En este sitio podéis encontrar explicaciones e información sobre seguridad con vídeos donde se explican los fundamentos de determinados temas, algunos vistos en clase (con lo que podéis consultar otra explicación)
!Qué os aproveche!
Muy interesante esta entrada relacionada con iptables, la última práctica de la asignatura. Espero que os sean de utilidad estos ejemplos de reglas de filtrado.
Para la implementación de DNS bind9 (con la que estáis haciendo la práctica de configuración de un servidor de nombres, se ha detectado el error explicado en esta página.
Parece ser que se interrumpe ejecutando búsquedas recursivas.
Esta entrada de cursos pasados sigue siendo de actualidad e interesante para realizar buenos comentarios en este blog 😉
Os recomiendo que leáis la entrada a la que referencia y que la tengáis siempre presente para mantener conversaciones cívicas en este blog y , con la aplicación del razonamiento crítico, podamos resolver problemas, encontrar respuestas y, en definitiva, aprender de redes (objetivo del blog y de la asignatura) colaborativamente ya que, como bien indica Ricardo Galli en su magnífica entrada (anteriormente referenciada), así a veces, es más fácil y se obtienen mejores resultados.
En este vídeo http://www.criptored.upm.es/intypedia/video.php?id=introduccion-seguridad-perimetral&lang=es, podéis consultar una explicación de en qué consiste la seguridad perimetral (vista en clase).
Con la revolución de estos últimos meses ocurrida en Egipto y, antes, en Túnez y la decisión del gobierno egipcio de “cortar” Internet para sus ciudadanos, ¿os habéis preguntado cómo se puede realizar esta acción?
Vuestro compañero CRISTIAN DANIEL HERNÁNDEZ, propone esta entrada para que la debatamos.
Buenas, no sé si alguno ya conocerá esta distribución de linux pero nunca está de más recordarlo.
Se trata de BackTrak: http://www.backtrack-linux.org/
Esta distribución permite realizar un análisis exhaustivo de las debilidades que tu sistema ofrece. Realiza mapeos de puertos enteros para ver cuales están abiertos y cuales no. No solo a tu máquina sino también de la de los demás.
Posee múltiples aplicaciones enfocadas al análisis forense de la red y además posee un amplio registro con los exploits más destacados de muchas aplicaciones y te los hace saber para que lo soluciones de la forma más oportuna que creas.
Lo mejor, si os ha entrado la curiosidad es pasarse por la web y echarle un vistazo, está super completa y viene con algunos tutoriales de como usarlo.
Espero vuestras aportaciones referentes a características, funcionalidad, usos, etc. (máximo 3 por comentario, para que haya para todos 😉 ) También, si el comentario de un compañero no os parece acertado, espero vuestra opinión.
Seguridadwireless ha averiguado el patrón utilizado para configurar las claves WPA por defecto con las que se proporciona el router a los clientes de Jazztel y Movistart. Una herramienta online permite calcularla simplemente introduciendo el nombre de la red (WLAN_XXXX y JAZZTEL_XXXX) y la MAC del punto de acceso, dos datos públicos que el router transmite constantemente.
Obtenido de http://bandaancha.eu/articulo/7650/desvelado-patron-claves-wpa-redes-wlan-xxxx-jazztel-xxxx-utilizadas-movistar-jazztel
En este buen blog de seguridad (os recomiendo que os suscribáis), he visto una referencia a un documento del Instituto SANS que creo que es conveniente que lo reviséis y lo comentemos. Este PDF incluye “los 5 tipos de Informes de seguridad más recomendables a tener en cuenta sobre nuestros sistemas. Me pareció muy interesante no sólo por los eventos elegidos, sino por el desarrollo argumentado de cada uno, a quién notificar, etc,…“
Os dejo un Ejemplo de proyecto realizado por un compañero vuestro. No es perfecto, pero da una idea de qué se pide.