no de todo el Planeta !!!.......

¡Tengo una Idea ... voy a escribir un libro, lo llamare Una al Dia!!

Con todo nuestro cariño para todos los profesionales de Hispasec, muchisimas gracias por todos estos años de Trabajo, de compartir tantísimos conocimientos, gracias porque sin vosotros la comunidad seria un lugar muchisimo mas peligroso y mas oscuro !!!

Seguridad a lo Jabali para Todos!!!

Libros Indispensables "Una al Día de Hispasec: Doce años de Seguridad Informatica"

2012-02-26T06:07:00.000-08:00

La Recomendación para este domingo es un libro, que por ahora no se puede coseguir, aunque fue uno de los primeros libros que leí de la editorial de Informática 64 todavía no había escrito sobre el, en principio porque quizás es "el menos técnico " y sobre todo, porque los Libros de Hacking con buscadores, Análisis Forense y Máxima Seguridad (Escrito también por Sergio) me parecen libros de referencia para cualquier profesional, y estos todavía los podéis adquirir.

Sergio de los Santos es el responsable de la edición de Una al Día de Hispasec, además de muchos conocimientos técnicos en distintas disciplinas, es un profundo conocedor de los Sistemas Operativos, queda mas que patente en su Libro Máxima Seguridad en Entornos Windows y en sus artículos cuando indica como configurar cualquier parte del Sistema para que un Exploit o el ultimo Troyano no funcione en tu Equipo.

Sergio plasmo toda esta experiencia con su particular forma de escribir en Una al día Doce Años de Seguridad Informática, siendo sincero particularmente me supuso un esfuerzo el principio del libro, esperaba un libro mas técnico, me desconcertó un poco la estructura de los capítulos relatando hechos históricos del momento, etc.

Lo que comenzó siendo una traba después fue lo que te engancha del libro, devorando los capítulos uno tras otro como cuando lees esas novelas históricas que no puedes esperar hasta al día siguiente.

Un libro que muestra la evolucion de la Seguridad Informática durante estos últimos doce años con el toque especial de Sergio de los Santos, muchas gracias Sergio !!!

Seguridad a lo Jabali para Todos!!

Curso VIII. DNS Zonas de Transferencia

2012-02-25T11:48:00.003-08:00

En el laboratorio de esta semana seguimos implementando servicios de DNS, el ejercicio pretendia recrear distintos escenarios de los servicios de DNS y que peculiaridades podríamos observar en la resolucion de nombres o las diferentes configuraciones.

En Artículos Anteriores Curso VII. DNS Básico.

Como podéis ver en la imagen se recrearon tres organizaciones, cada una de ellas dentro de un rango de red privado, en cada organizacion se instalo un dominio del tipo miempresa.local con un controlador de dominio(y servidor DNS) y otro equipo con un servidor WEB.

El objetivo era poder acceder a los servidores WEB desde el exterior, y como no teníamos intención de comprar tres nombres de dominio publicos, que mejor que levantar nuestro propio servidor DNS de ISP.

El enrutamiento era de tipo NAT así que el server del exterior resolvía los nombres de cada empresa hacia esa dirección publica, donde el servicio de NAT mapeaba al SERVER WEB.

Otro aspecto era la resolucion de nombres que desde dentro de la empresa se hacia contra el controlador de dominio, este resolvía las peticiones internas de forma autoritaria para la pagina de la empresa y reenviaba las peticiones de otras paginas hacia nuestro ISP/DNS.

Un buen esquema donde pudimos comprobar como funcionaban distintos aspectos del DNS, y que deberíamos tener en cuenta para mejorar la seguridad.

Seguridad a lo Jabali para Todos!!!

Sorpresa es Inseguro

2012-02-21T06:33:00.000-08:00

Una de los recuerdos que tengo cuando me inicie en temas de seguridad es el desconcierto que produce la información, es decir "Si esto es tan inseguro" ¿Como no lo arreglo nadie? ¿Por que no sabia esto ...?

Cuando vas profundizando en los protocolos de comunicacion aprendes que además de antiguos (algunos demasiado) están diseñados para ser funcionales, y realizan bien su trabajo es decir COMUNICAN.

Luego se desarrollan otros protocolos y sistemas que aseguran esa comunicacion, evidentemente si cada protocolo de comunicacion estuviera diseñado para implementar seguridad seria mas facil, pero cada vez que esa seguridad fuera vulnerada habría que sustituir dicho protocolo, algo complicado y costoso!!

Esta semana con los alumnos estamos comprobando en el laboratorio distintas configuraciones de sistemas, implementando el enrutamiento y las resoluciones dns.

Una de las cuestiones que remarco son los detalles y lo fácil que es suplantar o aprovechar el propio servicio en nuestro favor si fuéramos un atacante para acceder o interceptar los datos.

En muchas ocasiones debido al protocolo y en otras, la mayoría, debido a la política de configuracion por defecto de los dispositivos, que es algo de lo que siempre nos advierte nuestro amigo Yago de Security By Default, esto hace que cualquier persona con pocos conocimientos técnicos levante un servicio o instale un dispositivo, y además funciona pero el precio en seguridad es muy alto.

Hoy en día todos los sistemas tienen medidas implementadas que bien configuradas fortifican los servicios y dificultan mucho un posible ataque, es una lastima que por dinero, tiempo o desconocimiento no se configuren estas medidas de seguridad.

Aprovecho para dar las gracias desde aquí a Dabo de DaboBlog, que me oriento con las configuraciones de DNS en Linux, y respondió a mis consultas en nada, y sabemos que nunca tiene tiempo ....

Muchas gracias Dabo eres el Mejor !!!

Seguridad a lo Jabali para Todos!!

Recomendaciones ConexionInversa

2012-02-19T06:24:00.000-08:00

La Recomendación para este domingo es el proyecto de Pedro Sánchez uno de los profesionales que comparte muchisimos conocimientos a través de su Blog ConexionInversa.

En ConexionInversa vas a descubrir como funcionan muchisimas de las amenazas que circulan por la red.

Pedro no solo es capaz de investigar y desmenuzar un troyano además luego consigue explicarlo de forma que puedas entender como funciona cada parte de ese software.

Esperando impacientes que nos resuelva "El Misterioso Caso del Zombie Pávlov" desde Seguridad Jabalí te recomendamos que sigas ConexionInversa, donde seguro que descubres muchisimas cosas sobre Seguridad Informatica y Forense.

Seguridad a lo Jabali para Todos!!!

Curso VII. DNS Basico

2012-02-18T07:01:00.001-08:00

Según avanza el curso de seguridad el numero de protocolos y elementos que hay que tener en cuenta aumenta considerablemente, una vez entendidos conceptos de la comunicacion en las capas 2 y 3 del modelo OSI, en el que implementamos distintas arquitecturas de red y comprobamos que amenazas podían comprometer la seguridad y como minimizar esos riesgos avanzamos hasta la siguiente capa.

Articulo sobre seguridad en las VLANs .

Personalmente opino que para implementar la seguridad de un servicio, maquina o sistema lo mas importante es comprender como funciona, que protocolos utiliza y que configuraciones tiene por defecto y cuales se pueden modificar. Una vez realizado este análisis se realiza una configuracion adecuada y se implementan los dispositivos de seguridad que necesitemos para evitar las posibles vulnerabilidades.

Protocolo DNS

Es el protocolo encargado de resolver los nombres y proporcionar direcciones de red asociadas a esos nombres, como podrás imaginar es un protocolo indispensable en comunicaciones, y por supuesto hay muchos ataques al sistema de DNS.

La resolucion de nombres empieza en el propio equipo, este consulta su cache para comprobar si tiene la direccion ip de ese nombre, en ese caso el equipo no consulta al servidor DNS, recuerda que el archivo host se carga en la cache del equipo y todas las resoluciones de ese archivo se miraran antes que consultar al DNS.

Si el propio equipo no puede resolver ese nombre consultara al servidor DNS realizando una petición por el puerto 53 a la ip dns configurada en su tarjeta de red.

El servidor DNS tendrá unas zonas definidas en las que responderá de forma autoritaria (SoA), es decir, ese nombre y todos los equipos de ese dominio serán resueltos por el servidor.

Si la consulta del equipo cliente no pertenece a ninguna zona definida en el servidor DNS, este reenvía la consulta a otro (Raíz/Reenviador).

Recibida la respuesta (El servidor DNS la guarda en cache) y la envía al cliente. La próxima vez que reciba esa misma consulta repondera porque estará en el cache de DNS del servidor.

Los servidores DNS tienen otras zonas de búsqueda inversa que realizan la función contraria, responden a una consulta de dirección ip con el nombre de la zona, para que este mecanismo funcione utilizan unos registros PTR que apuntan a las zonas de búsqueda directa.

El protocolo DNS es muy importante porque muchos otros servicios y funciones lo utilizan para resolver el nombre o la dirección y permitir la comunicacion entre cliente y servidor.

Como ya habrás imaginado si controlas o modificas un servidor DNS puedes direccionar a los equipos hacia un falso servidor o denegar la comunicacion.

Para configurar correctamente un servidor DNS debes comprender y verificar todas las opciones, el tipo de Zona si esta integrada o no en el directorio activo, la replicacion de esa zona, si se permiten actualizaciones dinámicas y de quien, los reenviadores, los servidores Raíz, las entradas que cachea el servidor, los tiempos de vida de esas entradas y de los registros de sus zonas.

Algunas configuraciones se realizaran en cada zona en particular y otras se implementan a nivel del propio servidor, en el curso estamos estudiando todas y cada una de esas opciones y por supuesto comprobando los distintos vectores de ataque que se podrían realizar.

Otros Articulos del Curso .

Curso VIII. DNS Zonas de Transferencia.

Seguridad a lo Jabali para Todos!!

Invertir en Seguridad

2012-02-17T11:51:00.000-08:00

Muchas veces se comenta que la seguridad se ve mas como un gasto que como una inversión, en lo que respecta a los responsables de la empresa. Para los usuarios es simplemente una molestia que tratan de eludir para navegar, descargar películas o entrar en Facebook un ratito.

Los medios de comunicacion no ayudan, mas o menos todo el mundo se imagina que un ataque informático va realizarlo una mujer del tipo Lara Croft, con unos dispositivos carisimos que solo maneja el agente 007.

Así que mientras las personas esperan que Jolie venga con las pistolas, los malos se cuelan sin ningún tipo de molestia y son ayudados por los propios empleados.

Para ilustrar con un ejemplo la realidad relatare una historia ficticia, o quizás no tanto ?

La Empresa de Seguros X ha decidido, sobre todo porque necesitan una certificacion (al menos el sello) de la Iso27001, contratar una empresa de seguridad informática.

Micaela de la empresa de seguridad tiene una reunión inicial con la alta dirección de la empresa, que no es muy grande (menos de 200 empleados), a las 11:00 le espera el director, un responsable del departamento de finanzas y el de recursos humanos.

Después de informar al guardia de seguridad de la entrada, que no tiene ningún registro de las visitas, y tampoco lo confirma mediante teléfono o pc, Micaela se dirige a la reunión en la quinta planta de la compañía aseguradora.

En un punto de la reunión, se comenta que la adecuación de la empresa al plan de seguridad debe contener un plan de formación e instrucción de los empleados, la alta dirección indica que ese gasto de tiempo no es justificable ni necesario ....

"todos los empleados de la empresa recibirán una copia de la política de seguridad y sera suficiente".

Después de diferir en esta y muchas otras cuestiones, y dada la insistencia de la aseguradora en que parte de las medidas de seguridad ya están funcionando .... se decide hacer una prueba de Ingeniería Social.

Micaela solicita el nombre de un gerente de cualquier departamento que este trabajando en su despacho en ese instante y que además dicho responsable no tenga constancia de la reunión que se esta celebrando.

Utilizando su propio teléfono móvil y desde el despacho de dirección Micaela llama a un numero publico de la empresa.

-"Hola soy Micaela de Seguridad estoy aquí con Marcos el Gerente y tenemos un gran problema, ¿podrias pasarme con Jorge de Contabilidad, es urgente?"

Después de utilizar el nombre del director y la palabra "gran problema" la telefonista solo quiere derivar esa llamada donde sea ... en este caso al pobre Jorge (gerente de contabilidad).

-"Hola Jorge mira, Micaela de Seguridad, estoy aquí con Marcos, hay unos informes que no cuadran eres tan amable de subir al despacho de dirección un momento".

Mientras Jorge sube al despacho solo esta pensando en que puede que pierda el empleo y además seguramente por los errores que cometió otro empleado. Micaela sin conocer el edificio baja hacia el despacho de Jorge .....

Una empleada ese piso hace ademán de levantarse de la silla Micaela se anticipa, se dirige firme hacia ella,

-"Micaela de la Nueva Empresa de Seguridad Informática, vengo del despacho del director Marcos".

-"Tenemos Problema Urgente!!, una fuga de información alguien instalo algo en la maquina de Jorge".

-"El despacho del reponsable de contabilidad!, ¿es aquel?".

Micaela encuentra el despacho abierto, el ordenador esta encendido, la sesión abierta y el cliente de correo también, envía un mail al director desde la cuenta del pobre Jorge de contabiliad .....

-" Soy Micaela, necesitáis seguridad !!! ".

¿Que sucedería si esto pasara en tu empresa? ¿Ganaria Micaela?

Seguridad a lo Jabali para Todos!!

Libros Indispensables "Ojo!! que se pueden Agotar"

2012-02-16T02:13:00.000-08:00

El sábado 11 de Febrero se publicaba en El Lado del Mal que la edicion de Una al día de Hispasec se había agotado, en principio definitivamente .....

Un excelente libro del que tenemos la critica pendiente, y también desde aquí agradecer la mención de nuestro articulo a Chema XD.

Articulo de El Maligno en Un Informático del Lado del Mal .

Esta noticia que nos ha sorprendido a mas de uno, me persuadió para enviar un mail urgente reservando los libros de ...

Fraude Online, Abierto 24 horas.

Hacking y Seguridad en Comunicaciones Móviles.

No fuera que se terminen y me quedo con el lujo de tenerlos en papel !!

Primero agradecer a Susana Bordón por realizar el envio tan rápido, ya que me llego a casa en tan solo un día, y en otras ocasiones siempre he recibido el mismo trato para cursos o pedidos, sencillamente Excelente!!

Muchas gracias Susana.

Deseando tener un poquito de tiempo para devorarme estos dos nuevos ejemplares, ya os escribiré como fue la experiencia según los termine de leer.

Hay varios comentarios, incluidos alguno mio, que piensan que seria buena idea comercializar ediciones digitales de todos estos libros cada vez que se terminen las copias impresas.

