hackendemoniado

Comandos útiles para conocer nuestro procesador

2017-09-19T04:40:00.002-07:00

Hola volviendo a publicar después de un gran tiempo, ahora vengo a dar ejemplos de distintos comandos útiles para obtener toda la información de nuestros CPU's que suelo utilizar en mi día a día, sin más pasamos directo sin tanto rodeos a los comandos.

Obtener toda la información completa del procesador:

sudo cat /proc/cpuinfo | more

O con el siguiente comando obtenemos la misma información pero agrupada en un simple listado:

lscpu

Si solamente necesitamos recuperar información más especifica simplemente debemos hacer grep sobre este mismo archivo dependiendo de lo que necesitamos mirar.

Por ejemplo, para obtener el nombre del fabricante:

grep 'vendor_id' /proc/cpuinfo

Para ver el modelo:

grep 'model name' /proc/cpuinfo

Para ver la velocidad:

grep 'cpu MHz' /proc/cpuinfo

Para saber el número de procesadores:

nproc --all

Otra forma de obtener lo mismo es:

lscpu | grep 'CPU(s)'

O incluso buscando el string 'processor' dentro del archivo cpuinfo:

grep processor /proc/cpuinfo | wc -l

Obtener el número de núcleos:

cat /proc/cpuinfo | grep "cpu cores"

Obtener el número de cpus/cores Físicos:

lscpu -p | egrep -v '^#' | wc -l

Obtener el número de cpus lógicos incluyendo los cores con Tecnología de HyperThreading:

lscpu -p | egrep -v '^#' | sort -u -t, -k 2,4 | wc -l

Para computadoras antiguas que no tienen el comando nproc ni lscpu es el comando getconf:

getconf _NPROCESSORS_ONLN

Aunque también podemos ocupar el comando dmidecode pero con privilegios:

sudo dmidecode -t 4 | egrep 'Socket Designation|Count'

También podemos instalar algunos paquetes extras que nos pueden brindar alguna información extra como lo son cpufrequtils, cpuid, inxi, aunque logicamente podemos utilizar algunos softwares diseñados para obtener información completa de nuestro sistema pero que con algunos parametros podemos precisar al procesador de nuestro equipo: lshw, hwinfo si queremos instalarlos podemos hacer:

sudo dnf install cpufrequtils cpuid inxi lshw hwinfo -y

Con cpufrequtils podemos hacer:

cpupower frequency-info

Para cpuid es tan simple como:

cpuid | more

Con inxi debemos de tirar lo siguiente:

inxi -C

Ahora con lshw debemos de teclear:

sudo lshw -c processor

Y por último tenemos a hwinfo que lo usaremos de la siguiente manera:

hwinfo -cpu | more

Para cada uno de estos comandos vamos a tener una variedad de información de todo tipo de colores y sabores que con lo cuál dependiendo lo que estemos buscando o asegurando podremos corroborar o demostrar, e incluso conocer mejor nuestro cpu, espero que les sea de utilidad... Saludos

script para automatizar tareas (PARTE 3) - Detectar intruso en nuestra red + aviso por mail

2016-01-29T07:40:00.002-08:00

Ya vamos por la tercer parte de esta serie de scripts, ahora toca un script muy curioso que me tomo un buen tiempo dejarlo a punto, antes que nada hay que entender que es necesario tener instalado: nmap para poder saber quien esta conectado a nuestra red y también a mutt o cualquier aplicación que nos deje enviar correo a través de la terminal, y después solo necesitas un poco de tiempo y paciencia para ir probando como funciona y adaptarlo a tu redo u organización, como siempre voy a explicar línea a línea para que todos podamos aprender y crecer....

Acá dejo las partes anteriores:
http://hackendemoniado.blogspot.com.ar/2015/11/script-para-automatizar-tareas-parte-1.html

En la parte dos muestro como configurar a mutt para poder mandar mail por la terminal
http://hackendemoniado.blogspot.com.ar/2015/12/script-para-automatizar-tareas-parte-2.html

"POR FAVOR LEER TODO EL POST PORQUE HAY QUE TENER EN CUENTA VARIOS DETALLES PARA ADAPTARLO A SU RED"

Vamos directamente a mostrar el script:

#!/bin/bash
# -*- ENCODING: UTF-8 -*-
#Script programado por hackendemoniado
#Fecha de terminación:16/01/2016
#Detalles con explicación detallada
#Seguime en mi blog http://hackendemoniado.blogspot.com/
#


#creamos la ruta para guardar los txt necesarios para que trabaje el script
ruta=$HOME/controlared
#es un simple if para saber si existe o no la carpeta
if [ ! -d $ruta ]; then
echo "creando la carpeta controlared en el direcotrio home "
mkdir $ruta
#para ver si existe el archivo
if [ -f $ruta/listablanca.txt ];
then
echo "Sí, ya existe el archivo de host permitidos"
else
echo "No, no existe el archivo de host permitidos"
echo "creando listablanca.txt....."
echo "00:00:00:00:00:00" >$ruta/listablanca.txt
cat $ruta/listablanca.txt
fi
fi
echo "path: " $ruta
#esto debemos de ejecutarlo para probar el script y cuando sepamos bien que segmentos a analizar
#debemos de comentar estas lineas y descomentar el nmap comentado de más abajo
########............................................########################

echo "Para empezar ingrese el o los segmentos de ip a analizar:"
read ips
#Lanzo nmap en mi red, deben modificar por el segmento correspondiente a su red #sed '1,4d'
echo "Ejecutando nmap en la red: "$ips
nmap -sP $ips > $ruta/controlred.txt

#si leen bien es simple solamente comenten las 4 líneas de atras y descomenten la siguiente
#poniendo su segmento de red
#nmap -sP 192.168.100.1-255 --exclude 192.168.100.4 > $ruta/controlred.txt
#busco el MAC de los hosts conectados
echo "creando los archivos pertinentes"
cat $ruta/controlred.txt | grep Address | cut -c 14-31 | tr -d "()" > $ruta/host.txt
#busco las ip de los hosts conectados
cat $ruta/controlred.txt | grep for | cut -c 22-36 | tr -d "()" > $ruta/ip.txt
#cuento la cantidad de hosts conectado para utilizarlo en el bucle for
canthost=`wc -l $ruta/host.txt | awk '{print $1}'`
#declaro una bandera para controlar si existe al menos un intruso y luego mandar el mail
bandera=0
echo "Busqueda de las mac"
for ((i=1; i<= $canthost ; i++))
do
#guardo en una variable el MAC de los host, esto es un for...
hostmac=`head -$i $ruta/host.txt | tail -1 | cut -c 1-17`
#guardo en otra variable la ip de los hosts
hostip=`head -$i $ruta/ip.txt | tail -1 | cut -c 1-15`
#Tengo una lista blanca de MAC permitidas de la cual debo buscarlas 
busca=`grep -ic "$hostmac" $ruta/listablanca.txt`
#Si la variable busca es igual a cero significa que es un intruso
if [ $busca == 0 ];then
#Cambio la bandera porque debo mandar el mail para notificar
bandera=1
#Extraigo info del intruso y lo guardo en un txt
echo $hostmac | nmap -v -A -O $hostip >> $ruta/infointruso.txt
echo "Se encontro un intruso con MAC Address: "$hostmac "IP: "$hostip
#fin if
fi
#fin for
done
#Acá pregunto si la bandera es igual a uno pues significa que hay intruso
if [ $bandera == 1 ];then
#mando el mail con el archivo adjunto con la información extraida de los mismos
echo "Se conecto algún/os intruso/s en la red" | mutt -s "ACCESO A LA RED" -a $ruta/infointruso.txt -- sergiosysforence@hotmail.com.ar
#borro el archivo con la info para que la proxima ves no se siga agregando info repetida
rm -rf $ruta/infointruso.txt
fi
echo ---------Fin del script-------------

Como se dan cuenta ya tiene comentarios como para llegar a entender algo, pero bueno debo comentar algunos puntos del funcionamiento del script:

Primero que nada este script funciona como base buscando los mac de cada pc o equipo por ende debo de tener una lista blanca de host que yo conozco y que lógicamente no son intrusos recordad que esto incluye no solo las computadoras sino también celulares, routers,.... etc.
El archivo llamado listablanca.txt cuando se ejecuta la primera ves se va a crear con un mac por defecto 00:00:00:00:00:00 el cual si desean lo dejan así la primera ves y ejecutan el script ingresando los rangos a escanear y ver como muestra y reporta los intrusos o detienen el script y modifican los host porniendo las mac pertinentes.
Si la ruta no les apetece simplemente cambien por la de su interés o que se les complique menos, yo simplemente lo programe así por comodidad en la utilización del script.
Tener en cuenta un punto muy importante que es lo siguiente, el script va a lanzar nmap a cada segmento de ip de su red y si tienen varios segmentos va a tomar un buen tiempo..., lo ideal seria que primero lo ejecuten y tomar aproximadamente el tiempo que toma en analizar toda su red y en definitiva dejar que ejecute completo y de a cuerdo a ese tiempo agregarlo a las tareas automáticas.
El script también realiza un nmap sobre el intruso y con más razón tomar bien el tiempo para su próxima ejecución.
Para que no se ejecute cada tanto tiempo podrian poner el script en una pc en cada segmento de red que mande el correo a la misma cuenta y así no hacer que la tarea en cron se ejecute cada mucho tiempo

Bueno luego de las consideraciones del script pasamos a explicar un poco el script por si no llegan a entender bien....

El primer if "if [ ! -d $ruta ]; then" pregunta si existe la ruta, osea si ya fué creada la carpeta, con la opción -d verifica sobre carpetas, si no existe simplemente la crea.
Segundo if "if [ -f $ruta/listablanca.txt ];" es lo mismo que en el caso anterior solo que con la opción -f que se utiliza para comprobar si existe o no el archivo, asique ya saben -d para directorios y -f para archivos, no tiene el signo "!" porque ya es implícito que deseamos comprobar que existe asique no es indispensable ese signo.
El siguiente punto importante es "nmap -sP $ips > $ruta/controlred.txt" aca es muy simple hacemos un escaneo con nmap sobre el segmento de ip que ingresamospor teclado obviamente esto no funcionara si lo ejecutamos con cron... por eso deje un poco más abajo un ejemplo de nmap sin el pedido por teclado "nmap -sP 192.168.100.1-255 --exclude 192.168.100.4 > $ruta/controlred.txt" osea comentamos las líneas anteriores osea desde el echo que pide el segmento hasta el nmap que utiliza lo ingresado por teclado y descomentamos esta línea que deje de ejemplo y ponen su segmento de red.
"cat $ruta/controlred.txt | grep Address | cut -c 14-31 | tr -d "()" > $ruta/host.txt" con esto lo que hago es mostrar la salida del nmap guardada en "controlred.txt" y busco la palabra Address y corto justo en el lugar del mac con la opción "cut -c ..." y lo mando a un archivo llamado "host.txt".
"cat $ruta/controlred.txt | grep for | cut -c 22-36 | tr -d "()" > $ruta/ip.txt" exactamente lo mismo que en caso anterior pero buscando solo las ip, también lo guardo en un archivo llamad "ip.txt".
Luego genero 2 variables que se llaman "hostmac" y "hostip", la idea es que en el bucle se guarde línea por línea los respectivos mac e ip de los host que están conectados y luego en "busca" guardo un 0 (cero) o un 1 dependiendo de que si lo encontró o no en la lista blanca de host permitidos, si debuelve un cero es porque no esta en esa lista y es un intruso.
"echo $hostmac | nmap -v -A -O $hostip >> $ruta/infointruso.txt " lo hago porque encontre un intruso e intento descubrir toda la info posible de el y lo guardo en un txt en el cual se va a ir concatenando cada ves que encuentre uno.
"echo "Se encontro un intruso con MAC Address: "$hostmac "IP: "$hostip" acá simplemente muestro el mac y el ip del intruso.
"if [ $bandera == 1 ];then" si la bandarea esta en uno significa que encontro aunque sea un intruso en la red entonces debo de mandar el correo.
Luego de eso simplemente mando el correo pertinente con el archivo adjunto y borro la info del intruso.

Link para descargar script

Luego lo que hice fue agregar a cron el script de la siguiente manera:

nano /etc/cron.d/controlared

Y luego puse lo siguiente:

*/15 * * * * root /tu/ruta/al/cript/controlared.sh 2>&1 >> /var/log/controlared.log

Lo puse para que se ejecute cada 15 minutos, algunas capturas de pantalla:

Como muestra la imagen llega el correo con el adjunto que posee la info del intruso.

Si no entienden algo o encuentra algún error por favor me avisan así lo soluciono, como siempre digo la idea es aprender entre todos....

Espero que les resulte interesante y compartan....

Si tienen ideas de script que pueden llegar a ser útiles no duden en contarme y ver si los puedo ayudar a realizarlos....

Saludos amigos

Que hacer después de instalar kali linux 2.0

2015-12-30T12:25:00.000-08:00

Hola como andan, seguimos con el tema de kali linux pero ahora poniendo a punto, primero obviamente lo tienes que tener instalado siguiendo esta guia http://hackendemoniado.blogspot.com.ar/2015/12/como-instalar-kali-linux-20.html
Luego de ese sencillo paso vamos derecho a terminar de sacarle filo....

