.

Políticas de Seguridad

2011-10-24T09:26:00.003-04:30

"Cuando no ocurre nada, nos quejamos de lo mucho que gastamos en seguridad. Cuando algo sucede, nos lamentamos de no haber invertido más... Más vale dedicar recursos a la seguridad que convertirse en una estadística."

Ver Documentación sobre Políticas de Seguridad

Hoy es imposible hablar de un sistema cien por cien seguro, sencillamente porque el costo de la seguridad total es muy alto. Por eso las empresas, en general, asumen riesgos: deben optar entre perder un negocio o arriesgarse a ser hackeadas.

La cuestión es que, en algunas organizaciones puntuales, tener un sistema de seguridad muy acotado les impediría hacer más negocios. "Si un Hacker quiere gastar cien mil dólares en equipos para descifrar una encriptación, lo puede hacer porque es imposible de controlarlo. Y en tratar de evitarlo se podrían gastar millones de dólares".

La solución a medias, entonces, sería acotar todo el espectro de seguridad, en lo que hace a plataformas, procedimientos y estrategias. De esta manera se puede controlar todo un conjunto de vulnerabilidades, aunque no se logre la seguridad total. Y esto significa ni más ni menos que un gran avance con respecto a unos años atrás.

Algunas organizaciones gubernamentales y no gubernamentales internacionales han desarrollado documentos, directrices y recomendaciones que orientan en el uso adecuado de las nuevas tecnologías para obtener el mayor provecho y evitar el uso indebido de la mismas, lo cual puede ocasionar serios problemas en los bienes y servicios de las empresas en el mundo.

En este sentido, las Políticas de Seguridad Informática (PSI), surgen como una herramienta organizacional para concientizar a cada uno de los miembros de una organización sobre la importancia y sensibilidad de la información y servicios críticos. Estos permiten a la compañía desarrollarse y mantenerse en su sector de negocios.

Políticas de Seguridad Informática
Evaluación de Riesgos
Estrategia de Seguridad
La Política

Amenazas Humanas

2011-10-24T09:26:00.000-04:30

"Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra o a su reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques."

Art. 12 Declaración Universal de Derechos Humanos, 1948

Este capítulo trata sobre cada uno de los personajes que pueden ser potenciales atacantes de nuestro sistema: el mundo under y el personal perteneciente a la organización.

Será difícil mantener una posición objetiva de la situación global en cuanto a los hackers y las fuerzas de seguridad, ya que siempre he visto marcado mi camino de conocimiento por la curiosidad: principal ingrediente (como veremos) del hacker. Así mismo, siempre me he mantenido en la raya de la legalidad y la ética, siendo prueba de esto el presente documento.

Desde los primeros albores del hacking siempre se ha mantenido una extraña relación entre estos particulares personajes, lo legal, lo ético y lo moral, siendo estas característica, lo que intentan resaltar para esclarecer la diferencia entre cada uno de los clanes existentes en la ReD (como se la llama comúnmente en la jerga).

En el presente sólo se tratará de exponer el perfil de la persona encargada de una de las principales, (publicitariamente), si bien no la mayor amenaza que asechan nuestro sistema informático; para luego sí entrar en las formas de ataques propiamente dichos.

Patas de Palo y Parches

Carta de presentación
La actitud del Hacker
Definición de Hacker
La conexión Hacker - Nerd
Crackers
Phreakers
Carding - Trashing
Desafíos de un Hacker
Habilidades básicas en un Hacker
¿Cómo lo Hacen?
La Ética del Hacker
Manifiesto Hacker
Otros habitantes del Ciberespacio

Personal (Insiders)

Hasta aquí se ha presentado al personal como víctima de atacantes externos; sin embargo, de los robos, sabotajes o accidentes relacionados con los sistemas informáticos, el 70% (1) son causados por el propio personal de la organización propietaria de dichos sistemas ("Inside Factor").

Hablando de los Insiders Julio C. Ardita (2) explica que "(...) desde mitad de 1996 hasta 1999 la empresa tuvo dos casos de intrusiones pero en el 2000 registramos siete, de las cuales 5 eran intrusos internos o ex-empleados (...)".

El siguiente gráfico detalla los porcentajes de intrusiones clasificando a los atacantes en internos y externos.

Intrusiones. Fuente: http://www.cybsec.com

Esto es realmente preocupante, ya que, una persona que trabaje con el administrador, el programador o el encargado de una máquina conoce perfectamente el sistema, sus puntos fuertes y débiles; de manera que un ataque realizado por esa persona podrá ser más directo, difícil de detectar y más efectivo que el que un atacante externo pueda realizar.

Existen diversos estudios que tratan sobre los motivos que llevan a una persona a cometer delitos informáticos contra su organización, pero sean cuales sean, estos motivos existen y deben prevenirse y evitarse. Suele decirse que todos tenemos un precio (dinero, chantaje, factores psicológicos, etc.), por lo que nos pueden arrastrar a robar y vender información o simplemente proporcionar acceso a terceros.

Como ya se ha mencionado los ataques pueden ser del tipo pasivos o activos, y el personal realiza ambos indistintamente dependiendo de la situación concreta.

Dentro de este espectro podemos encontrar:

Personal Interno
Ex-Empleado
Curiosos
Terroristas
Intrusos Remunerados
Recomendaciones

Información relacionada:

Rebeldes con Causa by Tanja S. Rosteck

Manifiesto Hacker by The Mentor

Historia de los Hacker

Gestión de Claves Seguras

2011-10-24T09:23:00.003-04:30

Como puede verse en la siguiente tabla, si se utiliza una clave de 8 caracteres de longitud, con los 96 caracteres posibles, puede tardarse 2.288 años en descifrarla (analizando 100.000 palabras por segundo). Esto se obtiene a partir de las 96^8 (7.213.895.789.838.340) claves posibles de generar con esos caracteres.

Cantidad de Caracteres	26 Letras Minúsculas	36 Letras y Dígitos	52 Mayúsculas y minúsculas	96 Todos los Caracteres
6	51 minutos	6 horas	2,3 dias	3 meses
7	22,3 horas	9 días	4 meses	24 años
8	24 días	10,5 meses	17 años	2.288 años
9	21 meses	32,6 años	890 años	219.601 años
10	45 años	1.160 años	45.840 años	21.081.705 años

Partiendo de la premisa en que no se disponen de esa cantidad de años para analizarlas por fuerza bruta, se deberá comenzar a probar con las claves más posibles, comúnmente llamadas Claves Débiles.

Según demuestra el análisis de +NetBuL (1) realizado sobre 2.134 cuentas y probando 227.000 palabras por segundo:

Con un diccionario 2.030 palabras (el original de John de Ripper 1.04), se obtuvieron 36 cuentas en solo 19 segundos (1,77%).
Con un diccionario de 250.000 palabras, se obtuvieron 64 cuentas en 36:18 minutos (3,15%).

Otro estudio (2) muestra el resultado obtenido al aplicar un ataque, mediante un diccionario de 62.727 palabras, a 13.794 cuentas:

En un año se obtuvieron 3.340 contraseñas (24,22%).
En la primera semana se descubrieron 3.000 claves (21,74%).
En los primeros 15 minutos se descubrieron 368 palabras claves (2,66%).

Según los grandes números vistos, sería válido afirmar que: es imposible encontrar ¡36 cuentas en 19 segundos!. También debe observarse, en el segundo estudio, que el porcentaje de hallazgos casi no varía entre un año y una semana.

Tal vez, ¿esto sucedió porque existían claves nulas; que corresponde al nombre del usuario; a secuencias alfabéticas tipo "abcd"; a secuencias numéricas tipo "1234"; a secuencias observadas en el teclado tipo "qwer"; a palabras que existen en un diccionario del lenguaje del usuario?. Sí, estas claves (las más débiles) son las primeras en ser analizadas y los tiempos obtenidos confirman la hipótesis.

Normas de Elección de Claves

Se debe tener en cuenta los siguientes consejos:

No utilizar contraseñas que sean palabras (aunque sean extranjeras), o nombres (el del usuario, personajes de ficción, miembros de la familia, mascotas, marcas, ciudades, lugares, u otro relacionado).
No usar contraseñas completamente numéricas con algún significado (teléfono, D.N.I., fecha de nacimiento, patente del automóvil, etc.).
Elegir una contraseña que mezcle caracteres alfabéticos (mayúsculas y minúsculas) y numéricos.
Deben ser largas, de 8 caracteres o más.
Tener contraseñas diferentes en máquinas diferentes. Es posible usar una contraseña base y ciertas variaciones lógicas de la misma para distintas máquinas.
Deben ser fáciles de recordar para no verse obligado a escribirlas.
Algunos ejemplos son:
- Combinar palabras cortas con algún número o carácter de puntuación: soy2_yo3
- Usar un acrónimo de alguna frase fácil de recordar: A r io R evuelto G anancia d e P escadores -> ArRGdP
- Añadir un número al acrónimo para mayor seguridad: A9r7R5G3d1P
- Mejor incluso si la frase no es conocida: H a sta A h ora n o h e O l vidado m i C o ntraseña -> aHoelIo
- Elegir una palabra sin sentido, aunque pronunciable: taChunda72, AtajulH, Wen2Mar
- Realizar reemplazos de letras por signos o números: E n S eguridad M ás V ale P revenir q ue C urar ->35M\/Pq<

Normas para Proteger una Clave

La protección de la contraseña recae tanto sobre el administrador del sistema como sobre el usuario. Al comprometer una cuenta se puede estar comprometiendo todo el sistema.

La siguiente frase difundida en UseNet resume algunas de las reglas básicas de uso de la contraseña: "Un password debe ser como un cepillo de dientes. Úsalo cada día; cámbialo regularmente; y NO lo compartas con tus amigos".

Algunos consejos a seguir:

No permitir ninguna cuenta sin contraseña. Si se es administrador del sistema, repasar este hecho periódicamente.
No mantener las contraseñas por defecto del sistema. Por ejemplo, cambiar las cuentas de Root, System, Test, Demo, Guest, etc.
Nunca compartir con nadie la contraseña. Si se hace, cambiarla inmediatamente.
No escribir la contraseña en ningún sitio. Si se escribe, no debe identificarse como tal y no debe identificarse al propietario en el mismo lugar.
No teclear la contraseña si hay alguien mirando. Es una norma tácita de buen usuario no mirar el teclado mientras alguien teclea su contraseña.
No enviar la contraseña por correo electrónico ni mencionarla en una conversación. Si se debe mencionar no hacerlo explícitamente diciendo: "mi clave es...".
No mantener una contraseña indefinidamente. Cambiarla regularmente. Disponer de una lista de contraseñas que puedan usarse cíclicamente (por lo menos 5).