No solo por el hecho de que todo ese conocimiento siga llegando a la gente, además seguramente facilitaria el adquirirlo para algunas personas que por el envio u otros motivos, no pudieron acceder a la edición en papel.

Ahí te dejamos la sugerencia Chema !!!

Seguridad a lo Jabali para Todos!!

Facebook Rumores (Parte 7 ) ¿Censura?

2012-02-15T02:01:00.000-08:00

Cuando pienso que ya no voy a leer un rumor que me sorprenda en alguna red social, "Plass" ahí salta algo nuevo que como poco, me llama la atención .....

En esta ocasión uno de los contactos de Seguridad Jabali Compartia una foto de un ilustrador gráfico, que protestaba sobre una supuesta censura en una foto.

Al mas propio estilo " este logo se me cae por aquí " el diseñador publicaba en su muro el trabajo original en el cual no existía tal logo (que por otra parte se agradece la ausencia XD).

Bromas aparte, de confirmarse este rumor estaríamos hablando de una molificación no autorizada de las publicaciones de los usuarios, independientemente de que seguro que la política de facebook (esa que nunca leemos) ciertamente estará permitido.

¿Habeis sido censurados en esta red así? ¿Se modifico alguna foto vuestra?

Otros Rumores Facebook !!

Seguridad a lo Jabali para Todos!!!

MCTS Networking Infrastructure Configuration

2012-02-14T05:39:00.000-08:00

Parece ser que examinarse en días Festivos nos trae Suerte, a pesar del cambio de políticas justo antes del examen, (todos los que han certificado saben porque lo digo), y pasamos de 50 a 77 preguntas muchas "nuevecitas".

El 28 de Diciembre (día de los Inocentes) aprobamos el 70-640 (Server2008 R2 Directorio Activo).

Día 14 de Febrero (día de los Enamorados) aprobamos el 70-642 (Server2008 R2 Infraestructura de Red).

Próxima Fecha ???? (Esperemos que sea Festivo) 70-643.

Que disfrutéis del día de los Enamorados XD.

Seguridad a lo Jabalí para Todos!!!

Recomendaciones Comandante Linux

2012-02-12T05:54:00.001-08:00

Cuando empezamos con este proyecto para mi, era una cuestión de gratitud, personalmente aprendí tanto leyendo los artículos de buenos profesionales que dedican un tiempo desinteresadamente a compartir sus conocimientos, que me parecía necesario aportar algo a la comunidad.

No se si aportamos mucho o no, XD. Pero lo que si tenemos claro es que mediante este medio conoces a gente estupenda, con la que terminas hablando en twitter, facebook, mail o en los comentarios del blog, algunos escriben y otros no, pero todos compartimos opiniones experiencias y también discusiones.

Hoy es domingo de Recomendaciones y quiero hablaros de un amigo que conocí gracias a esta comunidad llamada Internet .... Enrique Gabriel Martinez Vilar, @Enriquegmv .

Enrique es el fundador y "piloto" del fantástico blog Comandante Linux .

Personalmente opino que Linux lo disfrutas o lo sufres, no hay termino medio, en muchos usuarios se dan ambos, Enrique Martinez V es de esas personas que te hace disfrutar con Linux, cuando lees sus consejos y explicaciones de como realiza una instalación o utiliza una herramienta en entornos Open Source, no solo solucionas el problema además entiendes lo que seguramente hacías mal.

En Comandante Linux puedes aprender muchisimo sobre Linux y seguridad informática, teniendo en cuenta que además muchas herramientas de seguridad informática solo funcionan o funcionan mejor en Sistemas Operativos Linux, Comandante Linux es una referencia obligatoria.

Si necesitas contratar los servicios profesionales de Enrique Martinez V también puedes visitar la pagina http://argento-hack.com.ar/

Enrique Martinez V lleva mas de tres años con este proyecto, compartiendo todo su conocimiento con la comunidad, nuestra recomendación es que sigas el Blog de este Entrerriano (Argentino) al que desde aquí aprovechamos para enviarle un abrazo !!!!

PD:Imagino que cuando me pase por Entre Ríos, que aun no conozco, invitaran a un ASADITO XD

Seguridad a lo Jabali para Todos!!!

Curso VI. VLANs Seguridad

2012-02-11T07:56:00.001-08:00

En todas las estadísticas, todos los profesionales, cada libro de seguridad que leo, dice siempre lo mismo, un porcentaje muy alto de ataques en las empresas se origina en el interior de la organizacion.

Tipos de Riesgos

Empleados descontentos.

Extorsión o incentivo económico a un empleado.

Acceso de una persona ajena a un equipo.

Ingeniería Social.

Participacion de los empleados sin conocimiento del ataque.

Ausencia de Políticas o medidas de contención (USB con troyanos).

Malas Practicas (descargas ilegales,Wifi no autorizada).

En la mayor parte de estos casos los conocimientos del atacante no son muy altos, y si no hay participacion del miembro de la empresa, los ataques suelen ser genéricos, con lo que algunas medidas ayudarian a impedir la mayoría de los ataques.

Configurar VLANs en nuestra Red Local .

Implantadas las VLANs para segregar en distintos grupos los equipos, tenemos el control de la red local en los dispositivos de capa 2 (Los Switch).

Lo primero que hay que tener en cuenta es que no se pueda acceder físicamente al dispositivo, así evitamos que pueda ser reconfigurado.

La primera medida es apagar o desactivar todo aquello que no necesitamos utilizar para el funcionamiento de nuestra empresa.

Si el dispositivo tiene 50 interfaces y solo utilizamos 20, apaga el resto ....

interface range fa 0/21 - fa 0/50

shutdown

Controlar quien se conecta a cada interface utilizando las mac de los equipos

switchport mode access

switchport port-security

switchport port-security maximum[numero de MAC a permitir]

switchport port-security violation [protect/restrict/shutdown]

switchport port-security mac-address [sticky/mac-address MAC]

Proteger algunos interfaces

switchport protected

Controlar los canales de Broadcast,Multicast,Unicast

storm-control [broadcast/multicast/unicast] level [valor de control]

storm-control action [shutdown/trap]

Controlar Modo Auto que puede poner un interface en modo Trunk

switchport mode access

switchport nonegotiate

Controlar el protocolo VTP (transferir configuraciones entre los switch)

vtp mode transparent

Controlar ataques al protocolo STP (no desactivar este protocolo evita bucles)

spanning-tree portfast bpduguard default

spanning-tree bpduguard enable

spanning-tree portfast

spanning-tree guard root

Medidas adicionales

Implementar la comunicacion de configuracion con el Switch solo por SSH.

Utilizar contraseñas seguras para acceder al switch en todos los canales (enable/vty/console).

Cambiar las VLANs que vienen por defecto y la Vlan Nativa.

Permitir solo las Vlans que necesitemos por los enlaces Trunk.

Con todas estas configuraciones estaremos un poco mas protegidos a nivel de capa 2 en nuestra Red Local.

Siguiente Articulo del Curso, DNS Basico .

Seguridad a lo Jabali para Todos!!

Curso V. VLANs Basico.

2012-02-08T05:20:00.000-08:00

Uno de los medios mas utilizados hoy en día para separar en distintas redes es el uso de Redes Virtuales o VLAN, puede que al principio acostumbrados a separar mediante distintas redes o subneting resulte confuso su manejo.

Lo primero que debemos destacar es que las redes virtuales trabajan a nivel de capa 2 (modelo OSI) es decir van a ser los Switch los dispositivos de gestionar dicha organizacion, esto se consigue encapsulando el protocolo de Ethernet con una serie de etiquetas correspondientes a cada Vlan.

Asignando a cada entrada (o grupo de entradas) en el Switch una Vlan determinada controlamos el tipo de Trafico que circulara por esa interfaz.

Interfaz Modo Access.

Cada Equipo solo podrá comunicarse con otros que estén dentro de la misma Red Virtual, independientemente su dirección de capa 3(IP).

En cada Vlan un servidor de DHCP nos proporcionara la configuracion de las tarjetas de los clientes, es decir, en función de el interfaz al que nos conectemos al switch, se nos asignara una dirección de red u otra, además de pertenecer a una Vlan determinada.

Un Router sera el encargado de conectar las distintas Vlans, en este caso, virtualizamos la Tarjeta del dispositivo para que Resuelva las peticiones de distintas VLANs (con distintas direcciones de Red).

Las conexiones entre los Switch o hacia el router por las que circule trafico de varias Vlans deben ser configuradas en Modo Trunk. Asegurándose de que las Redes Virtuales que queremos que pasen esten permitidas (Allow).

Es Importante la configuracion de una VLAN en un numero diferente al que esta configurado por defecto, en este caso utilizamos el 99, en dicha Vlan virtualizaremos las direcciones IP de cada Switch para poder configurarlos mediante telnet o SSH, a esta Vlan solo accederemos mediante una interfaz, en este ejemplo, desde el Switch de arriba, pero en el siguiente articulo avanzaremos un poco mas en el tema de Seguridad.

Configuracion de Seguridad en los Switch .

Seguridad a lo Jabali para Todos!!

Seguimos Estudiando Certificaciones

2012-02-07T12:32:00.000-08:00

Como ya sabréis si hace un tiempo que nos lees nos gusta informar de lo que esta pasando respecto al Blog y además de daros las gracias a Todos vosotros por el apoyo, procuramos informar de los distintos proyectos que hacemos, noticias y alguna que otra travesura XD.

En Seguridad Jabalí tratamos de publicar diariamente, o al menos 5 veces a la semana, pero esto no siempre es posible, en estos meses entre las clases, las certificaciones y el trabajo las jornadas no bajan de 10 horas ningún día.

Es cierto que otros profesionales aun están mas horas, además de escribir libros y realizar investigaciones .... "tengo que descubrir como se arreglan los Malditos!!!".

Bueno pues eso, disculpad si algunos días no podemos publicar, que es una cuestión mas de tiempo que de intenciones o pereza ......Muchas Gracias a Todos.

Hasta el día 14 estamos de jornadas intensivas, que hay examen !!!

Recomendaciones Foca Forensic

2012-02-05T06:23:00.000-08:00

Domingo de Recomendaciones hoy no traemos una pagina, ni tampoco un libro .... la recomendación para hoy es una herramienta nueva de la mano de Informatica64.

Forensic Foca es una herramienta basada en Foca para Análisis forense, desde Seguridad Jabalí esta nueva orientación nos parece un acierto, asi disponemos de una herramienta FOCA con la cual podemos realizar una Auditoría Web muy completa, y ahora podremos disfrutar de otra Herramienta que evolucionara hacia algo totalmente distinto, sobre todo si Juan Garrido SilverHack participa en el proyecto, uno de los mejores Analistas Forenses del panorama.

Presentación de Forensic Foca por Chema Alonso .

Articulo de Dark Operator sobre Forensic Foca .

Libro de Análisis Forense en Entornos Windows, de Juan Garrido .

Descargar Forensic Foca (Version Trial) .

Analizamos unos Documentos Top-Secret que "tomamos prestados" al Maligno, donde figuran sus Datos Bancarios y un Listado de "Amigas Malignas", como podéis comprobar la Forensic Foca es muy intuitiva, Creas el Proyecto/Seleccionas una Carpeta o Volumen/ Y a desmenuzar Metadatos .....

Respecto a los Datos de el Maligno podréis pujar en MalwareBay y serán vendidos al mejor postor(a) XD.

Click para Aumentar la Imagen con los "Datos mas Secretos del Maligno" .

Bromas aparte, en Seguridad a lo Jabalí probamos la versión Trial de Forensic Foca y parece que va a estar muy interesante, nuestra pequeña amiga rosa no tiene problemas a la hora de desmenuzar archivos y mostrarnos todos los detalles, eso si bien ordenados en un Timeline y todo exportable a XML o HTML para poder analizarlo con detalle.

La verdad es que nos quedamos con las ganas de mas, también seria interesante una versión portable .

Seguridad a lo Jabali para Todos!!!

Ley Europea de Proteccion de Datos

2012-02-04T05:43:00.000-08:00

Uno de los problemas que puede tener una Pyme o Autónomo es enfrentarse a la implantación de la Ley de Protección de Datos, algo que en si mismo es positivo, y defiende nuestros derechos, puede convertirse en el fin de la actividad de una empresa enfrentándose a sanciones económicas muy elevadas.

En Seguridad a lo Jabali tratamos de poner nuestro granito de arena .

Plan de Seguridad (Parte 1) Identificacion de Activos.

Plan de Seguridad (Parte 2) Documentacion del Riesgo.

Plan de Seguridad (Parte 3) Clasificación de Medidas de Protección.

Plan de Seguridad (Parte 4) Evaluar las Medidas de Seguridad.

Plan de Seguridad (Parte 5) Ciclo del PDCA.

Plan de Seguridad (Parte 6) Medidas Técnicas.

Parece ser que la Unión Europea ha decidido tomar cartas en el Asunto para asegurar que nuestros datos personales no sean una simple mercadería mas en las bases de datos de las Grandes Compañias.

Esta noticia tiene dos lecturas, para los usuarios de la red en teoría sera algo positivo, se esta trabajando en conceptos interesantes.

- Las empresas tendrán responsabilidades ante los ciudadanos europeos aunque estén en el extranjero, teniendo que respetar los derechos de privacidad de la UE.

- El derecho al Olvido en la Red, y que nuestros datos sean eliminados una vez que finaliza la relación con alguna empresa.

-Pero también se van a endurecer las medidas contra las empresas que incumplan estas leyes, a día de hoy en España la Ley se esta aplicando en caso de denuncia o difusión publica, pero esto va a cambiar.

En Seguridad a lo Jabali somos un poco escépticos con la aplicacion real de estas medidas en el futuro, habrá que esperar si las Grandes Empresas invierten en Seguridad Informática para proteger nuestros datos, o por el contrario lo siguen haciendo en bufetes de Abogados para salir ilesos de las denuncias.

Excelente Articulo en Genbeta La Nueva Política de Google en el punto de mira de la UE.

Articulo en Seguridad Jabali sobre la Doble Moral en Protección de Datos.

Seguridad a lo Jabali para Todos !!!

Guia Barrio Sesamo Twitter

2012-02-01T12:52:00.000-08:00

Hace algún tiempo escribíamos un post aquí recomendando cuentas de Twitter que deberías seguir para estar al día en Seguridad Informática. .... Recomendaciones Twitter .

Hoy estaba mirando por La Red y una buena amiga escribía ....

"no tengo ni idea de utilizar Twitter".

Mucha gente que le contestaba decía que tampoco, y entre esos comentarios uno decía ....

"si aprendes me lo explicas ... así tipo Barrio Sésamo".

Me causo tanta gracia ... que aquí estamos, y no es que yo sepa mucho de Twitter,de hecho, el símbolo FF (para recomendar cuentas los viernes) yo lo publique un sábado o un jueves ..... Juaaaaa!!!!