En caso de tenerlo instalado en virtualbox, lo primero es instalar el guest additions, luego de montada tiramos los siguientes comandos:cp /media/cd-rom/VBoxLinuxAdditions.run /root/ chmod 755 /root/VBoxLinuxAdditions.run cd /root ./VboxLinuxAdditions.run
Luego verificamos o modificamos los repositorios, primero que nada el archivo de repositorios se debe de corresponder con los que aparecen en la documentación oficial y si queremos las modificamos, solo voy a agregar los repositorios de tor y firefox:# # deb cdrom:[Debian GNU/Linux 2.0 _Sana_ - Official Snapshot amd64 LIVE/INSTALL Binary 20150811-08:02]/ sana contrib main non-free #deb cdrom:[Debian GNU/Linux 2.0 _Sana_ - Official Snapshot amd64 LIVE/INSTALL Binary 20150811-08:02]/ sana contrib main non-free deb http://http.kali.org/kali sana main non-free contrib deb-src http://http.kali.org/kali sana main non-free contrib deb http://security.kali.org/kali-security/ sana/updates main contrib non-free deb-src http://security.kali.org/kali-security/ sana/updates main contrib non-free # TOR Repo deb http://deb.torproject.org/torproject.org jessie main deb-src http://deb.torproject.org/torproject.org jessie main #Firefox deb http://downloads.sourceforge.net/project/ubuntuzilla/mozilla/apt all main
Luego toca actualizar la distro:apt-get clean && apt-get update && apt-get upgrade –y && apt-get dist-upgrade –y
Luego de un buen rato pasamos a instalar TOR obviamente que no es algo necesario pero como soy un poco paranoico con esto de la privacidad prefiero tener algo que lo intente:apt-get install tor torsocks -y /etc/init.d/tor start
Verificamos que todo se ejecuta como corresponde:service tor start service tor status
Realizamos una prueba para ver si tor funciona como queremos:torsocks curl ipecho.net/plain ; echo
Ahora si queremos enrutar todo el tráfico a traves de tor necesitaremos a la famosa Backbox-anonymous, si no saven o no la conocen les explico un poco que se trata de un par de script que apuntan a configurar nuestro iptables para lograr que todo el sistema pase o se enrute primero a traves de tor se entiende?? osea configuraremos toda la máquina para que todas las plicaciones que toquen algo a traves de la red o internet pase enrutado a través de TOR, es muy sencilla de utilizar y bastante descriptiva si se presentan errores y así poder solucionar los inconvenientes que se presenten, para configurar necesitamos los siguientes 2 script y copiarlos (crearlos ) en las rutas indicadas:nano /etc/default/backbox-anonymous
Y pegamos lo siguiente:# Defaults for BackBox Anonymous script # sourced by /usr/sbin/anonymous # List, separated by spaces, of destinations that you do not want to be # routed through Tor NON_TOR="192.168.0.0/16 172.16.0.0/12" # The UID as which Tor runs TOR_UID="debian-tor" # Tor TransPort TRANS_PORT="9040" # List, separated by spaces, of process names that should be killed TO_KILL="chrome dropbox firefox pidgin skype thunderbird xchat" # List, separated by spaces, of BleachBit cleaners BLEACHBIT_CLEANERS="bash.history system.cache system.clipboard system.custom system.recent_documents system.rotated_logs system.tmp system.trash" # Overwrite files to hide contents OVERWRITE="true" # The default local hostname NOTE: Edit with your hostname, kali linux default is kali. REAL_HOSTNAME="kali"
Ahora seguimos con el último script:nano /usr/bin/backbox-anonymous
le insertamos lo siguiente:#!/bin/sh # BackBox Script for Anonymous Internet Navigation # # This script is intended to set up your BackBox machine to guarantee # anonymity through Tor. Additionally, the script takes further steps to # guarantee prevantion of data leakage by killing dangerous processes, # changing MAC address and IP information and so on. # # Author: Raffaele Forte <raffaele@backbox.org> # Version: 1.4 # List, separated by spaces, of destinations that you do not want to be # routed through Tor NON_TOR="192.168.0.0/16 172.16.0.0/12" # The UID as which Tor runs TOR_UID="debian-tor" # Tor TransPort TRANS_PORT="9040" # List, separated by spaces, of process names that should be killed TO_KILL="chrome dropbox firefox pidgin skype thunderbird xchat" # List, separated by spaces, of BleachBit cleaners BLEACHBIT_CLEANERS="bash.history system.cache system.clipboard system.custom system.recent_documents system.rotated_logs system.tmp system.trash" # Overwrite files to hide contents OVERWRITE="true" # The default local hostname REAL_HOSTNAME="backbox" # Include default options, if any if [ -f /etc/default/backbox-anonymous ] ; then . /etc/default/backbox-anonymous fi warning() { echo "\n[!] WARNING! It's a simple script that avoid the most common system data" echo " leaks. Your coumputer behaviour is the key to guarantee you a strong" echo " privacy protection and a good anonimate." echo "\n[i] Please edit /etc/default/backbox-anonymous with your custom values." } # General-purpose Yes/No prompt function ask() { while true; do if [ "${2:-}" = "Y" ]; then prompt="Y/n" default=Y elif [ "${2:-}" = "N" ]; then prompt="y/N" default=N else prompt="y/n" default= fi # Ask the question echo read -p "$1 [$prompt] > " REPLY # Default? if [ -z "$REPLY" ]; then REPLY=$default fi # Check if the reply is valid case "$REPLY" in Y*|y*) return 0 ;; N*|n*) return 1 ;; esac done } # Make sure that only root can run this script check_root() { if [ "$(id -u)" -ne 0 ]; then echo "\n[!] This script must run as root\n" >&2 exit 1 fi } # Kill processes at startup kill_process() { if [ "$TO_KILL" != "" ]; then killall -q $TO_KILL echo " * Killed processes to prevent leaks" fi } # Release DHCP address clean_dhcp() { dhclient -r rm -f /var/lib/dhcp/dhclient* echo " * DHCP address released" } # Change the local hostname change_hostname() { echo CURRENT_HOSTNAME=$(hostname) clean_dhcp RANDOM_HOSTNAME=$(shuf -n 1 /etc/dictionaries-common/words | sed -r 's/[^a-zA-Z]//g' | awk '{print tolower($0)}') NEW_HOSTNAME=${1:-$RANDOM_HOSTNAME} echo "$NEW_HOSTNAME" > /etc/hostname sed -i 's/127.0.1.1.*/127.0.1.1\t'"$NEW_HOSTNAME"'/g' /etc/hosts echo -n " * Service " service hostname start 2>/dev/null || echo "hostname already started" if [ -f "$HOME/.Xauthority" ] ; then su "$SUDO_USER" -c "xauth -n list | grep -v $CURRENT_HOSTNAME | cut -f1 -d\ | xargs -i xauth remove {}" su "$SUDO_USER" -c "xauth add $(xauth -n list | tail -1 | sed 's/^.*\//'$NEW_HOSTNAME'\//g')" echo " * X authority file updated" fi avahi-daemon --kill echo " * Hostname changed to $NEW_HOSTNAME" } # Change the MAC address for network interfaces change_mac() { VAR=0 while [ $VAR -eq 0 ]; do echo -n "Select network interfaces [" echo -n $(ifconfig -a | grep Ethernet | awk '{print $1}') read -p "] > " IFACE ifconfig -a | grep Ethernet | awk '{print $1}' | grep -q -x "$IFACE" if [ $? -ne 1 ]; then VAR=1 fi done if [ "$1" = "permanent" ]; then NEW_MAC=$(macchanger -p "$IFACE" | tail -n 1 | sed 's/ //g') echo "\n * $NEW_MAC" else NEW_MAC=$(macchanger -A "$IFACE" | tail -n 1 | sed 's/ //g') echo "\n * $NEW_MAC" fi } # Check Tor configs check_configs() { grep -q -x 'RUN_DAEMON="yes"' /etc/default/tor if [ $? -ne 0 ]; then echo "\n[!] Please add the following to your '/etc/default/tor' and restart the service:\n" echo ' RUN_DAEMON="yes"\n' exit 1 fi grep -q -x 'VirtualAddrNetwork 10.192.0.0/10' /etc/tor/torrc VAR1=$? grep -q -x 'TransPort 9040' /etc/tor/torrc VAR2=$? grep -q -x 'DNSPort 53' /etc/tor/torrc VAR3=$? grep -q -x 'AutomapHostsOnResolve 1' /etc/tor/torrc VAR4=$? if [ $VAR1 -ne 0 ] || [ $VAR2 -ne 0 ] || [ $VAR3 -ne 0 ] || [ $VAR4 -ne 0 ]; then echo "\n[!] Please add the following to your '/etc/tor/torrc' and restart service:\n" echo ' VirtualAddrNetwork 10.192.0.0/10' echo ' TransPort 9040' echo ' DNSPort 53' echo ' AutomapHostsOnResolve 1\n' exit 1 fi } iptables_flush() { iptables -F iptables -t nat -F echo " * Deleted all iptables rules" } # BackBox implementation of Transparently Routing Traffic Through Tor # https://trac.torproject.org/projects/tor/wiki/doc/TransparentProxy redirect_to_tor() { echo if [ ! -e /var/run/tor/tor.pid ]; then echo "\n[!] Tor is not running! Quitting...\n" exit 1 fi if ! [ -f /etc/network/iptables.rules ]; then iptables-save > /etc/network/iptables.rules echo " * Saved iptables rules" fi iptables_flush echo -n " * Service " service resolvconf stop 2>/dev/null || echo "resolvconf already stopped" echo 'nameserver 127.0.0.1' > /etc/resolv.conf echo " * Modified resolv.conf to use Tor" iptables -t nat -A OUTPUT -m owner --uid-owner $TOR_UID -j RETURN iptables -t nat -A OUTPUT -p udp --dport 53 -j REDIRECT --to-ports 53 for NET in $NON_TOR 127.0.0.0/9 127.128.0.0/10; do iptables -t nat -A OUTPUT -d "$NET" -j RETURN done iptables -t nat -A OUTPUT -p tcp --syn -j REDIRECT --to-ports $TRANS_PORT iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT for NET in $NON_TOR 127.0.0.0/8; do iptables -A OUTPUT -d "$NET" -j ACCEPT done iptables -A OUTPUT -m owner --uid-owner $TOR_UID -j ACCEPT iptables -A OUTPUT -j REJECT } # BleachBit cleaners deletes unnecessary files to preserve privacy do_bleachbit() { if [ "$OVERWRITE" = "true" ] ; then echo -n "\n * Deleting and overwriting unnecessary files... " bleachbit -o -c $BLEACHBIT_CLEANERS >/dev/null else echo -n "\n * Deleting unnecessary files... " bleachbit -c $BLEACHBIT_CLEANERS >/dev/null fi echo "Done!" } do_start() { check_configs check_root warning echo "\n[i] Starting anonymous mode\n" echo -n " * Service " service network-manager stop 2>/dev/null || echo " network-manager already stopped" kill_process if [ "$(virt-what)" != "" ]; then echo " * Unable to change MAC address in a Virtual Machine" else if ask "Do you want to change the MAC address?" Y; then change_mac fi fi if ask "Do you want to change the local hostname?" Y; then read -p "Type it or press Enter for a random one > " CHOICE if [ "$CHOICE" = "" ]; then change_hostname else change_hostname "$CHOICE" fi fi if ask "Do you want to transparently routing traffic through Tor?" Y; then redirect_to_tor else echo fi echo -n " * Service " service network-manager start 2>/dev/null || echo "network-manager already started" service tor restart echo } do_stop() { check_root echo "\n[i] Stopping anonymous mode\n" echo -n " * Service " service network-manager stop 2>/dev/null || echo " network-manager already stopped" iptables_flush if [ -f /etc/network/iptables.rules ]; then iptables-restore < /etc/network/iptables.rules rm /etc/network/iptables.rules echo " * Restored iptables rules" fi echo -n " * Service " service resolvconf start 2>/dev/null || echo "resolvconf already started" kill_process if [ "$(virt-what)" != "" ]; then echo " * Unable to change MAC address in a Virtual Machine" else if ask "Do you want to change the MAC address?" Y; then change_mac permanent fi fi if ask "Do you want to change the local hostname?" Y; then read -p "Type it or press Enter to restore default [$REAL_HOSTNAME] > " CHOICE if [ "$CHOICE" = "" ]; then change_hostname $REAL_HOSTNAME else change_hostname "$CHOICE" fi else echo fi echo -n " * Service " service network-manager start 2>/dev/null || echo "network-manager already started" service tor restart if [ "$DISPLAY" ]; then if ask "Delete unnecessary files to preserve your privacy?" Y; then do_bleachbit fi fi echo } do_status() { echo "\n[i] Showing anonymous status\n" ifconfig -a | grep "encap:Ethernet" | awk '{print " * " $1, $5}' CURRENT_HOSTNAME=$(hostname) echo " * Hostname $CURRENT_HOSTNAME" HTML=$(curl -s https://check.torproject.org/?lang=en_US) IP=$(echo "$HTML" | egrep -m1 -o '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}') echo "$HTML" | grep -q "Congratulations. This browser is configured to use Tor." if [ $? -ne 0 ]; then echo " * IP $IP" echo " * Tor OFF\n" exit 3 else echo " * IP $IP" echo " * Tor ON\n" fi } case "$1" in start) do_start ;; stop) do_stop ;; status) do_status ;; *) echo "Usage: $0 {start|stop|status}" >&2 exit 3 ;; esac exit 0
Por las dudas dejo los links de cada uno por separado https://github.com/hackendemoniado/scripts/blob/master/etc/default/backbox-anonymous y el último es https://github.com/hackendemoniado/scripts/blob/master/usr/sbin/backbox-anonymous
Ahora solo hace falta iniciar el servicio:service tor start backbox-anonymous start
A mi me apareció el siguiente problema (es algo normal la primera ves que lo ejecutemos...):

Como les aclare que era muy descriptivo solo agregue ese texto al archivo /etc/tor/torrc y luego ya funciona con normalidad y nos realiza las consultas pertinentes:

Ahora vamos a comprobar que realmente esté funcionando como nosotros deseamos, la forma más simple es mirar cual es nuestra ip externa actual y cual es nuestra geolocalización:

Como se darán cuanta funciona.....
Luego instalaremos firefox (otro paso opcional pues yo estoy más a costumbrado...), obvio removeremos a iceweasel:apt-get remove iceweasel -y apt-get install firefox-mozilla-build -y
Flash player ni se te cruce por la mente instalarlo heeeee.
Ahora agregaremos un usuario para no manipular siempre con root:useradd -m tuusuario -G sudo -s /bin/bash passwd tuusuario
Si te molesta el "Intelligent Sidebar Option" lo podemos desactivar de la siguiente manera:

Bueno amigos espero que les funcione todo y aclaro que lógicamente desde este punto ya pueden instalar todas las aplicaciones que ustedes deseen pero como es una distro para pentesting (legal o no ja) lo demás ya no me parece imprescindible explicar como instalar pues ya se aleja del objetivo para el cual esta diseñada la distro, cualquier cosa ya saben consulten.

Como instalar Kali linux 2.0

2015-12-29T13:17:00.000-08:00

Hola amigos hoy vengo a mostrar unas pequeños print de pantalla que muestran los pasos para instalar esta distro, primero que nada se van al sitio oficial y descargan la iso https://www.kali.org/downloads/.

Luego de descargarla y de quemarla en un DVD o pendrive o lo que sea pasamos directamente a instalarla, en mi caso lo voy a realizar en virtualbox, algo importante si llegan a decidir instalarla también en virtualbox es que necesitan darle un disco de mas de 8 gb, yo lo hice de 10 gb y del tipo vmdk porque suele dar errores al instalarla si no lo configuramos de esta manera, aclarado esto ahora si pasamos a los pasos de la instalación que no a cambiado casi nada de las versiones anteriores pero bueno si es la primera ves que lo haces seguramente te ayude si no llegas a tener un poco de experiencia en linux pero ya verán que es super sencillo y rápido.

Lo primero que veremos al montar la iso será lo siguiente:
Luego decidimos por instalar en el modo gráfico (o si quieren testear la distro antes de instalar seleccionan alguna de las opciones anteriores):
Esperamos a que cargue y seleccionamos nuestro idioma:
Buscamos nuestro país:
Configuramos el teclado:
Le damos un nombre a nuestra máquina:
Si tenemos un dominio al cual tenemos que unir esta máquina lo indicamos acá:
Ponemos el password para el root del sistema o super usuario:
Indicamos como vamos a particionar el disco, lo normal es dejarlo por defecto:
Nos indica el nombre y datos del disco en el cual se realizará la instalación y aclara que si tienen algo se perderá porque formateara todo:
Indicamos la forma que vamos a dividir nuestro disco (lo dejamos por defecto):
Nos muestra como va a quedar nuestro disco dividido, y seleccionamos finalizar el particionado....:
Nos pide confirmación para realizar los cambios y obvio le damos que si:
Esperamos un poco mientras se instala:
Nos indica que es el único sistema instalado y que podremos instalar el grub o cargador de arranque y le damos a que si:
Seleccionamos nuestro disco como principal:
Y luego de unos minutos ya terminamos:
Después se reiniciara y aparecerá lo siguiente:
Esperamos a que se inicie y nos va a pedir nuestro usuario que es root y el password que ya lo definimos durante la instalación:
La verdad es un proceso muy sencillo, como verán es bastante diferente a versiones anteriores y no hace falta configurar demasiadas cosas ni resolver errores como era antes pues ya esto es una muestra de lo evolucionada que esta la distro y del gran empeño en mejorarla.

