LinuxParty
Varios investigadores han encontrado una clase de malware que ataca a dispositivos de red que funcionan tanto en sistemas operativos Linux como Unix. En concreto el malware deposita un archivo en formato "ELF" que es un binario ejecutable para Linux, igual que los "MZ lo son para DOS/Windows" en el equipo infectado, y lleva a cabo un ataque de fuerza bruta para conseguir el nombre y la contraseña del usuario del router.
Leer más: Detectan ataques Malware a routers Linux Escribir un comentario
«No cabe duda que emplear contraseñas OTP (passwords de un solo
uso) aporta muchas ventajas a la hora de asegurar un sistema frente a
robo de contraseñas o ataques de fuerza bruta. Implementar un sistema de
contraseñas temporales convierte en prácticamente imposible de adivinar
cualquier contraseña mediante fuerza bruta, además si una contraseña es
interceptada, la ventana de tiempo para usarla es minúscula.
Cuando era usuario de Windows, siempre consideré al ESET NOD32 como el mejor antivirus de pago. Hoy me entero que se ha lanzado la fase Beta de ESET NOD32 Antivirus 4 for Linux Desktop, disponible para el público en general.
Un "ataque de predicción de secuencias TCP" -"TCP sequence prediction attack"-, predice el número
de secuencias utilizado para identificar los paquetes en una conexión
TCP, que pueden ser utilizados para la falsificación de paquetes.
El atacante espera everiguar correctamente el número de secuencias que utilizará el host al que se envían las tramas (objetivo del ataque). Si pueden hacer esto, será capaz de enviar paquetes falsificados al host receptor pareciéndole proceder desde el host de origen, a pesar de que los paquetes falsificados pueden, y de hecho, proceden de terceros, controlados por el atacante.
Con Scapy puede capturar y generar tráfico de red. En algunos casos es necesario generar un flujo de tráfico en particular y luego ver lo que viene detrás. Con Scapy puede construir ese tipo de herramienta con sólo unas pocas líneas de código. Será útil definir algunos términos antes de llegar demasiado lejos con el fin de comprender mejor lo que está haciendo Scapy. El modelo del protocolo OSI de siete capas es utilizado por Scapy en la determinación de cómo construir e interpretar los bits que fluyen a través del cable. La capa física, también conocida como capa 1, es por donde van las cosas como medios de comunicación, ya sean por cable o inalámbrica, conectores y niveles de las señales. La capa dos, denominada capa de enlace de datos, es donde los datos que circulan especifican una única dirección física o MAC para identificar a cada nodo. La siguiente capa es la capa tres y se conoce como la capa de red. Este es el nivel donde se hay direccionamiento lógico, conocido comúnmente como una dirección IP.
Además, Prey está licenciado open-source
y se encuentra disponible para PCs (con Linux, Windows, o Mac) y
smartphones, de forma gratuita hasta un máximo de 3 dispositivos. Si
quieres disponer de Prey en más de 3 dispositivos, tienes que contratar
una de las cuentas Pro, que tienen un coste en función de los servicios avanzados que quieras adquirir.
Si tienes una vieja cámara que no estés usando, sácala del baúl de los trastos porque es posible que puedas darle un nuevo e interesante uso, convirtiéndola en una singular cámara de seguridad y videovigilancia. Para ello en Linux existen diversas alternativas, aunque una de las más interesantes es Motion, una aplicación que permite controlar la señal de vídeo de una o varias cámaras y que además detecta si una parte significativa de la imagen cambia.
Durante los últimos días he trasteado con dos distribuciones que no
conocía y que me parecieron, según su descripción, interesantes para
probar. Estoy hablando de Privatix Live-System y de Amnesic Incognito
Live System (TAILS). Ambas descripciones presentaban a estas dos distros
con la intención de conferir al usuario un entorno anónimo de
navegación por Internet y de seguridad a la hora de gestionar los datos.
Sin ser un experto en la materia, allí van mis impresiones sobre estos
dos live-cd.
Dando alguna vuelta por Internet, esta lista se repite cada año. Parece que esta colección de aplicaciones son imprescindibles, ¿pondrías alguna más?, yo sí, la número 11 pienso que merece estar también en la lista.:
El principal organismo estadounidense de codificación y descodificación trabaja en la actualidad con la conjetura de que los enemigos de Estados Unidos pueden haber accedido a las redes informáticas de seguridad nacional más delicadas que tiene bajo su vigilancia.
-
Seguridad
- Utilizar ssh sin contraseña con ssh-keygen y ssh-copy-id
- Configuración paso a paso de una NAT con los iptables
- Snort para Windows, detección de Intrusos y seguridad.