Para que se emplea Twitter, simplemente para publicar mensajes cortos de 140 caracteres, por eso normalmente los Tweets tienen una dirección o enlace a la noticia, blog o vídeo que quieres que tus seguidores conozcan.

Lo bueno es que puedes saber que te recomienda un muchisima gente, muy rápido.

Algunos términos empleados en los Tweets (click para Aumentar).

En la pestaña de Inicio podrás estar informado de todo lo que publican aquellas cuentas que sigues, además tienes una pestaña donde ver si te mencionan a ti expresamente.

También puedes enviar mensajes privados, o contestarlos junto a inicio en la parte de arriba.

El funcionamiento es simple, lees todo lo que publican aquellos que sigues, y lo que publicas tu lo puede leer todo el que te siga.

Si quieres que alguien que no te sigue vea una de tus publicaciones, debes nombrar su cuenta @cuentanombrada al incluir esto en el tweet ese usuario sabrá que lo mencionaste.

Twitter tiene un protocolo de educacion no escrito, que casi todo el mundo respeta.

-Contesta cuando se te mencione o te RT aunque solo sea para dar las gracias.

-Recomienda las cuentas que te gusten "los Viernes" FF.

-Debes tener presente que no es un IRC o MSN, pueden tardar en contestarte.

-Puedes marcar como favorito o RT aquellos Tweets que te gusten.

Espero que os gustara !!!! XD

Seguridad a lo Jabali para Todos!!!

Lo que El Técnico se Llevo

2012-01-31T13:47:00.000-08:00

Cada cierto tiempo subimos un articulo para robar una sonrisa, aunque si sabes leer entre lineas, en algunas ocasiones además contamos algo mas.....

Ese choque que todos tenemos cuando los que "no saben de informática" nos piden que les arreglemos por decimoquinta vez lo mismo ......(madres, esposas y compañeros, con los que perdemos la paciencia).

Dedicado a todos los técnicos de Sistemas y encargados del mantenimiento informático, que aunque alguno que otro no siempre es todo lo Amable o Paciente que debería, también es cierto que en la mayor parte de los casos "Nadie les presta la Atención que se merecen .... ni se les hace caso".

Con Todo nuestro Cariño !!!

Seguridad a lo Jabali para Todos!!!

Curso IV. Firewall y ACLs

2012-01-31T05:17:00.000-08:00

Una de las mejores implementaciones de seguridad es trabajar en distintas capas controlando el acceso a los recursos, es muy frecuente la utilizacion de uno o varios Firewall en el perímetro exterior de nuestra empresa.

Además podría implementar las ACLs del router para aumentar la seguridad.

En este ejercicio vamos a denegar todas las peticiones de telnet (puerto 23) a nuestro dispositivo desde el exterior, además solo permitiremos el trafico que se origino en el interior de la empresa, excepto las peticiones de http (puerto 80) al servidor publico.

Conseguimos dificultar mucho el acceso a nuestro router, aunque se utilizaran peticiones Sync, Ack modificadas, simulando conexiones de respuesta el acceso a la configuracion del enrutador sigue explícitamente denegado.

Podemos utilizar ACLs mas complejas como las Dinámicas o las Reflexivas pero para el propósito de este ejercicio estamos utilizando Acls Extended Nombradas y el parámetro de Established.

Ya tenemos configurado la tarjeta exterior de nuestro router, ahora mediante otro par de Listas de Control de acceso restringimos la configuracion desde el interior de nuestro router a una sola maquina, aquella que va a utilizar nuestro administrador del Sistema Informatico.

Por supuesto que los router utilizan una traducción de direcciones privadas a publicas (NAT o mejor dicho PAT), que nos otorga ya una capa de seguridad, en ese caso el planteamiento seria un poco distinto, pero ¿Cuantos routers conoces que mediante Web o Telnet estas a una clave de configurar?

Seguridad a lo Jabali para Todos!!!

Mas de 50 000 Visitas ... Gracias a Todos !!

2012-01-30T10:15:00.000-08:00

Vamos por las 50.000 Visitas, muchisimas gracias a Todos por vuestra ayuda para difundir y mejorar este Proyecto.

Seguridad a lo Jabali para Todos !!!!

Anonymous Publica Datos Personales en España

2012-01-29T07:29:00.000-08:00

Hoy salia en las Noticias de todos los canales Anonymous publica datos de Personas Publicas que apoyan la Ley Sinde, ministros, actores, músicos ......

Pero donde publican, porque la mayor parte de los usuarios no acceden a esos datos, o ni siquiera se enteran de la noticia, la explicacion es sencilla, en la mayor parte de las redes sociales además de un numero muy alto de "cuentas que dicen ser y no son" de Anonymous.

Una vez realizado el ataque, los integrantes del colectivo publican los datos normalmente en sitios como Pastenbin, en este tipo de paginas se pueden subir archivos de extensión txt, es una manera mas segura (deja menos rastro) de proteger su identidad.

Después informan de la noticia en distintas redes sociales, con el enlace al documento donde figuran todos o algunos los Datos.

Esta metodología se utiliza para proteger la identidad de los integrantes del colectivo, las empresas y medios de comunicacion siempre cuentan que son complicados ataques, cuando técnicamente esto muchas veces no es así, como ha denunciado Anonymous en muchas ocasiones, pero las repercusiones legales de estos actos pueden ser importantes para las personas que realizaron la protesta.

Algunos canales donde Anonymous se expresa.

Twitter

@anonops

@Anon_Central

@AnonymousLeaks

Facebook

https://www.facebook.com/TheAnonymousLink22?ref=ts&sk=wall

Blogger

http://anonops.blogspot.com/

Webs

http://anoncentral.tumblr.com/

Otros Artículos Sobre Anonymous

Anonymous .

Comunidad Hacker y Privacidad .

Doble Moral en la Proteccion de Datos .

Exclavos del "punto" Yankee .

Piratas Informaticos .

Seguridad a lo Jabali para Todos!!

Doble Moral y Proteccion de Datos

2012-01-28T07:23:00.000-08:00

Hoy se puede leer en distintos medios El Día Mundial de la Protección de Datos en Europa, parece que no nos van a llegar los días del año para celebrar todo.

Respecto a la protección de datos un aspecto que no tienen nada claro las Empresas es que esos datos que almacenan no son de su propiedad, son nuestros datos, y como tal la Ley se pronuncia claramente, en función de su importancia, deben ser custodiados y protegidos con la máxima responsabilidad.

Las Reclamaciones de los Usuarios sobre Protección de Datos Aumentan un 50% en 2011, Fuente ABC .

Las Pymes y los Autónomos se encuentran en la encrucijada de no disponer de fondos para invertir en seguridad y por otra parte estar obligados a cumplir una Ley estricta que no siempre es fácil o asequible economicamente.

En el caso de las Grandes Compañias, que si tienen fondos económicos, para implementar las medidas de seguridad necesarias para defender Nuestros Datos Personales, todo se reduce a una cuestión de números, se implementan las medidas justas, se imponen políticas en las que cedes todos tus derechos y se ajustan a las legislaciones de los Países que mas les favorecen.

Es decir, si yo no cumplo un requerimiento legal de un País, se me puede acusar, extraditar y aplicar la Ley de ese País para castigarme (¿Adivinas de que países hablamos?), por otro lado una compañía de ese lugar puede "sugerirme aceptar la renuncia" de derechos legales de mi propia nación para no estar sometida a responsabilidades.

Hablando de Otra tema ...... ¿o no?

Google nueva Política de Tratamiento de nuestros Datos.

Click en imagen para Aumentar.

Seguramente si has iniciado sesión ultimamente con una cuenta de Google habrás visto esta ventana. Hay algunas novedades interesantes que deberías dedicarte a leer antes del 1 de Marzo.

Política de Privacidad de Google .

Condiciones del Servicio de Google .

Respecto a la política de privacidad, Google explica que datos, incluidos los de carácter personal, puede utilizar ........

Click en imagen para Aumentar.

Además de otra serie de datos que va a manejar con distintos fines, tanto de la ubicación geográfica, los dispositivos que manejas y distintas características técnicas de esos aparatos.

Click en imagen para Aumentar.

Se detalla también el tratamiento que se aplicara a esos datos, medidas de seguridad implementadas para protegerlos y fines por los que se almacenan o distribuirán dichos activos.

Click en imagen para Aumentar.

Respecto a esto ultimo prefiero no comentar nada, creo que Google deja patente quien decide las condiciones del servicio.

Seguridad a lo Jabali para Todos!!!

Curso III. ChntPw Vs SAM

2012-01-27T14:06:00.000-08:00

Los Viernes que ya todos estamos cansados me gusta variar un poco la temática de la semana, sobre todo si pasamos los días entre ips y mascaras de subred. En esta ocasión instalamos en un pendrive una distro de seguridad que personalmente me gusta mucho utilizar BackTrack 4R2.

Articulo sobre Backtrack .

Articulo Tutorial para hacer un USB de arranque .

Una vez instalado, decidimos probar un poco la seguridad física atacando la contraseña de los equipos, en entornos Windows (siempre referido a Usuario Local, no de Dominio), cuando lees como se trata de forzar de distintas maneras para obtener la contraseña te das cuenta que muchos ataques se hacen sin conocimiento del Sistema y esto es poco practico.

Realmente es mucho mas rápido y sencillo modificar el archivo SAM, del propio sistema para acceder al equipo, utilizando chntpw. Reiniciamos el Equipo para arrancar desde nuestra Live BackTrack 4R2.

Una vez en el Sistema se pasa al entorno gráfico con el comando StartX .

Hay varias opciones para montar los discos de la maquina objetivo, de forma gráfica o mediante el comando que puedes ver en la imagen .........mount -a /dev/hda1 /root/dd/

mount -a [ruta al disco][ruta a una carpeta creada para montar dicho disco]

En BT4R2 al acceder donde esta el ejecutable, el modo gráfico falla. (Hoy nos ocasiono bastantes problemas).

La ruta es /pentest/passwords/chntpw/

Desde esa ubicación tienes que ejecutar el comando e indicarle la ruta exacta para acceder al archivo SAM, que previamente habíamos montado. Recuerda para ejecutar comandos empezar por ./

./chntpw -i Ruta completa hasta el archivo SAM (configuracion de contraseñas).

Click para aumentar imagen.

El parámetro -l con la ruta completa nos mostrara todos los usuarios del sistema. Teclearemos el nombre del usuario que deseamos modificar.

Opciones

1 Dejar la contraseña en blanco (vacía).

2 No recomendable (cambiaría la contraseña).

3 Elevar los privilegios de ese Usuario (convertir en Administrador).

4 Activar una cuenta creada (pero que no este activa).

Todas estas opciones nos pedirán confirmación del nombre del Usuario, por defecto se aplicarían a la cuenta del administrador.

Una vez realizadas todas las modificaciones deseadas solo queda salir y guardar todos los cambios, la nueva configuracion del archivo SAM.

Ya tenemos nuestra cuenta activada, sin contraseña y con permisos de administrador, encendemos normalmente y a disfrutar de nuestro Windows !!!!

Seguridad a lo Jabali para Todos!!

Facebook Rumores (Parte 6 ) Mas Videos

2012-01-26T12:58:00.000-08:00

Seguimos con la serie de artículos avisando de las distintas amenazas, rumores y noticias que circulan por Facebook, en esta ocasión es un nuevo vídeo que enlaza con una pagina donde te pedirá que actualices un plugin ....... y de paso "ya te bajas el troyano".

El vídeo de Kate Perry y Russell Brand de contenido "subidito" es el cebo para que el usuario pique y se baje todos los plugins para en realidad infectar su maquina.

Fuente: PandaLabs .

Mientras tanto en los muros de algunos usuarios todavía se leen extraños rumores que se propagan confundiendo a todo el mundo y sin tener una base técnica que los soporte.

Ayudar a proteger las Redes Sociales, no propagues rumores si no estas seguro de que tiene una buena base técnica ....... Y NO! accedas a enlaces desconocidos, mucho ojo!!!!

Otros Rumores de Facebook .

Seguridad a lo Jabali para Todos!!!

Curso II. Listas Negras, Blancas y ACLs

2012-01-25T13:43:00.000-08:00

Gracias al curso que imparto puedo aprovechar para repasar conceptos que aunque son básicos no dejan de ser importantes, algunos indispensables.

Curso I. Segregacion en Diferentes Redes .

Siempre insisto en la necesidad de comprender lo que se pretende con cada medida de seguridad aplicada, hoy en día con la velocidad a la que avanza el software y también las vulnerabilidades y amenazas es mas importante entender que defiendes y como, sin descartar que el conocimiento profundo de las herramientas también evita agujeros de seguridad.

Las ACLs Standard en un sistema informático a nivel de Router son quizás el ejemplo mas sencillo de control de trafico en una Red.

Pero también son la base para entender que es una lista negra (política de permitir todo y prohibir explícitamente) o por el contrario una lista blanca (prohibir todo y permitir solo aquello que necesitamos).

La forma secuencial en la que se busca una coincidencia para permitir o denegar algo, es otra característica que luego observamos en firewalls y software mas complejos.

Además es importante donde se aplica cada ACL y si actúa sobre el trafico saliente o entrante, comprender todas estas peculiaridades nos permitirá utilizar de manera mas eficaz otras medidas mas complejas como Cortafuegos y sistemas de detección de intrusos.

Seguridad a lo Jabali para Todos!!!

¿Esclavos del Punto Yankee?

2012-01-23T14:41:00.000-08:00

Toda la Red esta conmocionada, La Ley Sopa explicada por Mafalda, El cierre de MegaUpload y los ataques de Anonymous ayudados por miles de usuarios y con toda esta revolución muchos nos preguntamos que se podría hacer para evitar este tipo de controles.

Teóricamente La Red es Libre, y lo escribo así porque la realidad es que algunos países pueden cerrar tu pagina de inmediato aunque este alojada en tu País, las consecuencias legales también te llegaran mas tarde pero en principio la pagina se cierra.

La culpa es del puntito "." , osea del DNS, algunos habréis oído hablar de el, este servicio es el encargado de traducir los nombres (por ejemplo de tu dominio) a direcciones IP.

Los nombres DNS www.mipagina.com tienen varias partes el com, el nombre de dominio (mi pagina) y el punto que esta entre el dominio y el com. Este puntito es lo primero que se lee.

En este esquema "prestado" de el blog de Diaz-Antuna se explica muy bien como se resuelven las peticiones de DNS, el problema es que la mayor parte de los servidores si no pueden resolver el nombre, envían la consulta a los Servidores Raíz (que están muy bien controlados) y este envía al servidor correspondiente para que devuelva la respuesta.