Bueno amigos espero que les sea de utilidad y ya voy a publicar un par de cosas que podremos configurar para dejara un poquito más a punto esta increíble distro, saludos

script para automatizar tareas (PARTE 2) - Controlar logins fallidos y mandar alerta por email

2015-12-23T04:01:00.001-08:00

Hola seguimos con el tema de los script, ahora vamos a dar un pequeño paso más en esto de los script con cosas bastante útiles, la cosa es muy simple controlar los intentos de login en nuestro equipo por el momento a nuestros usuarios osea controlar la cantidad de intentos de acceso y en caso de ser necesario que nos llegue un email a nuestro correo reportando alguna actividad y de paso esta opción la podremos ocupar en el futuro para otros scripts y obviamente utilizaremos algunas cosas de la parte 1.
Vamos a necesitar un corrego en gmail, y tener conocimentos en comandos variados de linux y programación básica, pueden leet la parte uno para empezar desde cero porque hay cosas que ya las explique en esa parte y no da que repita lo mismo, todo lo nuevo obvio lo explico paso a paso para no perderce.

Bueno pasemos directamente a trabajar:

Primero creamos un archivo y le damos los permisos necesarios para ejecutar dicho script: touch login_hackendefail.sh chmod a+x login_hackendefail.sh vim login_hackendefail.sh
Bien pasemos de lleno al script voy a explicar línea por línea:#/bin/bash unahoramenos=`date +%R --date='-1 hours'` horaactual=`date +%R` lastb -s $unahoramenos -t $horaactual | grep hackende > /tmp/loginfailshackende.txt cantfail=`wc -l /tmp/loginfailshackende.txt > /tmp/cantfailhackende.txt` contador=`awk '{print $1}' /tmp/cantfailhackende.txt` dia=`awk '{print $5}' /tmp/loginfailshackende.txt | head -n 1` hora=`date +"%R"` diahoy=`date +"%d"` if [ $contador -ge 3 ] && [ $dia -eq $diahoy ]; then echo "Alguien esta intentando entrar demaciadas veces como hackendemoniado" | mutt -s "Intento de acceso a hackendemoniado" sergiosysforence@hotmail.com.ar fechahoy=$(date +"%d-%m-%Y-%H-%M") tar -zcvf backupsloginhack.$fechahoy.tar.gz /tmp/loginfailshackende.txt cp backupsloginhack.$fechahoy.tar.gz /media/veracrypt1/backupsscripts/backups_loginhackendemoniado rm -rf backupsloginhack.$fechahoy.tar.gz rm -rf /tmp/loginfailshackende.txt fi

La variable unahoramenos sirve para tener guardada una hora menos que la actual, osea si son las 20 horas va a guardar la hora 19, se entiende?? esto lo utilizo para que cuando ejecute el script empiece a controlar no desde la hora actual sino desde una hora antes y revisar la cantidad de intentos de acceso, obvio eso ustedes los pueden manipular como ustedes más gusten.
La variable horaactual obtiene la hora actual del sistema sin los segundos.
El comando "lastb" es lo principal de este script porque es el que lista los intentos fallidos en el sistema para todos los usuarios con información relevante como fecha, hora, etc. con la "-s" indicamos un horario en el cual queremos revisar para que no nos liste absolutamente todo desde el origen de los tiempos, obvio primero lo hacemos para algún usuario en particular en mi caso el mio (| grep hackende) y luego lo redirigimos a un txt (loginfailshackende.txt).
Con el comando "wc -l" lo que hacemos es contar la cantidad de lineas que tiene el archivo de txt que creamos en la línea anterior para saber exactamente la cantidad de intentos fallidos en el sistema y lo redirigimos a un txt (cantfailhackende.txt).
"awk" lo que permite es manipular los strings, y precisamente sacamos lo que tiene la primer columna es decir la cantidad de intentos fallidos y lo guardamos en la variable "contador".
Para la variable "dia" utilizamos el comando "awk" de nuevo pero obteniendo la columna 5 que tiene justamente el número del día en que sucedio el intento de acceso del archivo "loginfailshackende.txt" con el comando "head -n 1" hacemos que solo lo haga para la primer línea porque sino guardaria la columna entera y seria ineficiente tener cosas de más.
En la variable "hora" justamente guardamos la hora.
En la variable "diahoy" guardamos el número del día de hoy.
Ahora llega el momento de explicar "if [ $contador -ge 3 ] && [ $dia -eq $diahoy ]; then" bueno es solo un condicional que realizara alguna acción si se cumplen uno o varios factores determinantes que permitan tomar el control para alguna acción en particular, para nuestro caso es muy simple, decimos "si [lo que tiene la variable "contador" es mayor igual a 3] y [la variable "dia" es igual a la variable "diahoy"]" hacemos...., osea simplemente controlamos 2 factores, primero que la variable contador sea mayor a 3 porque en ese caso posiblemente alguien este intentando demasiadas veces entrar y debemos actuar al respecto; y el segundo punto que solo se realice para la fecha de hoy.
Acá mandamos directamente el email porque se supone que se cumplieron los 2 factores en la linea de control IF, bueno yo utilice mutt para mandar el email, para instalar simplemente hacemos:dnf install mutt -yLuego lo configuramos modificando el archivo "nano /root/.muttrc":nano /root/.muttrcDebemos de cargar los datos para configurar correctamente a mutt para eso hacemos:set from = "sergiosysforence@gmail.com" set realname = "Notificación del servidor" set imap_user = "tuemail@gmail.com" set imap_pass = "tupasswordentrecomillas" set folder = "imaps://imap.gmail.com:993" set spoolfile = "+INBOX" set postponed ="+[Gmail]/Drafts" set header_cache =~/.mutt/cache/headers set message_cachedir =~/.mutt/cache/bodies set certificate_file =~/.mutt/certificates set smtp_url = "smtp://tuemail@smtp.gmail.com:587/" set smtp_pass = "tupasswordentrecomillas"Esto es solo pegar lo anterior y acomodarlo a su gusto, obviamente cuando lo utilicen se darán cuenta para que se utiliza cada cosa pero obviamente yo solo lo probé en gmail (en hotmail hay que investigar un poco pero bueno como yo ya tenia ese correo lo deje...) una ves echo eso ya estamos listo para mandar email desde la consola, en nuestro script lo realizamos con un "echo" que indica el texto que aparecera en nuestro email como texto simple en nuestro caso la advertencia¡¡¡ luego con una tuberia llamamos a mutt con "-s" para indicar el encabezado del email a enviar.
Todo lo demas dentro de ese bucle ya lo conocemos de la parte 1.

Luego el siguiente paso es mandar el script a que se ejecute con cron:vim /etc/crontab
Y solo agregamos la ruta del script al igual como lo hicimos en la parte 1: "3 * * * * root /home/hackendemoniado/Documentos/scripts/login_hackendefail.sh" yo lo configuro para que se ejecute cada 3 minutos para probarlo pero en realidad hay que dejarlo cada una hora eso seria cada 59 minutos o ponerlo dentro de la carpeta que se ejecuta cada hora (al script copiarlo dentro obvio) o como ustedes quieran.
Para root es exactamente lo mismo solo que buscamos todo para root:touch login_hackendefail.sh chmod a+x login_hackendefail.sh vim login_hackendefail.sh
Bien pasemos de lleno al script voy a explicar línea por línea:#/bin/bash unahoramenos=`date +%R --date='-1 hours'` horaactual=`date +%R` lastb -s $unahoramenos -t $horaactual | grep root > /tmp/loginfailsroot.txt cantfail=`wc -l /tmp/loginfailsroot.txt > /tmp/cantfailroot.txt` contador=`awk '{print $1}' /tmp/cantfailroot.txt` dia=`awk '{print $5}' /tmp/loginfailsroot.txt | head -n 1` hora=`date +"%R"` diahoy=`date +"%d"` if [ $contador -ge 3 ] && [ $dia -eq $diahoy ]; then echo "Alguien esta intentando entrar demaciadas veces como root" | mutt -s "Intento de acceso a root" sergiosysforence@hotmail.com.ar fechahoy=$(date +"%d-%m-%Y-%H-%M") tar -zcvf backupsloginroot.$fechahoy.tar.gz /tmp/loginfailsroot.txt cp backupsloginroot.$fechahoy.tar.gz /media/veracrypt1/backupsscripts/backups_loginroot rm -rf backupsloginroot.$fechahoy.tar.gz rm -rf /tmp/loginfailsroot.txt rm -rf /tmp/cantfail* fi
como ven es casi lo mismo pero adaptado al ususario root, luego lo agregamos a cron como hicimos para nuestro usuario anterior y listo
Imagenes:

Como ven efectivamente llego el email luego de probar a traves de laterminal el acceso como root y poner 3 veces la clave mal, obvio funciona tanto para root como para nuestro usuario, es algo que me parecio curioso de hacerlo y de paso compartirlo, espero que les sea útil a ustedes y cualquier cosa me consultan porque se pueden precentar una variadad de errores que lógicamente están todos controlados con el script y con la configuración de mutt (igual como digo siempre todo puede fallar¡¡¡¡ jeje) asique ya saben consulten sus dudas y ya estare publicando la parte 3.....

script para automatizar tareas (PARTE 1) - actualizar el sistema y guardar el history

2015-11-28T17:58:00.000-08:00

Hola amigos como están, hoy vengo con este rollo de automatizar tareas que obvio es súper útil, para esta entretenida tarea vamos a ocupar cualquier editor de texto de su preferencia, y también vamos a ocupar cron que se utiliza para programar tareas en linux, obviamente vienen también software diseñado justamente para esta tarea pero para mi y por experiencia laboral siempre es mejor saber manipular cron porque raras veces tendrán en sus manos algún server con GUI, pero bueno esa es mi opinión personal, todo lo hice como root asique si ustedes no solo agregue sudo,pasemos directamente a mancharnos los dedos.

El primer paso es crear una carpeta que contenga todos nuestros scripts asique la creamos donde queramos y le damos un nombre descriptivo: mkdir Documentos/scripts
Ahora tenemos que crear nuestro primer script para eso hacemos:touch actualizar.sh
Luego debemos convertir dicho archivo a ejecutable:chmod a+x actualizar.sh
Llego el momento de empezar a modificar dicho archivo, yo voy a ocupar vim para editarlo:vim actualizar.sh
Primero debemos de saber que tiene que tener una estructura particular para poder funcionar y para esto indicamos 2 cosas una seria decirle que es un bash lo que estamos escribiendo y el tipo de codificación, aunque este último no llega a ser estricto pueden presentarse situaciones en las cuales se necesite este parámetro por ende siempre acostumbro a ponerlo:#!/bin/bash # -*- ENCODING: UTF-8 -*-
Pasamos a escribir el script:sudo dnf update -y > /tmp/update.txt fechahoy=$(date +"%d-%m-%Y") tar -zcvf backupsupdate.$fechahoy.tar.gz /tmp/update.txt cp backupsupdate.$fechahoy.tar.gz /backupsscripts/backups_comandoupdate rm -rf backupsupdate.$fechahoy.tar.gz rm -rf /tmp/update.txt
A no desesperarse porque es muy sencillo, la primer línea hace el update como si lo tipiaramos nosotros y con el signo ">" le indico que guarde la salida de la pantalla en un archivo llamado update.txt situado en el directorio tmp, la segunda línea estamos declarando una pequeña variable que en nuestro caso nos permite guardar en "fechahoy" la fecha de hoy en formate dia-mes-año osea si ustedes ponen en la terminal date +"%d-%m-%Y" se darán cuenta a que me refiero y el símbolo $ es parecido al uso que tiene en php osea nos ayuda a guardar todo ese string en la variable, en la tercera línea creo un archivo comprimido llamado backupsupdate.$fechahoy.tar.gz que con esa línea y la explicación de la línea 2 ya sea darán cuanta para que hacemos ese paso y obviamente le indicamos que archivo queremos comprimir osea le indicamos la ruta de update.txt, la cuarta línea simplemente copiamos el tar recién echo en una carpeta ya definida por mi para guardar de manera ordenada los backups (obviamente esas carpetas las tienen que crear primero jaja), la quinta borramos el tar osea borramos el que creamos en la tercer línea, en la sexta línea borramos el txt.

Ahora después de tener este script ya echo y entendido toca modificar cron para automatizar esta tarea, para esto editamos el siguiente archivo:

vim /etc/crontab

Nos aparece algo como esto:

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root

# For details see man 4 crontabs

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name  command to be executed
19 15 * * * root /home/hackendemoniado/Documentos/scripts/actualiza.sh

Les paso a explicar pero igual con solo leer ya se deben de imaginar como funciona crontab o cron, la clave de esto son los 5 primeros parámetros que a medida que sigamos dando ejemplos veremos variantes pero la base es que se debe de indicar primero los minutos, luego la hora, luego día del mes, numero del mes, y día de la semana segudi del usuario que ejecutara el comando o el script y segudo de dicho comando o directorio del scripts, para nuestro ejemplo:
"19 15 * * * root /home/hackendemoniado/Documentos/scripts/actualiza.sh"
creo que es bastante descriptivo lo único que falta aclarar es que los asteriscos "*" representan todos los valores osea algo que se repite siempre para todos los valores, yo lo diseñe para que se ejecute siempre a las 15 horas con 19 minutos, la parte comentada puede variar dependiendo la distribución (yo use fedora 23), ya con esto lo único que resta es guardar los cambio y revisar la carpeta donde dijimos que estará el backups, yo al poner el comando ls veo los siguiente:

-rwx------. 1 hackendemoniado bumblebee 245 nov 28 15:19 backupsupdate.28-11-2015.tar.gz

Donde pueden ver que se creo a la hora que yo le especifique y con el formato con el dia mes y año como está programado en el script.

Luego pasamos a realizar algo parecido pero para resguardar todos nuestros comandos que vamos ocupando tanto para root como para algún usuario que nosotros queramos controlar:

vamos a crear en total 3 scirpt asique como ya saben como hacer tiro directamente los comandos:touch guardahistory_hackendemoniado.sh touch guardahistory_root.sh touch backups_history.sh chmod a+x guardahistory_hackendemoniado.sh chmod a+x guardahistory_root.sh chmod a+x backups_history.sh
Luego pasamos a modificar los archivos primero debemos saber que maejar el comando history con un script es diferente a lo anterior por ende no necesitamos las primeras 2 líneas para que ejecute bien, bueno realizamos el script para "guardahistory_hackendemoniado.sh":history > /tmp/history_hackendemoniado.txt
Hacemos lo mismo con el archivo "guardahistory_root.sh":history > /tmp/history_root.txt
Por último modificamos el script llamado "backups_history.sh":#!/bin/bash # -*- ENCODING: UTF-8 -*- fechahoy=$(date +"%d-%m-%Y") tar -zcvf backupshistory.$fechahoy.tar.gz /tmp/history_* cp backupshistory.$fechahoy.tar.gz /backupsscripts/backups_history rm -rf backupshistory.$fechahoy.tar.gz rm -rf /tmp/history_*
Es bastante parecido al script que hicimos primero, la única diferencia es que borramos cualquier archivo que empiece con history_ dentro de la carpeta tmp, osea "/tmp/history_*" hace justamente eso, ahora lo agregamos a cron:vim /etc/crontab 10 14 * * * hackendemoniado /home/hackendemoniado/Documentos/scripts/guardahistory_hackendemoniado.sh 11 14 * * * root /home/hackendemoniado/Documentos/scripts/guardahistory_root.sh 13 15 * * * root /home/hackendemoniado/Documentos/scripts/backups_history.sh
Como se darán cuenta el history de mi usuario lo represento como que lo ejecuto como mi nombre de usuario osea hackendemoniado y el de root con root, y los configuro a los 3 con esos horarios de ejecución para todos los días del año logicamente debemos de ejecutar en ese orden para que no falle asique cuidado con eso, ahora vemos con el comando ls -al como quedan los backups: -rwx------. 1 hackendemoniado bumblebee 196 nov 28 15:13 backupshistory.28-11-2015.tar.gz

Bueno con esto quise empezar y hacer un buen hola mundo algo diferente y con cosas útiles para que todos les puedan dar uso, de igual manera ya voy a seguir haciendo script de este estilo con cosas distintas, se podrán imaginar la infinidad de cosas que se pueden hacer, por ejemplo instalar algún servidor y tener scripts preparados para instalar todo de una sin tener que tipiar todo, o configurar infinidad de servicios, backups redundantes, etc. es realmente infinitas las posibilidades solo es cuestión de organizarse y enfocarse en hacerlo bien para que ejecute el script y luego ya poder usarlo cuantas veces queramos, realmente es algo muy útil que todo el mundo que se dedica a trabajar como sysadmin o incluso programadores lo utilizan porque simplifica las tareas, aparte cuando uno se dedica a esto siempre busca ahorrar tiempo y con esto se logra efectivamente solo es cuestión de leer un poco y adaptarlo a nuestras circunstancias, espero que les sea de su agrado y cualquier cosa tengo todos mis script hechos de este post en: https://github.com/hackendemoniado/scripts

bueno amigos cualquier cosa consulten y pronto estare subiendo más post....

