Archivos en la Categoría 'Seguridad'

¿Sabes si tu contraseña es realmente segura?

Seguro que muchas veces has pensado, mientras creabas una contraseña nueva, si ésta sería realmente segura.

Para dar respuesta a esta cuestión, una pequeña empresa de diseño web ubicada en Sheffield y que atiende al nombre de Small Hadron Collider, ha creado HowSecureIsMyPassword, un sitio web que mediante un 50% de cálculos matemáticos y un 51% de brujería (según sus creadores), calcula el tiempo que tardaría un ordenador doméstico en averiguar tu contraseña.    Continue reading ‘¿Sabes si tu contraseña es realmente segura?’

Navegar anónimamente por Internet con Tor, Polipo, Vidalia y Torbutton en una línea

Hace unos días publicamos en Slice of Linux el tutorial paso a paso sobre cómo navegar de forma anónima por Internet con Tor, Polipo, Vidalia y Torbutton. Sin embargo, hay usuarios que no necesitan tantas explicaciones y les gusta lo inmediato. Sólo a ellos va dirigido el siguiente comando que hace todos los pasos necesarios para instalar y configurar Tor, Polipo, Vidalia y Torbutton en Ubuntu.
¡Por favor, no ejecutes este comando si no sabes lo que hace!

echo deb http://deb.torproject.org/torproject.org $(lsb_release -cs) main | sudo tee /etc/apt/sources.list.d/torproject.list && gpg --keyserver keys.gnupg.net --recv 886DDD89 && gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | sudo apt-key add - && sudo aptitude update && sudo aptitude safe-upgrade && sudo aptitude -y install tor tor-geoipdb && sudo aptitude -y install vidalia && wget https://svn.torproject.org/svn/torbrowser/trunk/build-scripts/config/polipo.conf && sudo cp /etc/polipo/config{,.original} && sudo mv ./polipo.conf /etc/polipo/config && sudo service polipo restart && wget http://www.torproject.org/torbutton/torbutton-current.xpi && mv torbutton-current.xpi .mozilla/extensions/\{ec8030f7-c20a-464f-9b0e-13a3a9e97384\}/

Continue reading ‘Navegar anónimamente por Internet con Tor, Polipo, Vidalia y Torbutton en una línea’

Navegar anónimamente por Internet con Tor, Polipo, Vidalia y Torbutton

Cada vez que accedemos a una página web, ésta conoce detalles como nuestra dirección IP, el nombre de nuestra máquina, la página desde la que procedemos y, a veces, incluso nuestra dirección de correo electrónico. Haz la prueba visitando Criptonomicón.

Sin embargo, en este artículo vamos a intentar mejorar nuestra privacidad instalando una serie de programas que nos ayudarán a navegar anónimamente por Internet. Los programas que vamos a usar son los siguientes:

  • Tor (The onion router) es un proyecto de software libre y una red abierta que nos ayuda a defendernos contra cualquier tipo de análisis de tráfico permitiéndonos navegar de libremente y de forma anónima. Para conocer como funciona no dejes de leer estos artículos: ¿Cómo funciona TOR? y Enfoque en Tor.
  • Polipo: proxy HTTP de caché, que maneja SOCKS4a, lo que evita que Firefox envíe las solicitudes de DNS por fuera de la red Tor, poniendo en peligro el anonimato. También acelera la navegación usando la red Tor.
  • Vidalia: interfaz gráfica para configurar Tor. Muy útil y fácil de manejar.
  • Torbutton: extensión de Firefox que nos permite habilitar/deshabilitar la navegación usando Tor.

Sin duda lo mejor será ponernos manos a la obra con unos pasos bien sencillos o instalarlo todo en una línea: Continue reading ‘Navegar anónimamente por Internet con Tor, Polipo, Vidalia y Torbutton’

El portal de Backtrack ahora en español

El portal de Backtrack ahora lo podemos leer en español (y chino pero dudo que en Slice of Linux tengamos lectores chinos… o tal vez que equivoque).

Esto significa que tenemos acceso a mucha de la información de esta distribución de seguridad en nuestro idioma. Por ejemplo, los siguientes tutoriales están en español:

Además también disponemos de un foro en español para preguntar nuestras dudas o ayudar a otros usuarios.

Ahora no tenemos excusas para aprender a usar Backtrack.

John the Ripper (III): comprueba la fortaleza de tu contraseña en las últimas versiones de Ubuntu y Fedora

logo_jackJohn the Ripper es un programa que permite averiguar (comprobar la fortaleza) las contraseñas de los usuarios de multitud de sistemas. En Slice of Linux ya hemos visto en artículos anteriores como hacerlo tanto en Windows como en Ubuntu (versiones previas a la 9.04).

Sin embargo, las últimas versiones de a Ubuntu y Fedora utilizan sha-512 como sistema de encriptación de claves y, de momento, no está disponible ni en la versión que hay en los repositorios de John the Ripper ni en la disponible en la web de openwall. Cada vez que queremos conocer las contraseñas en la última versión de Ubuntu con este programa nos encontramos con el siguiente mensaje de error: “No password hashes loaded“.

