El 20-12 recibí este Villancico a modo de regalo muy acorde a estos días navideños que vamos a celebrar.
Pero todo esto a uno le da que pensar. ¿ Tan frikis podemos llegar a ser ?. ¿ Será verdad eso que cuentan que hay más vida que el 0 y el 1?. ¿Hay más dioses en el mundo a los que adorar aparte de Linux, Google, Microsoft, Apple, …?, ¿ Llegarán Linux y Microsoft a quererse algún día ?, ¿Existe más mundo que el que nos muestra nuestro monitor?. Seguro que todo es mentira y se trata de algún tipo de conspiración para turbar nuestras mentes.
Vosotros a seguir jugando con las teclas, y que el 2012 venga cargadito de buenos programas a instalar en nuestros sistemas.
VILLANCICO LINUXERO (PANICO EN EL NUCLEO) : Un 1010 en imaginación pero me temo que un 0 en interpretación.
Muy bueno señores!!!!. Test friki aprobado con matricula.
Para todos aquellos que aun no hayan tenido ni la oportunidad ni la posibilidad de disfrutar de las bondades que nuestro afable animalito nos ofrece, hoy las iremos descubriendo de la mano del tan temido a la par que desconocido terminal. Comprobaremos la potencia que nos brinda a los ojos de alguno de sus temidos comandos.
Es cierta la evolución manifiesta de los escritorios, pero si verdaderamente deseamos obtener toda la potencia del pingüino, irremediablemente nos veremos en la necesidad de recurrir al uso del terminal.
Este articulo va a ser tratado como algo vivo en el tiempo, y en el que continuamente iré introduciendo nuevos comandos, por lo que estará sujeto a revisiones constantes.
Como siempre, todo será afrontado a través de ejemplos en los que la visión suele resultar mas sencilla.
Dicho esto, manos a la obra abriendo un terminal: Leer más…
Después de este periodo de inactividad cuyo único culpable ha sido el veranito, volvemos a la carga al igual que la moda en la temporada Otoño-Invierno, con ocasión de hablar sobre un programita llamado Tcpdump.
Hablar de Tcpdump, es hablar de uno de los analizadores de paquetes de red más conocidos e importantes en lo que a línea de comandos en entornos Unix se refiere. Su principal función es la de analizar el tráfico que circula por la red. Este programita ya viene del lejano 1987, época en la que sus autores Van Jacobson, Craig Leres y Steven McCanne trabajaban de la mano en el Lawrence Berkeley Laboratory Network Research Group, siendo este ampliado por Andrew Tridgel..
Seguro que rápidamente lo relacionáis con el término Sniffer. Hablar de Sniffers, analizadores de red o analizadores de paquetes es hablar de un tipo de software que nos va a permitir realizar capturas de tráfico en nuestra red para posteriormente poder realizar un análisis de la información recogida. Se trata de configurar nuestra tarjeta de red en un modo denominado promiscuo, que nos permita no solo escuchar los paquetes que vienen destinados a nosotros, sino que se trata de escuchar todo el tráfico que se genera en la red. Vamos… lo que se viene a denominar un cotilla. Poner la oreja a ver si cae algo que nos interese.
¿ Para qué sirven entonces este tipo de programas ?. Ciertamente no es una pregunta dirigida a los administradores de redes. Eso seguro!. Para ellos se trata de herramientas indispensable en su labor diaria.
Hoy vamos a dar una serie de consejillos para securizar nuestro Joomla. Es seguro todos sabéis que se trata de un gestor de contenidos (evolución de Mambo) programado sobre PHP, que nos va a permitir de una forma sencilla generar arquitecturas Web adaptadas a nuestras necesidades.
Se trata de un entorno con mucho potencial a la hora de dotar a nuestra web de nuevas funcionalidades a través de sus complementos , módulos y plugins… que nos permitirán instalar miles de extensiones, disponiendo así de una plataforma rápida en su puesta en marcha y sencilla en su mantenimiento.
Generalmente se tratará de una instalación sobre maquinas Linux, junto con Apache y Mysql como repositorio de datos, aunque ya sabemos que esto no tiene por que ser siempre asi:).
Al basarse principalmente en PHP, vamos a dar alguna recomendación a la hora de configurarlo.
Procedemos a editar el fichero de configuración. Al trabajar sobre la versión 5:
Hoy vamos a empezar securizando, o al menos intentar convertirlo en algo más seguro, a nuestro tan querido y aclamado servidor HTTP Apache,. Quizás el escritorio se le resista al pinguino, pero donde si puede sacar pecho y estar orgullo es el la parte de los servidores.