Como instalar y configurar fedora server (PARTE 3) Servidor de Archivos SAMBA

2015-06-09T07:39:00.000-07:00

Hola primero que nada les muestro las partes que llevo echas hasta este momento por si quieren leer....
Como instalar fedora server 22 (PARTE 1)
Como instalar y configurar fedora server 22 (PARTE 2) Web server- LAMP
Como instalar y configurar fedora server (PARTE 3) Servidor de Archivos SAMBA

Vamos directamente a empezar, como siempre explicando un poco antes lo que aremos, como el título lo indica vamos a instalar SAMBA que es ni más ni menos un aplicativo libre para compartir archivos o recursos desde un equipo GNU/Linux, para poder acceder dentro de una red sin importar que sean equipos con windows o linux, y como es libre tiene un sin fin de configuraciones que podemos aplicar, todo esto posible al protocolo SMB que es el encargado de permitir poder compartir recursos con equipos windows o linux, acá es bidireccional pues desde el linux (en mi caso fedora server) podremos acceder al recurso compartidos por todos los windows y desde los windows accederemos a los recursos del linux (fedora server).

Luego de explicar un poco que es SAMBA pasemos a la instalación:

Nos conectamos por ssh a nuestro servidor fedora 22: ssh root@192.168.100.4
Instalamos simplemente así: dnf -y install samba
Luego de la instalación pasaremos a configurar lo que queremos compartir con los respectivos permisos opciones más usadas, empezaremos con el más sencillo que es el acceso Anónimo esto significa que cualquiera podrá acceder al recurso y no pedirá ningún tipo de autenticación:

Editamos el archivo que se encuentra en /etc/samba/smb.conf así: nano /etc/samba/smb.conf
Nos vamos a la linea 89 (en nano apretando CTRL+SHIFT+tecla guión nos permite ingresar la linea a la que queremos ir), y lo configuramos de la siguiente manera: workgroup = WORKGROUP server string = Mi servidor samba %v map to guest = bad user netbios name = hackendemoniado
Nos vamos al final del archivo y aparece lo siguiente: ; [public] ; comment = Public Stuff ; path = /home/samba ; public = yes ; writable = yes ; printable = no ; write list = +staff
Lo modificamos de la siguiente manera: [anonimo] comment = anonimo path = /home/samba/anonimo browsable =yes writable = yes guest ok = yes read only = no create mode = 0777 directory mode = 0777
comment se usa para escribir algún tipo de comentario, path es el directorio que compartiremos, browseable significa que va a permitir mostrar el recurso en la lista de recursos compartidos, writable es si se permitirá escribir dentro del recurso, guest ok es para permitir el acceso como usuario invitado, read only es si sera de solo lectura, create mode define los permisos que tendrán los nuevos archivos que se creen dentro del recurso y directory mode lo mismo que el anterior pero aplicado a las carpetas.
El paso siguiente es crear dicha carpeta y darle los permisos para que todos puedan acceder: mkdir -p /home/samba/anonimo chmod -R 0755 /home/samba/anonimo/ chown -R nobody:nobody /home/samba/anonimo/
Listo pasamos a habilitar el servicio samba y para que se active solo al iniciarse el server fedora 22: systemctl enable smb.service systemctl enable nmb.service systemctl start smb.service systemctl start nmb.service
Debemos de configurar el puerto para que el firewall del server nos permita el acceso: firewall-cmd --permanent --add-service=samba firewall-cmd --reload
Probando desde un host con fedora 21:

Probando desde un windows 8.1:

Ahora explicare como compartir recursos pero permitiendo autentificarse, empecemos:

Editamos de nuevo el archivo /etc/samba/smb.conf así: nano /etc/samba/smb.conf
Buscamos casi al final lo siguiente: [homes] comment = Home Directories browseable = no writable = yes ; valid users = %S ; valid users = MYDOMAIN\%S
Lo modificamos así: [seguridad] comment = directorio securizado path = /home/samba/seguridad valid users = @gruposeguridad guest ok = no writable = yes browseable = yes
Creamos la carpeta seguridad: mkdir -p /home/samba/seguridad
Creamos el grupo: groupadd gruposeguridad
Creamos el usuario llamado "sergio" y lo agregamos al grupo previamente ya creado: useradd sergio -G gruposeguridad
Ahora le asignamos una contraseña a este usuario en las bases de datos de samba, esto se repite para cada usuario que deseamos agregar: smbpasswd -a sergio New SMB password: Retype new SMB password: Added user sergio.
Cambiamos los permisos de la carpeta seguridad: chmod -R 0777 /home/samba/seguridad/
Cambiamos el propietario de la carpeta seguridad: chown -R sergio:gruposeguridad /home/samba/seguridad/
Reiniciamos samba: systemctl restart smb.service systemctl restart nmb.service
Listo ahora pasamos a un equipo con windows y verán lo siguiente:

Desde un fedora 21 seria:

Como ven ya podemos acceder en nuestra red y pidiendo usuario y clave, igual quiero aclarar que a esto se le pueden agregar un montón de configuraciones aunque es un poco duro estar modificando el archivo smb.conf porque un solo caracter mal escrito dará error, o que nos equivoquemos al escribir el patho un montón de situcaiones que se pueden presentar, la mejor opción es borrarle todo el contenido y dejarlo limpio de modo de tener solo lo que nosotros queramos compartir y evitar un montón de inconvenientes, aunque también hay formas de hacerlo desde un navegador que hace la tarea mucho más fácil como swat o algo más abarcativo como webmin que se utiliza no solo para samba sino para configurarle cualquier cosa que deseáramos tener en nuestro server y todo desde un navegador.... pero es importante primero saber como hacerlo a mano porque pueden existir errores y si no tenemos ni idea de como se configura algo como en este caso samba pues es obvio que no sabremos como solucionar el error....

Bueno espero haber sido claro y cualquier cosa consultan....

Como instalar y configurar fedora server 22 (PARTE 2) Web server- LAMP

2015-06-07T11:12:00.002-07:00

Bueno amigos seguimos con las configuraciones en nuestro fedora server 22, acá tiene las partes hasta el momento:

Como instalar fedora server 22 (PARTE 1)
Como instalar y configurar fedora server 22 (PARTE 2) Web server- LAMP
Como instalar y configurar fedora server (PARTE 3) Servidor de Archivos SAMBA

Ahora vamos a configurar a nuestro fedora como Web server, y será paso a paso como siempre....

Empecemos:

Primero nos logeamos en nuestra distro.... obvio
Lo primero que tenemos que tener en cuenta es nuestra ip, y configurarala como estática porque no queremos que siempre cambie esta ip porque sino para trabajar en remoto o desde otra pc de nuestra red es trabajoso estar mirando siempre la ip, entonces lo que hacemos es:

Mirar nuestra ip actual:ip add
Nos mostrara algo parecido a esta imagen:

Donde dice enp0s3 es nuestra nic o tarjeta de red, y donde dice 192.168.100.4/24 es nuestra ip osea esta:192.168.100.4, si esta ip no tiene conflicto con ninguna otra pc de nuestra red la podríamos dejar como estática, para hacer eso hacemos lo siguiente:
Instalan el editor nano, el navegador links que es para usarlo en la terminal, y netstat con: dnf install -y nano lirks net-tools
Debemos de modificar el archivo de configuración de nuestra nic o tarjeta de red para eso tiramos el comando: nano /etc/sysconfig/network-scripts/ifcfg-enp0s3
Nos mostrara algo parecido a esto:

Y lo modificamos como la siguiente imagen:
Eso es solo lo que tienen que modificar, guardan y listo.
Recuerden los que le dije de mi configuración de red...

Seguimos.... Como modificamos la opción de red será conveniente reiniciar el servicio de red para que se apliquen los cambios, podremos hacerlo con: /etc/init.d/network restart
Probamos que si tengamos internet: ping www.google.com.ar
Les aparecerá algo parecido a esta imagen:
Con esto terminamos de configurar la parte de IP estática para nuestro server....

Instalamos las herramientas de desarrollo, como el paquete de compiladores GCC, make, las fuentes del kernel y Perl: dnf install -y gcc make kernel-devel perl
Instalamos los paquetes más completos por las dudas que los necesitemos en un futuro:dnf -y groupinstall “Development tools”
Ahora es el turno de instalar apache: dnf -y install httpd
Lo iniciamos y lo agregamos para que se ejecute siempre al inicio: systemctl start httpd.service systemctl enable httpd.service
Ahora permitimos el acceso desde afuera agregando las siguientes reglas al firewall: firewall-cmd --permanent --add-service=http firewall-cmd --reload firewall-cmd --permanent --add-service=https firewall-cmd --reload
Nos vamos a otra pc y ponemos la ip estática que configuramos previamente y nos debería de mostrar lo siguiente:

Desde otra pc o en mi caso mi pc real voy a conectarme a este server a través de ssh, para esto utilizamos la ip estática que configuramos antes y el nombre del usuario con el que nos queremos conectar: ssh root@192.168.100.4
Bueno después de conectarnos pasamos a instalar mariadb o mysql... hay que dejar solo uno y como me gusta lo libre yo elijo siempre mariadb: dnf install -y mariadb-server
Lo iniciamos y configuramos para que inicie siempre en el inicio: systemctl start mariadb.service systemctl enable mariadb.service
Paso a mostrarles como instalar MYSQL, yo igual les muestro como instalar ambos...: dnf install -y mysql mysql-server
También lo iniciamos y configuramos para que inicie siempre con inicio: systemctl start mysqld.service systemctl enable mysqld.service
El paso siguiente es crucial configuramos la seguridad de mariadb o sql con: mysql_secure_installation
Nos dirá que ingresemos el password de nuestra base de datos en el caso que ya la tengamos configurada previamente, como es la primera ves que la ejecutamos apretamos enter directamente: NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB SERVERS IN PRODUCTION USE! PLEASE READ EACH STEP CAREFULLY! In order to log into MariaDB to secure it, we'll need the current password for the root user. If you've just installed MariaDB, and you haven't set the root password yet, the password will be blank, so you should just press enter here. Enter current password for root (enter for none):
Ahora si debemos de elegir un password para nuestra base de datos: Setting the root password ensures that nobody can log into the MariaDB root user without the proper authorisation. Set root password? [Y/n]
Le damos que si y luego ingresamos nuestro password 2 veces y listo.... sigamos
Nos va a preguntar si queremos remover al usuario anónimo... obvio que si....: By default, a MariaDB installation has an anonymous user, allowing anyone to log into MariaDB without having to have a user account created for them. This is intended only for testing, and to make the installation go a bit smoother. You should remove them before moving into a production environment. Remove anonymous users? [Y/n]
Ahora nos preguntara si queremos bloquear el acceso a root desde remoto y le damos que si: Normally, root should only be allowed to connect from 'localhost'. This ensures that someone cannot guess at the root password from the network. Disallow root login remotely? [Y/n]
Nos preguntara luego si queremos eleminar la base de datos de prueba y nevamente le damos a yes: By default, MariaDB comes with a database named 'test' that anyone can access. This is also intended only for testing, and should be removed before moving into a production environment. Remove test database and access to it? [Y/n]
Luego nos preguntara recargar los privilegios de las tablas por los cambios que hicimos y le damos que si: Reloading the privilege tables will ensure that all changes made so far will take effect immediately. Reload privilege tables now? [Y/n]
Listo terminamos con esto....
Pasemos a instalar php y phpmyadmin con: dnf install -y php phpMyAdmin

Pasamos a configurar php, para eso empecamos configurando las ip que van a poder tener acceso a phpmyadmin: nano /etc/httpd/conf.d/phpMyAdmin.conf
Acá les pego como lo configure en mi server fedora: Directory /usr/share/phpMyAdmin/> AddDefaultCharset UTF-8 <ifmodule mod_authz_core.c> # Apache 2.4 <requireany> Require ip 127.0.0.1 192.168.100.0/24 Require ip ::1 </RequireAny> </IfModule>
Un poco más abajo también: nano /etc/httpd/conf.d/phpMyAdmin.conf
Acá les pego como lo configure en mi server fedora: <directory /usr/share/phpMyAdmin/setup/> <ifmodule mod_authz_core.c> # Apache 2.4 <requireany> Require ip 127.0.0.1 192.168.100.0/24 Require ip ::1 </RequireAny> </IfModule>
Les explico un poco lo que hice, como ven puse 192.168.100.0/24 osea tomo toda mi red interna, esto significa que voy a permitir que cualquier pc de mi red pueda acceder a phpmyadmin, obvio que lo mejor es dejar solo las ip que realmente lo van a ocupar o hacer un subneting para agrupar las pc que podrán acceder a php.
Por último reiniciamos apache: systemctl restart httpd
Desde algún host entramos y deberíamos de ver algo así:

Se logena y listo ya están dentro:

Adios...

Como instalar y configurar fedora server 22 (PARTE 1)

2015-06-03T07:49:00.002-07:00

Voy a mostrar como instalar esta excelente alternativa para servidores, es muy sencillo ya a la ves muy parecido a la instalación de fedora 22 en mi post anterior, asique vamos a los pasos directamente:

Descargamos la iso desde acá.
Ahora descargamos el archivo CHECKSUM para verificar la iso.
Nos dirigimos desde la terminal al directorio donde guardamos ambas cosas, lo más fácil es que estén en la misma carpeta.
Importamos la llave GPG de fedora: curl https://getfedora.org/static/fedora.gpg | gpg --import
Ahora verificamos que el archivo CHECKSUM sea valido con el siguiente comando: gpg --verify-files *-CHECKSUM
Por último comprobamos que el checksum de la imagen concuerde:sha256sum -c *-CHECKSUM
Debería de mostrar un cartel diciendo: Fedora-Server-DVD-x86_64-22.iso: La suma coincide
También podrian directamente lanzar el comando $ sha256sum Fedora-Live-Workstation-x86_64-22-3.iso y con el hash resultante buscarlo o compararlo a mano en el archivo llamado checksu.
Ahora el paso siguiente es quemar la iso en un DVD (Pesa 2.1 GB) o un pendrive para instalarlo en nuestro cacharro.
Lo primer que saldrá es:

Seleccionamos como sale en la imagen anterior y ahora el paso siguiente seria configurar el idioma:

El paso siguiente es configurar red, lugar, disco rígido, y el software que instalaremos:

Primero el tema de la región: existen varias formas de configurar esto una es hacer clic con el mouse, otra forma es desplegar el menú y buscar su provicia o estado como aparece en la imagen y por último hacer clic en Listo:

Para configurar el software que voy a instalar al server lo voy a dejar en instalación básica, porque voy a configurar a mano todo lo que quiero que tenga el software, pero no es mala idea mirar las opciones y todo lo que hay acá porque tiene de todo como para configurar en un par de clics.