Muchos sistemas incorporan ya algunas medidas de gestión y protección de las contraseñas. Entre ellas podemos citar las siguientes:

Número de intentos limitado. Tras un número de intentos fallidos, pueden tomarse distintas medidas:
- Obligar a reescribir el nombre de usuario (lo más común).
- Bloquear el acceso durante un tiempo.
- Enviar un mensaje al administrador y/o mantener un registro especial.
Longitud mínima. Las contraseñas deben tener un número mínimo de caracteres (se recomienda 7 u 8 como mínimo).
Restricciones de formato. Las contraseñas deben combinar un mínimo de letras y números, no pueden contener el nombre del usuario ni ser un blanco.
Envejecimiento y expiración de contraseñas. Cada cierto tiempo se fuerza a cambiar la contraseña. Se obliga a no repetir ciertas cantidad de las anterior. Se mantiene un periodo forzoso entre cambios, para evitar que se vuelva a cambiar inmediatamente y se repita la anterior.
Ataque preventivo. Muchos administradores utilizan crackeadores para intentar atacar las contraseñas de su propio sistema en busca de debilidades.

Contraseñas de un Sólo Uso

Las contraseñas de un solo uso (One-Time Passwords) son uno de los mecanismos de autentificación más seguros, debido a que su descubrimiento tan solo permite acceder al sistema una vez. Además, en muchas ocasiones se suelen utilizar dispositivos hardware para su generación, lo que las hace mucho más difíciles de descubrir.

Ejemplos de este tipo de contraseñas serian las basadas en funciones unidireccionales (sencillas de evaluar en un sentido pero imposible o muy costoso de evaluar en sentido contrario) y en listas de contraseñas.

Se distinguen tres tipos de contraseñas de un solo uso:

Las que requieren algún dispositivo hardware para su generación, tales como calculadoras especiales o tarjetas inteligentes (Token Cards).
Las que requieren algún tipo de software de cifrado especial.
Las que se basan en una lista de contraseñas sobre papel.

La tarjeta genera periódicamente valores mediante a una función secreta y unidireccional, basada en el tiempo y en el número de identificación de la misma.

El usuario combina el número generado por la tarjeta con su palabra de paso para obtener el password de entrada , lo que le protege en caso de robo o perdida.

Tipos de Delitos Informáticos

2011-10-24T09:22:00.000-04:30

La Organización de Naciones Unidas (ONU) reconocen los siguientes tipos de delitos informáticos:

Fraudes cometidos mediante manipulación de computadoras

Manipulación de los datos de entrada: este tipo de fraude informático conocido también como sustracción de datos, representa el delito informático más común ya que es fácil de cometer y difícil de descubrir.
La manipulación de programas: consiste en modificar los programas existentes en el sistema o en insertar nuevos programas o rutinas. Es muy difícil de descubrir y a menudo pasa inadvertida debido a que el delincuente tiene conocimientos técnicos concretos de informática y programación.
Manipulación de los datos de salida: se efectúa fijando un objetivo al funcionamiento del sistema informático. El ejemplo más común es el fraude del que se hace objeto a los cajeros automáticos mediante la falsificación de instrucciones para la computadora en la fase de adquisición de datos.
Fraude efectuado por manipulación informática: aprovecha las repeticiones automáticas de los procesos de cómputo. Es una técnica especializada que se denomina "técnica del salchichón" en la que "rodajas muy finas" apenas perceptibles, de transacciones financieras, se van sacando repetidamente de una cuenta y se transfieren a otra. Se basa en el principio de que 10,66 es igual a 10,65 pasando 0,01 centavos a la cuenta del ladrón n veces.

Manipulación de los datos de entrada

Como objeto: cuando se alteran datos de los documentos almacenados en forma computarizada.
Como instrumento: las computadoras pueden utilizarse también para efectuar falsificaciones de documentos de uso comercial.

Daños o modificaciones de programas o datos computarizados

Sabotaje informático: es el acto de borrar, suprimir o modificar sin autorización funciones o datos de computadora con intención de obstaculizar el funcionamiento normal del sistema.
Acceso no a autorizado a servicios y sistemas informáticos: estos acceso se pueden realizar por diversos motivos, desde la simple curiosidad hasta el sabotaje o espionaje informático.
Reproducción no autorizada de programas informáticos de protección legal: esta puede entrañar una pérdida económica sustancial para los propietarios legítimos. Algunas jurisdicciones han tipificado como delito esta clase de actividad y la han sometido a sanciones penales. El problema ha alcanzado dimensiones transnacionales con el tráfico de esas reproducciones no autorizadas a través de las redes de telecomunicaciones modernas. Al respecto, se considera, que la reproducción no autorizada de programas informáticos no es un delito informático debido a que el bien jurídico a tutelar es la propiedad intelectual.

Adicionalmente a estos tipos de delitos reconocidos, el XV Congreso Internacional de Derecho ha propuesto todas las formas de conductas lesivas de la que puede ser objeto la información.

Ellas son:

"Fraude en el campo de la informática.
Falsificación en materia informática.
Sabotaje informático y daños a datos computarizados o programas informáticos.
Acceso no autorizado.
Intercepción sin autorización.
Reproducción no autorizada de un programa informático protegido.
Espionaje informático.
Uso no autorizado de una computadora.
Tráfico de claves informáticas obtenidas por medio ilícito.
Distribución de virus o programas delictivos." (1)

Legislación y Delitos Informáticos

2011-10-24T09:20:00.001-04:30

" (...) ladrón, trabajaba para otros: ladrones más adinerados, patrones que proveían el exótico software requerido para atravesar los muros brillantes de los sistemas empresariales, abriendo ventanas hacia los ricos campos de la información. Cometió el clásico error, el que había jurado no cometer nunca. Robo a sus jefes."

Neuromante

Ya hemos dejado en claro la importancia de la información en el mundo altamente tecnificado de hoy. También se ha dejado en claro cada uno de los riesgos "naturales" con los que se enfrenta nuestro conocimiento y la forma de enfrentarlos.

El desarrollo de la tecnología informática ha abierto las puertas a nuevas posibilidades de delincuencia antes impensables. La cuantía de los perjuicios así ocasionados es a menudo muy superior a la usual en la delincuencia tradicional y también son mucho más elevadas las posibilidades de que no lleguen a descubrirse o castigarse.

Es propósito de los capítulos siguientes disertar sobre los riesgos "no naturales"; es decir los que se encuadran en el marco del delito. Para ello deberemos dejar en claro, nuevamente, algunos aspectos.

La Información y el Delito

El delito informático implica actividades criminales que los países han tratado de encuadrar en figuras típicas de carácter tradicional, tales como robos, hurtos, fraudes, falsificaciones, perjuicios, estafas, sabotajes. Sin embargo, debe destacarse que el uso de las técnicas informáticas han creado nuevas posibilidades del uso indebido de las computadoras lo que ha creado la necesidad de regulación por parte del derecho.

Se considera que no existe una definición formal y universal de delito informático pero se han formulado conceptos respondiendo a realidades nacionales concretas: "no es labor fácil dar un concepto sobre delitos informáticos, en razón de que su misma denominación alude a una situación muy especial, ya que para hablar de "delitos" en el sentido de acciones típicas, es decir tipificadas o contempladas en textos jurídicos penales, se requiere que la expresión "delitos informáticos" esté consignada en los códigos penales, lo cual en nuestro país, al igual que en otros muchos no han sido objeto de tipificación aún."(1)

Tipos de Delitos Informáticos

La Organización de Naciones Unidas (ONU) reconocen los siguientes tipos de delitos informáticos:

Fraudes cometidos mediante manipulación de computadoras
Manipulación de los datos de entrada
Daños o modificaciones de programas o datos computarizados

Delincuente y Victima

Sujeto Activo
Sujeto Pasivo

Legislación Nacional

En los últimos años se ha perfilado en el ámbito internacional un cierto consenso en las valoraciones político-jurídicas de los problemas derivados del mal uso que se hace de las computadoras, lo cual ha dado lugar a que, en algunos casos, se modifiquen los derechos penales nacionales e internacionales.

La ONU señala que cuando el problema se eleva a la escena internacional, se magnifican los inconvenientes y los delitos informáticos se constituyen en una forma de crimen transnacional.

En este sentido habrá que recurrir a aquellos tratados internacionales de los que nuestro país es parte y que, en virtud del Artículo 75 inc. 22 de la Constitución Nacional reformada en 1994, tienen rango constitucional.

Argentina también es parte del acuerdo que se celebró en el marco de la Ronda Uruguay del Acuerdo General de Aranceles Aduaneros y Comercio, que en su artículo 10, relativo a los programas de ordenador y compilaciones de datos, establece que:

este tipo de programas, ya sean fuente u objeto, serán protegidos como obras literarias de conformidad con el Convenio de Berna, de julio 1971, para la Protección de Obras Literarias y Artísticas;
las compilaciones de datos posibles de ser legibles serán protegidos como creaciones de carácter intelectual y que;
para los casos de falsificación dolosa de marcas de fábrica o de comercio o de piratería lesiva del derecho de autor a escala comercial se establecerán procedimientos y sanciones penales además de que, " los recursos disponibles comprenderán la pena de prisión y/o la imposición de sanciones pecuniarias suficientemente disuasorias" (2)

Legislación Internacional

Puede ver y descargar la normativa de todos los países desde nuestra sección de Legislación.

A continuación se presentan los puntos más destacable de algunas de ellas.

Alemania (leer más)
Austria (leer más)
Chile (leer más)
China (leer más)
España (leer más)
Estados Unidos (leer más)
Francia (leer más)
Holanda (leer más)
Inglaterra (leer más)
Otras Legislaciones

Conclusión

Legislar la instigación al delito cometido a través de la computadora. Adherirnos, por nuestra parte, a los postulados de la ONU sobre los delitos informáticos, con el fin de unificar la legislación internacional que regule la problemática de la cibernética y su utilización tan generalizada en el mundo.

Desde la Criminología debemos señalar que el anonimato, sumado a la inexistencia de una norma que tipifique los delitos señalados, son un factor criminógeno que favorece la multiplicación de autores que utilicen los medios electrónicos para cometer delitos a sabiendas que no serán alcanzados por la ley.

No solo debe pensarse en la forma de castigo, sino algo mucho más importante como lograr probar el delito. Este sigue siendo el principal inconveniente a la hora de legislar por el carácter intangible de la información.

"Al final, la gente se dará cuenta de que no tiene ningún sentido escribir leyes específicas para la tecnología. El fraude es el fraude, se realice mediante el correo postal, el teléfono o Internet. Un delito no es más o menos delito si se utilizó criptografía (...). Y el chantaje no es mejor o peor si se utilizaron virus informáticos o fotos comprometedoras, a la antigua usanza. Las buenas leyes son escritas para ser independientes de la tecnología. En un mundo donde la tecnología avanza mucho más deprisa que las sesiones del Congreso, eso es lo único que puede funcionar hoy en día. Mejores y más rápidos mecanismos de legislación, juicios y sentencias...quizás algún día." (3).

Puede ver y descargar la normativa de todos los países desde nuestra sección de Legislación.

