En este sitio podéis encontrar explicaciones e información sobre seguridad con vídeos donde se explican los fundamentos de determinados temas, algunos vistos en clase (con lo que podéis consultar otra explicación)

!Qué os aproveche!

Comments Comentarios desactivados

Muy interesante esta entrada relacionada con iptables, la última práctica de la asignatura. Espero que os sean de utilidad estos ejemplos de reglas de filtrado.

http://www.cyberciti.biz/tips/linux-iptables-examples.html

Comments Comentarios desactivados

Para la implementación de DNS bind9 (con la que estáis haciendo la práctica de configuración de un servidor de nombres, se ha detectado el error explicado en esta página.

Parece ser que se interrumpe ejecutando búsquedas recursivas.

Comments Comentarios desactivados

Esta entrada de cursos pasados sigue siendo de actualidad e interesante para realizar buenos comentarios en este blog ;-)

Os recomiendo que leáis la entrada a la que referencia y que la tengáis siempre presente para mantener conversaciones cívicas en este blog y , con la aplicación del razonamiento crítico, podamos  resolver problemas, encontrar respuestas y, en definitiva, aprender de redes (objetivo del blog y de la asignatura) colaborativamente ya que, como bien indica Ricardo Galli en su magnífica entrada (anteriormente referenciada), así a veces, es más fácil y se obtienen mejores resultados.

Comments Comentarios desactivados

En este vídeo http://www.criptored.upm.es/intypedia/vi…, podéis consultar una explicación de en qué consiste la seguridad perimetral (vista en clase).

Comments Comentarios desactivados

Con la revolución de estos últimos meses ocurrida en Egipto y, antes, en Túnez y la decisión del gobierno egipcio de “cortar” Internet para sus ciudadanos, ¿os habéis preguntado cómo se puede realizar esta acción?

Comments Comentarios desactivados

Vuestro compañero CRISTIAN DANIEL HERNÁNDEZ, propone esta entrada para que la debatamos.

Buenas, no sé si alguno ya conocerá esta distribución de linux pero nunca está de más recordarlo.

Se trata de BackTrak: http://www.backtrack-linux.org/

Esta distribución permite realizar un análisis exhaustivo de las debilidades que tu sistema ofrece. Realiza mapeos de puertos enteros para ver cuales están abiertos y cuales no. No solo a tu máquina sino también de la de los demás.

Posee múltiples aplicaciones enfocadas al análisis forense de la red y además posee un amplio registro con los exploits más destacados de muchas aplicaciones y te los hace saber para que lo soluciones de la forma más oportuna que creas.

Lo mejor, si os ha entrado la curiosidad es pasarse por la web y echarle un vistazo, está super completa y viene con algunos tutoriales de como usarlo.

Espero vuestras aportaciones referentes a características, funcionalidad, usos, etc. (máximo 3 por comentario, para que haya para todos ;-) ) También, si el comentario de un compañero no os parece acertado, espero vuestra opinión.

Comments 1 Comentario »

Seguridadwireless ha averiguado el patrón utilizado para configurar las claves WPA por defecto con las que se proporciona el router a los clientes de Jazztel y Movistart. Una herramienta online permite calcularla simplemente introduciendo el nombre de la red (WLAN_XXXX y JAZZTEL_XXXX) y la MAC del punto de acceso, dos datos públicos que el router transmite constantemente.

Obtenido de http://bandaancha.eu/articulo/7650/desve…

Averiguar la clave WiFi de un router Comtrend CT-5365 de Movistar o Jazztel es desde anoche un juego de niños.

Comments 10 Comentarios »

El principal mecanismo para controlar qué se publica o no (más bien qué es accesible) en Internet actualmente se realiza mediante el DNS. Cuando un juez dictamina que debe cerrarse cierta página por que incumple la ley (como por ejemplo esta) si ésta se aloja en un servidor contra el que no puede actuar la justicia, lo normal es que se recurra al DNS.

Leyendo el blog de Enrique Dans, me he topado con una entrada en la que se comenta la posibilidad de descentralizar el sistema de gestión del DNS que realiza actualmente ICANN mediante una propuesta que se basa en el protocolo P2P.

En esta entrada me gustaría que analizarais esta propuesta y comentemos las formas, posibilidades, funcionamiento etc. de este tipo de soluciones.

Comments 6 Comentarios »

Estos últimos días hemos asistido al debate en el Senado de una moción en defensa de la neutralidad de la red y los debates posteriores generados en los medios, sobre todo, en Internet.

El objetivo de esta entrada no es entrar en esas discusiones. Independientemente de la existencia o no de este tipo de leyes, ¿estamos seguros de que nuestro ISP no prioriza determinado tráfico? ¿Estamos seguros que cuando usamos determinados protocolos, estos no están siendo penalizados?

Con esta entrada me gustaría que, entre todos, aprendiéramos de los mecanismos que existen para comprobar si se está o no aplicando la neutralidad de red, los debatiéramos e hiciéramos un listado de comprobaciones que nos permita saber qué actitudes toma nuestro ISP. También existe software implementado que realiza estas acciones: podemos hacer un listado.

Seguro que esta entrada, además de para aprender, si lo hacemos bien, nos aporta información útil para tomar decisiones en casa ;-) .

Comments 3 Comentarios »