Para el tema del destino de la instalación lo voy a dejar por default, por ende entramos y hacemos clic en listo:

Empieza la instalación, pero debemos configurar el password tanto del usuario root como del usuario común:

Primero ponemos password al root obvio, hacemos clic en listo:

Ahora al usuario le damos un nombre + password y en mi caso particular lo incluyo en el grupo de administradores:

Vemos como instala paquetes:

Listo termino, hacemos clic en Reiniciar:

Vemos el GRUB:

Como es un servidor solo tenemos la terminal y nada más osea no tenemos entorno gráfico, pero no se asusten porque no es tan difícil manejarla:

Voy a logearme como root para que vean, solo pongo el root o el nombre del usuario con el que quieran entrar, le dan a enter y les va a pedir el password, cuando pongan su contraseñas nos les aparece nada es como si no escribieran nada pero es por seguridad, osea no muestra asteriscos:

Ahora lo primero que debemos hacer luego de acceder es hacer una actualización al server con el comando: dnf update -y

Listo ahora si que terminamos la instalación del server.

Como se darán cuenta no es para nada complejo la instalación asique los invito a que se animen a probarlo....

Esta es la parte 1, en las sucesivas partes voy a mostrarle como podemos agregarle funcionalidades a este server....

Si desean me escriben si quieren que muestre como se instala algo en particular en este entorno....

Bueno me despido y espero que este post sea útil....

Como instalar fedora server 22 (PARTE 1)
Como instalar y configurar fedora server 22 (PARTE 2) Web server- LAMP
Como instalar y configurar fedora server (PARTE 3) Servidor de Archivos SAMBA

JAIL (JAULA) en fedora 22 "chroot"

2015-06-02T16:19:00.002-07:00

Hola hoy toca explicar algo más específico de seguridad informática, y más particularmente el tema de jail o jaula en linux (en este caso fedora), primero que nada voy a explicarles un poco que es esto de jail, empecemos:

Jail siempre funciona con la operación chroot que es la encargada de generar dicha jail.
Chroot lo que hace es cambiar el directorio raíz para un proceso en particular o para todo lo que instalemos en dentro de ese directorio.
Este directorio o jail permite que todo lo que esté dentro de el no pueda ver los demás directorios pues cree que ya está en la raíz del sistema y por ende no tendría acceso a las demás partes del sistema si alguna de estas aplicaciones fueran comprometidas.
La jaula bloque para un ID o proceso determinado el acceso a otras áreas del sistema por lo que expliqué en el apartedo 3.
El mecanismo chroot no puede defenderse de manipulaciones o acceso a este sistema como root pues en este caso si tendría acceso pues es el real root y podria ver el directorio raíz real de todo el sistema, por eso hay que tener mucho cuidado con esto....
Para poder ejecutar una aplicación en esta jaula se debe de llenar la carpeta chroot con todos los archivos de dicha aplicación o dicho de otra manera más simple es instalar esta aplicación en el directorio chrooot.

Luego de explicar que es esto de jail o jaula o chroot vamos de lleno a explicar como implementarlo, para este ejemplo voy a meter a veracrypt dentro de la jaula:

Hay que crear los directorios en nuestra distribución: mkdir -p /home/tuusuario/chroot/veracrypt/var/lib/rpm
Inicializamos la base de datos: sudo rpm --root /home/tuusuario/chroot/veracrypt --initdb
El siguiente paso es descargar los archivos necesarios para poder ejecutar las aplicaciones desde chroot: sudo dnf download --destdir=/var/tmp fedora-release
Nos vamos al directorio: cd /var/tmp
Nos vamos al directorio: rpm --root /home/tuusuario/chroot/veracrypt -ivh --nodeps fedora-release*rpm
Acá llega el punto más crucial, pues debemos instalar la aplicación dentro de chroot, esto puede variar dependiendo de la aplicación, en mi caso es un poco más complejo de lo normal, primero descargamos veracrypt dentro de la carpeta /home/tuusuario/chroot/veracrypt desde acá luego lo descomprimimos en ese mismo lugar y entramos en la carpeta desde la terminal: cd /veracrypt-1.0f-2-setup ./veracrypt-1.0f-2-setup-console-x64
Para instalar es muy simple:
Nos dira lo siguiente:

Seleccionamo la opción 1

Apretamos la letra "q" (sin comillas) para irnos al final de la liciencia y escribimos yes:

Luego se instala, al final apretamos enter y listo:

Como se habrán dado cuenta en la ultima pantalla muestra que se instalo en la raiz de root y no dentro de chroot, ahora el paso seria copiar cada uno de esos archivos que nos muestra esa pantalla dentro de chroot de la siguiente manera: sudo cp /usr/bin/veracrypt-uninstall.sh /home/tuusuario/chroot/veracrypt/usr/bin/ sudo cp /usr/bin/veracrypt /home/tuusuario/chroot/veracrypt/usr/bin/ mkdir /home/tuusuario/chroot/veracrypt/usr/share/applications sudo mkdir /home/tuusuario/chroot/veracrypt/usr/share/applications sudo mkdir /home/tuusuario/chroot/veracrypt/usr/share/veracrypt sudo mkdir /home/tuusuario/chroot/veracrypt/usr/share/veracrypt/doc sudo mkdir /home/tuusuario/chroot/veracrypt/usr/share/pixmaps sudo cp /usr/share/applications/veracrypt.desktop /home/tuusuario/chroot/veracrypt/usr/share/applications/ sudo cp /usr/share/veracrypt/doc/License.txt /home/tuusuario/chroot/veracrypt/usr/share/veracrypt/doc/ sudo cp /usr/share/veracrypt/doc/VeraCrypt\ User\ Guide.pdf /home/tuusuario/chroot/veracrypt/usr/share/veracrypt/doc/ sudo cp /usr/share/pixmaps/veracrypt.xpm /home/tuusuario/chroot/veracrypt/usr/share/pixmaps/
Ya casi ya casi... ahora lo que debemos hacer es modificar el archivo llamado "veracrypt.desktop" (sin comillas): sudo nano /home/tuusuario/chroot/veracrypt/usr/share/applications/veracrypt.desktop
Nos va a aparecer algo como esto: Desktop Entry] Encoding=UTF-8 Name=VeraCrypt GenericName=VeraCrypt Comment=VeraCrypt Exec=/usr/bin/veracrypt Icon=veracrypt Terminal=false Type=Application Categories=Encryption;Encryption Tools;Utility;
Y modificamos la linea que dice: "Exec=/usr/bin/veracrypt" por: "Exec=/home/tuusuario/chroot/veracrypt/usr/bin/veracrypt" quedando de la siguiente manera: sudo nano /usr/share/applications/veracrypt.desktop
Nos va a aparecer algo como esto: Desktop Entry] Encoding=UTF-8 Name=VeraCrypt GenericName=VeraCrypt Comment=VeraCrypt Exec=Exec=/home/tuusuario/chroot/veracrypt/usr/bin/veracrypt Icon=veracrypt Terminal=false Type=Application Categories=Encryption;Encryption Tools;Utility;
Modificamos el archivo veracrypt-uninstall.sh: sudo nano /home/tuusuario/chroot/veracrypt/usr/bin/veracrypt-uninstall.sh
El código que aparece es: #!/bin/sh V="$(mount | grep veracrypt_aux_mnt)" [ "$V" ] && echo Error: All volumes must be dismounted first. && exit 1 rm -f /usr/bin/veracrypt rm -f /usr/share/veracrypt/doc/License.txt rm -f '/usr/share/veracrypt/doc/VeraCrypt User Guide.pdf' rm -f /usr/share/applications/veracrypt.desktop rm -f /usr/share/pixmaps/veracrypt.xpm rmdir /usr/share/veracrypt/doc /usr/share/veracrypt echo VeraCrypt uninstalled. rm -f /usr/bin/veracrypt-uninstall.sh
Y lo modificamos dejándolo así: #!/bin/sh V="$(mount | grep veracrypt_aux_mnt)" [ "$V" ] && echo Error: All volumes must be dismounted first. && exit 1 rm -f /home/tuusuario/chroot/usr/bin/veracrypt rm -f /home/tuusuario/chroot/usr/share/veracrypt/doc/License.txt rm -f '/home/tuusuario/chroot/usr/share/veracrypt/doc/VeraCrypt User Guide.pdf' rm -f /home/tuusuario/chroot/usr/share/applications/veracrypt.desktop rm -f /home/tuusuario/chroot/usr/share/pixmaps/veracrypt.xpm rmdir /home/tuusuario/chroot/usr/share/veracrypt/doc /usr/share/veracrypt echo VeraCrypt uninstalled. rm -f /home/tuusuario/chroot/usr/bin/veracrypt-uninstall.sh
Debemos desinstalar veracrypt pues no esta dentro de chroot, buuee si esta y ejecuta pero no desde chroot, asique ejecutamos: sudo veracrypt-uninstall.sh
Copiamos el archivo que modificamos osea "veracrypt.desktop" a (esto es opcional por si queremos ejecutar la aplicación desde el verdadero raíz): sudo cp /home/tuusuario/chroot/veracrypt/usr/share/applications/veracrypt.desktop /usr/share/applications/
Listo jejeje:

Datos importantes, si listan dentro de /home/tuusiario/chroot/veracrypt veran un listado de archivos similar al del raiz "/", esto lo hice solo como prueba pero si quicieran instalar alguna aplicacion diferente deben hacer:
dnf --installroot=/chroot/nombre_paquete -y install [nombre_paquete]

Ahora toca explicar que existe el comando chroot.... como en las imágenes anteriores

sudo chroot /home/tuusuario/chroot/veracrypt

Con esto entrariamos en un bash muy básico pues es como un fedora dentro de otro, y por ende no tiene casi ningun comando ni nada, pero si tiran el comando "pwd" les va a salir "/" y era eso lo que queriamos...,
Ahora tiren los siguientes comandos para darle funcionalidad a ese bash:

cp /bin/bash /home/tuusuario/chroot/veracrypt/bin/
cp /lib64/{libtinfo.so.5,libdl.so.2,libc.so.6,ld-linux-x86-64.so.2} /home/tuusuario/chroot/veracrypt/lib64/
sudo dnf --installroot=/home/tuusuario/chroot/veracrypt/ groupinstall "minimal install"
sudo dnf --installroot=/home/tuusuario/chroot/veracrypt/ install dnf
sudo dnf --installroot=/home/tuusuario/chroot/veracrypt/ groupinstall "Development Libraries"
sudo dnf --installroot=/home/tuusuario/chroot/veracrypt/ groupinstall "Development Tools"
sudo dnf --installroot=/home/tuusuario/chroot/veracrypt/ install -y build-essential
sudo dnf --installroot=/home/tuusuario/chroot/veracrypt/ groupinstall -y "C Development Tools and Libraries"
sudo dnf --installroot=/home/tuusuario/chroot/veracrypt/ install -y fuse nasm fuse-devel.x86_64

sudo dnf --installroot=/home/tuusuario/chroot/veracrypt/ install --nogpgcheck http://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E %fedora).noarch.rpm http://download1.rpmfusion.org/nonfree/fedora/rpmfusion-nonfree-release-$(rpm -E %fedora).noarch.rpm

sudo dnf --installroot=/home/tuusuario/chroot/veracrypt/ install -y wxWidgets-devel

Recuerden una cosa importante acá se pueden incluso crear usuarios y demás cosas, osea se puede jugar mucho con todo esto, aunque no niego que hay que tener cierta base de linux como para hacer este tipo de cosas, por ejemplo si instalan otra aplicacion como por ejemplo apache podrian ejecutarlo con el comando chroot y ese apache no tendira acceso al raíz del root real y asi pasa con cualquier aplicación....

Espero que les sea de su agrado el post, bueno sin más me despido...

Que hacer despues de instalar fedora 22 final release

2015-05-30T17:06:00.000-07:00

Hola amigos hoy toca explicar que podemos hacer después de instalar fedora 22, ya sean programas que nos pueden llegar a ser útiles y algunas configuraciones necesarias para optimizar nuestra distro, bueno empecemos:

Vamos a la terminal y actualizamos todo

Empieza a cargar y....

Aquí ya aparecen los cambios con release anteriores, pues yum pasó a la historia y ahora debemos de ocupar dnf, como ven al final de la advertencia les dice "dnf install python-dnf-plugins-extras-migrate && dnf-2 migrate" pues esto no hace falta por el simple hecho que ya viene por default todo esto configurado en fedora 22, yo en mi caso descarto o corto este comando.

man dnf

Ese es el manual de dnf, primero me gustaría contarles un poco sobre dnf, pues como punto importante ya lleva varios años en desarrollo, y tiene muchas ventajas respecto del antiguo YUM, es mucho más rápido, más versátil, pues está construido con dependencia actuales, menos consumo de memoria, una API muy bien documentada, ademas no utiliza metadata que contribuye a la diferencia de velocidad, aparte ya no tendríamos porque tener problemas de paquetes al querer actualizar por esto último.

Ponemos el password....

Empieza a actualizar...

Acá vemos una lista de los paquetes que va a actualizar....