Seguridad Física

2011-10-24T09:18:00.000-04:30

" Un experto es aquel que sabe cada vez más sobre menos cosas, hasta que sabe absolutamente todo sobre nada.. es la persona que evita los errores pequeños mientras sigue su avance inexorable hacia la gran falacia"

Definición de Webwer - Corolario de Weinberger (Leyes de Murphy)

Es muy importante ser consciente que por más que nuestra empresa sea la más segura desde el punto de vista de ataques externos, Hackers, virus, etc. (conceptos luego tratados); la seguridad de la misma será nula si no se ha previsto como combatir un incendio.

La seguridad física es uno de los aspectos más olvidados a la hora del diseño de un sistema informático. Si bien algunos de los aspectos tratados a continuación se prevén, otros, como la detección de un atacante interno a la empresa que intenta a acceder físicamente a una sala de operaciones de la misma, no.

Esto puede derivar en que para un atacante sea más fácil lograr tomar y copiar una cinta de la sala, que intentar acceder vía lógica a la misma.

Así, la Seguridad Física consiste en la "aplicación de barreras físicas y procedimientos de control, como medidas de prevención y contramedidas ante amenazas a los recursos e información confidencial"(1). Se refiere a los controles y mecanismos de seguridad dentro y alrededor del Centro de Cómputo así como los medios de acceso remoto al y desde el mismo; implementados para proteger el hardware y medios de almacenamiento de datos.

Tipos de Desastres

No será la primera vez que se mencione en este trabajo, que cada sistema es único y por lo tanto la política de seguridad a implementar no será única. Este concepto vale, también, para el edificio en el que nos encontramos. Es por ello que siempre se recomendarán pautas de aplicación general y no procedimientos específicos. Para ejemplificar esto: valdrá de poco tener en cuenta aquí, en Entre Ríos, técnicas de seguridad ante terremotos; pero sí será de máxima utilidad en Los Angeles, EE.UU.

Este tipo de seguridad está enfocado a cubrir las amenazas ocasionadas tanto por el hombre como por la naturaleza del medio físico en que se encuentra ubicado el centro.

Las principales amenazas que se prevén en la seguridad física son:

Desastres naturales, incendios accidentales tormentas e inundaciones.
Amenazas ocasionadas por el hombre.
Disturbios, sabotajes internos y externos deliberados.

No hace falta recurrir a películas de espionaje para sacar ideas de cómo obtener la máxima seguridad en un sistema informático, además de que la solución sería extremadamente cara.

A veces basta recurrir al sentido común para darse cuenta que cerrar una puerta con llave o cortar la electricidad en ciertas áreas siguen siendo técnicas válidas en cualquier entorno.

A continuación se analizan los peligros más importantes que se corren en un centro de procesamiento; con el objetivo de mantener una serie de acciones a seguir en forma eficaz y oportuna para la prevención, reducción, recuperación y corrección de los diferentes tipos de riesgos.

Incendios (leer más)
Inundaciones
Se las define como la invasión de agua por exceso de escurrimientos superficiales o por acumulación en terrenos planos, ocasionada por falta de drenaje ya sea natural o artificial.
Esta es una de las causas de mayores desastres en centros de cómputos.
Además de las causas naturales de inundaciones, puede existir la posibilidad de una inundación provocada por la necesidad de apagar un incendio en un piso superior.
Para evitar este inconveniente se pueden tomar las siguientes medidas: construir un techo impermeable para evitar el paso de agua desde un nivel superior y acondicionar las puertas para contener el agua que bajase por las escaleras.
Condiciones Climatológicas (leer más)
Señales de Radar
La influencia de las señales o rayos de radar sobre el funcionamiento de una computadora ha sido exhaustivamente estudiada desde hace varios años.
Los resultados de las investigaciones más recientes son que las señales muy fuertes de radar pueden inferir en el procesamiento electrónico de la información, pero únicamente si la señal que alcanza el equipo es de 5 Volts/Metro, o mayor.
Ello podría ocurrir sólo si la antena respectiva fuera visible desde una ventana del centro de procesamiento respectivo y, en algún momento, estuviera apuntando directamente hacia dicha ventana.
Instalaciones Eléctricas (leer más)
Ergometría (leer más)

Acciones Hostiles

Robo
Las computadoras son posesiones valiosas de las empresas y están expuestas, de la misma forma que lo están las piezas de stock e incluso el dinero.
Es frecuente que los operadores utilicen la computadora de la empresa para realizar trabajos privados o para otras organizaciones y, de esta manera, robar tiempo de máquina.
La información importante o confidencial puede ser fácilmente copiada. Muchas empresas invierten millones de dólares en programas y archivos de información, a los que dan menor protección que la que otorgan a una máquina de escribir o una calculadora.
El software, es una propiedad muy fácilmente sustraíble y las cintas y discos son fácilmente copiados sin dejar ningún rastro
Fraude
Cada año, millones de dólares son sustraídos de empresas y, en muchas ocasiones, las computadoras han sido utilizadas como instrumento para dichos fines.
Sin embargo, debido a que ninguna de las partes implicadas (compañía, empleados, fabricantes, auditores, etc.), tienen algo que ganar, sino que más bien pierden en imágen, no se da ninguna publicidad a este tipo de situaciones.
Sabotaje
El peligro más temido en los centros de procesamiento de datos, es el sabotaje. Empresas que han intentado implementar programas de seguridad de alto nivel, han encontrado que la protección contra el saboteador es uno de los retos más duros. Este puede ser un empleado o un sujeto ajeno a la propia empresa.
Físicamente, los imanes son las herramientas a las que se recurre, ya que con una ligera pasada la información desaparece, aunque las cintas estén almacenadas en el interior de su funda de protección. Una habitación llena de cintas puede ser destruida en pocos minutos y los centros de procesamiento de datos pueden ser destruidos sin entrar en ellos.
Además, suciedad, partículas de metal o gasolina pueden ser introducidos por los conductos de aire acondicionado. Las líneas de comunicaciones y eléctricas pueden ser cortadas, etc.

Control de Accesos

El control de acceso no sólo requiere la capacidad de identificación, sino también asociarla a la apertura o cerramiento de puertas, permitir o negar acceso basado en restricciones de tiempo, área o sector dentro de una empresa o institución.

Utilización de Guardias (leer más)
Utilización de Detectores de Metales
El detector de metales es un elemento sumamente práctico para la revisión de personas, ofreciendo grandes ventajas sobre el sistema de palpación manual.
La sensibilidad del detector es regulable, permitiendo de esta manera establecer un volumen metálico mínimo, a partir del cual se activará la alarma.
La utilización de este tipo de detectores debe hacerse conocer a todo el personal. De este modo, actuará como elemento disuasivo.
Utilización de Sistemas Biométricos (leer más)
Verificación Automática de Firmas (VAF)
En este caso lo que se considera es lo que el usuario es capaz de hacer, aunque también podría encuadrarse dentro de las verificaciones biométricas.
Mientras es posible para un falsificador producir una buena copia visual o facsímil, es extremadamente difícil reproducir las dinámicas de una persona: por ejemplo la firma genuina con exactitud.
La VAF, usando emisiones acústicas toma datos del proceso dinámico de firmar o de escribir.
La secuencia sonora de emisión acústica generada por el proceso de escribir constituye un patrón que es único en cada individuo. El patrón contiene información extensa sobre la manera en que la escritura es ejecutada.
El equipamiento de colección de firmas es inherentemente de bajo costo y robusto.
Esencialmente, consta de un bloque de metal (o algún otro material con propiedades acústicas similares) y una computadora barata.
Seguridad con Animales
Sirven para grandes extensiones de terreno, y además tienen órganos sensitivos mucho más sensibles que los de cualquier dispositivo y, generalmente, el costo de cuidado y mantenimiento se disminuye considerablemente utilizando este tipo de sistema.
Así mismo, este sistema posee la desventaja de que los animales pueden ser engañados para lograr el acceso deseado.
Protección Electrónica (leer más)

Conclusiones

Evaluar y controlar permanentemente la seguridad física del edificio es la base para o comenzar a integrar la seguridad como una función primordial dentro de cualquier organismo.

Tener controlado el ambiente y acceso físico permite:

disminuir siniestros
trabajar mejor manteniendo la sensación de seguridad
descartar falsas hipótesis si se produjeran incidentes
tener los medios para luchar contra accidentes

Las distintas alternativas estudiadas son suficientes para conocer en todo momento el estado del medio en el que nos desempeñamos; y así tomar decisiones sobre la base de la información brindada por los medios de control adecuados.

Estas decisiones pueden variar desde el conocimiento de la áreas que recorren ciertas personas hasta la extremo de evacuar el edificio en caso de accidentes.

Seguridad Lógica

2011-10-24T09:17:00.002-04:30

Luego de ver como nuestro sistema puede verse afectado por la falta de Seguridad Física, es importante recalcar que la mayoría de los daños que puede sufrir un centro de cómputos no será sobre los medios físicos sino contra información por él almacenada y procesada.

Así, la Seguridad Física, sólo es una parte del amplio espectro que se debe cubrir para no vivir con una sensación ficticia de seguridad. Como ya se ha mencionado, el activo más importante que se posee es la información, y por lo tanto deben existir técnicas, más allá de la seguridad física, que la aseguren. Estas técnicas las brinda la Seguridad Lógica.

Es decir que la Seguridad Lógica consiste en la "aplicación de barreras y procedimientos que resguarden el acceso a los datos y sólo se permita acceder a ellos a las personas autorizadas para hacerlo."

Existe un viejo dicho en la seguridad informática que dicta que "todo lo que no está permitido debe estar prohibido" y esto es lo que debe asegurar la Seguridad Lógica.

Los objetivos que se plantean serán:

Restringir el acceso a los programas y archivos.
Asegurar que los operadores puedan trabajar sin una supervisión minuciosa y no puedan modificar los programas ni los archivos que no correspondan.
Asegurar que se estén utilizados los datos, archivos y programas correctos en y por el procedimiento correcto.
Que la información transmitida sea recibida sólo por el destinatario al cual ha sido enviada y no a otro.
Que la información recibida sea la misma que ha sido transmitida.
Que existan sistemas alternativos secundarios de transmisión entre diferentes puntos.
Que se disponga de pasos alternativos de emergencia para la transmisión de información.

Controles de Acceso

Estos controles pueden implementarse en el Sistema Operativo, sobre los sistemas de aplicación, en bases de datos, en un paquete específico de seguridad o en cualquier otro utilitario.

Constituyen una importante ayuda para proteger al sistema operativo de la red, al sistema de aplicación y demás software de la utilización o modificaciones no autorizadas; para mantener la integridad de la información (restringiendo la cantidad de usuarios y procesos con acceso permitido) y para resguardar la información confidencial de accesos no autorizados.