¿Que sucede cuando estos servidores borran el nombre de mi pagina de sus archivos?

-Mi pagina deja de encontrarse mediante el nombre (Acaban de Cerrarla !).

NOTA: Se podría ver mediante una petición de IP al Hosting, pero si en esa dirección hay muchas paginas.....

El Mito de los 13 Servidores Raíz que sigue apareciendo en Wikipedia no es tal, de hecho hay bastantes mas como se muestra en http://dns.icann.org/lroot/locations/ , en esta imagen puedes ver como están distribuidos.

Es muy curioso que para mejorar rendimientos no este una distribución mas uniforme. Solo cinco en Sudamerica, dos en África, uno en Rusia y uno en China.

Ciertamente que la mayoría no están en EEUU, pero están en países donde Estados Unidos tiene influencia política.

Como cualquier otro monopolio, esta ventaja proporciona poder de censura y represión a algunos Países.

Seguridad a lo Jabali para Todos!!

Curso I. Segregacion en distintas Redes

2012-01-23T02:14:00.000-08:00

Gracias al curso de Seguridad que imparto voy a aprovechar la ocasión para repasar algunas bases de seguridad, que seguramente algunos usuarios no conocen, empezando desde cero.

Una de las primeras medidas que se deberían implementar en cualquier sistema informático es la segregacion de redes, es decir dividir en redes de comunicacion mas pequeñas para mejorar no solo la seguridad, también el rendimiento.

La division en redes mas pequeñas puede hacerse empleando distintas direcciones del rango asignado a IP Privadas, o empleando la mascara de longitud variable VLSM, también podemos utilizar distintas VLAN, el objetivo es el mismo, cada departamento o sitio que necesite comunicarse de forma Local en una Red.

Una vez que tengamos las distintas Redes utilizaremos los dispositivos de Enrutamiento (Normalmente Router) para comunicar cada una de estas Redes y conseguir la conectividad entre ellas.

Mediante este modelo de distribución conseguimos que la comunicacion circule a través de unos puntos concretos (los routers) donde nosotros podemos implementar los sistemas de acceso y control de trafico que necesitemos.

Además se mejora el rendimiento de todo el Sistema debido a que el trafico de una Red no satura fuera de su Ámbito Local, la realidad es que una medida tan sencilla (pero muy eficaz) no esta siempre implementada en muchas redes reales.

Curso II. Listas Negras, Blancas y ACLs .

Seguridad a lo Jabali para Todos!!

Recomendaciones Diaz Antuña

2012-01-22T09:34:00.001-08:00

Hoy día de Recomendaciones como cada Domingo quiero hablaros de una pagina de informática o seguridad, en esta ocasión una orientada a todos aquellos que quieran aprender de forma un poco mas profesional El Blog de Diazantuna .

Diaz Antuña, Juan para los amigos es un gran profesional con muchos años a la espalda como instructor en distintas tecnologías, además de fomentar una enseñanza de calidad mediante formaciones orientadas a certificaciones profesionales en Microsoft y Cisco.

Juan Diaz Antuña posee varias certificaciones MCT Microsoft, MCSE Server 2003, MCITP Enterprise Admin 2008, MCTS, MCSA y MCAD. Cisco CCNA, CCAI, Oracle OCP y sobre todo un profundo conocimiento de la materia.

Nuestra recomendación para esta semana es que visites la pagina de www.diazantuna.es donde aprender mucho, y si puedes hacer algún curso aun mejor, pero no te engañes, aunque en la foto parece un "buen chaval", en la clase saca el Latigo y te va a hacer trabajar y mucho.........

Ahora ya en serio, si quieres dedicarte a la seguridad informática debes conocer en profundidad los Sistemas Operativos y desde luego Diaz Antuña puede enseñarte mucho sobre eso.

Seguridad a lo Jabali para Todos!!

Alejandro Ramos "Yo espero el Libro"

2012-01-21T07:33:00.000-08:00

Esta semana esta claro que no voy a poder publicar lo que tenia pensado ningún día, primero la Ley SOPA, luego MegaUpload y ahora Alejandro Ramos "Dab" .... que no consigue terminar el libro !!!

Hoy no tenia pensado publicar, hoy es mi cumpleaños coño!, pero después de leer el articulo de Dab en SbD, tiene que ser difícil para un profesional tan bueno, llegar a esas conclusiones, aun mas hacerlo de forma publica.

Hace un tiempo que leo los artículos de Alejandro Ramos cada día, una de los aspectos que mas valoro, es lo bien que explica los procedimientos y configuraciones, después de leer algunos post "temas que para mi estaban en Chino" puedo comprenderlos y aprender a utilizarlos.

¿Que estoy esperando del libro de Alejandro Ramos?

Lo mismo, ni mas ni menos, que cuando leo sus artículos, pero ordenado en un procedimiento, yo esperaba un libro en que Dab me fuera contando como afronta cada paso de un pentest.

¿Se utilizar nmap? Si! ¿conozco telnet, netcat, scapy , OpenVas, metasploit, evilgrade, etc? También!

He leído metodologías OWASP pero no es eso lo que quiero leer.

Solo quiero saber, como las emplea Alejandro y que opina de ellas, que considera que debo tener en cuenta para afrontar un pentest.

Así que con todos mis Respetos, y teniendo en cuenta que es un profesional muy ocupado, yo espero por el libro, seguiré esperando indefinidamente .... hasta que lo pueda leer!!!

Dab no te estreses, escribe con cariño, respecto a la calidad del Libro es una apuesta SEGURA!!

También esperas por el Libro de Alejandro deja un comentario ..............

Seguridad a lo Jabali para Todos!!!!

Libertades Indiscutibles

2012-01-20T12:51:00.000-08:00

Este no es un blog de protesta, ni referente de noticias de actualidad, excepto si son de seguridad o informática, pero con todo lo que esta sucediendo reclamamos nuestro derecho a Expresarnos !!!!

Al menos mientras podamos...........

Es curioso como tenemos asociado ciertos símbolos con algunos valores en concreto, especialmente si hablamos de Libertad, donde Estados Unidos siempre a alardeado de ser el abanderado de la Independencia, la Libertad y la Justicia.

El águila representa estos valores en su bandera, por el contrario parece ser que no recuerdan bien el significado de estas palabras, cada día se asocia mas la idea de la censura, la merma de derechos la aniquilacion de las Libertades y si además parece Justo, se lo imponen mediante la Fuerza al resto del Mundo.

NO a la LEY SOPA!!!

Así que desde Seguridad a lo Jabalí, exigimos que suelten al pájaro y que respeten nuestros derechos, al menos en nuestra propia tierra!!!

Mafalda y la SOPA

2012-01-19T10:09:00.000-08:00

Imagino que todos, estos días estáis viendo post sobre la Ley que quiere Imponer Estados Unidos, ley que posiblemente nos afectara a todos. Además varios sitios cerraron ayer sus paginas y publicaciones como señal de protesta.

Pero ¿en que nos afecta la Ley SOPA?, pues nadie mejor que Mafalda para explicarnos lo que podría suceder, este enlace de http://www.voolive.net/otra-vez-sopa-by-mafalda/2012/01/09/ que me paso un amigo y no tiene desperdicio.

Desde Seguridad a lo Jabalí no apoyamos ninguna Ley o Proyecto que amenace nuestras libertades fundamentales, entre las cuales esta la de Expresión, Comunicacion y Difusión del Conocimiento!!!

No!!! ....... a la Ley SOPA !!!!

Reportar o No Reportar ?

2012-01-17T12:05:00.000-08:00

Hoy leía sorprendido la noticia en Security By Default ..... El Ayuntamiento de Elche pone en manos de la unidad telemática de la Guardia Civil el caso contra el GatoVolador Blog.

No es que los propietarios de las empresas o paginas web reaccionen con buen humor cuando te pones en contacto para reportar una vulnerabilidad.

Muchas veces los responsables de sistemas sienten atacado su Ego, pero cuando este tipo de conversaciones afectan a políticos, es el no va mas.

Lo primero que deberían hacer, antes de realizar declaraciones publicas sobre el tema es informarse un poco, para poder hablar con propiedad sobre lo sucedido, así evitarian al menos las risas de de los que entienden un poco de informática.

Después deberían tener un poco mas de perspectiva, es mejor solucionar esos errores informáticos ahora, que la pagina no esta funcionando, que enterarte que llevas 6 meses vendiendo Viagra desde una pagina oficial de un Ayuntamiento. ¿O no?

La cuestión es que este tipo de comportamientos, lo unico que consigue, es que se deje de reportar vulnerabilidades, pero las empresas de spam, malware, etc no les van a advertir, ni a publicar, simplemente utilizaran la plataforma para sus usos delictivos.

Señores Políticos tienen cosas mas importantes que atender en estos momentos, que hacer la vida imposible a una persona que a fin de cuentas, les esta haciendo un favor!!!

Desde aquí todo nuestro apoyo al Gatovolador .

Seguridad a lo Jabali para Todos!!!

Facebook Rumores (Parte 5) Robo de Cuentas

2012-01-16T14:01:00.000-08:00

Desde que comenzamos esta serie de Facebook parece ser que se esta incrementando el numero de ataques hacia las Redes Sociales, este comportamiento tiene una explicación muy sencilla, cada vez hay mas usuarios, sobre todo, cada día mas empresas deciden promocionarse en estos medios y las Redes Sociales cada vez tienen muchas mas funcionalidades.

Esto es positivo, de hecho ahora las estadísticas que se están implementando en las paginas de facebook están bien, puedes consultar como va tu sitio, etc.

Pero cierto es cada una de estas nuevas funcionalidades es un aspecto mas a vigilar para evitar brechas de seguridad.

Además desde hace un tiempo las empresas dedicadas al cibercrimen han marcado como objetivo estas redes, la ultima noticia es que se están robando cuentas para luego realizar estafas mediante esas cuentas, modificando los datos de los perfiles robados para hacerse pasar por diversas organizaciones o empresas.

Siempre ha habido robo de cuentas o perfiles en distintas redes sociales, pero era mas un fin (adolescentes, compañeros de trabajo, parejas ) que un medio para perpetrar un delito.

Consejos.

Proteger vuestras cuentas con contraseñas seguras.

Utilizar métodos de conexión segura https.

Verificar los enlaces que haces click.

Si te roban tu cuenta de cualquier red informa inmediatamente a esa compañía del robo.

Seguridad a lo Jabali para Todos!!!

Direcciones IP Localizar Datos

2012-01-16T01:55:00.000-08:00

Cuando publicamos los artículos sobre Rarezas de Internet algunos lectores me preguntaban como averiguar información sobre una IP, a veces estamos acostumbrados a realizar procesos habitualmente y nos olvidamos de que algo tan sencillo, a otras personas que no tienen muchos conocimientos informáticos les parece "algo de ciencia ficción" .

Nada mas lejos de la realidad, las conexiones de tu equipo se pueden mirar con el comando netstat -a abres una consola (esa ventanita negra) y tecleas netstat -a .

Articulo de como encontrar la ventanita negra cmd .

En esta imagen puedes comprobar todas las conexiones que mantiene tu equipo, además te va a indicar las direcciones de origen (tu maquina) y destino (normalmente servidores de Internet) que están comunicandose con tu ordenador.

De cada una de estas direcciones IP puedes comprobar quien es o que tipo de servicio te esta ofreciendo.

Para eso nada mejor que el propio Google, donde siempre encontraras muchisima información.

Una de las muchas paginas que ofrecen de forma sencilla muchas funcionalidades es WhatIsMyIp lo primero que ves es tu Ip Publica. Y resalto lo de publica porque si estas conectado mediante un router intermedio a la red, no saldrá la dirección de tu equipo, si no la dirección publica de tu red, la tarjeta exterior de tu router.

Esta operación tiene varias utilidades, para empezar saber la ip publica desde donde te conectas, además te indicara una localizacion geográfica bastante próxima.

Puedes cambiar esa dirección para que muestre la información de otra Ip, por ejemplo la de una conexión que quieras comprobar entre las que viste con el comando netstat.

En la misma pagina tienes otras funcionalidades que muestran mas información sobre esas direcciones.

LookUp Muestra la información sobre esa IP

También tenemos Whois para ampliar la información.

Otras funcionalidades como comprobar el User Agent que utiliza nuestro navegador o la velocidad de conexión, tanto de bajada como de subida.

Finalizamos con esta interesante funcionalidad para averiguar las cabeceras que nos envía ese servidor, aunque ya estamos hablando de un tema un poquito mas complicado, siempre es una información muy interesante.

En próximos capítulos avanzaremos un poco mas con alguna que otra opción interesante .......

Seguridad a lo Jabali para Todos!!!

Libros Indispensables "Maxima Seguridad en Windows: Secretos Técnicos"

2012-01-15T06:51:00.000-08:00

Hoy es Domingo día de Recomendaciones y en lugar de una pagina o blog hablare de otro de los libros de Informatica64, en este caso Máxima Seguridad en Windows: Secretos Técnicos de Sergio de los Santos .

Sergio de los Santos, Redactor en Hispasec, con una amplia trayectoria en Seguridad y varias publicaciones a la espalda.

Hay otro libro de Sergio del que pronto hablaremos, Una al Día, Doce Años de Seguridad Informática que también podéis adquirir en Informatica64 .

No había publicado mi opinión sobre este libro por la sencilla razón de que no había terminado de leerlo, pero no fue una cuestión referente a la calidad del libro, mas bien un tema personal, estoy preparando las certificaciones de Microsoft y después de trabajar en la mañana, cinco horas de clases Windows Server por la tarde, el acostarme y ver el Logo de Windows sobre la mesita de noche casi llego a molestarme.

Cuando recibí este libro (muchas gracias a Chema por la dedicatoria }; ) ) leí las primeras 100 hojas en una noche, es un libro que no puedes para de leer, es una publicacion muy diferente a lo que estamos acostumbrados en seguridad informática.

Normalmente hay dos tipos de libros en nuestro campo, los que te dan una visión generalista sin un perfil técnico, ni descripción de herramientas o procedimientos y los que solo te explican como utilizar este o aquel software. Mas allá de haber conseguido una combinacion excelente entre explicar como funciona o para que sirve y luego detallar que software y como proceder.

Se nota el esfuerzo del Autor por mostrar todas esas particularidades, que muchos desconocíamos, y que son muy importantes para configurar una seguridad óptima.

Personalmente después de leer este libro y junto con el de Análisis Forense en Entornos Windows de SilverHack, opino que mis conocimientos sobre este sistema operativo han mejorado mucho, desde aquí dar las Gracias a Sergio de los Santos no solo por este libro, también por todo el trabajo que día a día desarrolla en Hispasec ...... Muy buen libro Sergio, gracias por compartir tus conocimientos con todos nosotros!!!!

