Seguridad - LinuxParty

Usuario de GNU/Linux con problemas de virus

Publicado: 12 Noviembre 2009 | Correo electrónico | Visto: 4507

En alguna ocasión habréis visto algo parecido al pantallazo que veis a la izquierda de estas letras (clic para ampliar). Un usuario de Windows debería ser precavido y abandonar su intención de entra en la web que, en teoría, amenaza el sistema. El usuario de GNU/Linux es habitualmente menos temeroso en estos casos. Pero lo que nos cuenta fsufitch en su blog es para leer y volver a leer sin que la expresión de incredulidad te abandone: un virus incluido en el programa autoinstalable “Windows Police Pro” se instaló cómodamente vía wine.

it’s okay, it’s my fault if I die

Es lo que pensó fsufitch al ver el temido anuncio de “Reported Attack Site!” y se lanzó sin temor en su navegación. Recibió a continuación dos advertencias más.

Leer más: Usuario de GNU/Linux con problemas de virus Escribir un comentario

Categoría: Seguridad

Dr. Hugo Krawczyk (IBM Research) en el DISI 2009

Publicado: 08 Noviembre 2009 | Correo electrónico | Visto: 4895

DISI 2009 en su cuarta edición, se celebrará el lunes 30 de noviembre de 2009 desde las 09:00 hasta las 15:00 horas en el Salón de Actos del Campus Sur de la UPM, Universidad Politécnica de Madrid, en España. Este importante evento sobre criptografía y seguridad informática contará en esta ocasión con expertos de USA, México, Cuba y España.

Leer más: Dr. Hugo Krawczyk (IBM Research) en el DISI 2009 Escribir un comentario

Categoría: Seguridad

cuidado con lo que se habla por los móviles

Publicado: 03 Noviembre 2009 | Correo electrónico | Visto: 4086

Sorprendente noticia y sorprendentes declaraciones del director del Centro Nacional de Inteligencia. El general Félix Sanz Roldán ha destacado la necesidad de concienciar a quienes manejan informaciones sensibles de que tienen obligación de protegerlas, y ha instado a reflexionar sobre si es necesario legislar en esta materia.

En una jornada sobre "Protección de la información sensible en Defensa y Seguridad" organizada por la Fundación Círculo, Sanz Roldán ha puesto como ejemplo la "ligereza" con la que los que manejan este tipo de información utilizan los teléfonos móviles y la envían a través de mensajes cortos de texto o sms.

Leer más: cuidado con lo que se habla por los móviles Escribir un comentario

Categoría: Seguridad

El Washington Post recomienda el uso de Linux Para evitar el fraude bancario.

Publicado: 21 Octubre 2009 | Correo electrónico | Visto: 4968

El columnista Brian Krebs del "Washington Post" recomienda que los clientes de banca consideren usar un LiveCD de Linux, en lugar de Microsoft Windows, para acceder a su banca online. Relata la historia de dos empresas que perdieron $100K y $447K, respectivamente, cuando los ladrones -armados con malware en el PC controlando la empresa- fueron capaces de interceptar a un registro del controlador en los códigos y, a continuación realizar una demora de logging, Krebs señala que no es el único en NO RECOMENDAR el uso de máquinas de Windows para la banca, la información de servicios financieros, el intercambio y centros de análisis.

Leer más: El Washington Post recomienda el uso de Linux Para evitar el fraude bancario. Escribir un comentario

Categoría: Seguridad

Diseñar una aplicación Linux PAM login (seguridad de acceso)

Publicado: 18 Octubre 2009 | Correo electrónico | Visto: 5227

El módulo API 'Pluggable Authentication Module' (PAM) expone un conjunto de funciones de seguridad que los programadores de aplicaciones utilizan en las partes relacionadas, como la autenticación de usuarios, cifrado de datos, LDAP, y otras más. En este artículo, una guía básica para el modelo de PAM en Linux, para ver cómo configurar PAM, y aprender a diseñar una aplicación de acceso PAM, en el que se muestra en 10 sencillos pasos.