Asimismo, es conveniente tener en cuenta otras consideraciones referidas a la seguridad lógica, como por ejemplo las relacionadas al procedimiento que se lleva a cabo para determinar si corresponde un permiso de acceso (solicitado por un usuario) a un determinado recurso. Al respecto, el National Institute for Standars and Technology (NIST)(1) ha resumido los siguientes estándares de seguridad que se refieren a los requisitos mínimos de seguridad en cualquier sistema:

Identificación y Autentificación (leer más)
Roles
El acceso a la información también puede controlarse a través de la función o rol del usuario que requiere dicho acceso.
Algunos ejemplos de roles serían los siguientes: programador, líder de proyecto, gerente de un área usuaria, administrador del sistema, etc.
En este caso los derechos de acceso pueden agruparse de acuerdo con el rol de los usuarios.
Transacciones
También pueden implementarse controles a través de las transacciones, por ejemplo solicitando una clave al requerir el procesamiento de una transacción determinada.
Limitaciones a los Servicios
Estos controles se refieren a las restricciones que dependen de parámetros propios de la utilización de la aplicación o preestablecidos por el administrador del sistema.
Un ejemplo podría ser que en la organización se disponga de licencias para la utilización simultánea de un determinado producto de software para cinco personas, en donde exista un control a nivel sistema que no permita la utilización del producto a un sexto usuario.
Modalidad de Acceso (leer más)
Ubicación y HorarioEl acceso a determinados recursos del sistema puede estar basado en la ubicación física o lógica de los datos o personas.
En cuanto a los horarios, este tipo de controles permite limitar el acceso de los usuarios a determinadas horas de día o a determinados días de la semana.
De esta forma se mantiene un control más restringido de los usuarios y zonas de ingreso.
Se debe mencionar que estos dos tipos de controles siempre deben ir acompañados de alguno de los controles anteriormente mencionados.
Control de Acceso Interno (leer más)
Control de Acceso Externo (leer más)
Administración (leer más)

Niveles de Seguridad Informática

El estándar de niveles de seguridad mas utilizado internacionalmente es el TCSEC Orange Book(2), desarrollado en 1983 de acuerdo a las normas de seguridad en computadoras del Departamento de Defensa de los Estados Unidos.

Los niveles describen diferentes tipos de seguridad del Sistema Operativo y se enumeran desde el mínimo grado de seguridad al máximo.

Estos niveles han sido la base de desarrollo de estándares europeos (ITSEC/ITSEM) y luego internacionales (ISO/IEC).

Cabe aclarar que cada nivel requiere todos los niveles definidos anteriormente: así el subnivel B2 abarca los subniveles B1, C2, C1 y el D.

Nivel D
Este nivel contiene sólo una división y está reservada para sistemas que han sido evaluados y no cumplen con ninguna especificación de seguridad.
Sin sistemas no confiables, no hay protección para el hardware, el sistema operativo es inestable y no hay autentificación con respecto a los usuarios y sus derechos en el acceso a la información. Los sistemas operativos que responden a este nivel son MS-DOS y System 7.0 de Macintosh.
Nivel C1: Protección Discrecional
Se requiere identificación de usuarios que permite el acceso a distinta información. Cada usuario puede manejar su información privada y se hace la distinción entre los usuarios y el administrador del sistema, quien tiene control total de acceso.
Muchas de las tareas cotidianas de administración del sistema sólo pueden ser realizadas por este "super usuario" quien tiene gran responsabilidad en la seguridad del mismo. Con la actual descentralización de los sistemas de cómputos, no es raro que en una organización encontremos dos o tres personas cumpliendo este rol. Esto es un problema, pues no hay forma de distinguir entre los cambios que hizo cada usuario.
A continuación se enumeran los requerimientos mínimos que debe cumplir la clase C1:
- Acceso de control discrecional: distinción entre usuarios y recursos. Se podrán definir grupos de usuarios (con los mismos privilegios) y grupos de objetos (archivos, directorios, disco) sobre los cuales podrán actuar usuarios o grupos de ellos.
- Identificación y Autentificación: se requiere que un usuario se identifique antes de comenzar a ejecutar acciones sobre el sistema. El dato de un usuario no podrá ser accedido por un usuario sin autorización o identificación.
Nivel C2: Protección de Acceso Controlado
Este subnivel fue diseñado para solucionar las debilidades del C1. Cuenta con características adicionales que crean un ambiente de acceso controlado. Se debe llevar una auditoria de accesos e intentos fallidos de acceso a objetos.
Tiene la capacidad de restringir aún más el que los usuarios ejecuten ciertos comandos o tengan acceso a ciertos archivos, permitir o denegar datos a usuarios en concreto, con base no sólo en los permisos, sino también en los niveles de autorización.
Requiere que se audite el sistema. Esta auditoría es utilizada para llevar registros de todas las acciones relacionadas con la seguridad, como las actividades efectuadas por el administrador del sistema y sus usuarios.
La auditoría requiere de autenticación adicional para estar seguros de que la persona que ejecuta el comando es quien dice ser. Su mayor desventaja reside en los recursos adicionales requeridos por el procesador y el subsistema de discos.
Los usuarios de un sistema C2 tienen la autorización para realizar algunas tareas de administración del sistema sin necesidad de ser administradores.
Permite llevar mejor cuenta de las tareas relacionadas con la administración del sistema, ya que es cada usuario quien ejecuta el trabajo y no el administrador del sistema.
Nivel B1: Seguridad Etiquetada
Este subnivel, es el primero de los tres con que cuenta el nivel B. Soporta seguridad multinivel, como la secreta y ultrasecreta. Se establece que el dueño del archivo no puede modificar los permisos de un objeto que está bajo control de acceso obligatorio.
A cada objeto del sistema (usuario, dato, etc.) se le asigna una etiqueta, con un nivel de seguridad jerárquico (alto secreto, secreto, reservado, etc.) y con unas categorías (contabilidad, nóminas, ventas, etc.).
Cada usuario que accede a un objeto debe poseer un permiso expreso para hacerlo y viceversa. Es decir que cada usuario tiene sus objetos asociados.
También se establecen controles para limitar la propagación de derecho de accesos a los distintos objetos.
Nivel B2: Protección Estructurada
Requiere que se etiquete cada objeto de nivel superior por ser padre de un objeto inferior.
La Protección Estructurada es la primera que empieza a referirse al problema de un objeto a un nivel mas elevado de seguridad en comunicación con otro objeto a un nivel inferior.
Así, un disco rígido será etiquetado por almacenar archivos que son accedidos por distintos usuarios.
El sistema es capaz de alertar a los usuarios si sus condiciones de accesibilidad y seguridad son modificadas; y el administrador es el encargado de fijar los canales de almacenamiento y ancho de banda a utilizar por los demás usuarios.
Nivel B3: Dominios de Seguridad
Refuerza a los dominios con la instalación de hardware: por ejemplo el hardware de administración de memoria se usa para proteger el dominio de seguridad de acceso no autorizado a la modificación de objetos de diferentes dominios de seguridad.
Existe un monitor de referencia que recibe las peticiones de acceso de cada usuario y las permite o las deniega según las políticas de acceso que se hayan definido.
Todas las estructuras de seguridad deben ser lo suficientemente pequeñas como para permitir análisis y testeos ante posibles violaciones.
Este nivel requiere que la terminal del usuario se conecte al sistema por medio de una conexión segura.
Además, cada usuario tiene asignado los lugares y objetos a los que puede acceder.
Nivel A: Protección Verificada
Es el nivel más elevado, incluye un proceso de diseño, control y verificación, mediante métodos formales (matemáticos) para asegurar todos los procesos que realiza un usuario sobre el sistema.
Para llegar a este nivel de seguridad, todos los componentes de los niveles inferiores deben incluirse. El diseño requiere ser verificado de forma matemática y también se deben realizar análisis de canales encubiertos y de distribución confiable. El software y el hardware son protegidos para evitar infiltraciones ante traslados o movimientos del equipamiento.

Hombres poderosos que cayeron por la fuerza Presidentes, emperadores, dictadores, todos fueron en su momento los hombres más poderosos de un país y terminaron sus días de mando a la fuerza.

2011-08-25T07:41:00.001-04:30

Las cinco mentiras de los virus en internet

2011-06-28T11:40:00.000-04:30

El 90 por ciento de los usuarios consideran que es fácil identificar un PC infectado con virus o malware. Y algunos más consideran que los virus generan molestas ventanas y ralentizan o colapsan el ordenador. Sin embargo, según G Data, la realidad es justo la contraria. Ha confeccionado una lista con las cinco creencias erróneas más extendidas entre los usuarios en materia de seguridad informática.

Un estudio de la compañía de seguridad realizado a 15.559 internautas en 11 países diferentes demuestra que la mayor parte de los internautas no tienen conciencia real de los peligros de internet y mantiene como ciertas una serie de verdades obsoletas.

1. La primera creencia errónea es que un PC infectado ofrece síntomas claros de alojar malware. Según G Data, hace ya muchos años que los que empezaban a llamarse ‘hackers’ dejaron de desarrollar virus como forma de notoriedad y demostración de sus habilidades informáticas. Hoy en día son “profesionales” cualificados cuyo objetivo es justo el contrario: pasar totalmente desapercibidos.

2. El segundo mito es que el correo electrónico es la principal vía de entrada del malware. Este sistema de infección se ha quedado anticuado y los ciberdelincuentes utilizan otras formas de llegar a sus víctimas, principalmente las redes sociales y la manipulación de sitios web que sólo necesitan una visita para infectar el ordenador y que constituyen, hoy por hoy, el factor infeccioso que más se repite.

3. En tercer lugar, la creencia de que no se puede infectar un ordenador con solo visitar una página web. La compañía asegura que hace ya años que se puede infectar un ordenador a través de las que se denominan como descargas silenciosas (‘drive-by-download’) y que para conseguirlo basta tan sólo con cargar en el navegador una página web convenientemente preparada por los ciberdelincuentes, un tipo de ataque que además se practica a gran escala.

4.El cuarto mito más divulgado entre los usuarios es que las plataformas P2P y los sitios de descarga de torrents son principales aspersores de malware. Para G Data es indudable que las plataformas de intercambio de archivos mueven gran cantidad de archivos y que parte de ellos son programas dañinos.

5. La quinta y última leyenda urbana afecta a las páginas de pornografía, que suelen ser consideradas más peligrosas que el resto. Según G Data, la industria del porno genera mucho dinero y el propietario de una web dedicada a explotar estos contenidos vive de su correcto funcionamiento y, por eso mismo, suelen encargar su programación, mantenimiento y seguridad a profesionales.

Si bien es cierto que los usuarios conocen que hay riesgos en internet, el 90 por ciento tiene la errónea creencia de que los virus e infecciones en la red son fáciles de detectar. El hecho de no proteger el ordenador por no detectar anomalías es un peligro puesto que las tendencias han cambiado y los virus no manifiestan su presencia. Por este motivo, los usuarios deben extremar los controles y mantener sus equipos con medidas de seguridad adecuadas.

Fuente:abc

5 consejos para reenergizar su empresa

2011-06-21T10:33:00.002-04:30

1. Déle vida a su plan de negocios
Lo más probable es que ya sepa dónde desea que esté su empresa dentro de un año, de cinco o de diez. El problema es que la economía actual va a tanta velocidad que con mirar adelante no alcanza; hay que estar preparado para los cambios que no se pueden predecir.