A mi me gusta tener la terminal en favorito para eso hacemos:

Simplemente hacemos clic en Añadir a los Favoritos y listo:

Ya finalizamos la actualización del sistema en general

Instalamos nano:sudo dnf install nano -y

Ahora es el turno de instalar RPM fusion y Community repsitories, donde el primero son paquetes rpm que no estan incluidos en el proyecto fedora o red hat, y el segundo son repositorios alternativos, vamos al comando: dnf -y install --nogpgcheck http://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E %fedora).noarch.rpm http://download1.rpmfusion.org/nonfree/fedora/rpmfusion-nonfree-release-$(rpm -E %fedora).noarch.rpm

Repositorios extras: dnf -y install http://mirror.yandex.ru/fedora/russianfedora/russianfedora/free/fedora/russianfedora-free-release-stable.noarch.rpm dnf -y install http://mirror.yandex.ru/fedora/russianfedora/russianfedora/nonfree/fedora/russianfedora-nonfree-release-stable.noarch.rpm

Vamos a instalar herramientas básicas de compilación: dnf -y install kernel-headers dnf -y install kernel-devel dnf -y install kernel-PAE-devel (Sólo Si tenes un Kernel PAE) OJO dnf -y groupinstall "Development Tools" dnf -y groupinstall "Development Libraries"

Códecs: dnf -y install gstreamer-plugins-bad gstreamer-plugins-bad-free-extras gstreamer-plugins-bad-nonfree gstreamer-plugins-ugly gstreamer-ffmpeg gstreamer1-libav gstreamer1-plugins-bad-free-extras gstreamer1-plugins-bad-freeworld gstreamer1-plugins-base-tools gstreamer1-plugins-good-extras gstreamer1-plugins-ugly gstreamer1-plugins-bad-free gstreamer1-plugins-good gstreamer1-plugins-base gstreamer1 ffmpeg mencoder ffmpeg2theora mplayer

Reproducir dvd cifrados: dnf -y install libdvdread libdvdnav lsdvd libdvdcss

Adobe + Flash 32 bits: dnf -y install http://linuxdownload.adobe.com/adobe-release/adobe-release-i386-1.0-1.noarch.rpm dnf -y install flash-plugin

Adobe + Flash 64 bits: dnf -y install http://linuxdownload.adobe.com/adobe-release/adobe-release-x86_64-1.0-1.noarch.rpm dnf -y install flash-plugin

Compresores: dnf -y install unrar p7zip p7zip-plugins

JAVA para este caso hay que instalar tanto el privativo como el libre porque cuando uno falla siempre funciona el otro,asique vamos...:dnf -y install java dnf -y install icedtea-web

El propietario seria para 32 bits:wget -c -O jre-oraclejava.rpm http://javadl.sun.com/webapps/download/AutoDL?BundleId=106237 dnf -y install jre-oraclejava.rpm cd /usr/lib/mozilla/plugins/ ln -s /usr/java/latest/lib/i386/libnpjp2.so echo 'PATH=/usr/java/latest/bin:$PATH' >> /etc/profile.d/java.sh

El propietario de 64 bits:wget -c -O jre-oraclejava.rpm http://javadl.sun.com/webapps/download/AutoDL?BundleId=106239 dnf -y install jre-oraclejava.rpm cd /usr/lib64/mozilla/plugins/ ln -s /usr/java/latest/lib/amd64/libnpjp2.so echo 'PATH=/usr/java/latest/bin:$PATH' >> /etc/profile.d/java.sh

Edición de Fotos y Videos: dnf -y install gimp mypaint pinta fotoxx digikam

Conversor de imagenes: dnf -y install converseen

VirtualBox: su dnf -y install kernel-headers kernel-devel dkms gcc wget -c -P/etc/yum.repos.d/ http://download.virtualbox.org/virtualbox/rpm/fedora/virtualbox.repo echo 'skip_if_unavailable=1' /etc/yum.repos.d/virtualbox.repo dnf -y install VirtualBox /etc/init.d/vboxdrv setup

Wine + Winetricks: dnf -y install wine cabextract winetricks

Convertidores de videos: dnf -y install mvc mmc transmageddon

Creación de videos: dnf -y install avidemux kdenlive openshot blender inkscape lives

Reproductores de audio y videos: dnf -y install vlc qtwebkit clementine

Convertidores y editores de audio: dnf -y install soundconverter audacity muse lmms

Skype....: dnf -y install skype

Mantenimiento: dnf -y install bleachbit

Personalización de fedora: dnf -y install gnome-tweak-tool dconf-editor gconf-editor

Instalamos Veracrypt para cifrar nuestros disco, memorias, carpetas o lo que sea, primero lo descargamos desde acá luego de descomprimirla hacemos lo siguiente dependiendo de nuestra arquitectura instalamos el de 64 o el de 32 que vienen en la misma carpeta descompimida: chmod 777 veracrypt-1.0f-2-setup-* ./veracrypt-1.0f-2-setup-gui-x64

Nos dira lo siguiente:

Seleccionamo la opción 1

Apretamos la letra "q" (sin comillas) para irnos al final de la liciencia y escribimos yes:

Luego se instala, al final apretamos enter y listo:

acá

Como instalar Fedora 22 2015 (Release Final)

2015-05-27T06:27:00.001-07:00

Hola amigos hoy es un día muy especial pues ayer se lanzo el release final de Fedora 22, asique como es una distro que me fascina demasiado voy a mostrarles como descargar e instalarla.

El primer paso es dirigirse a descargar la iso desde acá es la iso para workstation o si no entienden es para las pc de escritorio.
Una ves descargada debemos de comprobar que ningún intruso modifico o que no se produzco ningún cambio en la iso mientras se descargaba, para esté paso vamos a esta URL y guardamos esa dirección en el mismo directorio donde descargamos la iso y desde nuestra terminal (Fedora en mi caso particular) hacemos lo siguiente:

Nos vamos a la carpeta donde descargamos la iso e importamos la llave GPG de fedora:

curl https://getfedora.org/static/fedora.gpg | gpg --import

Ahora verificamos que el archivo CHECKSUM sea valido con el siguiente comando: gpg --verify-files *-CHECKSUM
Por último comprobamos que el checksum de la imagen concuerde:sha256sum -c *-CHECKSUM
Debería de mostrar un cartel diciendo: Fedora-Live-Workstation-x86_64-22-3.iso: La suma coincide
También podrian directamente lanzar el comando $ sha256sum Fedora-Live-Workstation-x86_64-22-3.iso y con el hash resultante buscarlo o compararlo a mano en el archivo llamado checksum

Ahora el paso siguiente es quemar la iso en un DVD (Pesa 1.3 GB) o un pendrive para instalarlo en nuestro cacharro.
Lo primer que saldrá es:

Empieza a cargar el live de fedora para luego empezar a instalar:

Y empezamos seleccionando:

Elegimos nuestro idioma y le damos a Continuar:

Ahora debemos de configurar la hora y el destino de la instalación, primero voy a configurar la hora:

Acá existen varias formas una es hacer clic con el mouse, otra forma es desplegar el menú y buscar su provicia o estado como aparece en la imagen y por último clicear en Listo:

Una forma para configurar el tema del destino de instalación es dejarlo por defecto y darle a Listo directamente, osea solo entramos y cliceamos en listo...:

A mi me gusta editar siempre el particionado porque me gusta separar la carpeta home en una partición específica por si pasa algo y tengo que reinstalar no perder nada (obvio por las dudas siempre hacer backups :), entonces seleccionamos como sale en la imagen y darle a Listo para que aparezca la edición personalizada de la partición:

Para empezar a crear partiziones directamente hacemos clic en el simbolo "+":

Ahora creamos la partición del swap:

Ahora le llega el turno al raiz osea "/", quiero aclarar que estoy instalando fedora en virtualbox, por ende lo que sale en la image es solo un tamaño para este post, lo recomendable es dejar 20 GB en mi caso siempre dejo 25 GB en un disco real pues no ocupan casi nada las aplicaciones que en esa carpeta se instalarán, aclarado esto muestro la imagen:

Ahora par el home en el caso real de un disco es dejarle el espacio suficiente como para tener todas nuestras cosas personales, tengan en cuenta que aquí van a estar las carpetas Descargas, Documentos, Imágenes, Videos, etc y todas las carpetas ocultas de aplicaciones y carpetas como de por ejemplo virtualbox, entonces por ejemplo si tienes un disco de 500 yo le dejaria unos 200 gb para datos y el resto como secundario, obvio si quieren dejan todo el resto como home pues si deben de reinstalar fedora no perderan nada porque es una carpeta o destino diferente ("OJO" esto solo sucede si le dan a particionado personalizado, lean bien.... ):

Esto quedaria finalizado y damos clic en Listo:

Nos aclara lo que va a ser y lista las particiones que va a crear con sus puntos de montaje, como ven al ser un disco virtual (recuadro de adentro) se nota que es una maquina virtual, por último aceptamos los cambios:

Para configurar la red en caso que tengamos wifi acá nos aparecerian las redes disponibles y solo configuramos como es de costumbre una simple red wifi, en mi caso es un como un cable conectado y no me hace falta configurar nada, damos en listo:

Empieza la escritura en el disco, el paso siguiente es configurar el password de root y el nombre + password del usuario con el que iniciaremos la pc o notebook siempre:

Primero el root:

Ponemos un password bien robusto:

Ahora para nuestro usuario elegimos algun nombre, le damos algun password, y en mi caso lo incluyo en los usuario administradores:

Despues del paso anterior nos resta esperar que termina la instalación, para luego darle a Salir:

Como es un live queda un fedora como para que uno pruebe si quiere antes de reiniciar o de instalar, en mi caso lo voy a reiniciar haciendo clic en:

Le damos a PowerOff o Restart:

Empieza la carga de fedora:

Acá aparece el usuario que creamos durante la instalación:

Ponemos nuestro password, y la damos enter o clic en Iniciar sesión:

Ya casi terminado lo primero que aparece despues de cargar el escritorio es una pequeña configuración final, lo primero es definir el idioma de la distro, y hacemos clic en Siguiente:

El turno del tipo de teclado, elegimos o dejamos por default y damos a siguiente:

En este apartado a mi no me gusta dar nunca mi ubicación y simpre lo deshabilito, luego le damos de nuevo a Siguiente:

Si queremos iniciamos sesión en alguna de estas cuenta, yo le doy a omitir:

Clic en Empezar a usar Fedora

Acá nos muestra una ayuda o guía de como usar Fedora:

Y listo acá esta el escritorio:

Para finalizar quiero repetir que lo instale en virtualbox y por ende el particionado personalizado dista de la realidad de un disco físico completo, por eso lean bien como aclaro en ese punto, otra cosa tengan cuidado con la carpeta home osea si siguen estos pasos y en un futuro por alguna razon deben reinstalar fedora o cualquier distro deberian de hacerlo nuevamente con el particionado personalizado para dejar intacto la carpeta home..., aclarado esto solo me despido y espero que les resulte facil la instalación, saludos amigos

Que distribución de Linux utilizar

2015-05-24T16:07:00.002-07:00

Hola again... ahora intentare guiar un poco a aquellas personas que están empezando o no a utilizar linux en general, más que nada para poder ayudarlos a elegir que ditro utilizar en el día a día, por eso quiero empezar a nombrar un par de puntos o preguntas importantes que debemos hacernos antes:

Para que lo utilizaremos?: Esta es la pregunta principal pues no es lo miso que seamos expertos en seguridad que diseñadores gráfico o seamos arquitectos, pues para cada cual hay distro muy espécificas, entonces como primera medida debemos caducar esa pregunta y sincerarnos un poco.
Como nos llevamos con la informática?: Otra pregunta con un interés medio o alto dependiendo del punto de vista de cada uno de ustedes, pues es cierto que cada ves es más sencillo instalar prácticamente cualquier distro pero también es cierto que hay algunas más complejas o que exigen cierto manejo informático, por ende debemos por ejemplo tener dvd o cd vírgenes o en mi opinión personal utilizar virtual box, o pendrives, saber montar imagenes iso a pendrive para que sean booteables y seguimos sumando conocimientos previos que debemos de tener, por eso debemos ya tener estas habilidades aunque sea mínimas.
Tiempo?: Ustedes diran tiempo?? estoy loco... jeje no aunque un poco si, pero me refiero a que al principio como todo lo que tocamos por primera ves solemos cometer errores que conlleva un cierto tiempo entender porque fallo por ejemplo fallo la instalación o porque no detecta el wifi, o porque no funciona el volumen y un sin número de situaciones que se podrían presentar en distintos contextos de los más variados, solo hay que tener paciencia y saber que con el tiempo y a medida que tengamos más práctica se nos será más fácil solucionar estos inconvenientes.
Soy nuevo o no?: Otra pregunta clave, pues si no sos nuevo lo normal sería que no tengas inconvenientes en instalar y manejarte dentro de cada distro pero ten en cuenta que la gran mayoria de las distro hacen lo mismo de manera distinta más que nada en el tema de la terminal por ejemplo: en debian para actualizar solo debemos poner:"sudo apt-get update" en cambio en fedora: "sudo yum update" osea hacen lo mismo pero tienen sintaxis diferentes que es necesario aprenderlas con el paso del tiempo. En cambio si sos nuevo nuevo pues es lógico que te parezca un poco diferente porque obvio estás acostumbrado a utilizar windows, donde la estética, permisos por defectos, accesos a carpetas y un infinito etc. son totalmente diferentes en linux y a eso sumado las sintaxis o escritorios diferentes y la cantidad brutal de distros existentes hacen un poco compleja la utilización, la migración o la elección de que distro utilizar, pues este es el objetivo de esta publicación ayudarte a decidir mejor.

Ahora quiero poner un ejemplo que me pasa bastante seguido, y es que conozco gente en la facu, o informáticos amigos, o que los conozco por internet y se que uzan alguna distro de linux y les pregunto:
hey man porque usas ubuntu (solo como ejemplo).? a esta simple pregunta e revivido de las más variadas respuestas como por ejemplo:

Porque si, fue lo primero que descargue y lo deje.
Un amigo me dijo que era el mejor.
Lo tienen en la facu.
Ni idea jeje....
Porque me preguntas eso??....
Es lo primero que apareció en google.
Me lo instalaron en una juntada de software libre y lo deje así

Aunque también tuve respuestas más correctas o acertadas:

Pasa que necesitaba una distro libiana porque mi pc es vieja.
Me dedico al diseño gráfico y fue la que mejor encontré para mi trabajo.
Porque soy programador

Y bueno como verán hay de todo y para todos los gustos yo personalmente utilizo fedora y el porque lo utilizo es por el simple hecho que me gustan los servidores y tengo clientes a los cuales les doy mantenimiento y tienen redhat o centos, y como fedora es un derivado de redhat los comandos en la terminal es lo mismo y así no me olvido de los comandos para trabajar, y aparte porque es desde mi punto de vista muy maduro y estable.

Esa es mi opinión personal ahora vamos más al grano... para mi están obligados a entrar en distrowatch es un sitio que contiene todas las distros ordenadas alfabéticamente con sus respectivas descripciones en la cual aclaran para que sirven cada una, también tienen enlaces directos para descargar las iso, es un sitio exelente, aunque si quieren saber más específicamente de alguna distro en especial deberían de entrar en sus sitios oficiales.

Ahora un poco de links importantes:

Distros en General:

distrowatch

Distros para Diseñadores Gráficos:

Arquitectos e Ingenieros:

Médicos:

Seguridad, Hacking:

Pc con pocos recursos:

Anonimato en Internet o muy seguras:

Obviamente son tantas que no terminaría nunca de listar pero bueno es cuestión de preguntarle a google para encontrar alguna otra, pues estas que les e listados algunas no son tan conocidas como, debian, ubuntu, fedora, opensuse, etc. Obvio que esto es solo como para que sepan elegir y que puedan instalar, después otro tema es aprender en profundidad como funciona cada distro en particular, pues eso depende de la que elijan, eso ya seria buscar en internet videostutoriales o blogs que expliquen como funciona linux y aprendan a usar la terminal que es un factor primordial, o tal ves escriba yo en un futuro un poco sobra las bases en general.

Bueno hasta aquí llego espero que les sirva y cualquier cosa no duden en consultarme, saludos

Mensajes y llamadas vosIP de celulares cifradas

2015-05-24T14:26:00.001-07:00

Hola de nuevo como andan??

Bueno les quiero contar o más que nada recomendar 2 aplicaciones para celulares que utilizo desde hace un poco más de un año...

bueno son de la empresa open whisper systems, voy a explicar en que consisten,

TextSecure: Es una aplicación que permite cifrar los mensajes sms de nuestro celular o sea que podemos poner un password para ver nuestros mensajes y darle mayor privacidad a nuestras cosas, es muy simple de utilizar y lo más llamativo es que si conoces a alguna otra persona que lo tenga instalado el envío del mensaje se hace cifrado extremo a extremo y se puede enviar incluso si no tenemos crédito a través del wifi, se daran cuenta porque aparece un candado azul..., lo que no securiza es el envio de mensajes a través de la conexión de datos de nuestra propia compañía. Permite también hacer backups en texto claro o cifrado de los mensajes y restaurarlo cuando queramos, obvio que por ende tiene la opción de importar...

Cabe aclarar que cada ves que cerremos la aplicación deberemos de ingresar el password que seleccionamos durante la instalación.