Libros Indispensables

Hacking con Buscadores "Google, Bing & Shodan" de Enrique Rando.

Análisis Forense Digital en Entornos Windows de Juan Garrido "SilverHack".

Seguridad a lo Jabali para Todos!!!

Seguridad en Profundidad Errores

2012-01-14T06:44:00.000-08:00

Uno de los términos mas utilizados en seguridad informatica es "Seguridad en profundidad", por otra parte, cuando revisas la implementación de esa seguridad se observan distintos errores de concepto.

La aplicacion de varias lineas de defensa para el mismo recurso es conocida desde hace tiempo en entornos belicos.

En la Edad Media se construían enormes Castillos con muros altos y resistentes para proteger a los habitantes de una zona.

Para evitar la aproximacion de maquinas que pudieran derribar los muros y las puertas o utilizar escaleras de asalto, sumaban una segunda linea de defensa, El Foso, inundado de agua o aceite (para poder incendiarlo).

Esto constituía una barrera difícil de traspasar para el enemigo, esta táctica se emplea hoy en día en seguridad informática y se denomina Seguridad Perimetral.

Cuando decidí escribir este post, me extraño que buscando el termino de "seguridad en profundidad" casi todos los esquemas son mas o menos como este.

Uno de los puntos débiles de la seguridad perimetral, es que si el ataque se produce en el interior, o se traspasa la linea de defensa, seguramente habrás perdido la batalla.

Esto sucedía con los castillos, si solo tenían un muro exterior, una vez superado, las posibilidades de resistir eran muy pocas.

En las empresas además las estadísticas nos indican que muchos ataques informáticos o robo de datos, se produce desde el interior de la propia empresa, bien por la colaboración de algún empleado, muchas veces de forma no intencionada, o bien porque el acceso a equipos del interior es posible.

Este esquema es perfectamente valido, y muy recomendable, hay que conocer todos los vectores de ataque, y saber que recursos puede afectar cada uno de esos vectores de ataque, pero este planteamiento también esta conduciendo a error, porque proteger los distintos puntos de acceso si es aumentar la defensa pero no siempre es aumentarla sobre el mismo recurso.

La defensa en profundidad se refiere a levantar distintas lineas de protección para conservar el mismo recurso (muros + foso), aunque no tiene porque ser necesariamente una seguridad perimetral.

Si quiero conservar una Base de Datos, el control de todos los elementos que puedan amenazar ese recurso minimizara el Riesgo. Para eso es fundamental conocer en detalle el funcionamiento de los elementos del entorno y saber cuales están relacionados y cuales no, implementando la seguridad en esos puntos.

La Redundancia de Sistemas de Defensa, por ejemplo dos Firewall, es util solo cuando es diferente, es decir, si un cortafuegos o un antivirus tiene una vulnerabilidad, de nada nos puede servir instalar dos, volviendo al ejemplo del castillo, tenían un muro y un foso, obstáculos diferentes que se complementaban a la hora de mantener la defensa.

Seguridad a lo Jabali para Todos!!!

Rarezas de Internet (Parte 2)

2012-01-12T15:14:00.000-08:00

Hace algún tiempo venia observando que en el origen de las visitas de blogger aparecen direcciones extrañas, durante algunos meses estoy controlando estas paginas para ver lo que sucede, normalmente si pinchas en los propios enlaces del origen de la visitas te lleva a la pagina, normalmente publicidad, del tipo "introduce tu numero de móvil".

Mi buen amigo Javier de Zoom Red publico un excelente articulo precisamente sobre este tema, Blog que recomiendo seguir y suscribirse para estar al día de muchisimas cosas que pasan en la Red.

Visitas a Nuestro Blog desde Paginas Infectadas. Articulo de Zoom Red

Como podéis observar hay unas cuantas direcciones sospechosas, sobre todo si terminan en extensiones .ru .

No profundizare mucho en el tema ya que Javier lo explica muy bien en su articulo. Pero me llamo la atención la dirección correo.race.es .

Sobre todo porque al ir a esa dirección te abre un formulario con conexion segura (https), además el certificado, que por supuesto comprobe, parece correcto, emitido por verisign, y la ruta de certificacion también es correcta.

Solo me quedaba por mirar el código fuente de la pagina, HTML 4.01, JavaScripts, bueno mas o menos lo de siempre, dado que tanto la pagina, la url y los certificados coincidían quizás echando un vistazo al código averiguaria algo mas.

La plantilla ya no me gusto, y aunque los temas de programacion web los tengo un poco oxidados, la función de captura de teclas tampoco mucho.

Siguiendo la dirección del css en google la búsqueda fue algo como esto. Aparecen varias referencias a problemas y vulnerabilidades asociadas con esa dirección, todo este asunto "pinta mal".

Realizamos alguna que otra prueba, búsquedas de "Cheap viagra", C99, en la pagina de Race.es y esta No parece tener problemas, y tampoco esta relacionada con correo.race.es, lo curioso es que tanto haciendo whois, shodan, etc no aparece.

Así que esta pagina fantasma que me pide usuario/contraseña desde el mas allá, con certificado incluido, la tendremos que considerar entre esas rarezas de Internet.

Seguridad a lo Jabali para Todos!!

Hackea a tu hijo Capitulo Localizacion

2012-01-11T12:15:00.000-08:00

En esta serie de artículos tratamos de ofrecer ideas y perspectivas a los padres, con artículos que dan a conocer el funcionamiento o la existencia de herramientas que pueden facilitarnos la tarea de evitar riesgos para los menores.

Otros artículos de Hackea a Tu hijo ....

Hoy vamos a explicar la existencia de una serie de herramientas que normalmente se utilizan para localizar equipos, hace tiempo que hay software que instalado en un ordenador portátil o en un teléfono móvil, sirve para perseguir y recuperar el equipo ante una perdida o robo.

Evidentemente el software debe estar instalado y funcionando antes del suceso, cuando el equipo es substraído tratara de conectarse a una red para enviar información de donde esta. Otro tipo de software esta implementado para enviar constantemente su posición, por ejemplo para saber donde están tus amigos o mejor dicho para que ellos sepan donde estas tu.

Muchos de estos programas no alertan al que esta utilizando el programa, para evitar que lo desactive, además pueden enviar capturas de pantalla, fotos desde la webcam, etc.

Si este tipo de software lo instalas en el dispositivo de tu hijo, si en un momento determinado necesitas localizarlo, puedes activar el sistema como si hubiera sido un robo, aunque realmente estas buscando a la persona que tiene el equipo.

Podéis consultar este excelente articulo de Security By Default

http://www.securitybydefault.com/2012/01/prey-quien-ha-robado-mi-queso.html

Algunas paginas de referencia de Software .

http://preyproject.com/

http://adeona.cs.washington.edu/

http://www.f-secure.com/de/web/home_de/protection/anti-theft-for-mobile/overview

Seguridad a lo Jabali para Todos !!!

Iker Casillas en Informatica

2012-01-09T04:35:00.000-08:00

Terminaron las vacaciones (por fin) paso la vorágine de las rebajas y es hora de volver al trabajo, cada cierto tiempo realizamos alguna reflexion sobre la seguridad (no muy a menudo, tampoco se puede forzar las neuronas) y en temas de informática las comparaciones siempre terminan con ejemplos de automoviles y códigos de circulacion.

El trabajo de un empleado de seguridad (interno o contratado) es muy parecido al de un portero de fútbol, no es visible, todos los españoles vivimos el pasado mundial, muchas veces con angustia, pero quizás la persona que mas sufrió fue Iker Casillas.

Un portero (arquero por América) se pasa el partido siguiendo cada jugada, organizando la defensa para cerrar huecos, tapando cada linea de disparo.

Cada vez que un jugador levanta la vista y ve que no puede chutar, avanza un poco mas o realiza un pase, dando otra oportunidad a la defensa para atrapar esa pelota.

Pero el publico no ve todas esas estrategias, las cámaras no están siguiendo como se mueve el portero, la gente mira el balón.

Entonces un defensa se cae y el delantero se queda delante del portero, todo el publico contiene la respiración y ahora si que todo el mundo mira al portero, es el momento decisivo.

De una forma parecida pasa con la seguridad (aunque menos dramática, bueno según el dinero que se pierda) nadie ve el trabajo hasta que se necesita, y no puedes fallar porque en ese momento es todo o nada, pero ....

¿no le metieron goles a Iker? ¿Deja de ser el mejor portero por ello?

Seguramente Casillas pararía el 90 % de los penalties de cualquiera de nosotros.

Demostró que detiene muchos incluso a los delanteros profesionales.

Pero que posibilidades tiene un delantero de marcar un penalti, aunque Casillas este enfrente.

Así esta la seguridad, detienes los ataques genéricos (que ya es mucho), defiendes de todas esas intrusiones de aficionados y empleados o externos con pocos conocimientos. Pero si te hacen un gol no dejas de ser un buen profesional, te levantas y sigues el partido.

Iker Casillas puede volar!!

Deberías pensar si tienes un Iker Casillas en tu equipo de Seguridad, y valorar su trabajo defendiendo la portería, aunque a veces te anoten un Gol.

Seguridad a lo Jabali para Todos!!

Recomendaciones Hackplayers

2012-01-08T05:40:00.000-08:00

Hoy vamos a recomendaros un sitio donde podréis aprender muchisimo sobre seguridad informática, el Blog de HackPlayers donde Vicente Motos publica sus artículos.

En HackPlayers vas a encontrar muchisima información sobre diversos temas de Seguridad y Hacking, no hace mucho publico una guia de los

Mas leidos del año .

Un excelente Blog para estar al día de las ultimas noticias y tutoriales de Vicente Motos.

También podéis seguir HackPlayers desde Twitter o Facebook.

https://www.facebook.com/blog.hackplayers

https://twitter.com/#!/hackplayers

En lo que respecta a tutoriales Vicente Motos consiguió Ejecutar Foca (La herramienta de Chema Alonso) sobre linux, podéis encontrar el tutorial de como lo hizo en el blog.

Un lugar con muy buen sentido del humor ver la imagen que realizaron cuando salio Foca 3.

En definitiva, desde Seguridad a lo Jabali recomendamos que sigáis este Blog, donde noticias, retos, humor y muy buenos artículos conviven habitualmente.

Muchas Gracias y Felicitaciones a Vicente Motos y su equipo por todo su buen hacer !!!

Vicente Motos se ha visto obligado a ocultarse tras este perfil en Redes Sociales, etc tras la publicacion de como "rodó Foca en Linux", debido a temas de Seguridad Personal (El Maligno tiene mucho poder).

Ja,ja,ja ....no que es Broma!!

Un abrazo Vicente!!

Seguridad a lo Jabali para Todos!!!

Puesta en Marcha

2012-01-06T05:36:00.000-08:00

Hoy es día de Reyes y seguramente en muchos hogares han traído algún dispositivo con "Sistema Operativo ".

Es cierto que cada vez es mayor el numero de aplicaciones que traen los dispositivos, ademas de los diferentes convenios y adquisiciones entre empresas el obligar a los usuarios a depender de este o aquel software se ha convertido en la carrera habitual de los fabricantes de equipos.

Así que cuando enciendes el equipo dedicas entre 20 minutos y 2 horas a configurar un montón de programas, que además muchas veces son versiones de prueba de 6 meses o menos, con lo que transcurrido un tiempo y con todos nuestros archivos, programas, fotos organizados no queda otra que "pasar por taquilla".

En las grandes superficies, generosamente te ofrecen una puesta en marcha (sobre unos 30 Euros) en la que configuran todo.

Pero muchas veces por ahorrar un poquito, debido a las prisas o simplemente porque lo quieres hacer, te traes el equipo y realizas tu mismo el "primer arranque" o "puesta en marcha"del dispositivo.

Hoy vamos a dejaros una serie de recomendaciones para realizar esta operación de forma mas segura.

Decide que

Aplicaciones que quieres.

Aplicaciones tendrás en versión de prueba.

Aplicaciones que No vas a necesitar.

Desinstala lo que no necesites y asegurate de los archivos que utilizas en las aplicaciones que son versión prueba además de cuando caduca esa versión y que efectos tiene la caducidad.

Utiliza fuentes confiables para descargar o instalar el software, además ya que el equipo es nuevo asegurate que hardware, controladores, etc son compatibles y adecuados para ese software.

Primero protección

Instalar el antivirus y configurarlo debe ser una de las primeras acciones que realices.

Actualizar el Software instalado, sobre todo, el Sistema Operativo es fundamental.

Una vez Realizado todo el proceso cuando ya tenemos el equipo a nuestro gusto lo mejor es realizar un BackUp Completo, tanto del Sistema como de la configuracion y los Datos.

Seguridad a lo Jabali para Todos!!!

Rarezas de Internet

2012-01-05T10:01:00.000-08:00

Una de las comprobaciones habituales tanto en entornos profesionales, como uso particular es conocer que conexiones tenemos activadas/escucha en nuestras maquinas.

En Windows es netstat normalmente con el parámetro -a .

Aunque no es infalible dado que si la maquina esta comprometida, los comandos del propio sistema podrían engañarnos ocultando o falseando información.

En la imagen se puede observar que hay dos conexiones establecidas, que llamaron mi atención, lo curioso de estas era que aparecían y desaparecían, aun cuando no estaba utilizando ningún navegador.

El siguiente paso lógico era averiguar un poco mas sobre estas direcciones, una de ellas me llevo a Akamai, un servicio de proxi para aliviar carga a las empresas.

En ningún momento me he suscrito a este servicio, tampoco mis servidores dns, y mi configuracion de los navegadores no apunta a esa dirección como proxi, así que es de suponer, que o bien mi proveedor de Internet o mi buscador derivan mis peticiones hacia esta empresa, en este caso Google.

La otra conexión, que además era por https era contra una dirección de Microsoft, dado que mi sistema operativo es Windows no me resulto tan extraño.

Excepto por el hecho de que mis actualizaciones no están en modo automático, el navegador no estaba siendo utilizado y no tenia otras conexiones abiertas hacia Internet ni estaba utilizando ningún software. Así que deduzco que mi sistema operativo por alguna razón necesitaba conectarse con los servidores de Microsoft para revisar si mi equipo estaba actualizado o debían enviarme algún aviso de actualizacion o necesitaba un café. Y eso que el Sistema estaba "recién actualizado".

Pero dado que la "conversacion entre mi maquina y microsoft era de carácter privado", de ahí que utilizaran https, tampoco era cuestión de inmiscuirse.

Así que ahí se quedan esas rarezas de Internet, que además luego dejaron de ocurrir, así como vinieron se fueron.......

Seguridad a lo Jabali para todos!!