Leer más: Diseñar una aplicación Linux PAM login (seguridad de acceso) Escribir un comentario

Categoría: Seguridad

Desvelan la contraseña de Hotmail más común tras el ataque de 'phishing'

Publicado: 15 Octubre 2009 | Correo electrónico | Visto: 4151

Nada de largas combinaciones de letras y números o caracteres que no sabemos ni siquiera donde están en el teclado. La revista Wired se ha hecho eco de un informe que analiza las contraseñas de las 10.000 cuentas de Hotmail víctimas de un ataque de 'phishing' masivo destapado el lunes. Según las estadísticas, la clave que más veces aparece en la lista es así de simple: ...

Leer más: Desvelan la contraseña de Hotmail más común tras el ataque de 'phishing' Escribir un comentario

Categoría: Seguridad

Cómo recuperar una cuenta de correo electrónico, usurpada.

Publicado: 15 Octubre 2009 | Correo electrónico | Visto: 4583

contraseña

Todo el mundo está hablando de las listas filtradas con claves de varios servicios de correo, que aparentemente fueron obtenidas por medio de ataques de phising. Una duda que seguro tendrán muchos de los afectados es: ¿puedo recuperar mi cuenta?

Hoy los proveedores más populares poseen formas de recobrar el control si ocurre lo peor:

Leer más: Cómo recuperar una cuenta de correo electrónico, usurpada. Escribir un comentario

Categoría: Seguridad

Tutorial para enjaular usuarios Chrooted SSH/SFTP.

Publicado: 07 Octubre 2009 | Correo electrónico | Visto: 15619

Desde la versión 4.8, OpenSSH soporta chroot, por lo que no se necesitan más parches. Este tutorial describe cómo dar a los usuarios acceso SSH chroot. Con esta configuración, usted puede dar a sus usuarios acceso shell sin temor a que puedan ver todo su sistema. Sus usuarios serán encarcelados (enjaulados) en un directorio específico del que no podrá salir. También voy a mostrar cómo utilizar SFTP chroot ".

Leer más: Tutorial para enjaular usuarios Chrooted SSH/SFTP. 1 comentario

Categoría: Seguridad

Mound Data Manager, copias de seguridad inteligentes

Publicado: 23 Septiembre 2009 | Correo electrónico | Visto: 4445

Probablemente, la mejor definición de Mound Data Manager sería un estilo de restauración de sistema para aplicaciones. Y aunque la analogía con Windows pueda molestar a los usuarios de Linux, es precisamente eso. Esta sofisticada aplicación realiza instantáneas de los datos de aplicaciones que queramos para poder revertir los cambios a cualquier instante anterior, útil si tenemos algún problema o desastre.

Todavía está bastante verde porque de hecho lleva días desarrollándose, por lo que detecta pocas aplicaciones y no sería raro que fallara. El código fuente está disponible para compilarlo por ti mismo, pero si quieres saber cómo instalarlo en Ubuntu de una manera más sencilla, dale al Leer más para descubrir los comandos.

Leer más: Mound Data Manager, copias de seguridad inteligentes Escribir un comentario

Categoría: Seguridad

Snort Alert Monitor.

Publicado: 31 Agosto 2009 | Correo electrónico | Visto: 5760

En otras ocasiones en Linux Party, ya hemos hablado de Snort, por ejemplo: [ 1 ], [ 2 ], [ 3 ], [ 4 ]. Y tal vez halla más... pero bueno... os dejo que investiguéis vosotros...
SAM es Snort alerta monitor, un monitor de alerta en tiempo real para Snort. Ofrece muchas formas para indicar que puede estar experimentando una tentativa de intrusión en su red, incluidos los medios advertencias por medios audiovisuales, avisos de correo electrónico, etc.

Leer más: Snort Alert Monitor. Escribir un comentario

Categoría: Seguridad