RedPhone: Esta permite hacer llamadas sobre vosIP casi igual que whatsapp o cualquier otra app para realizar llamadas pues tiene la características de cifrar dichas comunicaciones utilizando TLS y no con PGP como muchos dicen por allí... y funciona así.

1. El inicializador, que es el teléfono nuestro con el RedPhone instalado, conecta con el servidor master y señaliza que quiere establecer una llamada con el responder/receptor. El servidor master será el encargado del proceso de señalización y cifrado de la llamada.
2. El responder/receptor recibe una llamada cifrada y conecta con el servidor master que indica que ha recibido la señal de la llamada correctamente.
3.Si el responder/receptor elige contestar la llamada, se reenvía la comunicación al servidor relay más cercano (NAT traversal).

Un poco más de info es que la llamada se cifra usando SRTP. La negociación de la clave usa ZRTP. Osea que más no se puede pedir...

Por último cabe aclarar que estas app están disponibles solo en google play y appstor...., bueno espero que las utilicen y si tienen dudas o lo que sea solo escriban e intentare caducar sus dudas o inconvenientes, saludos...

Password en ordenadores de en nuestra cuenta de TeamViewer

2015-05-24T13:11:00.003-07:00

Bueno siempre hay situaciones en la que es necesario proteger o agregar una capa más de seguridad a algún ordenador remoto de nuestro teamviewer porque es nuestro o porque es de algún cliente importante o porque no queremos pedir siempre el password del ID porque es complejo o para evitar que otro chismoso se conecte en remoto y nos robe al cliente jeje crean o no suele pasar...

Pero bueno vamos al grano...

Primero que nada tenemos que tener una cuenta en TeamViewer que es algo que queda fuera de esta publicación, asique iniciamos la sesión para seguir

Segundo en la pc que queremos poner un password y hacemos clic en:

Luego hacemos clic en siguiente

Ponemos el password y lo debemos repetir como es normal y hacemos clic en finalizar

Y listo, espero que le sea útil, yo lo utilizo siempre en mis pc y en los clientes más importantes por cuestiones obvias.... sin más los dejo cualquier cosa consulten

Encuesta sobre lo que buscamos en un soporte informático en argentina 2014

2014-07-18T18:34:00.000-07:00

Bueno amigos acá les dejo un link con una encuesta para saber que buscan las personas o que necesitan en el momento de buscar a alguien para realizar un soporte informático por favor contesten¡¡ saludos
https://es.surveymonkey.com/s/9Y6BJGC

Como instalar TeamViewer Para acceso con VPN 2014

2014-06-17T09:38:00.000-07:00

Hola amigos hoy vengo a mostrarles los pasos para poder instalar nuestro famoso TeamViewer pero con la opción de acceso remoto con VPN, para los que no sepan que es VPN:

VPN= Virtual Private Network, en criollo seria permitir conectarse a una red LAN a través de un canal inseguro, pero con la conexión a dicha red de modo cifrada para evitar que intrusos puedan mirar, replicar, modificar, toda nuestra información que viaja en la red.

Definición Técnica: Una VPN consiste en 2 o más computadoras y un Túnel que se crea haciendo uso de una red pública o privada, para proteger la privacidad de todo lo que se transmite en este túnel va cifrado con distintos métodos de criptografía que varían dependiendo del software utilizado e incluso del hardware adquirido para este tipo de conexión.

Obviamente son definiciones bastantes básicas¡¡ Ahora entramos en la Página Oficial de TeamViewer acá
Lo Descargamos y si instalamos todo por defecto veremos lo siguiente:

Como vemos no aparece nada de VPN, lo que debemos hacer es instalarlo de la siguiente manera:

Primero vamos en donde lo descargamos y lo ejecutamos como administrador:

Luego tildamos las mismas opciones que salen en la imagen:

Después le damos en Aceptar - Siguiente y veremos...

Aparece Utilizar TeamViewer VPN¡¡¡¡.Yo personalmente tildo todo porque en ocasiones son también necesarios las otras opciones, damos en Terminar...

Empieza la instalación, una ves terminada veremos lo siguiente:

Acá podemos visualizar que nos muestra la opción de utilizar VPN :)

Luego vamos a configurar para poner una contraseña más fuerte, como ven la imagen es muy sencillo obtener ese password...

Vamos a Extras luego a Opciones...

Seleccionamos la pestaña de Seguridad, luego nos vamos al apartado Contraseña aleatoria y en Seguridad de la contraseña elegimos Muy Segura (10 caracteres)

Luego damos en Aceptar...

Y como podemos observar aparece una contraseña de 10 caracteres bastante más segura :)

Un poco de Teoría sobre como utiliza o implementa TeamViewer la VPN:

Codificado

TeamViewer funciona con codificado completo basándose en RSA Public-/Private Key Exchange y AES (256 Bit) Session Encoding. Esta técnica se aplica también en https/SSL y ofrece una seguridad integral según los estándares actuales. Puesto que la Private Key se queda en todo momento en el ordenador del cliente, este procedimiento garantiza técnicamente que el ordenador interconectado a Internet no pueda descifrar el flujo de datos; lo mismo también es válido para los propios servidores de TeamViewer.

Seguridad de acceso

Aparte del número ID del asociado generado automáticamente, TeamViewer crea una contraseña dinámica que se cambia sola en las opciones estándares con cada reinicio del programa y garantiza de tal manera una seguridad adicional para el acceso no autorizado a éste sistema.
Otras funciones importantes, como la transferencia de archivos, exigen una confirmación manual por parte del usuario.
Por lo general no es posible controlar un ordenador de forma inadvertida, puesto que el usuario del ordenador remoto debe estar informado del acceso por motivos de la protección de datos.

Firma de código

Para ofrecer aún más seguridad: Todos nuestros programas se codifican adicionalmente a través de VeriSign Code Signing. Así la TeamViewer GmbH siempre es absolutamente fiable e identificable.
¡Incluso las herramientas de creación propia QuickSupport Custom Design se codifican dinámicamente en el momento de su creación!

Autenticación de dos factores

TeamViewer ayuda a las empresas a cumplir con los requisitos de las normas de HIPAA y PCI. La autenticación de dos factores proporciona una capa adicional de seguridad para evitar el acceso no autorizado a las cuentas de TeamViewer. Junto con el control de acceso, TeamViewer le permite preparar las normas de HIPAA y PCI a través de una lista blanca. Con la autenticación de dos factores, aparte del nombre de usuario y de la contraseña se necesita también un código generado en un dispositivo móvil para poder iniciar sesión en una cuenta de TeamViewer. Este código se genera mediante un algoritmo para contraseñas de un solo uso basadas en la hora actual (TOTP). El código TOTP está protegido por SRP y, por tanto, está a salvo de los ataques de intermediario.

Esta explicación la saque del mismo sitio oficial: acá

En definitiva nada es perfecto y existen parámetros de la criptografía que se podrían mejorar pero para ser utilizado gratuitamente está bastante bien, bueno hasta aquí llego este tutorial y espero les sea de utilidad para realizar soporte en remoto y con mayor protección, nos leemos...

que hacer despues de instalar kali linux 1.0.7 2014

2014-06-13T12:19:00.000-07:00

Hola amigos acá de nuevo con los que les prometí en mi post anterior, para no perder tiempo pasamos derecho a la explicación de lo que principalmente debemos instalar en kali.

Como siempre lo primero abrir nuestra terminal

Para luego poder mirar los repositorios

nano /etc/apt/sources.list

Luego vemos algo así:

Cabe aclarar que no hace falta modificar los repositorios de esta versión pues ya está configurado como debería de ser pero por las dudas (Obviamente es una configuración que seguramente al pasar el tiempo y necesitar más software posiblemente debamos modificar u agregar más repositorios)¡¡¡

deb http://http.kali.org/kali kali main contrib non-freedeb deb http://security.kali.org/kali-security kali/updates main contrib non-free

Guardamos los cambios y continuamos...

Ahora el paso siguiente sería actualizar todo con los cambios producidos en el repositorio

apt-get update && apt-get upgrade && msfupdate

Este paso anterior se demorará más o menos tiempo dependiendo de nuestra conexión a internet, en mi caso llevó una hora y media, por ende hay que llenarse de paciencia, (msfupdate es para que actualice también METASPLOIT) :)

Si estamos en VirtualBox es importante instalar el Guest additions:

Luego cancelamos la ejecución automática:

Seguimos abrimos la terminal y:

cp /media/cdrom0/VBoxLinuxAdditions.run /root/Desktop
chmod 755 /root/Desktop/VBoxLinuxAdditions.run
cd /root/Desktop/
./VBoxLinuxAdditions.run

Después del último comando debemos de reiniciar nuestro sistema para que tome efecto los cambios.

Sigamos....
Ahora actualizaremos java, para ver la versión que actualmente tenemos en nuestro sistema tipiamos en la termina:

java -version

Nos indica que tenemos la versión 1.6.0_31, para actualizar descargamos desde el sitio oficial de java en el cual podemos elegir la versión 32 o 64 dependiendo de nuestra arquitectura.

http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

Luego nos dirigimos a la carpeta en donde descargamos el archivo correspondiente para luego seguir con el proceso de la instalación:

tar -xvzf /root/jdk-8u05-linux-i586.tar.gz
mv jdk1.8.0_05 /opt
cd /opt/jdk1.8.0_05

Luego pasaremos a registrar dicha versión para luego utilizarla por defecto:

update-alternatives --install /usr/bin/java java /opt/jdk1.8.0_05/bin/java 1
 update-alternatives --install /usr/bin/javac javac /opt/jdk1.8.0_05/bin/javac 1
 update-alternatives --install /usr/lib/mozilla/plugins/libjavaplugin.so mozilla-javaplugin.so /opt/jdk1.8.0_05/jre/lib/i386/libnpjp2.so 1
 update-alternatives --set java /opt/jdk1.8.0_05/bin/java
 update-alternatives --set javac /opt/jdk1.8.0_05/bin/javac
 update-alternatives --set mozilla-javaplugin.so /opt/jdk1.8.0_05/jre/lib/i386/libnpjp

Si tu sistema es 64:

 tar -xzvf /root/jdk-8u05-linux-x64.tar.gz

mv jdk1.8.0_05 /opt
cd /opt/jdk1.8.0_05


 update-alternatives --install /usr/bin/java java /opt/jdk1.8.0_05/bin/java 1
 update-alternatives --install /usr/bin/javac javac /opt/jdk1.8.0_05/bin/javac 1
 update-alternatives --install /usr/lib/mozilla/plugins/libjavaplugin.so mozilla-javaplugin.so /opt/jdk1.8.0_05/jre/lib/amd64/libnpjp2.so 1
 update-alternatives --set java /opt/jdk1.8.0_05/bin/java
 update-alternatives --set javac /opt/jdk1.8.0_05/bin/javac
 update-alternatives --set mozilla-javaplugin.so /opt/jdk1.8.0_05/jre/lib/amd64/libnpjp2.so

Ahora controlamos que nuestra versión esté actualizada:

java -version

Como vemos ya esta actualizada a la versión "1.8.0_05"

Instalar Flash Player:

sudo apt-get install flashplugin-nonfree

Seguimos con el Audio:

apt-get install alsa-base linux-headers-`uname -r`

Ahora reparamos el audio para que no aparezca el Warning durante el arranque "Pulseaudio configured for per-user sessions… (Warning)."

nano /etc/default/pulseaudio

Buscamos la línea donde dice: "PULSEAUDIO_SYSTEM_START=0" y le cambiamos el 0 por 1 quedando así:

Para descomprimir archivos:

apt-get install file-roller

OpenOffice:

apt-get install openoffice.org-writer openoffice.org-calc 
openoffice.org-impress

Instalar BitTornado para descargar Torrent:

apt-get install bittornado bittornado-gui

Deshabilitar el cursor parpadeante:

gsettings set org.gnome.desktop.interface cursor-blink false

Deshabilitar el auto montado para que cuando insertemos una memoria o lo que sea no se abra el nautilus:

gsettings set org.gnome.desktop.media-handling automount-open false

Poner IceWeasel en español:

aptitude install iceweasel-l10n-es-ar

Yo soy de argentina por eso le puse "-es-ar" también puede ser -es-es (España) -es-mx (México)

Bueno hasta aquí llega este tutorial, no agregué más cosas porque no me parecieron tan importantes como las que indico en este tutorial, bueno me despido y cualquier duda me consultan. (Ya voy a ir agregando post sobre como utilizar todas las herramientas ::::)))))

como instalar kali linux 1.0.7 2014

2014-06-13T07:07:00.000-07:00

Hola amigos voy a intentar explicar los pasos para poder tener instalado kali linux en nuestra pc-notebook o en una máquina virtual

Primer paso por supuesto es ir a la página oficial y descargar la imagen, luego de la descarga pasaremos a la instalación, antes que nada en mi caso particular lo voy a instalar en virtualbox pero no voy a explicar cómo crear una máquina virtual, eso lo dejare para otro post¡¡¡

Empecemos...

Como siempre booteamos desde el DVD o montamos la iso para empezar la instalación, lo primero que aparece es lo siguiente:

Esas son todas las opciones del booteo de kali, esta iso viene con varios modos de ejecución como un sistema live, pero para nuestro caso seleccionaremos directamente Install

Ahora empezaremos con la instalación propiamente dicha, y lo que inmediatamente aparece es la opción de seleccionar el idioma para nuestro sistema

Podemos dejarlo en English o buscar nuestro querido Español¡¡¡ (es una buena práctica instalar todo en inglés para familiarizarnos más con este idioma)

Apretamos enter y seguimos, lo que aparece en esta pantalla es una advertencia de que tal vez no esté totalmente completa la traducción en el idioma que acabamos de seleccionar y nos da la opción de retroceder para seleccionar otro si nosotros lo deseamos.

Y elegimos que deseamos continuar con el idioma seleccionado...

Buscamos nuestro país para ajustar la fecha horaria

Toca configurar el modo de nuestro teclado, seleccionamos Latinoamericano

Damos enter y empezara a cargar los componentes previos a la instalación del sistema

Luego introducimos el nombre que tendrá nuestra maquina... yo lo deje como viene por defecto :)

Si estamos dentro de un Dominio pues este es el lugar donde hay que indicarle el nombre, yo no tengo ningún dominio por tal motivo lo dejare en blanco

En el próximo paso tendremos que crear el password del usuario root, si leen lo que aparece en esta pantalla les da recomendaciones para crear password fuertes....

La repetimos...

Empieza a examinar nuestros discos para luego aplicar o decidir que particionado utilizar

Ahora nos da 4 opciones, para los que tengan mayores conocimientos de linux podrían elegir el avanzado para desmenuzar y configurar en mayor profundidad el particionado, sino da 3 opciones guiadas, yo elegire la primera porque tengo un solo disco virtual y quiero que tome todo el disco...

Nos muestra el disco seleccionado

Debemos elegir el esquema de particionado, es recomendable elegir el primero si no tienes mucha experiencia...

Nos muestra un resumen de las particiones seleccionadas y los puntos de montajes previamente elegidos, si va todo bien seleccionamos la segunda opción para empezar a instalar todo....

Ahora nos advierte de que estamos a punto de formatear nuestro disco y nos da la opción de retroceder por si nos equivocamos....

Como está todo bien selecciono que si continúe

Acá empieza la verdadera carga de Kali, debemos esperar entre 10 a 25 minutos dependiendo de las características de nuestro equipo y de la conexión a internet

Nos consulta si deseamos utilizar internet para obtener actualizaciones del sistema a lo cual respondemos obviamente que sí...