Formacion Técnico en Seguridad Informatica

2012-01-05T04:31:00.000-08:00

Comenzamos el año con varias noticias sobre cursos, conferencias y distintos proyectos, y me es muy grato comunicaros a todos que a partir del día 10 de este mes y durante los próximos 5 meses estaré impartiendo formacion a través de Sistema Binario S2 en materia de seguridad informática.

Es un privilegio compartir con Luis Oliveira este curso que se realizara en los próximos meses en el Centro La Lila .

Es una formacion muy extensa en la que hablaremos un poco de todo, análisis de puertos, configuraciones seguras, XSS o SQL Injection.

Aprovechando el curso escribiré algún articulo con tutoriales o ejercicios que iremos realizando.

Y como decían en Top Gun cuando se enteraban que Maverick daría clases ....

" Que Dios nos Asista!!! ".

Seguridad a lo Jabali para Todos !!!

La Rebelion de los Camellos

2012-01-04T13:34:00.000-08:00

En Seguridad a lo Jabali después del comportamiento de los Reyes este año, hemos decidido .... liberar a los Camellos, en una operación Relámpago asaltamos la carabana de Oriente y Nos dimos a la fuga con regalos incluidos ..... Así que os quedáis sin regalos este año!!!!

Y además nos vamos de fiesta !!!!

No que era broma, bueno que los Reyes Magos os traigan muchos Regalos a Todos, aunque os portarais regular .....

ACK 2012 Conferencia de Seguridad

2012-01-04T04:29:00.000-08:00

Como ya sabréis algunos, ayer La Comunidad DragonJar anuncio la conferencia de Seguridad en Colombia ACK 2012, si tienes la oportunidad de asistir no puedes perdertela!!!

Tendrá lugar en Manizales en Colombia los días 26 y 27 de Marzo los talleres y las charlas del 28 al 30.

Desde Seguridad a lo Jabali te recomendamos que asistas a la conferencia y si puedes apuntarte a alguno de los talleres aun mejor, es importante apoyar este tipo de eventos, sobre todo cuando los organizadores lo hacen tan bien como los chicos de DragonJar, que a lo largo del 2011 no han parado de fomentar y promover la seguridad informática y parece que este 2012 vienen con mas fuerza todavía !!!

¿Porque deberías asistir?

Los invitados son de Lujo y una de las mejoras formas para aprender es asistir a los talleres que se organizan en este tipo de eventos, así puedes aprender las bases de la seguridad o las ultimas técnica sdescubiertas de la mano de los mejores profesionales que están investigando sobre cada tema.

Lorenzo Martínez (Sbd) o Leonardo Pigñer (Base4) entre otros.

Talleres Ack Security Conference .

Para participar como ponente esta abierto el plazo inscripcion de call of papers .

Para ayudar a promover el evento si tienes un blog, pagina, etc .

Si queréis asistir a la conferencia podéis seguir este enlace, por cada 20 inscripciones nos regalan una entrada que sortearemos entre vosotros.

http://www.acksecuritycon.com/inscription/?Promocion=seguridadjabali

Peligro con los Moviles

2012-01-03T05:57:00.000-08:00

Hace ya algún tiempo que se viene advirtiendo que los dispositivos móviles son objetivo para las organizaciones criminales, entre otras cosas están vinculados en muchos casos a contratos en los que se puede facturar suscripciones y cada día se utiliza el teléfono móvil para realizar mas actividades, asociándose con cuentas de correo o redes sociales.

Los ataques a dispositivos móviles pueden tener diferentes formas pero el objetivo es siempre el mismo, robar datos y dinero.

Uno de los mejores medios para mantenerte seguro es actualizar el software, pero hay que tener cuidado con las actualizaciones porque algunas técnicas de ataque falsifican estas peticiones de actualizacion para acceder al dispositivo. Actualizaciones Seguras .

Otro aspecto a tener en cuenta es la configuracion del teléfono y de las cuantas asociadas a ese dispositivo, tanto de correo como de redes sociales.

No deja de ser un dato curioso que algunas empresas asocian automaticamente tu numero de teléfono con la cuenta que accedes, y si no te preocupas tu de configurar estos temas, ellos no lo van a hacer !!

Configuracion de Facebook .

Además los medios técnicos de los dispositivos moviles en cuanto a seguridad son muy recientes, y tampoco parece que se esten tomando las cosas muy en serio. Varios artículos de final de año resaltaban el ascenso de los teléfonos moviles como objetivo en el 2011.

Como podemos ver en un excelente articulo en DaboWeb los medios técnicos tienen mucho trabajo pendiente. Fallos de Seguridad en WhatsApp .

En Inteco se difundía un mail para usuarios técnicos con otro problema de suplantación de certificados para android.

Si no quieres configurar tus cuentas en mail y redes sociales, mantener tu dispositivo actualizado y utilizar un antivirus en el móvil siempre puedes utilizar un teléfono como el nuestro , con garantía antimalware!!!

Modelo de Móvil "Faraón antimalware".

Seguridad a lo Jabali para Todos!!

Rebelion en DaboBlog

2012-01-01T13:34:00.000-08:00

Después de escuchar el podcast de DaboBlog, en el cual reconocen que a partir de ahora utilizaran software de Microsoft hemos conseguido el próximo Logo de DaboBlog . Ahora "El BuscaMinas".

Ante Semejante afrenta los Pingüinos han decidido derrocar al buscaminas "nuevo nombre" para este 2012 de Daboblog.

La Guerra ha comenzado, nos espera un año calentito!!!!

Ahora en serio, un excelente podcast, para morirte de la risa, y como teníamos un poco de tiempo empezamos el año con una travesura!!!

Un abrazo Dabo y Equipo y Feliz 2012.

Seguridad jabali para Todos!!!

Doce Meses UNA CAUSA

2012-01-01T07:32:00.000-08:00

Ya estamos en el 2012, todavía recuerdo hace muchos años cuando los que tenemos una Edad eramos niños y el 2012 parecía estar lleno de Autos voladores, viajes al espacio para todos los publicos y conquistas de planetas..... Nada de eso de momento.

Aunque quien se iba a imaginar en aquel entonces que harías una foto (que nunca ibas a "revelar") con un teléfono que llevarías en el bolsillo que además te permitiría publicarlo en un lugar que no existía llamado Internet, para que todos tus amigos lo vieran en una aplicacion llamada CaraLibro.

Después de cinco meses en este proyecto, estamos realmente satisfechos de todo el cariño y trato recibido por todos esos profesionales que todos conocéis y por supuesto por todos los que leéis y seguís nuestro Blog.

Practicamente el Blog se ha ido presentando, adecuando su apariencia y contenido. Ahora es el momento de empezar explicar con mas detalle algunos temas, así que a estudiar se ha dicho.

Nuestro propósito para este año 2012 es seguir difundiendo " a nuestra manera " la seguridad informática procurando explicar de forma sencilla todos esos detalles que nos pueden interesar para estar un poco mas seguros mientras disfrutamos de la tecnología.

Además tenemos bastantes novedades que iremos revelando en el momento adecuado, adelanto que seguramente haremos algún proyecto fuera de La Red, del que os informaremos puntualmente.

También trataremos de publicar alguna entrevista, que es una idea que tenemos pendiente desde que empezamos, meternos mas a fondo con la sección para Pymes y Autónomos, empezar algunos aspectos técnicos mas detallados a modo de tutoriales y alguna travesura seguro que también caerá cada tanto.....

Feliz Año Nuevo a Todos y Muchas Gracias !!!!

MATRIX Repaso del Año

2011-12-30T16:29:00.000-08:00

Se termina el año y he leído unos post estupendos resumen de todas las vulnerabilidades descubiertas durante el año, las grandes multinacionales parece que siguen sin tomarse muy en serio la seguridad y la mayor parte de la gente sin saberlo!!!

Resulta ser como Matrix, no importa que no sea seguro, si tiene no se cuantos megapixel, no se cuanta RAM pagamos lo que sea y no vemos la realidad, que nuestros datos y nuestra intimidad esta amenazada.

No quería terminar el año sin hablar de dos personas que se dedican a investigar y avisar de todos esos errores que deben mejorarse.

Así empezó la historia...........

No importa el Sistema Operativo para los que son buenos.

Lo importante es el conocimiento y la técnica.

A veces no es fácil con el Agente Smith.

Y la lucha es inevitable.

Pero gracias a estos profesionales la verdad se hace Publica.

Muchas gracias a Ruben Santamarta y Alejandro Ramos por todas esas horas de investigación que luego comparten con la comunidad en conferencias, blogs etc......

Y en toda esta historia es un poco raro que no saliera Trinity, ¿por qué seria??

Créditos

Alejandro Ramos "Dab" como Morfeo.

Ruben Santamarta como Neo.

Trinity como Trinity.

Chema Alonso como groupie de Trinity.

Seguridad a lo Jabali para Todos, Feliz AÑo Nuevo 2012!

Certificaciones y Albumes de Cromos

2011-12-30T12:54:00.000-08:00

Como todos sabéis ultimamente andamos un poco cortos de tiempo, y uno de los motivos es la preparación de certificaciones de Microsoft, cada persona inicia una formacion por diferentes motivos, en mi caso particular por encima de todo, es mejorar mis conocimientos.

Por supuesto, cuando mejoras tus conocimientos, también mejoran tus expectativas laborales o salariales y cuando recibes una formacion con opciones de certificacion, esta claro que quieres obtener los certificados.

Pero es indicativo de un conocimiento el obtener una certificacion o simplemente indica que tienes mucha memoria para estudiar los test. Deberían las empresas tener "tan en cuenta" todos esos diplomas y certificaciones o mejor seria una conversacion con el personal técnico, en lugar de el encargado de recursos humanos.

En mi caso agradezco a mi profesor en este curso Juan Diaz Antuña en profundizar en el conocimiento del Sistema y no centrar la formacion en memorizar infinitos test, un curso de calidad, que recomiendo realizar.

Porque señores, yo sabia lo mismo el día antes del examen, que el día después. Y no deberíamos convertir nuestras en empresas en "albumes de cromos" con cientos de certificados de nuestros trabajadores, algunos con muy poquitos conocimientos...........

Seguridad a lo Jabali para Todos!!!

Libros Indispensables "Hacking con buscadores Google, Bing & Shodan"

2011-12-29T08:17:00.000-08:00

Hoy os traigo mi opinión sobre otro de los libros de Informatica64 ya habíamos hablado en otro post sobre estos libros. Aprovechando estas fechas, que mejor regalo, que un buen libro!!

Este libro de Enrique Rando es el primero que leí de la editorial de Informatica64, en aquel momento quería profundizar en el funcionamiento de los buscadores, no solo por temas de seguridad, además es interesante desde el punto de vista de un desarrollador de software.

En Hacking con buscadores, podrás descubrir como funcionan los buscadores, como puedes interactuar con ellos, y aprovechar toda la potencia de Google, Bing y Shodan, además de sus diferencias de comportamiento ante ciertas búsquedas avanzadas o modificadores de extensión de archivos, etc.

Además de algunas pruebas de concepto muy interesantes, que demuestran que seria factible hacer cierto tipo de ataques desde los propios buscadores.

Un libro mas que recomendable para conocer el funcionamiento de los buscadores, explicando cada concepto de forma concisa y clara para que te resulte muy fácil de comprender, así que no tenéis excusa para no comprarlo.

Desde aquí, muchas gracias a Enrique Rando por compartir sus conocimientos y horas de deificación, plasmándolas en un Excelente Libro!!

Otros Post Relacionados

Libros Indispensables "Análisis Forense Digital en Entornos Windows" .

Seguridad a lo Jabali para Todos!!

MCTS Microsoft Certified Technology Specialist

2011-12-28T07:01:00.000-08:00

Lamentamos este "pequeño parón en el Blog" pero como dejamos aquí reflejado, nos hacían falta unos días para preparar un examen de certificacion, en concreto el MCTS Microsoft Certified Technology Specialist.

Estamos Certificados !!!!!

Aunque este solo es el primero de una serie de Examenes para obtener varias certificaciones de Microsoft, es un principio, para conocer mas profundamente los "entresijos de Windows".

Iremos plasmando algunas impresiones sobre todo este tema de las certificaciones y alguna cosilla sobre windows, mañana seguiremos escribiendo ahora que de nuevo tenemos un poquito mas de tiempo.

Muchas gracias a Todos por la espera.......... Seguridad a lo Jabali para Todos !!

Estudiando Certificaciones Microsoft

2011-12-20T05:39:00.000-08:00

Estamos estudiando para obtener certificaciones de Microsoft !!!

Disculpen las Molestias !!!!

Seguridad a lo Jabali para Todos !!!!

Plan de Continuidad de Negocio Introduccion

2011-12-19T03:16:00.000-08:00

Habíamos expuesto una serie de Artículos con la intención de clarificar un poco la instalación de medidas de seguridad informática, mediante el desarrollo de un plan de seguridad.

Artículos sobre el Plan de Seguridad .

Todo plan de seguridad además debería tener integrado un Plan de Continuidad de Negocio, que no es mas que un análisis detallado de que contingencias que podrían afectar a nuestra empresa,

En que grado la afectarian,

Como puedo minimizar los riesgos

Cuanto tiempo tardare en volver a producir después de un incidente.

Como siempre todos estos pasos deben estar perfectamente documentados y cada una de las acciones a tomar debería estar detallada y comprobada. Recordar que para certificar la Iso 27001 es obligatorio que forme parte del Plan de Seguridad un Plan de Continuidad de Negocio.

En cualquier caso es mas que recomendable para cualquier empresa sea grande o pequeña que documente y aplique un Plan de Continuidad de Negocio, siempre claro esta, adaptado a sus necesidades particulares.

En próximo artículos detallaremos el proceso un poco mas y explicaremos algunas pautas para realizarlo.

Seguridad a lo Jabali para Todos!!

Libros Indispensables "Análisis Forense Digital en entornos Windows"

2011-12-16T04:18:00.000-08:00

Hace ya algún tiempo que circulan por toda la Red artículos sobre los libros publicados por Informatica64, la iniciativa surgió para producir publicaciones actuales sobre diversos temas de seguridad informática y escritos por la mano de los mejores expertos en la materia.

Personalmente compre varios de estos libros y escribiré algunos post contando que me parecieron ..... aunque el primero que leí fue Hacking con buscadores vamos a empezar con el que escribió SilverHack.

Juan Garrido Caballero, Silverhack nacido en Triana, secuestrado por Chema Alonso "El Maligno", encerrado en el Soctano Informatica64 donde ahora permanece esclavizado haciendo Análisis Forenses, conferencias y otras muchas labores como escribir este libro.

