tag:blogger.com,1999:blog-18224152619581211542024-10-05T04:10:11.137+01:00Informatica y Rolehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.comBlogger63125tag:blogger.com,1999:blog-1822415261958121154.post-18288691597011755112016-09-10T10:06:00.002+01:002016-09-10T10:06:17.613+01:00

Escribo este post para reconmendar Acrylic WiFi Professional. Acrylic WiFi Software es una herramienta que permite multitud de posibilidades. Con este WiFi Survey software de podrás hacer WiFi analyzer, WiFi sniffer y "mapas de calor" con Acrylic WiFi Heatmaps que te permitirá conocer como y donde colocar tu punto wifi. Os lo recomiendo.

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com1tag:blogger.com,1999:blog-1822415261958121154.post-11575868681578165282015-07-12T17:19:00.000+01:002015-07-22T10:28:08.814+01:00

ViMbAdmin Instalando Composer # curl -sS https://getcomposer.org/installer | php # mv composer.phar /usr/local/bin/composer Instando dependencias de ViMbAdmin: # apt-get install mysql-server php5-cgi php5-mcrypt php5-memcache php5-json php5-mysql php-gettext pkg-php-tools git bcrypt Creamos un usuario para que maneje el correo # groupadd -g 2000 vmail # useradd

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-82379923620996499422015-05-02T11:15:00.002+01:002020-10-04T09:51:00.480+01:00

Cuidar el Software Podemos ver todos los programas instalados usando: # dpkg --list Y obtener más información con: # dpkg --info packageName Por ultimo lo eliminamos si no es necesario. # apt-get remove packageName Tener todo el sofware actualizado: # apt-get update && apt-get upgrade Para actualiza de forma automática el sistema podemos usar "unattended-upgrades" # apt-get install

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-62372743734864362582013-06-18T17:42:00.000+01:002014-12-01T02:08:47.612+00:00

Introducción Prestashop es una tienda online bajo licencia OSL v3 escrita en PHP, podéis ver el código en GitHub. Cherokee server es un servidor web bajo licencia GPL v2, podéis ver el código en GitHub. Podéis consultar como obtener el programa para las distintas distribuciones de Linux en su sitio de descargas. Cherokee nos permite ejecutar en un cluster PHP el código de nuestra

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-60334649392746223642012-04-15T21:42:00.000+01:002014-02-24T10:50:17.164+00:00

El objetivo de este post es realizar un listado sobre como ha ido evolucionando en seguridad Android; permitiendo a un usuario conocer las vulnerabilidades y características de su sistema Android en cuanto a seguridad se refiere. Este listado solo se listarán fallos y mejoras a nivel de sistema y que afectan a el mismo, es decir: Quedan descartados los fallos en las aplicaciones de terceros o

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-385066173744105602012-02-13T13:30:00.000+00:002012-02-13T13:30:00.385+00:00

Tras un estudio realizado por la Comisión europea sobre la preocupación de sus ciudadanos en temas de protección de datos y observar que:  - 2/3 de los europeos nos preocupa que las empresas compartan nuestros datos personales sin autorización.  - 9/10 queremos tener los mismos derechos de protección en toda Europa. La comisión ha propuesto un cambio de legislación que unifique los la

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-5570662187535657002012-01-15T00:00:00.000+00:002012-02-09T00:36:42.482+00:00

WebPy es un framework para aplicaciones web escrito en python. Se trata de un framework de código libre y está "licenciado" como dominio público. En este caso queremos mejorar la seguridad de nuestra aplicación web creando una clase que implemente mecanismos de filtrado por lista negra. Existen múltiples listas negras en internet sobre IPs potencialmente dañinas. En mi caso he decido para

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-17105027791495201712011-11-27T10:22:00.001+00:002011-12-01T10:16:36.299+00:00

Hace tiempo que Google se volcó de lleno en poder geolocalizar a sus usuarios, para así poder dar más precisión en sus búsquedas. Inicialmente para poder localizar a un usuario era necesario que este tuviera algún dispositivo GPS que permitiera poder enviar su posición. Esto impedía que los terminales móviles de baja gama pudieran ser localizados, por ello se desarrollo un mecanismo que

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-69418580921903211232011-11-27T10:12:00.001+00:002011-11-29T09:17:56.213+00:00