Lo mejor para no quedarse atrás es convertir el plan de negocios en un documento vivo. Revíselo cada mes o trimestre y actualícelo para adecuarlo a los cambios en la demanda, el comportamiento de los consumidores, las nuevas tecnologías y sus propias ideas innovadoras.

¿No sabe por dónde empezar? SCORE® asesora a pequeñas y medianas empresas en relación con las prácticas comerciales recomendadas y ofrece cinco consejos sencillos para crear planes de negocios eficaces.

2. Busque su fuerte
Quizás piense que cuanto más amplia sea su oferta de servicios, más atractiva será la empresa para los clientes potenciales. Sin embargo, muchas veces sucede lo contrario: los clientes no quieren gente que haga de todo; quieren un experto que los ayude a resolver sus problemas específicos.

¿Entonces cómo puede encontrar su nicho? Una manera sencilla de definir su especialidad es desarrollar un análisis competitivo de su industria para comparar los puntos fuertes de usted y la competencia. Sea sincero y tendrá una imagen clara de los aspectos en los que lidera y en los que está rezagado.

“El objetivo del 'análisis competitivo'", escribe el director de marketing Jason Cohen, "no es decir 'soy mejor que el resto', sino definir el nicho propio en el mercado y entender por qué le va mejor que al resto en ese nicho." [1]

3. Socialice
Las redes sociales ya no son sólo para encontrar a viejos amigos y publicar fotos. Según una encuesta de MediaPost, el 40% de los usuarios de redes sociales las usan para comunicarse con sus marcas o empresas preferidas. [2]

Pero, el verdadero valor comercial de las redes sociales no se ve por lo general en las mediciones de retorno de la inversión duro, como mayores ventas o ingresos. En cambio, las redes sociales le permiten comunicarse con sus clientes a un nivel más personal. Oír de primera mano lo que quieren los clientes, detectar directamente nuevas tendencias, y evitar mala publicidad al atender las quejas de los clientes con interacción individual.

Si bien esto suena fantástico, participar en redes sociales exige tiempo. Afortunadamente, nuevas tecnologías, como la tablet HP Slate 500, con Windows® 7 y soporte de Flash, y el teléfono inteligente Veer, le permiten hacer más mientras se desplaza, de manera que puede comunicarse con clientes mientras viaja al trabajo o actualizar su estado desde un taxi. [3]

4. Levante vuelo con la nube
La informática de nube ofrece a las pequeñas y medianas empresas una manera inteligente y rentable de agregar infraestructura de TI crítica sin invertir un capital enorme. Con un entorno de TI basado en nube, puede agregar aplicaciones, software y recursos mediante Internet, pagar por lo que usa, y así evitar los altos costos de hardware, software y soporte que suelen acompañar las actualizaciones de TI.

¿Quiere saber cómo puede ayudarlo la informática de nube a ampliar su tecnología al mismo ritmo que su empresa? Este informe técnico lo ayudará a definir qué soluciones de nube son adecuadas para sus necesidades particulares.

5. Actualice su material de marketing
El material de marketing complementario, como folletos, panfletos o correo directo, suele ser la primera impresión de su empresa para el cliente. ¿Qué dice su marketing sobre usted?

Si su marketing no innovó y progresó de la misma manera que el resto de su empresa, es un buen momento para recuperar el terreno perdido. Concéntrese en comunicar las soluciones y los beneficios que puede brindar a sus clientes. ¿Qué necesitan? ¿Cómo resuelve usted esa necesidad? ¿Qué lo separa de la competencia?

Para crear material complementario de primer nivel ya no hace falta invertir una valiosa parte del presupuesto en desarrollo creativo o impresión profesional. HP Creative Studio ofrece consejos, herramientas y kits gratuitos que lo ayudan a dejar una buena impresión con cada página. Y con impresoras de nivel profesional como la impresora todo-en-uno Officejet Pro 8500A, puede imprimir gráficos espectaculares a color de todos los tamaños en su oficina.

Los 72 mejores plugins wordpress para facilitarte la vida

2011-06-03T11:47:00.000-04:30

Todos los que usan WordPress conocen el poder que tienen lo plugins para facilitarnos la vida. Cubren una gran cantidad de necesidades, son fáciles de usar e instalar y tienen un gran comunidad que los soporta.

Este gran cantidad de plugins tiene como pequeña contra parte el tener que buscar para encontrar los adecuados, aquí es donde cobran importancia recopilación como la de Noupe, que nos trae los “72 plugins wordpress para facilitarnos la vida” y que Noura Yehia amablemente me permitió traer al español.

PLUGINS DIRIGIDOS A LAS ENTRADAS

WP-Sticky WordPress Plug-in – Te permite resaltar una entrada para que permanezca en lo más alto de tu blog.
Daily Top 10 Posts – A partir del número de páginas vistas de cada entrada te permite mostrar con un widget las entradas más vistas del día o las más vistas en general.
Popularity Contest – Te ayuda a mostrar las entradas más populares a partir de varios criterios como el número de páginas vistas, el número de comentarios, etc.
Homepage Excerpts – Permite mostrar extractos de las entradas de la página principal. Puede hacer extractos de todos los post, o de los que tu determines. Su mayor beneficio es evitar el contenido duplicado y por tanto, que los buscadores confundan el lugar correcto donde se encuentra el contenido.
Related Posts Plugin – A partir de las etiquetas de una entrada, este plugin te ayudará a mostrar otras entradas relacionas en tu blog y en tu feed.

Ver también: 30 Plugins para las entradas en WordPress

PLUGINS DIRIGIDOS AL LECTOR

WP-Polls – Potente plugins que te permite crear y administrar encuestas y mostrarlas en un post o un página.
Gravatar – Permite agregar el famoso servicio de avatars, gravatar, a tu blog con un simple etiqueta en el loop de comentarios.
AJAX Shoutbox – Conversación en tiempo real y hasta con alertas de sonido para nuevos mensajes.

Ver también: “30 Plugins para llegar a más lectores en WordPress” y “Plugins para recibir donaciones en WordPress”

PLUGINS PARA EL MANEJO DE ESTADÍSTICAS

Google Analytics for WordPress – Este plugin añade fácilmente tu código de seguimiento de Google Analytics a todas las páginas dentro de tu blog. Además de esto te permite crear códigos de seguimientos para enlaces externos o internos, imágenes, adsense y palabras clave.
‘Subscribe to Comments’ Report and Stats – Si te preguntas cuántos de tus lectores en verdad usan tu botón de suscripción a comentarios este plugin puede ser la respuesta. Te muestra el número de suscritos, así como las entradas más seguidas por ese medio.
WassUp Plugin – Es un plugin para realizar el seguimiento de tus lectores en tiempo real. Tiene un panel legible y elegante para llevar el seguimientos de los lectores.

PLUGINS PARA CREAR FORMULARIOS DE CONTACTO

cforms – Es uno de los plugins más completos para la creación d formularios de contacto para diversos usos. Cuenta con administrador avanzado de tus formularios y su uso esta basado en Javascript/Ajax.
Secure and Accessible PHP contact form + multi-user version - Diseñado para brindarte un contacto sencillo, accesible y seguro.
intouch – Un plugin para construir formularios de contacto personalizados. Con la posibilidad de seleccionar campos obligatorios y esta basado en Ajax.

PLUGINS PARA EL MANEJO DE FOTOS E IMÁGENES

Photo Dropper WordPress plugin – El plugin de moda en estos momentos. Te permite insertar fotografías desde el servicio Flick con licencia Creative Commons. Agrega por si solo el autor original de la imagen y la licencia de uso.
Lightview for WordPress – Lightview es similar a Lightbox y es capaz de mostrar no solo imágenes, sino videos, iframes de páginas y prácticamente cualquier cosa.
NextGEN Gallery – Agrega un potente galería de imágenes a tu panel de control. Te permite crear álbum, subir archivos comprimidos, cuenta con un función para marcas de agua, presentación de diapositivas, entre otras funciones.

Ver también: 50 plugins para manejo multimedia en WordPress

PLUGINS DE NAVEGACIÓN

Creating a drop down navigation menu using jQuery – Te permite crear un menú desplegable en tu blog. Usa jQuery para dar efectos en el despliegue de opciones y un desvanecimiento para ocultarlas.
WP Digg Style Pagination – Permite remplazar el sistema de navegación por defecto por uno más útil y cómodo al puro estilo Digg. Ya existen galerías con estilos para que simplemente escojas el que mejor valla con tu blog.
WP PageNavi – Cambia el sistema de navegación por defecto por una al estilo: Pages (17): [1] 2 3 4 » … Last »
In Series – Proporciona controles de navegación de “siguiente” y “anterior” en entradas de una misma serie.
CustomNav – Permite crear fácilmente menús verticales u horizontales para tu blog.

PLUGINS DE ADMINISTRACIÓN

Dashboard Editor – Te permite agregar o remover cualquier elemento a tu panel de control para hacerlo más útil.
Fluency Admin – Es un skin que hace al panel de administración mucho más elegante. Funciona correctamente en WP 2.5.
Lighter Admin Drop Menus – Permite crear menús desplegables con las opciones del panel.
WP Admin Bar Reloaded – Muestra opciones del panel de control en el blog, pero claro, solo visible para los administradores.
WordPress Themed Categories Plugin – Permite aplicar distintos temas a las categorías del blog.

Ver también: “50 plugins para la administración de WordPress” y “10 Plugins para Blogs de varios autores“.

PLUGINS PARA EL MANEJO DEL FEED RSS

From RSS – Plugin que permitePara agregar/eliminar contenido extra en tu feed.
What Would Seth Godin Do – Plugin que muestra un mensaje a los usuarios nuevos en el blog para invitarlos a suscribirse al feed, después de 3 visitas el mensaje desaparece.
Feed Count – Permite personalizar el feo botón de feedburner con tu número de suscriptores.
Feedburner Feed Replacement – Plugin que se encarga de asegurar que todos las suscripciones de tu feed sean contadas por tu cuenta de feedburner.
Full Text Feed – Permite mostrar completo el contenido de las entradas en tu feed aun cuando hallan sido cortadas en el blog con el famoso “leer más”.
Subscribe-Remind – Agrega un mensaje al final de los post para invitar a tu lectores a suscribirte al feed.

PLUGINS PARA EL MANEJO DE BASE DE DATOS Y EL SERVIDOR

WordPress Database Backup – Es un popular plugin que permite planear backups (respaldos) automáticos en tu blog y quitarte de esa preocupación.
404 Notifier README – Hace un registro de los errores 404 ocurridos en tu blog para que puedas seguirlos por mail o feed.
WP-phpMyAdmin - Permite el acceso a las bases de datos de PHP directamente desde el panel de control sin tener que acceder a phpMyAdmin.