Como punto de partida vamos a tratar de evitar el que ofrezca mucha información a los amigos de lo ajeno. Aunque resulta complicado el ocultar su identidad, hemos de intentar ofuscar información que pueda ayudar a los atacantes.
—– Empezamos por redirigir los errores a la pagina inicial de nuestro site, evitando así mostrar información no deseada.
—– Evitar que nuestro servidor revele información relativa a su versión modificando los siguientes parámetros :
#vi /etc/apache2/apache2.conf
ServerTokens Prod: Eliminar información relativa a la versión del Apache. ServerSignature Off: Evitar el envio de información sobre la versión del servidor en las páginas de error. ErrorDocument numError errores/paginaError.html: Esta directiva permite cambiar las páginas de respuesta de errores.
Vamos a empezar securizando un poco nuestro pinguino. Recordar que esto es un proceso diario, y las fuerzas del mal son muy oscuras y requieren de un trabajo diario. Debemos tener muy en cuenta aquello de que …. es mejor prevenir que curar.
Con la siguiente serie de artículos vamos a tratar de definir un conjunto de recomendaciones a la hora de instalar un servidor web Apache sobre distribuciones Linux, particularizando la instalación en nuestra querida Debian. Estos árticulos estarán basados principalmente en referencias, textos e ideas obtenidas de nuestra querida red de redes. Al final del mismo citare todas ellas. Si hago referencia a algún texto que no hago constar pido por favor que se me comunique para que lo pueda incluir.
Es muy probable que por falta de tiempo y desconocimiento quizás, este documento tenga varias erratas pero intentare ir corrigiéndolas en la medida de mis posibilidades, o me vayáis comentando.
Voy a tratar de que sean artículos prácticos en el que se establezcan una serie de consejos, sin profundizar en exceso en los términos ya que en caso contrario podría convertirse en una verdadera novela de terror. De todas formas al tratarse de artículos técnicos muchas veces no quedara más remedio que familiarizarse con comandos, ficheros de configuración, rutas…
Creo que a estas alturas no hace falta mencionarlo, pero por si las moscas… debemos de ser conscientes de que la seguridad es algo vivo de lo que no hay que despreocuparse. La base del sistema debe ser sólida, pero debemos de ser consciente de la importancia de mantenerlo. Son muchas las horas que se invierten en el mantenimiento de nuestros sistemas, pero debemos de ser conscientes de la importancia que supone y aplicar la teoría del “más vale prevenir que curar”. ¿ Reactivos o proactivos?.
Para todos aquellos afortunados que dispongan de un portatil, con un corazón Linux (a ser posible Debian,ja,ja), y estén en disposición de un módem USB 3G Vodafone, quizás el siguiente post les pueda resultar de interés.
Después de leer varias cosillas por Internet os comento los pasos que he realizado para configurar nuestra llave 3G. Leer más…
Aprovechando que soy propietario de un maravilloso Portatil Dell E6500, nada del otro mundo pero suficiente para hace algunas cositas, voy a ir comentando todos los problemillas que he ido teniendo después de instalarme la versión Squeeze/Sid de Debian.
Hoy voy a hablar sobre el TouchPad, pero ya llegara la hora del sonido, gráfica y muchoooo mas.
Para ver las nuevas bondades, nos hemos adentrado en la nueva versión KDE4.2, y la verdad es que fue grata la sorpresa. Con este equipo la verdad es que podemos empezar a ver la magia de los efectos 3D.
Siendo un personaje mas de consola que otra cosa, he de reconocer que hay ciertos toquecillos que pueden resultar agradables. No siempre tenemos que vivir de la consola.
La idea es ir comentando los problemas tal cual me han ido surgiendo después de haber instalado el sistema.
En mi caso el TouchPad funcionaba, pero tenia problemas con los saltos del cursor, uno que es torpe, necesitando buscar la forma de Activar/Desactivar el mismo a mi antojo.
Quien no ha tenido ese pequeño problema de quedarse sin espacio en disco. LVM nos va a permitir unir varios discos o particiones en un volumen lógico en caliente.
En mi caso disponía de una maquina con un volumen generado, pero con espacio en disco que no estaba utilizando (la historia es algo mas larga pero por simplificarlo). Leer más…
El 20-12 recibí este Villancico a modo de regalo muy acorde a estos días navideños que vamos a celebrar.