NFC (Near Field Communication) es una tecnología de comunicación inalámbrica basada RFID (Radio Frequency IDentification - ISO 14443). RFID funciona mediante inducción de campos magnéticos. Los 'tag' (tarjetas RFID) pueden ser pasivos (la energía de la respuesta proviene de la señal de lectura) con poco alcance o activos (usan una pila) con un alcance mayor. NFC permite funcionar al 'tag' en

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-71373206961664066962011-06-08T10:00:00.004+01:002011-06-08T19:38:30.675+01:00

Recientemente ha sido publicado en "exploit-db" un 0-day en WebSVN 2.3.2.Esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar comandos arbitrarios a través de una petición POST con un valor de "path" especialmente diseñado.WebSVN es un proyecto Open Source que permite visualizar de forma cómoda uno o varios repositorios SVN. Está implementado en PHP y licenciado bajo GPL v2.El

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-53423691358240897692011-06-03T09:00:00.002+01:002011-12-25T05:41:46.133+00:00

Para quienes no lo conozcáis, Torremolinos es un pueblo de la provincia de Málaga. Es el pueblo donde me he criado, estudiado, crecido,... y la verdad, ha cambiado mucho en estos años, en algunas cosas para bien y en otras para mal. En lo que no ha cambiado demasiado (desde que soy usuario) es la web. Siempre me ha dado la sensación, de estar poco cuidada, insuficientemente accesible y poco

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-52774127451331878182011-05-25T19:32:00.000+01:002011-05-25T19:32:00.581+01:00

Bueno, esto es algo que hace tiempo que hice y aún no he comentado nada en el blog.Para quienes no conozcáis SafeCreative; es la primera plataforma de registro, información y gestión de Propiedad Intelectual en el mundo digital, algo así como un registro online de obras.Una herramienta muy útil para la autogestión de los derechos de propiedad intelectual en Internet, además de un lugar donde

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-89033558449116929792011-05-08T09:31:00.000+01:002011-05-08T09:37:54.317+01:00

Como ya habeis podido observar he decidio mudar el blog a Blogger.Para que no se pierda la información que ya había escrito en el otro blog, teneis una copia de las entradas en este blog.Como he estado muy liado no he podido escribir tanto como quisiera, pero espero que en breve pueda tener tiempo y escribir alguna que otra cosilla que he estado haciendo.

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-11427874362779795952010-11-16T17:35:00.003+00:002011-07-01T23:18:16.036+01:00

Continuando con los apuntes dirigidos al “Módulo Profesional de Seguridad informática” (del FP.“Téc. Sist. Microinformáticos y Redes”), y como prometí en la entrada anterior seguimos.Criptografía.La criptografía es el proceso mediante el cual un texto en claro (o texto plano) pasa a ser un criptograma (o texto cifrado).El arte de la criptografía ha sido usada desde la época de los griegos y

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com1tag:blogger.com,1999:blog-1822415261958121154.post-10307170324423711892010-10-17T20:16:00.000+01:002011-05-08T09:25:02.542+01:00

LACON es una quedada de compañeros de seguridad informática. Una especie de congreso informál, pero con contenidos muy caldentes.Este año ha sido genial, el nivel de las charlas muy alto y contenidos muy buenos e innovadores.Algunas de las charlas las dieron compañeros de muchas empresas y blogs del sector.Por poner algúnas de ellas: Eloi de Riscure dió dos charlas muy chulas sobre seguridad en "

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-30644857371874164022010-09-15T22:47:00.000+01:002011-05-08T09:25:02.542+01:00

Ultimamente estoy bastante liado programando cosillas para Android, y el otro día me dio por buscar utilidades para desarrollo y APIs que pudieran venirme bien para hacer el proyecto en el que estoy metido.Buscando cosas en "Google Code" proyectos libres de donde sacar algo de código he visto muchos proyectos interesante.Este post no está orientado a programas para el telefono sinó para

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-6168836432724981962010-09-01T01:48:00.000+01:002011-05-08T09:25:02.543+01:00

He estado un poco liado y por eso todo este tiempo, pero bueno continuamos con los apuntes dirigidos al “Módulo Profesional de Seguridad informática” que pertenece a el FP. de grado medio de “Técnico en Sistemas Microinformáticos y Redes”.Vamos a continuar con un nuevo apartado.Gestión de dispositivos de almacenamientoComo con cualquier equipo los sistemas/dispositivos de alamacenamiento han de

