LinuxParty
En esta entrada vamos a ver unos cuantos puntos que nos servirán para securizar PHP en nuestro servidor web. Nos centramos en la configuración propia de PHP, hay que tener en cuenta que la securización de la capa aplicación es tanto o más importante que la de la configuración del servidor. Hay que tener siempre actualizados a la última versión estable y con los parches de seguridad correctamente aplicados cualquier cms o script de terceros tipo WordPress, Joomla, OsCommerce, etc.
Ocultar la versión de PHP
Un artículo completo sobre esto, podéis verlo aquí (ocultar la versión de PHP). Básicamente evitamos que con un simple telnet puedan averiguar la versión de PHP que hay corriendo en el servidor:
# telnet servidor 80 Connected to xxx.com (xx.xx.xx.xx). Escape character is '^]'. HEAD / HTTP/1.0 HTTP/1.1 200 OK Date: Fri, 13 Aug 2010 14:18:09 GMT Server: Apache/1.3.26 (Unix) mod_gzip/1.3.26.1a PHP/5.3.3 Last-Modified: Fri, 12 Feb 2010 12:22:56 GMT ETag: "44967c-6f-53ca4800" Accept-Ranges: bytes Content-Length: 111 Connection: close Content-Type: text/html Connection closed by foreign host.
Leer más: 10 formas de hacer PHP más seguro. 1 comentario
Este tutorial le mostrará cómo convertir los PST de Outlook en formato SBD compatible con Thunderbird / Evolución. Para ello he creado un Script para la conversión de formatos. Esta conversión funciona en Debian / CentOS, Fedora / Ubuntu, pero entiendo que debería funcionar en cualquier otra distribución también!
El empuje de Linux es imparable, imparable porque es bonito, agradable y escritorios como KDE fáciles de usar. Esta es la razón por lo que Microsoft podría proponer que Windows 9 sea gratis en algunas circunstancias.
El actual chisme indica que sería para los usuarios de Windows 8 y los usuarios de Windows XP, el nuevo Sistema Operativo podría ser gratis, y en el último caso, muy barato.
IBM Research y Airlight Energy con sede en Suiza, anunciaron una antena parabólica que aumenta 2.000 veces la radiación solar, además de la producción de agua fresca y aire acondicionado. El nuevo sistema del Concentrador de energía fotovoltaica (CPV) utiliza un denso conjunto de chips de solares refrigerados por agua que pueden convertir el 80% de la radiación solar en energía útil.
PostgreSQL superó a MongoDB, la base de datos documental líder en soluciones NoSQL, en las cargas de trabajo más grandes que los puntos de referencia iniciales de rendimiento.
Parece que los de Microsoft están trabajando duro para intentar recuperar el desastre de Windows 8 con su nuevo producto que se presentará de forma oficial en poco tiempo. El nuevo sistema operativo de Microsoft parece seguir los pasos de Mac OS X y copia ciertas funcionalidades o características de las que ya disfrutamos en nuestros escritorios Linux.
Valve finalmente ha lanzado Counter Strike: Global Offensive para Linux.
Counter Strike: Global Offensive (CS:GO) es un juego multijugador en primera persona basado en objetivos en los que los jugadores se unen, ya sea en el equipo terrorista o en el Counter-Terrorist (que luchan contra los primeros). (CS:GO) utiliza el motor Source que fue lanzado inicialmente en agosto de 2012, como el cuarto juego de la franquicia Counter-Strike.4
LMD es un escáner y detector de malware de código abierto y gratuito para sistemas operativos basados en Unix/Linux
Un gran recurso para detección de malware llamado LMD (Linux malware Detect). En este artículo voy a mostrar cómo instalar y configurar LMD en RHEL 6.x / 5.x , CentOS 6.x / 5.x y desde las versiones de Fedora 17,16,15,14,13,12, hasta las versiones más recientes, y en sistemas que utilizan código fuente.
¿Qué es el malware?
Malware se llama el software malicioso, script o código que es creado y usado por hackers para obtener información de los datos privados o tener acceso a los sistemas informáticos privados. El malware puede ser troyanos, virus, spyware, adware, rootkits o cualquier otro programa malicioso que puede ser muy perjudicial para cualquier usuario de la computadora.
¿Qué es Linux malware Detect (LMD)?
Linux malware Detect (LMD) es un escáner y detector de malware de código abierto y gratuito para sistemas operativos basados en Unix/Linux, publicado bajo licencia GNU GPLv2. Está diseñado para descubrir las amenazas que enfrentan los entornos de alojamiento compartido. Para obtener más información y características visita https://www.rfxn.com/projects/linux-malware-detect/ .
RainLoop es una aplicación de correo web gratuita basado en PHP, libre y de código abierto, tiene una interfaz de usuario moderna para manejar gran cantidad de cuentas de correo electrónico sin necesidad de usar conectividad de bases de datos, además de la conectividad sin bases de datos, contiene los protocolos SMTP e IMAP para enviar / recibir fácilmente mensajes de correo electrónico sin ningún problema.
SSH ofrece un canal de alta seguridad para la administración remota de servidores. Sin embargo, si se enfrentan a una auditoría de seguridad para conocer los requisitos reglamentarios o de negocios, tales como Visa / Mastercard, usted necesita ser consciente de algunas potenciales autentificaciones adicionales relacionadas con deficiencias que pueden causarles dolores de cabeza en una auditoría. Por ejemplo:
- No hay manera de controlar qué usuarios tienen la autorización de clave pública
- No hay manera de hacer cumplir la complejidad de la frase de contraseña (o incluso estar seguro de que uno se está utilizando)
- No hay manera de expirar una clave pública
-
Unix
- Combina la potencia de Unix y Linux.
- UNIX Pipes, Streams y Redirecciones
- Utilice AIX para la configuración de su red 'Network Info Service'
- Y2K38: El Reloj de cuenta regresiva, comienza hoy Sábado.
- Red de herramientas de exploración con AIX y UNIX
- Gestión de la política Kerberos para AIX v 5.3
- Instalar MINIX 3
- HP-UX UNIX, generar la copia de seguridad y recuperar los datos de un dispositiv
- Conocer los 10 buenos hábitos de uso en UNIX.
- Saca el máximo partido de Z Shell
- Usando Python para crear herramientas desde la línea de comandos UNIX
- Hojas de trucos Linux-Unix - La colección definitiva