Ver también: 50 plugins para la administración de WordPress

PLUGINS PARA EL MANEJO DE COMENTARIOS

Subscribe to Comments 2.1 – Agrega una opción bajo el formulario de comentarios que permite a tus lectores suscribirse a la discusión de esa entrada.
Live Comment Preview – Brinda a los comentaristas un previo de su comentario antes de ser publicado.
Get Recent Comments – Plugin que permite mostrar los últimos comentarios en tu sidebar.
Show Top Commentators – Muestra los comentaristas más activos de tu blog en el sidebar, con la posibilidad de quitarles el nofollow y regresar lo mucho que han aportado a tu blog.
NoFollow Free – Quita el atributo nofollow del sitio web de los comentaristas y/o de sus enlaces en los comentarios.

PLUGINS PARA POTENCIALIZAR WORDPRESS COMO CMS

Advanced Category Excluder – Su principal función es ocultar algunas categorías no deseadas de sitios específicos de tu blog. También permite aislarlas para dejarlas fuera de los resultados de búsqueda, del feed o de la portada. Algo muy útil cuando ciertas categorías son usadas con una función que no es precisamente clasificar información.
Filosofo Home-Page Control – Este plugin te permite poner pemalinks en el mismo nivel (o superior) que la raíz de tu blog y establecer que página deseamos que se muestre como principal.
Search Everything - Este plugin posibilita búsquedas en absolutamente todas las partes de tu blog: archivos, etiquetas, comentarios, páginas, etc.
Custom Query String – Te permite establecer el número de entradas a mostrar en las secciones de tu blog como puede ser, archivos mensuales, etiquetas, categorías, página principal, el feed, etc.
Manually order your Pages with My Page Order WordPress plugin – Da la flexibilidad para determinar manualmente el orden de las páginas sin tocar código.

PLUGINS PARA MARCACIÓN DE FAVORITOS

Sociable – Agrega los enlaces de suscripción a tus entradas de una gran cantidad de sitios para marcación de favoritos.
Share This – Al igual que el anterior, agrega los enlaces de los principales servicios para marcación de favoritos y además permite enviar el contenido de una entrada a un amigo.
Digg This – Agrega el botón para “Diggiar” las entradas de tu blog.
Socialize Me! – Identifica de donde proviene un visitante y en el caso de que la fuente es un sitio social donde haya un perfil sobre él, le mostrará un mensaje que puedes personalizar.

PLUGINS PARA MEJORAR EL SEO

All in One SEO Pack – Completa solución para optimizar tu blog para los buscadores, agrega metatags, palabras clave y te da todas las opciones para describir tu sitio correctamente.
Google (XML) Sitemaps Generator – Genera un sitemap xml para agregarlo en las herramientas webmaster de google y asegurar una mejor indexación de tu blog.
Meta Robots -Te permite crear y manejar tu archivo robots.txt desde el panel de control de WordPress.
Enforce www. Preference - Forza el uso de la dirección de tu sitio con o sin “www”, para evitar sea considerado como dos dominios distintos y por tanto, con contenido duplicado.

PLUGINS PARA MEJORAR EL DESEMPEÑO DE TU BLOG

WP-Cache – Una de las mejores soluciones para cachear las páginas generadas en tu blog y así mejorar la velocidad de carga y el uso de recursos.

PLUGINS PARA COMBATIR EL SPAM

Digital Fingerprint – detecting content theft – Coloca un huella digital en el contenido de tus entradas para que puedas rastrear a los ladrones de contenido de forma rápida.
Akismet – Uno de los plugins más famosos que se encarga de determinar que comentarios o trackbacks son spam o no.
RSS Feed Signature – Agrega a tu panel de control un campo de texto para poder agregar un firma en tus entradas del feed. Esto permite mostrar una advertencia sobre la licencia de uso o un enlace a tu contenido.
Simple Trackback Validation Plugin – Plugin que validad que los trackbacks en verdad provienen de un sitio que ha incluido un enlace a tu contenido.

PLUGINS PARA PUBLICIDAD

Got Banners – Es un plugin que permite rotar las bonner de una misma posición.
AdSense Deluxe – Es un administrador de publicidad, sea de Google o Yahoo!, que te permite seleccionar donde y cuando mostrar los anuncios.
WPAds – Es otro plugin que te permite rotar publicidad en varias posiciones.

Ver también la recopilación: 19 Plugins de WordPress para AdsensePLUGINS PARA DESARROLLADORES

Code Markup – Es plugin que facilita la inclusión de código en las entradas o páginas de wordpress. Incluso es posible usar etiquetas dentro de dicho código y el plugin interpretará que debe mostrar como código y que debe ejecutar.
Clean Options – Permite limpiar tu panel de control, eliminando opciones que no usas.
Theme Test Drive – Es un plugin que te permite probar temas sin molestar a tus lectores.
runPHP – Posibilita incluir código PHP directamente en las entradas.
AJAX CSS Switcher – Permite cambiar los estilos CSS por medio de Ajax, lo que implica no tener que recargar la página y hasta guarda las preferencia de los lectores.

PLUGINS PARA EL MANEJO DE ETIQUETAS

Category Cloud Widget – Si es posible hacer nubes de tags, también posible hacer una nube de categorías gracias a este plugin.
Heat Map plugin – Proporciona un par de códigos para mostrar las categorías y los archivos mensuales con un tamaño de letra y color de fuente de acuerdo a la cantidad de clics que reciben.
Recommended Tags – Proporciona un sistema que recomienda etiquetas para no escribir tags redundantes, como podría ser “download” y “downloads”.

PLUGINS PARA EL MANEJO DEL ARCHIVO DEL BLOG

Extended Live Archive – Este plugin crea una página de archivo dinámica para facilitar el acceso a los usuarios. En esta páginas las entradas se pueden visualizar por etiqueta, categoría, fecha o popularidad.
SRG Clean Archives – Este plugin tiene como función crear una página con el archivo de tu blog limpia y ordenada. En cada post se muestran sus datos más importantes como la cantidad de entradas por mes, la fecha de publicación y el número de comentarios.

OTROS PLUGINS

Author Exposed – Es un simple plugin que permite a tus visitantes ver más detalles del autor de una entrada de forma sencilla y elegante.
PodPress – Permite agregar Podcast a las entradas y no tiene límite en el número de archivos multimedia a adjuntar.
WP-Print – Crea un versión imprimible de tu blog.
Comment relish – Desarrollado para enviar un mail a los usuarios que comenten por primera vez. Ideal para un mensaje de bienvenida.
wpSEO – Agrega más de 50 opciones para mejorar el SEO de tu blog.

Algunos manuales / HowTo

2011-06-02T16:15:00.007-04:30

thinkCSpy.pdf (250.01 KB)[/url]
tutorial_netcat.pdf (33.87 KB)[/url]
programacion shell unix-linux.pdf (207.29 KB)[/url]
python-n.pdf (251.21 KB)[/url]
prog_c_dac_doc.pdf (32.02 KB)[/url]
php-casp08.pdf (647.62 KB)[/url]
php-pdo.pdf (62.34 KB)[/url]
php5_ch08.pdf (256.17 KB)[/url]
bashref.pdf (572.72 KB)[/url]

fisica ejercicios resueltos de fisica ii y iii serway.pdf (5.64 MB)[/url]
Diseño digital Morris.pdf (60.72 MB)[/url]
fisica-electricidad y magnetismo- raymond a serway (book).pdf (36.21 MB)[/url]
Eletcronica,teoria_de_circuitos__Boylestad_nashelsky.pdf (69.03 MB)[/url]
Cisco_CCNA_1_Exploration.pdf (30.99 MB)[/url]
Kruckenberg - Pro MySQL (Apress, 2005).pdf (8.05 MB)[/url]
presentacion informix4gl basico (47.34 KB)[/url]
el_calculo_de_leithold.pdf (38.17 MB)[/url]
Kofler - The Definitive Guide to MySQL 5 3e (Apress, 2005).pdf (10.58 MB)[/url]
CALCULO-SUBREDES-UTILIZANDO-CALCULO-MATEMATICO.pdf (116.33 KB)[/url]

ELECTRONICA-teoria-de-circuitos-.pdf (17.03 MB)[/url]
Runas-Php5.pdf (2.03 MB)[/url]
Wilton,Colby - Beginning SQL (Wrox, 2005).pdf (8.94 MB)[/url]
The Gurus Guide To Transact SQL - 2000.pdf (2.74 MB)[/url]
Professional SQL Server 2005 XML.pdf (12.18 MB)[/url]
aplicaciones-de-lod-diodos.pdf (4 MB)[/url]
fisica matematica.pdf (1.36 MB)[/url]
Guía completa Electrónica Industrial.pdf
(2.34 MB)[/url]

thinkCSpy.pdf (250.01 KB)[/url]
LaTeX.pdf (247.86 KB)[/url]
programacion shell unix-linux.pdf (207.29 KB)[/url]
programas en c++.zip (167.26 KB)[/url]
CALCULO-SUBREDES-UTILIZANDO-CALCULO-MATEMATICO.pdf (116.33 KB)[/url]
matriz curricular PNF May08.pdf (81.87 KB)[/url]
php-pdo.pdf (62.34 KB)[/url]
instaladorSoporteTecnico.tar (60 KB)[/url]
php and postgresql.pdf (58.44 KB)[/url]
presentacion informix4gl basico (47.34 KB)[/url]
tutorial_netcat.pdf (33.87 KB)[/url]
prog_c_dac_doc.pdf (32.02 KB)[/url]
presentacion informix4gl Avanzado (29.21 KB)[/url]
programas en pascal.rar (24.45 KB)

fuentesLetras.zip

rhel-sag-es.pdf (7.02 MB)[/url]
oreilly learning python 3rd edition oct 2007.pdf (4.08 MB)[/url]
clases++.pdf (791.93 KB)[/url]
utilizando netbeans para conectar via jdbc com postgres.pdf (942.67 KB)[/url]
StephenHawking-Agujeros_Negros_y_Peques_Universos.pdf (309.57 KB)[/url]
MYSQLrefman-5.0-es.a4.pdf (8.56 MB)[/url]
PLSQL_Basico.pdf (416.1 KB)[/url]
nat-parar-vagos.pdf (97.35 KB)[/url]
o'reilly - network programming with perl.pdf (301.02 KB)[/url]
o'reilly - dns and bind.pdf (3.01 MB)[/url]
mysql - php5 for dummies_2006.pdf (5.92 MB)[/url]
Andrew S. Tanenbaum - Sistemas Operativos, Diseño e implementación 2º Edición.pdf (6.04 MB)[/url]
LasVenasAbiertasdeAmericaLatina.pdf (1.33 MB)[/url]
guia-usuario-ruby.pdf (251.19 KB)[/url]
Gu_a_De_Los_Movimientos_De_Musculaci_n_-_F_Delavier.pdf (35.73 MB)[/url]
firewall-gateway-router_dhcp_proxy-web-pop3.pdf (139.13 KB)[/url]
anaya php 5.pdf (2.03 MB)[/url]
accesoDB_JAVA.pdf (670.36 KB)[/url]
adm-GNU.pdf (3.16 MB)[/url]