- Detectar ROOTKITS en Linux
- 20 Ejemplos IPTables para nuevos Administradores de Sistemas
- IPTABLES para evitar ataques de Denegación de Servicio (DDoS)
- mod_security y mod_evasive en Linux para CentOS / RedHat
- Un Windows XP sin protección y conectado a Internet: el experimento que demuestra por qué no deberías hacerlo
- Contraseñas Aleatorias en Internet: Cómo Crear Claves Seguras Sin Complicarte
- DuckDuckGo ahora te permite ocultar imágenes generadas por IA en los resultados de búsqueda
- El analizador de protocolos de red de código abierto Wireshark 4.4.8 actualiza la compatibilidad de protocolos
- GNU Screen para los que les gustan la Paranoia del logeo.
Redes: |
 |
 |
 |
Suscribete / Newsletter
El Top de LinuxParty
- Cambiar la Hora y la Fecha al sistema Linux
- Cómo configurar la tarjeta de Red Inalámbrica ( WiFi ) en Linux
- Manual para hackear una red wifi
- Cómo configurar el Modem USB o Tarjeta GPRS / 3G para Linux.
- 20 Comandos Netstat para Administradores de Redes Linux
- 29 Prácticos ejemplos de Nmap para Administradores de Sistemas / Redes
- Tutorial de C/C++, programar paso a paso, para Linux, Windows y Mac
- Exportar Bases de Datos de Access (MDB) a MySQL
- ERROR 1045: Access denied for user: 'root@localhost' (Using password: YES)
- 20 ejemplos iptables para administradores de sistemas Linux
- Introducción a los comandos SNMP, snmpwalk, snmpget, snmptranslate...
- Cómo Montar tu Propio Wiki
- Cómo bloquear fotos e imágenes porno con SafeSquid, servidor proxy
- Instalar Microsoft Office en Linux (con Wine)
- Programar y depurar en un IDE para PHP con Eclipse, plugins PDT, xdebug y Remote debug
- Cómo Crear una Base de Datos MySQL e inicializar los privilegios.
- 40 cosas que probablemente no sepas sobre Linux
- Los 27 mejores IDEs para programación C/C++ o editores de código de Linux
- Sexo, Violencia, y Tensión en los Juegos.
- Renombrar multiples archivos masivamente en Linux (quitar espacios, cambiar mayúsculas) a la vez en Linux
Donar a LinuxParty
Probablemente te niegues, pero.. ¿Podrías ayudarnos con una donación?
Tutorial de Linux
Top 15 artículos por Fecha
Viendo artículos de: Noviembre de 2025
- Incluir Repositorios en Fedora (02/11/2025) - 58523 visitas
- Servidor de Archivos Samba con SWAT en Fedora. (02/11/2025) - 50632 visitas
- Utilizar ssh sin contraseña con ssh-keygen y ssh-copy-id (17/11/2025) - 46281 visitas
- Las 25 mejores herramientas y frameworks PHP para desarrolladores en 2025 / 2026 (20/11/2025) - 37112 visitas
- Cómo crear una carpeta privada, personal y encriptada En Ubuntu ( Linux ) (05/11/2025) - 30302 visitas
- Agregar la Máquina VirtualBox a nuestra LAN, 192.168.1.X (19/11/2025) - 21787 visitas
- Grandes Edificios y Rascacielos Abandonados. (16/11/2025) - 20659 visitas
- Usando systemctl para controlar systemd (21/11/2025) - 7579 visitas
- Woof: intercambie fácilmente archivos a través de una red local en Linux (24/11/2025) - 4591 visitas
- 🧠 Cómo forzar evitar distracciones en Windows con tus propios scripts PowerShell (07/11/2025) - 508 visitas
- 10 mejores herramientas de inteligencia artificial de código abierto para Linux (12/11/2025) - 327 visitas
- Hola Atlas, el navegador con ChatGPT integrado. (03/11/2025) - 265 visitas
- Puertos del correo electrónico: POP3, IMAP, SSL/TLS y el enigmático puerto 106 (poppassd) (28/11/2025) - 253 visitas
- 🚀 LinuxParty crece más de un 50 % en 2025: ¡Gracias a todos los que formáis parte de esta comunidad! (10/11/2025) - 221 visitas
- Crea tu primer agente de IA (26/11/2025) - 191 visitas
Últimos comentarios
- Buscar y reemplazar en Vim (1)
- En Italia ha caido un meteorito de más de 45.000 millones de años (2)
- Los mejores juegos de GNU/Linux – Una larga lista (1)
- Cómo configurar DRBD para replicar el almacenamiento en dos servidores CentOS 7 y 8 (1)
- Aprender a programar en Basic con QB64, La versión QuickBASIC para Linux, MacOS y Windows es la opción que las escuelas deberían escoger (2)
- Por qué Linux no triunfa en el Escritorio. (1)
- Configuración del servidor DNS en Linux (3)
- Los 27 mejores IDEs para programación C/C++ o editores de código de Linux (1)
- Q4OS hace que Linux sea fácil para todos (1)
- Cómo configurar un servidor de correo con Postfix y Dovecot para diferentes necesidades (9)