LinuxParty
Después de revisar un poco lo que hace DenyHosts, vamos a ver la forma de configurar e instalar InjectionDenied,
que es un sencillo programa de Jordi Blasco Pallarés, que hace algo muy
similar a lo que hace DenyHosts con el demonio SSH, pero en este caso
bloquea las IPs desde las que se intentan hacer inyecciones PHP o SQL a
un servidor web. Este programa está basado en bash/gawk, por lo que es
muy sencillo de entender y modificar aunque, como es lógico, tenemos
que tener instalado gawk en nuestro sistema si queremos que
InjectionDenied funcione adecuadamente...
Leer más: InjectionDenied: detección y bloqueo de ataques PHP y SQL Escribir un comentario
Snort es una herramienta opensource utilizada en un gran número de sitios porque es una herramienta muy potente, que combinada con otras herramientas opensource tiene casi infinitas aplicaciones.
Para lo que nosotros vamos a utilizarla basta con descargarnos snort de su página principal. En la seccion downloads -> binaries -> win32, tenemos el instalador de windows.
Lo descargamos y ejecutamos la instalación, si no tenemos instalado el WinPcap lo instalaremos ya que es necesario para un correcto funcionamiento de snort.
| Este enlace contiene ejemplos y configuraciones más recientes que el de éste artículo. Entre y revíselo. |
Desde hace tiempo soy un feliz usuario de DenyHosts. Este programa Python, lee un archivo de logs del sistema como "messages" y detecta los intentos de acceso ilegales al demonio SSH, ya sea mediante ataques de diccionario, o mediante fuerza bruta, tomando las acciones necesarias para impedirlos.
Un 19% de las empresas españolas de pequeño y mediano tamaño sufrió el
año pasado algún tipo de ataque en sus programas informáticos, lo que
provocó la pérdida de información o la caída del sistema, según se
desprende de un informe sobre seguridad elaborado por Symantec, que
califica de "preocupantes" estos datos.
Dentro de nuestro especial dedicado a la seguridad en portátiles le llega el turno a Linux,
para el que existen aplicaciones que permiten realizar todas las
funciones que hemos visto: monitorización, localización y cifrado de
los datos.
Mercedes Benz China decidió retirar de las calles algunos de sus
vehículos que pueden haber recibido códigos incorrectos de
calibración de software en recientes visitas a los centros de
servicio de la marca.
Por favor, lea aquí el artículo actualizado:
Montar directorios por ssh en Linux (para comprobar la seguridad del sistema)
La habilidad de expotar sistemas de ficheros (FS) es extremadamente útil, es por eso que programas como NFS o Samba son tan populares. Desafortunadamente, ambos están típicamente limitados a la red local que limita su uso. Un FS ideal permitiría conexiones encriptadas a un sitio remoto, sin complicadas conexiones VPN.
Según parece, a pesar de los intentos de Dan Kaminsky porque el último problema de seguridad del DNS quedase en secreto hasta la conferencia de Black Hat en agosto, se han publicado detalles más que suficientes sobre el problema. El título de Kaminsky en su blog DoxPara Research, "13>0",
hace referencia al parecer a los 13 días que todavía tendrían los
administradores para parchear sus sistemas si la vulnerabilidad no
hubiese sido descubierta (disclosed).
Matasano se adelantó,
a pesar del acuerdo que habían alcanzado con Kaminsky, y eliminando
posteriormente la entrada, aunque ésta se encuentra en Google, en Slashdot y en muchos otros sitios. Digamos que hay una salsa rosa nada despreciable detrás del ataque.
El comentario de Linus Torvalds, creador de Linux, publicado en la lista Gmane ha llamado la atención en Internet.
Torvalds critica en duros términos a los "autodenominados expertos en seguridad informática", que dedican gran parte de su tiempo a encontrar errores y agujeros en software como un rápido atajo a la fama. El finlandés califica a todo el sector de seguridad informática de “circo" que glorifica tales conductas.
Torvalds critica en duros términos a los "autodenominados expertos en seguridad informática", que dedican gran parte de su tiempo a encontrar errores y agujeros en software como un rápido atajo a la fama. El finlandés califica a todo el sector de seguridad informática de “circo" que glorifica tales conductas.
Aunque existen herramientas muy eficaces para cifrar particiones o archivos, como Truecrypt, la próxima versión de Ubuntu traerá la posibilidad de tener un directorio privado cifrado por defecto, haciendo más accesible este tipo de protección para cualquier usuario. Esta funcionalidad estará disponible en la alpha 3, que se publicará este jueves.