Lo primero decir que desde que empecé a leer el libro me engancho, la forma en que esta escrito hace que no puedas parar de leer, con todo el rigor técnico va explicando cada parte de un sistema informático y como podemos diseccionarlo para extraer toda la información en ese punto.

Francamente me parece, no solo una lectura mas que interesante, además es un libro de referencia en análisis forense que sin imponerte una metodología estricta no olvida ningún aspecto, basado en la experiencia propone una metodología completa para un Análisis Forense.

Excelente libro de consulta para todos los que quieran conocer a fondo El sistema Operativo y sin duda lo utilizare como referencia en muchas ocasiones.

Muchas gracias a Juan Garrido por escribirlo y esperando estamos el segundo volumen.

Otros Libros Indispensables
Hacking con Buscadores de Enrique Rando .

Seguridad Jabali para Todos!!

Hackea a tu hijo Capitulo 6 "Al Baño, pero sin el Móvil"

2011-12-15T03:19:00.000-08:00

Siempre ha habido cierto choque generacional, entre lo que los hijos y padres opinaban sobre estética, moda y amigos recomendables. Pero hoy en día es mas difícil saber que amigos tiene nuestro hijo o que imagen proyecta en su entorno, el problema es que gran parte de su vida social esta en la red, y muchos padres no poseen suficientes conocimientos para averiguar el comportamiento de su hijo.

También influye la tendencia de los padres a no querer ver....

" No mi hijo no hace esto, ni aquello...! ".

El Sexting existe, nos guste o no, los adolescentes están inundando la red de fotografías en posturas y actitudes sugerentes, que pueden provocar ciertos riesgos.

Lo primero es saber distinguir lo que es o no Sexting, un claro ejemplo es el de la fotografía mostrada aquí.

Algunos indicios como si se llevan el móvil al baño, o si no tienes acceso a sus redes sociales, quizás tu hijo esta haciendo Sexting.

Los Riesgos que entraña este tipo de practicas son muchos, desde exclusiones sociales o chantajes para que el adolescente continue enviando fotos a situaciones mucho mas complicadas, sobre todo cuando son adultos los que interactúan con los adolescentes.

Además como demostramos en el articulo anterior, en muchas ocasiones, puede ser relativamente sencillo localizar geograficamente la ubicación del menor.
Hackea Tu Hijo 5 .

En www.Sexting.es tienes mas información.

Seguridad a lo Jabali para Todos !!!

Feliz Navidad desde Seguridad Jabali

2011-12-14T04:29:00.000-08:00

Seguridad a lo Jabali os desea Felices Fiestas a Todos !!!!

Que disfrutéis de estas fechas con amigos y familia y se cumplan todos vuestros deseos.....

Muchisimas gracias a Todos por vuestros comentarios, y muestras de afecto!!!!

Seguridad a lo Jabali para Todos !!!

Facebook Rumores (Parte 4) Gusano "Sales en este Video"

2011-12-12T05:15:00.000-08:00

Ya tardaba mucho en aparecer otro nuevo rumor en Facebook, pero ojo esta vez va en serio, durante todo el fin de semana han ido apareciendo en tu muro (y en el mio) desde contactos o amigos un enlace en el que se dice...

"Sales en este vídeo".

Si pulsas en el enlace, que realmente si te lleva a un blog, no hay truco en la url, pero ahí aparece una especie de facebook, muy mal hecho por cierto... se lo podrían haber currado un poco mas!!

Y te solicita pulsar en un enlace, para descargar un plugin, ahí esta la trampa, nunca pulses en estos botones, si te fijas, la mayor parte de los enlaces que pulsas si pasas la flecha del ratón por encima, abajo a la izquierda te suele poner a que dirección o url te enviaran, este no!!!

Desconfía cuando sea así.

El equipo de ESET Antivirus se me adelanto en la publicacion de este articulo y como siempre han hecho un gran trabajo, os dejo el enlace.

ESET Laboratorio Articulo Vídeo de Facebook .

Excelente articulo de Marcelo Rivero en InfoSpyware .
Enlace a guia de como eliminar virus de tu cuenta de Facebook .

Otros Rumores de Facebook .

Seguridad a lo Jabali para Todos !!!

Recomendaciones David Hernández "Dabo"

2011-12-11T08:16:00.000-08:00

Como cada Domingo aquí estamos recomendando un lugar que nos parece interesante para conocer, aprender o descubrir algo sobre informática, tecnología o seguridad.

La verdad no sabia muy bien como afrontar este articulo, quizás por eso se retraso bastante su publicacion, es difícil definir el trabajo de una persona que esta dando tanto, de tantas maneras.

David Hernández lleva mas de diez años por esta red aprendiendo, enseñando y sobre todo compartiendo, aunque peca de humilde, y seguro que os contara que "es mentira" es una de las personas que mas sabe de Debian o Ubuntu, seguramente habrás utilizado algún tutorial suyo de como instalar o configurar algo en Linux.

Además sabe muchisimo de seguridad informática, trabaja en Apachectl donde se encarga de asegurar y mejorar la seguridad de las empresas y optimizar sus Sistemas informáticos.

Colabora con diversas entidades y fundaciones para mejorar la seguridad informática y concienciar e informar a empresarios y particulares mejorando esta Red que es de todos, aunque no todos la cuiden.

David Hernández escribe en uno de los mejores blogs del panorama.

Daboblog donde además de unos excelentes Podcasts, aprenderás muchisimo de seguridad y de informática, muy recomendables los artículos sobre las configuraciones de Servidores y aplicaciones, un profesional que no solo se preocupa de que el servicio sea estable (no siempre fácil) además debe ser seguro.

En DaboWeb otro de sus proyectos que es indispensable conocer, no puedo evitar dejaros el enlace a este articulo donde puedes conocer a todos los participantes de este proyecto, que luego Dabo se enfada porque dice que siempre se lleva las medallas jejejeje. Presentacion de DaboWeb .

Por si toodo esto fuera poco además le gusta la fotografía, así que os dejo este enlace para que disfrutéis de sus trabajos no informáticos Fotografías de David Hernández .

La verdad es que tengo la suerte de conocer a David, y charlamos un rato en las jornadas de Seguridad organizadas por AreaTic, cuando hablas con Dabo enseguida te das cuenta, de que sabe mucho mas de lo que quiere reconocer, ya os contaba que es muy humilde, y tiene toda esa solera de los grandes profesionales de seguridad que llevan mucho tiempo en la trinchera, con mucha tranquilidad pero sin pelos en la lengua, es muy agradable compartir experiencias y puntos de vista sobre la informática y la seguridad.

Encuentros 5Enise Mesa Redonda Seguridad Informática .

Aunque sabemos que siempre esta muy liado, intentaremos hacer alguna entrevista porque merece la pena conocer mejor a profesionales así, además haber si conseguimos que se realice por aquí algún curso de seguridad impartido por Dabo, que desde luego seria algo Espectacular!!!!

Un excelente profesional que desde aquí os recomendamos seguir para aprender mucho!!!!

Seguridad a lo Jabali para Todos!!

Windows cifrado con BitLocker

2011-12-09T05:18:00.000-08:00

Después del articulo de Windows opciones de disco Duro en el que repasamos algunas opciones interesantes que deberías conocer para tener tu sistema seguro nos toca explicar como cifrar y vamos a empezar con una funcionalidad muy interesante implementada en los últimos sistemas operativos de Microsoft.

BitLocker es un nuevo servicio que permite cifrar tu disco duro, aunque a partir del sistema de formateo NTFS ya se pueden cifrar los discos, de hecho puedes cifrar el contenido de cualquier carpeta/archivo con

BotonDerecho/Propiedades/PestañaGeneral/OpcionesAvanzadas/Check cifrar contenido para Proteger los Datos.

Inicio escribe Bitlocker y veras varias opciones interesantes, una de ellas es para activar Bitlocker y así cifrar tu disco duro.

Además también puedes cifrar unidades extraibles como pendrives, etc.

Muy interesante es la administración de certificados digitales para el cifrado, por defecto utiliza el certificado de usuario creado por windows, pero podrías implementar para que utilice otros certificados mas seguros.

Bitlocker permite otras funcionalidades como verificar firmas de archivos en entornos de dominio utilizar un modulo TPM (hardware) para la firmas de cifrado y puede gestionarse desde la consola de Manager Bitlocker.

Renombrando la Unidad A: como unidad de USB también podrás utilizar un pendrive a modo de Llave para un cifrado mas seguro (escribiremos un tutorial mas adelante) y en entornos empresariales podrás decidir que software se ejecuta (según firma, ubicación, o certificados) creando una GPO para utilizar otras funcionalidades de Bitlocker.

Seguridad a lo Jabali para Todos!!

Windows opciones Disco Duro

2011-12-07T07:31:00.000-08:00

Después de la serie de artículos sobre ocultacion de datos (cifrado, hash, etc) seria hora de explicar algunos métodos o software para hacerlo, pero primero quiero repasar algunas opciones interesantes que puedes verificar en tu disco duro en un entorno Microsoft.

Para llegar a este menú basta con dar al botón derecho sobre equipo/opción administrar.

En este menú debes seleccionar la opción Administración de Discos.

Esto te proporcionara una visión de los discos/particiones que tienes en tu equipo.

Puedes abrir las propiedades de cualquier disco pulsando con el botón derecho del ratón.

Muchas de estas propiedades son muy interesantes y deberías conocerlas, porque si queremos proteger la información, esta se almacena aquí.

Herramientas es el menú para verificar si hay errores en la unidad, desfragmentar para mejorar el rendimiento del disco y las opciones de backup.

Compartir es la opción para verificar si el medio esta compartido, mucho ojo con esta pestaña, tu disco duro nunca debería estar compartido.

Salvo que estés en una red interna y el equipo sirva como disco de red, el disco debería figurar como no compartido, además si tienes conexion wifi lo estas poniendo muy fácil para acceder. IMPORTANTE!!

En Seguridad podrás verificar que usuarios y que privilegios tiene cada usuario/grupo para acceder al disco, es conveniente saber que opciones hay señaladas tanto en la parte de compartir como en la parte de seguridad, así puedes proteger el acceso a tu disco duro donde están tus datos.

IMPORTANTE!!

Cuota es la parte que sirve para administrar la cantidad de espacio que ofreces a tus usuarios, aquí podrás marcar que una cuanta de usuario no supere cierto espacio de almacenamiento en el disco duro.

Si hay varias cuantas es una opción interesante, aunque esta dirigida mas a un entorno empresarial.

Recuerda que si tu disco duro se llena podría quedar dañado y el sistema operativo dejaría de funcionar.

Espero que aproveches todas estas opciones si estas en un entorno Windows, al menos deberías verificar que las opciones estén correctamente configuradas.

Windows cifrado con Bitlocker .

Seguridad a lo Jabali para Todos!!!

Tu sentido común OSI

2011-12-05T06:23:00.000-08:00

En la Oficina de Seguridad del Internauta que ya recomendamos en varias ocasiones, siempre están trabajando en proyectos interesantes para mejorar la seguridad de los usuarios independientemente de sus conocimientos técnicos.

Tu Sentido Común con esta apariencia tan original la oficina de seguridad del internauta lanza una campaña para concienciar de la falta de sentido común o la ligereza con la que nos tomamos la seguridad en Internet.

Una visita interesante con varias descripciones y comparaciones muy didácticas que nos demuestran que muchas acciones que nunca haríamos en la vida real si las realizamos en la Red.

Sin duda, Osi nos trae una campaña interesante que deberías visitar, seguro que mas de uno se sorprende.

Seguridad a lo Jabali para Todos!!

Recomendaciones Flu Project

2011-12-04T09:21:00.000-08:00

Domingo día de Recomendaciones, hace unas semanas en este apartado recomendábamos el blog de Chema Alonso y lectora nos sugería un blog.
Flu Project de Juan Antonio Calles y Pablo González.

Silvis como puedes ver por aquí, somos gente de palabra, asi que hoy nuestra recomendación, es Flu Project .

Es muy difícil definir en un solo post todo el trabajo de algunos profesionales, En Flu Project no solo se dedican a difundir y fomentar la seguridad informática, también puedes encontrar pruebas de concepto sobre diversas vulnerabilidades, tutoriales y el desarrollo de su propio software.

En este blog además de aprender muchisimas cosas de informática puedes ver un listado de diversas herramientas de seguridad.

Anubis es un excelente conjunto de aplicaciones creado por los fundadores de Flu Proyect para facilitar las Auditorías y Test de intrusión.

En Flu Project también tienes libros, vídeos, retos hacking y menciones a diversos compañeros que colaboran en el proyecto.

Nuestra recomendación para este Domingo es que leas el blog de Flu Project donde puedes aprender muchisimo y pruebes las herramientas que desarrollan. Un saludo desde Seguridad Jabalí y muchas gracias por su buen hacer a los chicos de Flu Project!!!!

Seguridad a lo Jabali para Todos!!

Ocultacion de Datos Conclusiones

2011-12-01T15:37:00.000-08:00

En artículos anteriores

Ocultacion de Datos .
Ocultacion de Datos Cifrado .
Ocultacion de Datos Hash .

Ocultacion de Datos Esteganogrfía .

Para concluir esta serie de artículos sobre la protección de Datos, recordar algunos puntos importantes las comunicaiones hoy en día se basan (o mejor dicho deberían basarse) en la combinacion varias técnicas.

La cuestión es el Concepto, como diría nuestro amigo de Airbag, recordar que la ocultacion de datos no impide el acceso o robo de los datos.

Cifrado se utiliza para que los datos no puedan ser vistos tanto si te los roban, como si interceptan una comunicacion, es importante seleccionar un buen algoritmo de cifrado o utilizar varios, además de utilizar contraseñas fuertes.

Hash se utiliza para darle una firma de a un archivo, asegurándonos cuando llega al destino que no ha sido modificado, combinado con el cifrado es una de las técnicas mas utilizadas.

Esteganografia no deja de ser una curiosidad, que se debe tener en cuenta, evitar fugas de información.

En próximos artículos explicaremos herramientas para realizar todos estos procesos, y tendremos esta serie referencia para entender los conceptos.

Hay muchas aplicaciones para proteger los datos utilizando combinaciones de cifrado, hash y certificados digitales ...VPN, protocolos seguros, etc.

Seguridad a lo Jabali para Todos!!!

Ocultacion de Datos 4 Esteganografía

2011-11-30T04:22:00.000-08:00

En artículos anteriores

Ocultacion de Datos .
Ocultacion de Datos Cifrado .
Ocultacion de Datos Hash .

Hoy hablamos de la Esteganografia, con este termino un poco dificultoso (prueba a decirlo rápido) se define la ciencia de ocultar algo en otro contenedor o lo que es lo mismo esconder una foto o un archivo en una imagen o una extensión mp3.