MP3 Para Descargar - Películas - videos

2011-06-02T12:58:00.008-04:30

Arkangel - El Ángel De La Muerte (2000).zip (64.93 MB)[/url]
2005 - Tyrant From A Foreign Land.zip (51.57 MB)[/url]
blackfemia.zip (11.54 MB)[/url]
Armadura - Majestad.zip (25.93 MB)[/url]
El Curandero - EP.zip (23.36 MB)[/url]
Arkangel - Inmortal (EP) (1993).zip (23.49 MB)[/url]
Resistencia - Intenso (2004).zip (41.35 MB)[/url]
Resistencia - Estrategia Contra El Movimiento (1983).zip (41.67 MB)[/url]
temasiluvatar.zip (23.69 MB)[/url]
Resistencia - Hecho En Venezuela (1981).zip (31.46 MB)[/url]
Grand Bite - La Sombra (2010).zip (36.95 MB)[/url]
Grand Bite - Todos hasta el final (1990).zip (29.56 MB)[/url]
Grand Bite - Al Borde Del Precipicio (1985).zip (33.77 MB)[/url]
Resistencia - Dacapo (1984).zip (37.32 MB)[/url]
Exodus - (1997) Another Lesson In Violence.zip (102.29 MB)[/url]
Exodus - (1990) Impact is Imminent.zip (67.33 MB)[/url]

01 - Testament - Over The Wall.mp3 (9.84 MB)[/url]
03 - Testament - Face In The Sky.mp3 (8.92 MB)[/url]
02 - Testament - First Strike Is Deadly.mp3 (9.16 MB)[/url]
04 - Testament - Practice What You Preach.mp3 (11.24 MB)[/url]

(1988) Fuck You [V0].zip
Fear Factory - 2003 - Instrumentals (VBR).zip
Fear Factory - 2001 - Live Hard Club Bootleg (192kbps).zip
Brujeria - Matando Gúeros (1993).zip
Brujeria - Raza odiada (1995).zip
Fear Factory - 2001 - Linchpin Australian Tour (EP) (192kbps).zip

(2003)OVERKILL Killbox 13 [V0].zip
(2002)OVERKILL Wrecking Everything [V0].zip
(2007)OVERKILL Immortalis [V0].zip
(1988)OVERKILL Fuck You [V0].zip

(1996) Gillman - Vivo & En Vivo.zip (61.01 MB)[/url]
PUAH_-_TRAICION_EP_2008.zip (38.09 MB)[/url]

---------------------------------------------------------
Harry Potter y las reliquis de la Muerte P II

---------------------------------------------------------
Testamen Live en London

Reinstalar Grub desde un Live CD

2011-05-23T08:43:00.000-04:30

Ante el problema de la incopatibilidad de M$ Güindows hacia Linux, y teniendo la necesidad de instalar el inombrable… pues me cambio el MBR (Master Boot Record) haciendo que ya no jalara el Grub de mi Debian así que estos fueron los pasos para reinstalarlo teniendo un Live CD

Por Comando “grub”

nos ponemos como root (dependiendo el livecd usado su o sudo)
# sudo grub
grub>find /boot/grub/stage1 #localizamos el GRUB.
(hd0,1)          #obtendremos algo como esto
grub>root (hd0,1) #indicamos cual es la raiz
grub>setup (hd0) #lo grabamos en MBR
grub>quit
# reboot

Por “chroot”

1.- Abrimos una terminal y nos ponemos como Súper Usuario (dependiendo el livecd usado su o sudo) e introducimos los siguientes comandos:
(a) mkdir /mnt/debian # Creamos una carpeta donde montaremos nuestra partición donde se encuentra nuestro SO
(b) mount /dev/hda# /mnt/debian # Montamos en la carpeta creada nuestra partición **
(c) chroot /mnt/debian # Le decimos al sistema que ahora nuestra carpeta es donde trabajaremos diciendole que ahora esa carpeta es la raíz (/)
(d) grub-install hd0 # Istalamos el Grub

** Para obtener hd# hacemos lo siguiente:

Listamos las particiones que tenemos para saber cuál es la que necesitamos, con el siguiente comando:
fdisk -l
#obtendrás algo así:
Disco /dev/hda: 1000.0 GB, 1000000000000000 bytes
1000 cabezas, 200 sectores/pista, 100000 cilindros
Unidades = cilindros de 1000000 * 5000 = 10000000000000 bytes
Disposit. Inicio Comienzo Fin Bloques Id Sistema
/dev/hda1 * 1 1111 100000000 0 HPFS/NTFS
/dev/hda2 1111 1111 100000000 0 W95 Ext’d (LBA)
/dev/hda3 1111 1111 100000000 0 Linux
/dev/hda4 1111 1111 10000000 0 Linux swap / Solaris

Así, en este caso sabemos que la que necesitamos es: la “hda3″

Debian: eth0: ERROR while getting interface flags: No such device

2011-05-19T21:54:00.000-04:30

Al intentar arrancar la red en el nuevo equipo aparecía un error similar al siguiente:

# /etc/init.d/networking restart
SIOCSIFADDR: No such device
eth0: ERROR while getting interface flags: No such device
eth1: ERROR while getting interface flags: No such device
Bind socket to interface: No such device
Failed to bring up eth0
Failed to bring up eth1

Resulta que Debian guarda una especie de caché con las direcciones MAC de las tarjetas de red, por lo que al encontrar un equipo igual pero con MAC distinta no le apetecía arrancar la red. La solución pasa por eliminar esta caché.

El fichero en el que se encuentra el problema será uno de estos dos:

/etc/udev/rules.d/70-persistent-net.rules
/etc/udev/rules.d/z25_persistent-net.rules

Personalmente como tenía prisa directamente he borrado el fichero, reiniciado el sistema y solucionado. Es probable que cambiando o borrando la MAC en el fichero se solucione, pero borrarlo funciona por lo que parece la solución más fácil ;)

Como crear un bridge (Puente de red) usando Debian

2011-05-19T08:52:00.000-04:30

Introducción

Este documento explica como crear un bridge (Puente de red) usando Debian, y debe funcionar con las versiones Sarge, Etch y Sid.

Cuando este documento esté más completo, se traducirá al inglés, en la página debian-bridge, que es parte de sysadmin.

Este documento está en estado experimental, usted puede ayudar a mejorarlo. Puede editarlo usando el enlace Edit que está arriba.

Configuración básica

Un bridge pasa paquetes sin modificaciones de una interfaz a otra. El bridge mira las direcciones de los paquetes para determinar lo que ha de pasar de un lado al otro. Esto significa que el tráfico que pasa por el bridge no tiene que ser comprendido por Linux, basta con que los paquetes tengan una dirección de hardware.

El primer paso para crear un bridge es instalar el paquete bridge-utils.

apt-get install bridge-utils

Luego, se inicializan las interfaces de red. Se asume que la máquina no tiene una IP configurada en ninguna interfaz de red.

ifconfig eth0 0.0.0.0
ifconfig eth1 0.0.0.0
brctl addbr br0
brctl addif br0 eth0
brctl addif br0 eth1

Ah hacer esto, la máquina ya debe funcionar como un bridge.

Falta un paso importante, se debe levantar la interface br0

ifconfig br0 up

Puedes comprobarlo usando un sniffer como tcpdump.

tcpdump -i eth1 dst 192.168.0.10

Para que este ejemplo sea útil, el tráfico hacia la IP 192.168.0.10 debería generarse desde el segmento conectado a eth0.

Nota: No es necesario hacer IP Forwarding ni Proxy ARP para que el bridge funcione.

Bridge con IP

Opcionalmente puede ser deseable que el bridge tenga una IP, para administrar remotamente el bridge con SSH. No es necesario poner una IP en un bridge, pero se puede hacer así:

ifconfig br0 192.168.0.2 netmask 255.255.255.0 up
route add default gw  192.168.0.1 dev br0

Aquí suponemos que la IP del bridge es 192.168.0.2 y que la IP del gateway se encuentra en uno de los segmentos configurados en el bridge (eth0 y eth1 en este ejemplo).

Brouter

Una vez se tiene el bridge con IP, se puede hacer un brouter, que es un bridge + un router.

Con las IPs del ejemplo, las siguientes líneas deberían funcionar:

echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING --source 192.168.0.0/24 -j SNAT --to-source 192.168.0.2

Filtrando con ebtables

Lo bueno de usar un bridge, es que se pueden poner reglas de filtrado avanzadas, incluso teniendo en cuenta las IPs.

Por ejemplo, así se evitaría que el tráfico que pasa por el bridge llegue al host 192.168.0.5.

ebtables -A FORWARD -p ipv4 --ip-dst 192.168.0.5 -j REJECT

Desconfigurando el bridge

Para desconfigurar el bridge:

# Descomentar si el bridge tiene IP
#
#route del default gw 192.168.0.1 dev br0
#ifconfig br0 down

brctl delif br0 eth0
brctl delif br0 eth1
ifconfig eth0 down
ifconfig eth1 down
brctl delbr br0

Edit Link Top

Pseudo-bridges

En un pseudo-bridge funciona de forma diferente, y se porta más como un router oculto que como un bridge.

Un caso común en el que son muy útiles los pseudo-bridges es el siguiente:

Red Interna      Pseudo-bridge      Red externa

                      eth1
192.168.0.2/24 --+--[ 192.168.0.1  ]-- 10.0.0.0/8
                 |  [     10.0.0.1 ]
                 |            eth0
      [ 10.0.0.2 ]

Si uno quiere que desde la red externa se pueda acceder al computador con IP 10.0.0.2 sin hacer NAT, entonces el proxy_arp es lo más útil. Es importante tener bien hechas las tablas de enrutamiento antes de hacer Proxy ARP.

En este caso, un haría algo como:

echo "1" > /proc/sys/net/ipv4/conf/eth0/proxy_arp
echo "1" > /proc/sys/net/ipv4/conf/eth1/proxy_arp
route add -host 10.0.0.2 dev eth1

Estas líneas hacen que automáticamente, cuando un computador en la red externa intente enviar un paquete al host 10.0.0.2, este sea enrutado a través de el Linux Router. De igual forma, cuando el host 10.0.0.2 quiera enviar un paquete a la Red externa, este será enrutado a través del Linux Router.

La explicación técnica: Cuando la máquina con IP 10.0.0.5 (no aparece en la gráfica) que está en la Red Externa va a enviar un paquete a la IP 10.0.0.2, primero debe averiguar la dirección de hardware de la máquina con IP 10.0.0.2, y esto se hace a través de una solicitud de ARP (ARP request) que es enviada usando broadcast en toda la red externa. Esta solicitud le llega alLinux Router. Si el Linux Router no conoce la dirección de hardware que corresponde a esta IP, retransmitirá la solicitud a la red interna.

Cuando esto pasa, el host con IP 10.0.0.2 responde a la solicitud diciendo que la IP 10.0.0.2 corresponde a su dirección de hardware (por ejemplo 00:16:76:3C:CA:1E.