Redes: |
 |
 |
 |
Suscribete / Newsletter
El Top de LinuxParty
- Cambiar la Hora y la Fecha al sistema Linux
- Cómo configurar la tarjeta de Red Inalámbrica ( WiFi ) en Linux
- Manual para hackear una red wifi
- Cómo configurar el Modem USB o Tarjeta GPRS / 3G para Linux.
- 20 Comandos Netstat para Administradores de Redes Linux
- 29 Prácticos ejemplos de Nmap para Administradores de Sistemas / Redes
- Tutorial de C/C++, programar paso a paso, para Linux, Windows y Mac
- Exportar Bases de Datos de Access (MDB) a MySQL
- ERROR 1045: Access denied for user: 'root@localhost' (Using password: YES)
- 20 ejemplos iptables para administradores de sistemas Linux
- Introducción a los comandos SNMP, snmpwalk, snmpget, snmptranslate...
- Cómo Montar tu Propio Wiki
- Cómo bloquear fotos e imágenes porno con SafeSquid, servidor proxy
- Instalar Microsoft Office en Linux (con Wine)
- Programar y depurar en un IDE para PHP con Eclipse, plugins PDT, xdebug y Remote debug
- Cómo Crear una Base de Datos MySQL e inicializar los privilegios.
- 40 cosas que probablemente no sepas sobre Linux
- Sexo, Violencia, y Tensión en los Juegos.
- Los 27 mejores IDEs para programación C/C++ o editores de código de Linux
- Renombrar multiples archivos masivamente en Linux (quitar espacios, cambiar mayúsculas) a la vez en Linux
Donar a LinuxParty
Probablemente te niegues, pero.. ¿Podrías ayudarnos con una donación?
Tutorial de Linux
Top 15 artículos por Fecha
Viendo artículos de: Julio de 2025
GET params: Array ( )
- Configuración de un Servidor de Correo en LInux (postfix y dovecot) (28/07/2025) - 11318 visitas
- Configurar Replicación de la Base de datos en MySQL en Linux (07/07/2025) - 8825 visitas
- Distribuir la carga de trabajo (entre servidores) de su aplicación PHP con Gearm (07/07/2025) - 8119 visitas
- Visualizar un grafo de dependencias en PHP! (30/07/2025) - 5458 visitas
- Instalar Mod_Security y Mod_evasive para protegerse contra ataques de fuerza bruta o DDoS (14/07/2025) - 3774 visitas
- Comprobar la salud del disco duro en Linux (15/07/2025) - 2933 visitas
- Compartir y enviar archivos / ficheros en red local entre Windows, Linux, Mac, Android e iPhone (15/07/2025) - 1533 visitas
- Cómo mostrar aleatoriamente arte ASCII en la terminal de Linux (09/07/2025) - 1372 visitas
- Agregue colores del arcoíris a la salida de comandos de Linux también cámara lenta (09/07/2025) - 1110 visitas
- Transporte Mercedes-AMG reemplazará los motores de cuatro cilindros por motores de seis cilindros en línea y V-8 (03/07/2025) - 319 visitas
- El Día del Administrador de Sistemas 2025 (25/07/2025) - 273 visitas
- Simple Script para bloquear IP usando iptables y Fail2Ban (08/07/2025) - 270 visitas
- David Lafoz, símbolo del campo español, se quita la vida a los 27 años: “No aguanto más inspecciones” (15/07/2025) - 260 visitas
- Personas están siendo internadas tras caer en una espiral de psicosis por ChatGPT (04/07/2025) - 249 visitas
- LibreOffice critica a Microsoft por usar formatos de archivo "complejos" para bloquear a los usuarios de Office (25/07/2025) - 243 visitas
Últimos comentarios
- Buscar y reemplazar en Vim (1)
- En Italia ha caido un meteorito de más de 45.000 millones de años (2)
- Los mejores juegos de GNU/Linux – Una larga lista (1)
- Cómo configurar DRBD para replicar el almacenamiento en dos servidores CentOS 7 y 8 (1)
- Aprender a programar en Basic con QB64, La versión QuickBASIC para Linux, MacOS y Windows es la opción que las escuelas deberían escoger (2)
- Por qué Linux no triunfa en el Escritorio. (1)
- Configuración del servidor DNS en Linux (3)
- Los 27 mejores IDEs para programación C/C++ o editores de código de Linux (1)
- Q4OS hace que Linux sea fácil para todos (1)
- Cómo configurar un servidor de correo con Postfix y Dovecot para diferentes necesidades (9)