Es un tema muy de película, el espía recibe una foto y dentro del archivo están los planos de la central nuclear enemiga, pero veras que el manejo es muy sencillo, y para enviar algunos datos sensible por la red puede ser interesante.

Hay distintos software para hacerlo y el manejo es muy sencillo, no tanto el funcionamiento de estos programas, pero para resumirlo cuando se crea un archivo tipo bmp o mp3 entre los lugares físicos que ocupa el programa existen espacios vacíos, estos huecos no tienen uso y pueden rellenarse con información.

El software diseñado para esteganografía utiliza estos espacios para guardar la información de un archivo, el que esta oculto, podrás imaginar que cuanto mayor es el contenedor (archivo original) mayor puede ser el tamaño del archivo que ocultas.

Además el software permite cifrar y poner una contraseña, así te aseguras que aunque se descubra el archivo oculto, solo el destinatario podrá verlo.

En siguientes post explicare algunas técnicas de cifrado y hash, espero que esta serie sirva como introducción al tema y os gustara, dejo unos enlaces para que probéis algún software de esteganografía.

Xiao Software .

Hide in Picture .

Hide and Reveal .

Seguridad a lo Jabali para Todos !!

Lorenzo Martinez El Señor de las Bestias

2011-11-28T14:14:00.000-08:00

Muchos somos los que nos adentramos en el mundo de Linux y pocos los que sobreviven, y si lo hacemos es gracias a gente como Lorenzo Martinez @lawwait .

Lorenzo conoce como nadie como funciona un sistema operativo y como debe estar configurado para estar seguro, pero una de las habilidades que mas me gusta es que es capaz de modificar el sistema operativo de una tostadora si tiene que conectarla a su red y explicártelo con detalle.

Recuerdo el articulo cuando le instalaron el router en su casa y enseguida manipulo su server para adecuar la conexion a su gusto.

Puedes leer sus artículos en Security By Default .

Así que con todo nuestro cariño recordamos aquella película en la que el protagonista podía hablar con las bestias ....... El Señor de las Bestias "en linux claro".

Nadie es capaz de hablarle así al Sistema Operativo .

No Importa que Sistema !!!

Al Final El Sistema se Rinde ante Lorenzo Martinez ..........

Y claro el que gobierna en la Selva se lleva a la Chica, faltaria mas...

Con todo nuestra admiracion y cariño para Lorenzo Martinez, una mente inquieta y un profesional con muchisimo talento !!!

Un saludo desde Seguridad Jabalí !!

Ocultacion de Datos 3 Hash

2011-11-28T04:23:00.000-08:00

En artículos anteriores

Ocultacion de Datos .

Ocultacion de Datos Cifrado .

El hash no debe confundirse con el cifrado, un hash de un archivo es un resultante de símbolos que identifican de forma única el archivo origen, ese es el motivo por el que se utiliza como firma digital.

Seguramente has visto muchos ejemplos de esto, cuando descargas un archivo a veces, debajo del enlace hay algo como MD5: Add43dfsGHf54gh ge46jAuj46 .

Algoritmo aplicado

Suele ser de carácter publico, debe cumplir una serie de condiciones para que funcione como hash, normalmente, que sea rápido, independiente del tamaño del archivo y que cada elemento hasheado produzca una firma única. MD5,SHA.

Firma Hash

La firma o resultado alfanumérico producido por un algoritmo de hash, debe ser única para cada elemento al que se aplica, si dos elementos producen el mismo resultado se denomina colisión y entonces el sistema pierde fiabilidad, se han conseguido colisiones experimentales con el algoritmo md5, así que aunque sigue siendo fiable si quieres mas precisión deberías utilizar otros métodos de hash como sha.

Usos Frecuentes

No hay que olvidar que el método hash produce resultados unidireccionales, es decir si una contraseña le aplicas un md5 y guardas este, si pierdes la contraseña no podrás recuperarla desde su hash.

Es un sistema que se utiliza mucho en los servidores para almacenar bases de datos con claves, aunque accedan a la base de datos no podrán robar las contraseñas. En la pagina web cuando el usuario introduce su clave se le aplica el md5 y se compara con la que esta almacenada y si el resultado es correcto se permite el acceso.

Hoy en día existen ataques a claves de md5 con enormes bases de datos y mucha capacidad computacional que comparan el md5 con millones de posibilidades hasta encontrar coincidencia.

Ocultacion de Datos Esteganografía .

Seguridad a lo Jabali para Todos !!

Ocultacion de Datos 2 Cifrado

2011-11-24T04:27:00.000-08:00

En el articulo anterior describíamos distintos métodos para proteger la confidencialidad de los datos, aunque no están basados en las mismas premisas. Ocultacion de Datos Introducción .

Hoy vamos a explicar un poco mas el cifrado de Datos.

El cifrado es uno de los métodos mas conocido y utilizado desde la antiguedad, sobre todo con fines bélicos, en la época griega ya se planteaba como un problema que el portador de un mensaje pudiera leer la información, o si era interceptado se accediera a dicha información.

Las técnicas mas utilizadas se basaban en códigos de desordenación o sustitucion de símbolos dentro del mensaje, un ejemplo seria cambiar todas las letras por la que este cinco posiciones hacia delante, ahí entraba en juego otro factor, la clave.

Hoy en día con la capacidad para realizar millones de operaciones matemáticas por segundo que tienen las computadoras los algoritmos de cifrado son mucho mas complejos, aunque las formas de atacar esos algoritmos también utilizan el poder de los ordenadores para verificar miles de posibilidades por segundo.

El Cifrado no impide el acceso a la información, es decir si te roban el portátil tienen tus datos, un sniffer seguirá accediendo a la información de la red, otra cosa es que esa información se pueda comprender o utilizar.

En la Actualidad la política de cifrado considera que un buen algoritmo de cifrado debe ser publico, es decir los detalles de la formula matemática, procesos que se aplican a la información serán conocidos y así comprobados por toda la comunidad, esto hace que la clave de cifrado sea un elemento muy importante.

Aunque se puede atacar el algoritmo de cifrado, y cada cierto tiempo se encuentran vulnerabilidades, lo mas frecuente es que se ataque la clave de forma que se pueda utilizar para acceder a la información, aquí entra en juego la ingeniería social, o la interceptación en momentos delicados como cuando inicias sesión.

Recomendamos que cifres los datos de tu equipo sobre todo si es portátil, y que utilices las opciones de https en tus redes sociales, con lo que la información ira cifrada, en próximos artículos explicaremos como.

Windows Cifrado de Datos con Bitlocker .

Ocultacion de Datos 3 Hash .
Seguridad a lo Jabalí para Todos!!!

Ocultacion de Datos

2011-11-21T04:31:00.000-08:00

Desde que el hombre fue capaz de codificar datos mediante la escritura o el dibujo, lo primero que se planteo es el acceso a esa información. Durante siglos el uso de los conocimientos estuvo limitado a unos pocos y manuales técnicos como los de las Logias o escritos de temas políticos, religiosos y militares siempre fueron un activo a defender.

Hoy en día el tema no varía mucho, aunque tenemos Internet y muchos medios de comunicacion, la información se oculta en mares y mares de noticias .

"¿como ocultar un árbol?, plantalo en un bosque" .

El Cifrado es la aplicacion de una técnica para desordenar o camuflar la información de forma que solo sea entendida por el receptor legitimo. En medios informáticos se aprovecha el poder de la computación para realizar operaciones matemáticas complejas que solo pueden ser revertidas mediante el conocimiento de una clave . Ocultacion de Datos Cifrado .

Hash es la aplicacion de una formula unidireccional a un elemento, obteniendo siempre para ese elemento el mismo resultado. Es decir no se puede descifrar o revertir, se utiliza como firma de archivos o para garantizar que los datos no fueron modificados. Ocultacion de Datos Hash .

Esteganografía es la técnica de ocultar un objeto dentro de otro, es decir, en un archivo de musica mp3 esconder una imagen, en una imagen ocultar un texto, foto, etc. Ocultacion de Datos Esteganografia .

En próximos posts hablaremos de cada uno de estos métodos y veremos como nos pueden ser útiles.

Seguridad a lo Jabali para Todos!!

Día Universal del Niño

2011-11-20T12:40:00.000-08:00

Hoy es el día Universal del Niño según Las Naciones Unidas

Recordaros desde Seguridad a lo Jabali que vuestros niños disfruten de Internet, pero seguros.

Seguridad a lo Jabali para Todos !!!

Recomendaciones Una al Día Hispasec

2011-11-20T07:48:00.000-08:00

Nunca te ha pasado que estas convencido de que hiciste algo, y un tiempo mas tarde, te das cuenta de que no lo has hecho (debe ser la edad) .... como en aquella frase que recordaran los que tienen algún que otro año.

"Anda !!!! .... Los Donuts!!!".

Suscribete a Una al Día de Hispasec

Cada Domingo recordamos una pagina, blog o lugar en Internet que consideramos que deberías conocer, habíamos hablado ya de Hispasec y su Servicio Virus Total .

En este blog tenemos enlaces permanentes a Hispasec, Virus Total y varias noticias en los laterales del blog . Y con todo, se nos olvido recomendarlos .

Hispasec Una al Día.

Asi empezo todo, dos amigos se propusieron publicar una noticia sobre seguridad informática todos los dias, cada dia .... y llevan mas de doce años. Recomiendo que leas El libro de Sergio de los Santos .

Un libro para todos los públicos que no solo te sorprenderá por lo fácil que te resultara comprenderlo aunque no tengas un perfil técnico, además sabrás muchisimo mas de la realidad de Internet, y todo el trabajo realizado por Hispasec en estos años.

No quiero mentiros, Hispasec esta compuesto por expertos en seguridad informática, muchas de las noticias que publican necesitan de conocimiento técnico, algunos artículos necesitan una solida base, no solo informática, además tener conocimientos de seguridad .

Aun así, recomiendo que leas todos los días Una al Día de Hispasec, la mayoría de las veces, sabrás de que te hablan, y estarás muy bien informado.

Seguridad a lo Jabali trata de conseguir que la Red sea un sitio un poco mas seguro, porque cada pc que es troyanizada, cada usuario que se infecta, es una pieza mas en las redes del cibercrimen.

Cada día procuramos advertiros de amenazas, peligros y ayudaros a tener una mejor configuracion de la maquina, y constantemente hablamos de malware, organizaciones criminales, métodos de infección, etc.

Pero nosotros nos dedicamos a transmitir lo aprendido, a repetir lo que leemos en excelentes fuentes, y una de las mas importantes es Hispasec.

Hispasec es la iniciativa que a defendido la Red.

Investigando cada dia diversos servicios, protocolos y aplicaciones.

Publicando artículos de denuncia de errores o debilidades de software.

Avisando de vulnerabilidades que podían ser aprovechadas por atacantes.

Informando de actividades de grupos criminales informáticos.

Realizando artículos explicando el funcionamiento de infinidad de protocolos.

Asesorando a Organismos Oficiales y Fuerzas del Estado.

Estudiando millones de Espécimenes de Virus, Troyanos y diversos Malwares.

Siendo Fuente para la Base de Firmas de los Antivirus.

Así que si hoy Internet es un poco mas segura, es gracias a Hispasec, sin duda .

Muchas gracias a Todo el Equipo de Hispasec!!!

Seguridad a lo Jabali para Todos!!

Jornada de Reflexión

2011-11-19T05:43:00.000-08:00

Hoy estamos en jornada de Reflexión, menos mal, porque la invasión en los medios, redes sociales y los automoviles con los programas electorales ya nos tenían el "cerebro frito".

Aprovechando el momento decidí reflexionar un poco (tampoco se puede pensar mucho), sobre lo acontecido estos últimos meses con nuestro Blog Seguridad a lo Jabali.

Este Proyecto surgió con la idea de aportar algo a la comunidad, en realidad las personas involucradas o que participan, casi no tenemos tiempo (como todos imagino), pero queríamos devolver el favor a todas esas personas y organismos que invierten tiempo, deificación y recursos para mejorar la Red.

Nuestros objetivos eran los siguientes.

Este proyecto no tiene ningún animo de lucro, las referencias a software, empresas o personas son siempre pensando en que el servicio que brindan es recomendable, y nunca percibimos ningún tipo de beneficio económico, etc por hablar de ello.

Seguridad a lo Jabali pretende llegar a los usuarios de la red para informarles de temas informáticos y seguridad, para nosotros es mas importante el concepto o la idea de como funciona algo, que un detallado informe técnico, informes que por otra parte son necesarios y están documentados en otras paginas mucho mejor de lo que lo haríamos nosotros. Para eso la sección del Domingo Recomendados .

Tratamos de llegar al mayor numero posible de personas, no por ego, ni por fines económicos, porque creemos que nuestro servicio sera mas útil dado que esta orientado a un usuario sin conocimientos técnicos.

Humor, queremos que sea ameno, divertido muchos usuarios se desesperan ante informes y descripciones largas y aburridas con detalles técnicos que no entienden ..... ni quieren aprender (y están en su derecho).

Profundo respeto, nuestras criticas y opiniones siempre están basadas en el respeto, creemos que debe ser uno de los pilares de cualquier tipo de comunicacion, especial mención de nuestra Sección Travesuras, donde los fotomontajes no tienen otro fin que robar una sonrisa al protagonista, sabemos lo que es pasar 14 horas picando código o peor mirándolo buscando errores, lo que es una instalación de un sistema de días y maldecir ese servicio que "debería funcionar y no lo hace", es un trabajo muy duro.

Si cuando hacemos una travesura, robamos una sonrisa a la víctima y conseguimos un poco de cachondeo entre sus compañeros y amigos, para hacer un poco mas llevadero el día .... nos damos por satisfechos!

Las Travesuras es nuestra particular forma de dar las gracias a Todos esos Increíbles profesionales por todo lo que comparten en sus blogs, conferencias, videos muchas gracias por compartir todos esos conocimientos!!!

Imagino que nos los encontremos en conferencias y saraos, tendremos que invitar a una copa .... miedo me da Chema Alonso y su proximo Calendario.

Muchas Gracias, de verdad a todos, primero a todos los que nos leen y siguen este blog, a todos por comentar, los Me Gusta, Retwitteados, etc. Y muchas gracias a todos los grandes profesionales que nos han apoyado, por su paciencia, buen hacer, contestar nuestras preguntas y el fantástico trato.

Especialmente a Javier de Zoom Red,y a Silvis, Gafitas y Betsabé por todos sus comentarios.

Por su paciencia y atencion a @daboblog @YJesus @lawwait @aramosf @chemaalonso @aropero @francisco_oca @ssantosv y alguno que se nos quedo en el tintero seguro.

Seguridad a lo Jabali para Todos!!