Como el Linux Router está configurado para hacer Proxy ARP, y ya sabe que alguien en la red externa está preguntando por el host con IP 10.0.0.2, él responderá a la solicitud hecha por 10.0.0.5, pero responderá diciendo que la IP 10.0.0.2 está en la dirección de hardware que tiene la interfaz eth0 del mismo, la misma que corresponde a la IP 10.0.0.1, digamos que es00:15:26:30:CD:3E

Así, 10.0.0.5 envía el paquete Ethernet a la dirección 00:15:26:30:CD:3E, que corresponde al Linux Router. Entonces el router re-envía el paquete a la dirección 00:16:76:3C:CA:1E, diciendo que el paquete Ethernet debe ser retornado a la dirección de hardware de la interfaz eth1 del router.

Cuando el paquete retorna, se hace el proceso inverso, y es así como funciona el Proxy ARP.

Note que los paquetes son modificados en la capa Ethernet.

Más Información

Chapter 16. Building bridges, and pseudo-bridges with Proxy ARP, Linux Advanced Routing & Traffic Control HOWTO
http://es.wikipedia.org/wiki/Proxy_ARP
Simple Firewall Script

Fuente: http://wiki.freaks-unidos.net/debian-bridge-es#desconfigurando-el-bridge

Las 10 estatuas más altas del mundo (Fotos)

2011-04-18T18:01:00.002-04:30

Compartir0 17

Esta monumental seleccion de WebUrbanist nos hace pensar que no hay límites para las construcciones humanas. Lo curioso del caso es que todas parecen haber sido erigidas con un propósito espiritual.

Spring Temple Buddha, China

Culminado en 2002, es la estatua más alta del mundo (128 mts). Es un modelo de pie de Buda y su trono que, si se incluye el pedestal, sobrepasa los 150 mts. Está ubicada en el condado de Lushan, provincia de Henan, China.

Laykyun Setkyar, Myanmar

Culminado en 2008 luego de 12 años de construcción, sus 116 mts de altura retratan a Buda en dos posiciones: uno sentado y otro recostado. Es un santuario de recogimiento espiritual para los creyentes del sudeste asiático.

Ushiku Daibutsu, Japón

Otra estatua de Buda, pero esta del Amitabha Buda. Sus 110 metros y 4 mil toneladas la hacen una de las construcciones de bronce más grandes del mundo. Completada en 1993, su dedo estirado mide 7 metros de largo.

La estatua de Pedro el Grande, Rusia

Completada en 1997 para conmemorar el 300 aniversario de la armada rusa, es considerada como uno de los monumentos más feos del mundo. Sus 94 metros de altura tienen una historia: se rumora que Zurab Tsereteli quería hacer una estatua de Cristobal Colón para conmemorar el 500 aniversario del Descubrimiento de América, pero ningún país se ofreció a acogerla, por lo que modificó su obra.

El Gran Buda de Tailandia

Otro Buda, este sentado y siguiendo los preceptos de la rama Theravada de la religión. Fue culminado en 2008 y sus 91 metros de altura contrastan con sus 63 metros de base y su dorada estela en el horizonte.

Maitreya Buda, Taiwan

La estatua, que se levanta en el Lago Emei, es la más alta de cuatro Buda Maitreya construidos en Taiwan. Sus 72 metros de altura reflejan a Buda regresando para compartir su conocimiento (representado en la orbe) con el mundo.

Monumento a la Tierra Madre, Ucrania

La estatua de 62 metros sirve como tributo de la extinta Unión Soviética a todos los soldados que murieron en la II Guerra Mundial . Culminada en 1981, su capa de acero hace que brille en los soleados días de Kiev.

African Renaissance Monument, Senegal

Construida para conmemorar el 50 aniversario de la independencia de Senegal por arquitectos e ingenieros norcoreanos, esta figura de 49 metros inaugurada en 2010 fue objeto de polémica primero por su carácter abiertamente leninista y luego porque los omanes locales aseguran que la representación de figuras desnudas va en contra de los preceptos del Islam.

Virgen de la Paz, Venezuela

Sus 46,7 metros de altura la hacen la estatua más alta de América, tres metros por encima de la Estatua de la Libertad. Diseñada por el español Manuel de La Fuente, son 1.200 toneladas de concreto que representan una de las apariciones de María, la madre de Jesús.

Estatua de la Libertad, Nueva York

La más famosa del grupo, es la puerta de entrada a los Estados Unidos. Desvelada en 1886 como parte de la celebración del Centenario de la Independencia, su figura es el ícono más representativo de Norteamérica.

07 de Mayo - Pre Gillman Cumaná 2011

2011-04-15T15:27:00.000-04:30

Parque Guaiqueri de Cumaná, entrada gratis

Como generar un archivo DOC desde PHP

2011-04-11T10:20:00.002-04:30

La idea consiste en generar un archivo de WORD y que este archivo se abra en el Microsoft WORD tal como si se tratara de un archivo .DOC, pero en realidad lo estaremos creando "al vuelo" desde nuestro programa en PHP.

Para generar una tabla

Para generar una tabla en RTF, se siguen los siguientes pasos:

Se indica el margen izquierdo y la posición de la tabla.
Se define la cantidad de Columnas y las características de cada celda (líneas y anchura)
Se coloca el encabezado como un renglón con un fuente mas grande y negritas
Se introducen en un ciclo el resto de las celdas

Cabe mencionar que el ancho de cada celda se determina indicando la posición del bordo derecho de la misma. y este se cuenta desde la posición 0 (cero) de la tabla. Por ejemplo si quiero tener 3 celdas del mismo tamaño y cada una de 1000 twips definiría los tamaños como 1000, 2000 y 3000.y con esto tendré 3 celdas iguales de 1000 cada una.

<?PHP

/*  Comenzamos a armar el documento  */
$output="{\\rtf1";   //<-- Iniciamos un documento RTF
$output.= "{\\fs48 Libros publicados}"; //<-- Texto de tamaño 48 para el Título$output.= "\\par ";  //<-- ENTER
$output.= "{\\fs30 Material didáctico}"; //<-- Texto de tamaño 30 para el Subtítulo$output.= "\\par ";  //<-- ENTER$output.= "\\par ";  //<-- ENTER
/* INICIO DE LA TABLA */

$output.= "{ ";  //<-- Inicio de la tabla
$output.= "\\trgaph70"; //<-- márgenes izquierdo y derecho de las celdas=70$output.= "\\trleft-10"; // <-- Posición izquierda la primera celda = -10
/*  Definición de las celdas de datos. Se definen 4 columnas */
$output.= "
\\clbrdrl\\brdrw10\\brdrs
\\clbrdrt\\brdrw10\\brdrs
\\clbrdrr\\brdrw10\\brdrs
\\clbrdrb\\brdrw10\\brdrs
\\cellx500

\\clbrdrl\\brdrw10\\brdrs
\\clbrdrt\\brdrw10\\brdrs
\\clbrdrr\\brdrw10\\brdrs
\\clbrdrb\\brdrw10\\brdrs
\\cellx2500

\\clbrdrl\\brdrw10\\brdrs
\\clbrdrt\\brdrw10\\brdrs
\\clbrdrr\\brdrw10\\brdrs
\\clbrdrb\\brdrw10\\brdrs
\\cellx5000

\\clbrdrl\\brdrw10\\brdrs
\\clbrdrt\\brdrw10\\brdrs
\\clbrdrr\\brdrw10\\brdrs
\\clbrdrb\\brdrw10\\brdrs
\\cellx8700
";

/*Introducción de los títulos en el primer renglón*/
$output.= "{\\fs24\\b ";  //<-- Fuente de tamaño 24 y en negrita$output.= "
No \\cell
Título \\cell
Autor \\cell
Descripción \\cell
}";
$output.= " \\row "; //<-- Fin del renglón de encabezado
/* Introducción de los datos */
$datos= array();
$datos[]= array("1", "PHP para tontos" ,
                        "Brizuela, Guillermina" ,
                        "Este es un libro ficticio utilizado como Demo");
$datos[]= array("2", "La inversión prudente" ,
                      "Luis Carlos Jemio" ,
                      "Impacto del bonosol sobre la familia, la equidad social.");
$datos[]= array("3", "Diseño de proyectos de tecnología educativa" ,
                      "Victor de la Rocha" ,
                      "Con una propuesta totalmente visual, el video se convierte en ...");

foreach($datos as $v)
{
$output.= " {$v[0]}\\cell {$v[1]}\\cell {$v[2]}\\cell {$v[3]}\\cell \n";
$output.= "\\row "; //<-- Fin del renglón}

$output.= "} ";  //<-- fin de la tabla
$output.= "\\par ";  //<-- ENTER

$output.="}"; //<-- Terminador del RTF

/* En los encabezados indicamos que se trata de un documento de MS-WORD
  y en el nombre de archivo le ponemos la extensión RTF.            */
header('Content-type: application/msword');
header('Content-Disposition: inline; filename=ejemplo1.rtf');
/*  Enviamos el documento completo a la salida  */
echo $output;
?>

Lanzan la Universidad del Software Libre.

2011-03-17T07:44:00.002-04:30

Por iniciativa del consultor de TI Lloyd Harris, internet, las nuevas tecnologías, y el modelo del código abierto se unen para crear una nueva universidad virtual.

“”Mi idea es que los aspirantes a estudiantes que por diversas razones no son capaces de aprender de la manera tradicional puedan tener acceso a los conocimientos de los graduados que trabajan en la industria en un entorno de aprendizaje estructurado en un aula virtual”.

Aunque en un principio la oferta se limitará a cursos de una o dos horas que seguramente tendrán que ver con el desarrollo web, la aspiración de Harris es lograr cosas más ambiciosas como trabajos de investigación a largo plazo en inteligencia artificial.

Los estudiantes podrán cursar absolutamente gratis y su trabajo estará protegido bajo la Affero General Public License que obliga a que las modificaciones y derivados hechos por terceros también sean de libre disponibilidad.

¿Cómo conseguirá la FSU un cuerpo de profesores calificado?. Su fundador tiene la esperanza de que la industria se sienta atraída por la posibilidad de contar con un grupo de investigadores voluntarios para sus proyectos. Mal no le fue, hasta el momento el proyecto cuenta con alrededor de 100 estudiantes, profesores, graduados, tutores y empresas.

El problema a resolver es el de la validez de los títulos. Por ahora los alumnos deberán rendir exámenes en sistemas de certificación de terceros

Más información
Free Software University

En infografía: reactores nucleares en zonas sísmicas

2011-03-14T20:45:00.000-04:30

La catástrofe de Japón y la posibilidad de un desastre nuclear en la central de Fukushima similar al ocurrido en Chernobyl hace 25 años han atizado el debate sobre la energía nuclear.

Los temores a un desastre nuclear en Japón han provocado además llamados para que los países verifiquen la seguridad de los reactores nucleares en sus territorios.

Infografía: crisis nuclear en Fukushima

2011-03-14T20:42:00.002-04:30

En infografía: las centrales nucleares en América Latina

2011-03-14T20:39:00.000-04:30

Infografía: los accidentes nucleares, en una escala del 0 al 7

2011-03-14T10:19:00.002-04:30

Infografía: los daños dejados por el terremoto y el tsunami de Japón

2011-03-14T06:44:00.000-04:30