Si tenemos un proxy acá lo configuramos sino lo dejamos limpio, y damos enter en continuar...

Ahora esperamos unos minutos hasta que termine de descargar las actualizaciones...

Empieza a instalar el cargador de arranque o GRUB

Nos advierte que el cargador de arranque encontró sólo nuestro Kali por lo cual nos consulta si deseamos cargar este grub como principal, acá hay que tener sumo cuidado si nosotros sabemos que ya tenemos otro sistema operativo pues si ocurre esto lo más posible que solo podamos entrar en kali y en el otro sistema operativo no... se complica un poco pero es cuestión de editar el grub para solucionar este tipo de inconvenientes.

Le damos que si queremos continuar.

Continúa con la instalación del GRUB y luego empieza ya a terminar la instalación de Kali

Nos avisa que ya termino la instalación....

Realiza una limpieza de los paquetes instalados...

Se reinicia el equipo y aparece lo siguiente :)

Si no apretamos nada en un par de segundo se ejecuta la primera line del grub, una vez que carga los archivos correspondientes nos pide nuestro nombre de usuario que era "kali"

Ingresamos el password....

Esperamos unos segundos y ....

Listo.... ya tenemos nuestro apreciado kali instalado en nuestro equipo con la última versión estable del sistema, espero que les sirva este post y cualquier duda consulten....

Ya voy a realizar un post sobre cómo poner a punto nuestro Kali con todas las dependencias, codecs, etc.

Me despido y nos leemos la próxima

Malware Ransomware-AntiRansom

2014-06-12T17:59:00.000-07:00

Bueno hoy vengo a comentar un poco que es esto del malware ransomware, de que trata, como funciona y qué medidas tomar para evitarlo o poder detectarlo a tiempo sin que produzca su objetivo, pasamos a la teoría

Definición: Ransomware es un malware que tiene como objetivo cifrar nuestra información o parte de ella o solo la información a la cual él tenga tiempo para acceder antes de que nosotros o nuestro sistema se dé cuenta, más allá de esto y de que cifre todo o parte de nuestra info luego de hacer este proceso nos pediría un pago por el rescate, osea si nosotros pagamos los cibercriminales nos darían un password y un software para decifrar el contenido que fue afectado por dicha infección.

Entendiendo un poco más: existen varios puntos que son necesarios entender, uno de los más importantes es que esto sería una estafa informática, pues un atacante que obtuvo acceso a nuestro equípo(independientemente de la forma por la cual nos infectó¡¡) buscara la forma de cifrar nuestra info para luego obtener una remuneración económica por este hecho.
Otro punto interesante es que existen muchas variantes de esta infección, van desde las que solo bloquean nuestro navegador indicando que debemos pagar una suma de dinero por estar divulgando videos pornográficos, pedofilia, etc y que si no pagamos la policía nos arrestaría¡¡ obvio es una estafa, y este tipo de infección es una de las más "fáciles de sacar" pues es solo una advertencia que produce un colapso o bloqueo de nuestro navegador para que una ves que se ejecute no podamos ni cambiar de página, solo podemos minimizarlo¡¡

También están los más extremos que cifran absolutamente todo nuestro sistema y no podemos hacer absolutamente nada¡¡ bueno casi nada :) lo ideal sería tener un backups y formatear el equipo para restaurar la información, pero como la gran mayoría no tiene backups queda como opción pagar el rescate y rogar tener suerte de que los atacantes nos pasen el software con la contraseña para decifrar todo, o se podría intentar hacer ataque de fuerza bruta que existen casos públicos de situaciones en las cuales si se obtuvo suerte porque el password era muy débil, pero por lo general cifran el contenido con un password muy fuerte de más de 30 caracteres como mínimo y obviamente mesclando caracteres especiales, mayúsculas, minúsculas, números :( por lo cual no hace falta decir que sería prácticamente imposible dar con el password.

Ahora la pregunta seria como protegerse de este tipo de infección??

La respuesta es simple y como siempre más de los mismo¡¡ osea sería tener un antivirus actualizado, firewall activo, no visitar sitios sospechosos, no abrir correos de personas que no conozcamos, tener actualizado nuestro sistema operativo (también todos los software que en él se ejecuten) y un infinito etcétera, pero lo mejor es utilizar simpre pero siempre el SENTIDO COMUN, porque el eslabón más débil es el usuario de la máquina, de nada cirbe tener antivirus, firewall, IDS, IPS, y muchas protecciones más si el usuario va a ser caso omiso a las típicas recomendaciones para evitar cualquier tipo de infección.

Como me desinfecto??

Lo recomendable seria escanear nuestro disco duro, el tema es con que?? existen una infinidad de herramientas o antivirus o como quieran llamarles que supuestamente soluciona a la perfección nuestro sistema, las herramientas son:

- Iniciar el sistema en modo de recuperación y luego restaurar el sistema en un punto anterior.
- Habitualmente el malware se guarda en las siguientes rutas(se debe acceder como administrador o sacar el disco y acceder al contenido indicado):

C:\ProgramData\(Nombre_Virus)
C:\Users\(Nombre_Usuario)\(Nombre_Virus)
C:\Users\(Nombre_Usuario)\AppData\(Nombre_Virus)

Softwares(no están ordenados seria que cada uno utilice los que mejor le resulte :):
Instalar malwarebytes en el sistema
Descargar Kaspersky Rescue Disk 10 quemarlo en un DVD o hacerlo booteable desde un pendrive, Una vez arrancado el S.O. clicaremos Inicio > “Kaspersky WindowsUnlocker”.Si la opción no estuviera en el menú, pulsar la opción de “Terminal” y escribir “windowsunlocker” (sin comillas).Actualizar la protección y realizar un análisis completo de la máquina
ESET Rogue Application Remover para desinfectar
Malicious Software Removal Tool para desinfectar el equipo
pandaunransom sirve para decifrar archivos luego de desinfectar el equipo
HitmanPro Kickstart una ves descargado lo ejecutamos y hacemos clic en:

Para poder crear la unidad usb, luego:

En este paso seleccionamos nuestro pendrive y hacemos los pasos que explica la imagen anterior

Acá nos advierte de que estamos a punto de formatear ojo¡¡

Luego empieza a descargar los archivos pertinentes desde internet y una ves ya terminado lo montamos en la pc

Obviamente debemos hacer bootear el pendrive, luego nos aparecerá algo como la imagen de arriba y seleccionamos la opción 1, desde este punto es cuestión de hacer siguiente siguiente :)

RogeKiller también es otra opción

Software especificamente diseñado para avisarnos que estamos siendo afectados??:)

Yo personalmente tengo instalado antiRansom de security by default (enlace) en el enlace esta la explicación de como funciona y como instalarla, personalmente recomiendo instalarla como una medida adicional o para agregar una capa más de seguridad a nuestro sistema, con esa herramienta nosotros nos enteraríamos en el instante exacto que el malware empieza a cifrar el contenido o los archivos que esta herramienta instala y luego tomar las medidas correspondientes

Como hacer booteable un USB en virtualBox 2014

2014-06-11T14:29:00.001-07:00

Hola amigos ahora voy a explicar cómo poner un USB booteable en VirtualBox, pasamos a la explicación:

Lo primero es colocar el USB en la pc/notebook y luego ir a ejecutar con las teclas Windows+r y escribimos “diskmgmt.msc” para luego dar en aceptar

Y tendremos en cuenta el nombre del pendrive que en mi caso es “Disco 1”

Ahora buscamos la consolar o cmd de Windows en Windows 8/8.1 seria Windows+c luego en la lupa escribimos cmd para después hacer clic derecho en “Símbolo del Sistema” y seleccionar "Ejecutar como administrador"

Bueno, toca manejar un poco el cmd y tal vez para aquellos que nunca manejaron la consola les cueste entender pero si tienen duda discúlpense y googleen…

En el CMD escribimos la ruta de instalación del VirtualBox:
cd “c:\Program Files\Oracle\VirtualBox”

La sintaxis clave de todo este trabajo es:
VBoxManage internalcommands createrawvmdk -filename “c:\Users\hackendemoniado\Desktop\usbbooteable.vmdk" –rawdisk \\.\PhysicalDrive1

Toda esa línea permite crear un disco virtual que es el que luego montaremos en la máquina virtual, como verán uno puede guardar este archivo “vmdk” en donde uno queramos yo lo quise guardar en el escritorio por usabilidad, un detalle importante es que ustedes deben reemplazar \\.\PhysicalDrive1 en donde 1 es el número del disco de nuestro pendrive, ahora solo resta configurar nuestra máquina virtual para que tome este disco virtual, para eso debemos abrir en Windows 8/8.1 el virtual box como administrador sino no nos dejara montar el pendrive (*)

Ahora seleccionamos la maquina con la cual deseamos bootear el pendrive y nos vamos “almacenamiento”

El siguiente paso es hacer clic donde dice “agregar disco”

Seleccionamos “Seleccionar disco existente”

Nos dirigimos a la ruta en donde creamos el archivo vmdk y lo seleccionamos para luego dar clic en aceptar

Como verán aparece “usbbotteable.vmdk”¡¡¡¡¡ Ahora damos en aceptar

La hacemos arrancar y en la primer pantalla dice: “Presionar F12 para seleccionar el dispositivo a arrancar” y obviamente apretamos F12

Seleccionamos “2) Primary Slave”

Y listo lo logramos ya tenemos booteando nuestro pendrive en la maquina virtual

(*) En el caso que no ejecuten el VirtualBox como administrador cuando agreguen el disco virtual les aparecerá:

O les aparecerá directamente con un cartel con el mismo mensaje que muestra la imagen, si lo leen es fácil de entender, osea dice que tenemos el acceso denegado por obvias razones ese es el motivo por el cual debemos de ejecutarlo como administrador, bueno eso es todo y espero que lo logren entender y que les sea de utilidad como a mi¡¡¡ chau

Ghost como USB booteable

2014-06-11T10:14:00.000-07:00

Hola a todos, bueno a mi particularmente me resulto útil para reparar una ultrabook hp que no podía bootear desde ningún DVD que ya tenga el ghost como para poder realizar la imagen del disco, y con esto pude realizar sin problemas el resguardo, los pasos son los siguientes:

Descargamos los archivos para realizar el booteo del ghost en un pendrive, link

El MD5.txt tiene como su nombre lo indica un md5 y la pagina para que comparen y vean que no tiene infección ni nada extraño¡¡¡

Estos son los archivo:

Luego vamos a la carpeta "format usb" y ejecutamos el archivo "usb_format.exe" si tu sistema operativo es windows 8/8.1 debemos ejecutarlo como administrador.

Ahora los pasos a seguir son:

El primer paso es seleccionar el pendrive en el cual lo transformaremos en booteable

Le indicamos que será formateado en FAT32

Acá escribimos el nombre que tendría el pendrive

Seleccionamos que realice en formato rápido

El siguiente paso sería decirle que crearemos un disco booteable con archivos DOS

Luego nos dirigimos a la carpeta windows 98 en donde están los archivo DOS

7. Por último le damos en start

Obtendremos el siguiente cartel:

Que nos indica que estamos a punto de formatear y como somos precavidos seguramente si teníamos archivos ya deberíamos de tener el backups de este pendrive, luego simplemente le damos que SI

Al cabo de unos pocos segundos nos informa que ya termino y si vamos al pendrive obviamente teniendo la opción de ver los archivos ocultos de las carpetar habilitada, podremos ver los siguientes archivos:

En este punto solo nos queda ir a la carpeta ghost y copiar todos los archivos que en ella se encuentren:

Después los pegamos en el pendrive:

Y ahora solo resta probar que realmente es booteable dicho pendrive (no voy a explicar como hacer booteable el pendrive en una pc porque estiraría demasiado este tutorial), comprobamos que nos muestra los siguiente:

Si te muestra esto es porque hiciste los pasos bien, esto significa que esta booteando el pendrive y en estos momentos está ejecutando el tipico cmd o consoloa o MS-DOS o como quieran llamarle del windows 98, y para ejecutar el norton ghost solo tipiamos su nombre:

Ahora apretamos enter y...

Listo acá obtuvimos el tan apreciado y salvador de vidas ghost, bueno me despido y espero que les sirba de algo como a mi¡¡¡

tango gestion 5.2: find and set error-no se pudo modificar archivo TGW.WSN

2014-06-10T07:17:00.001-07:00

Sólo debo dirigirme a:C:\TANGO\WIN\TGW.WSN y borrar dicho archivo para solucionar este problema

(SOLUCION)Windows no puede abrir Agregar impresora. El servicio administrador de trabajos de impresión local no se esta ejecutando. Reinicie el administrador o el equipo

2014-06-10T07:14:00.000-07:00

Este tipo de error puede suceder por problemas en los controladores que esten dañados, o que exista alguna infección, a mi particularmente esta solución fue siempre efectiva, independientemente de que exista o no infección, desde mi punto de vista se debe generar algún tipo de error en la carpeta del punto 4, más que nada errores de E/S o de escritura que decaen en esta falla, bueno vamos a la solución

Instrucciones

Haz clic en el botón "Inicio" y escribe "services.msc" (sin comillas) en el campo Iniciar búsqueda. Haz clic en "Enter".
Desplázate hacia abajo y busca la cola de impresión en la lista Servicios. Haz doble clic para abrir la cola de impresión
Pulsa el botón "Stop", a continuación, haz clic en "Aceptar" para detener temporalmente la cola de impresión para que puedas restablecerla.
Haz clic en el botón "Inicio" y escribe "%windir%\system32\spool\printers" (sin comillas) en el cuadro Iniciar búsqueda. Pulsa el botón "Enter".
Elimina todos los archivos de la carpeta emergente.
Vuelve a la configuración de Cola de impresión haciendo clic en "Inicio", escribe "services.msc" (sin las comillas) en el campo Iniciar búsqueda y presiona "Enter".
Abre el Administrador de trabajos de impresión de nuevo haciendo doble clic sobre él.
Haz clic en "Inicio" para restablecer la cola de impresión y haz clic en "Aceptar".

fuente:http://www.ehowenespanol.com/arreglar-administrador-impresora-como_171790/

Process Explorer v16.0 + VIRUS TOTAL

2014-01-31T07:02:00.000-08:00

Ya se encuentra disponible la herramienta Process Explorer creada por Mark Russinovich, el creador ya lo venia nombrando en twitter el lanzamiento de esta aplicación con la integración de virus total. Para descargarla hacer clic ACA.
pesa 1.18 MB y no necesita ser instalado pues con un doble clic ya empieza a correr la aplicación. Paso a explicar que hace esta App:
Process Explorer como su nombre lo indica es un visor de los procesos que corren actualmente en nuestro Windows:

Luego para verificar con los 50 motores de empresas antivirus de Virus total basta con un clic derecho e ir a la opción "check Virus Total":

Luego envía el hash del proceso que seleccionamos para realizar la búsqueda correspondiente:

Lo que esta recuadrado es el trabajo que va realizando el soft. Luego de esto muestra contra cuantos motores fue analizado y la cantidad de positivos:

En mi caso mostro 0/49.

También se puede realizar un chequeo global de los procesos de la siguiente manera:
Como primer paso hay que activar la opción que realiza la tarea, el camino es:
Opciones -> VirusTotal.com -> Check VirusTotal.com

Y empieza a enviar todos los hashes de todos lo procesos...:

Luego se ve algo así:

Esto provocara un gran ahorro de tiempo a la hora del análisis de algún sistema Windows, espero que les sea de utilidad, nos leemos luego...