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com1tag:blogger.com,1999:blog-1822415261958121154.post-23303240715193138612010-08-11T01:42:00.000+01:002011-05-08T09:25:02.543+01:00

Este fin de semana han sido las Jornadas Lúdico Andaluzas o JLA en Maracena.Las jornadas se realizaron en un colegio de la zona. El lugar tenía varias zonas:- Zona de acampada. En los alrededores de la guardería.- Zona de organización y juegos. (La guardería) Esta zona constaba con stands de tiendas e informador, una habitación de consolas y varias  salas para jugar.- Dormitorio. Se habilitó un

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-70733993641501291012010-07-29T15:51:00.000+01:002011-05-08T09:25:02.543+01:00

Se han publicado recientemente nuevas versiones de PHP (versiones 5.2.14 y 5.3.3) que solucionan múltiples problemas de seguridad, que podrían permitir evitar restricciones de seguridad, provocar denegaciones de servicio, obtener información sensible o comprometer los sistemas afectados.PHP es un lenguaje interpretado de propósito general ampliamente usado, que está diseñado para desarrollo web y

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-34730998655501967042010-07-27T02:16:00.004+01:002011-07-01T23:17:07.987+01:00

Ya estamos en el último apartado de "Aplicación de medidas de seguridad pasiva" de estos apuntes de dirigidos para el "Módulo Profesional de Seguridad informática" que pertenece a el FP. de grado medio de "Técnico en Sistemas Microinformáticos y Redes".El punto anterior a este apartado es "Ubicación y protección física de los equipos y servidores".Sistemas de alimentación ininterrumpida.Para

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-65295835533020216252010-07-23T12:58:00.001+01:002011-07-01T23:15:38.709+01:00

Continuamos en el apartado de "Aplicación de medidas de seguridad pasiva" de estos apuntes de dirigidos para el "Módulo Profesional de Seguridad informática" que pertenece a el FP. de grado medio de "Técnico en Sistemas Microinformáticos y Redes".Ubicación y protección física de los equipos y servidoresLos incidentes de tipo físico se pueden dividir en dos tipos básicos. Incidentes Naturales:

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com1tag:blogger.com,1999:blog-1822415261958121154.post-36621451464250345312010-07-21T03:37:00.000+01:002011-05-08T09:25:02.544+01:00

Como ultimamente no encuentro nada sobre lo que escribir he decidido hacer unos apuntes sobre seguridad informática.Estos apuntes están dirigidos para el "Módulo Profesional de Seguridad informática" con "Código 0226". Este modulo pertenece a el FP. de grado medio de "Técnico en Sistemas Microinformáticos y Redes" y podéis obtener más información en formato pdf del boe y en formato web de

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-2686666140044017722010-07-15T19:52:00.000+01:002011-05-08T09:25:02.544+01:00

Con el termino Honeypot (Tarro de miel) hacemos referencia a un sistema preparado para simunar una aplicación o sistema vulnerable, facil de explotar. La idea es atraer atacantes a este sistema para poder ver que hacen; de este modo podemos conocer el "modu soperandi".El proyecto Honepot no solo analiza "tarros de miel", sino que también analiza Darknets (redes oscuras), es decir, redes en las

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-34167422331933095892010-07-10T05:03:00.000+01:002011-05-08T09:25:02.544+01:00

Como ya comenté hace tiempo en el post "Los ataques informaticos serán delito" en España se pondrán límites a los accesos informáticos con fines de atacar a sistemas.Esta ley que viene impulsada por la Unión Europea ya ha sido publicada en el BOE (Boletín oficial del estado) y entrará en vigor en Diciembre de este año.Dado que ya hablamos de esta Ley anteriormente no voy a repetirme, pero quienes

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0tag:blogger.com,1999:blog-1822415261958121154.post-17351197399047037632010-06-22T09:49:00.000+01:002011-05-08T09:25:02.544+01:00

Tras haber hablado de los CERTs de España, vamos a ver un caso de un phishing contra el Banco de España, distribuido por numeroso spam recientemente.Se trata de un troyano Zeus o Zbot, este troyano tiene un comportamiento bastante avanzado.Zeus se trata de un troyano que se vende en kit, es decir, que cualquiera que pague por él (en el mercado negro) puede crear su propia infraestructura de

ehooohttp://www.blogger.com/profile/17333985967998331963noreply@blogger.com0