Pero afortunadamente existe una solución que nos va a permitir seguir usando John the Ripper en Ubuntu y Fedora sin problemas. Además, el método para compilar John the Ripper sirve para cualquier otra distribución de GNU/Linux.

Continue reading ‘John the Ripper (III): comprueba la fortaleza de tu contraseña en las últimas versiones de Ubuntu y Fedora’

Usa Kon-Boot desde una memoria USB

Kon-Boot es una herramienta para acceder a cualquier equipo sin necesidad de saber la contraseña. Sí, sí, has leído bien, permite acceder a un Windows o Linux sin que sepas la contraseña y sin tener que cambiarla. Aunque debes saber que fue diseñada para que funcionara en arquitecturas de 32 bits.

Como ya escribimos un tutorial sobre Kon-Boot, que te recomiendo que leas, hoy vamos a ver los pasos necesarios para instalarlo en una memoria USB. Para seguir este tutorial, necesitarás UNetbootin pero no te preocupes que puedes leer cómo instalarlo y ejecutarlo aquí.

Los pasos para instalar Kon-Boot en una memoria USB son los siguientes:
Continue reading ‘Usa Kon-Boot desde una memoria USB’

Borrar archivos de forma segura con Wipe y Nautilus-actions

Los malos presagios se han cumplido antes de lo que esperaba. Mi disco multimedia Zaapa ZC-MDYSAT (o ZC-R200, según en qué parte de la caja te fijes) ha muerto. Antes de cumplir los cuatro meses de vida, ha dejado de reproducir, aunque sigue funcionando como un disco duro externo.

Lógicamente, lo llevaré al establecimiento donde lo adquirí y trataré de que me lo reparen (debe cubrirlo la garantía de dos años a la que están obligados), pero antes me surge un problema: En él tengo almacenadas fotografías familiares que, obviamente, no me gustaría que quedaran a disposición de ningún técnico o comercial “curiosillo”. No debes olvidar que cuando se “elimina” un archivo de un disco duro, la mayoría de los sistemas operativos (incluidos los sistemas de archivo más habituales en Linux) sencillamente quitan del índice la referencia al archivo borrado (lo que se conoce como un puntero), de forma que los datos permanecen en el dispositivo. En realidad, los datos originales no desaparecen hasta que cada bit de información sea sustituido por otros datos que se graben más adelante. Por lo tanto, la única forma de asegurar que los datos se han ido para siempre, es sobrescribir varias veces la zona del disco que ocupaban con datos aleatorios

Por ese motivo, he estado investigando varios medios para eliminar datos de forma segura y definitiva de un almacenamiento externo, antes de entregar el disco.

Continue reading ‘Borrar archivos de forma segura con Wipe y Nautilus-actions’

Back in Time: Las copias de seguridad más fáciles

Back in Time es una herramienta para copias de seguridad inspirada en la famosa Time Machine del entrono Mac, y ofrece el mismo tipo de protección. Además, dispone de interfaz muy fácil, que hacen que los usuarios inexpertos se sientan cómodos rápidamente, y de una buena documentación en su página principal.

El backup se realiza tomando snapshots (instantáneas) del directorio o directorios que hayamos indicado, de forma inmediata o cada vez que pase un determinado lapso de tiempo, que pueden ser horas, días, meses o incluso años. Todo desde la misma ventana. De esta forma, Back in Time te permite establecer una pauta de copias y olvidarte de esa responsabilidad.

En cada copia se almacenan sólo las diferencias con la anterior, permitiendo un considerable ahorro de espacio. Aún así, también puedes establecer un mínimo de espacio que deseas que quede libre en la unidad, de modo que Back in Time comenzará a eliminar, de forma silenciosa, los datos más antiguos, pero dejando activos una serie de puntos de restauración que nos permitan conservar la tranquilidad.

En cuanto a la restauración de copias, es extremadamente simple. Sólo tienes que elegir una instantánea de la lista de la izquierda, seleccionar qué carpetas te interesan (en caso de que no te interese todo) y hacer clic en el botón Restaurar.

De todas formas, quizás sea mejor que lo veas de forma ilustrada:    Continue reading ‘Back in Time: Las copias de seguridad más fáciles’

AutoScan Network (II): escanea tu red y descubre intrusos

Botón para detectar intrusosAhora que ya sabemos cómo instalar AutoScan Network, vamos a ver cómo configurarlo y cómo detectar intrusos en nuestra red, ya sea esta cableada o inalámbrica.

Antes de seguir me gustaría aclarar que aunque ya va por la versión 1.50 todavía hay cosas que mejorar en el funcionamiento de AutoScan Network. Un par de ejemplos son que cada vez que arranca se abre el asistente para agregar una nueva red en vez de mostrar el último escaneo, cosa bastante molesta; y también es posible que en un escaneo detecte un equipo o dispositivo pero no lo haga en la siguiente.

Esperando que mejore en breve, vamos a lo que nos interesa ahora mismo: escanear nuestra red y detectar intrusos. Continue reading ‘AutoScan Network (II): escanea tu red y descubre intrusos’

AutoScan Network (I): instalar un escaner de red

AutoScan-Network es un escáner de red que nos permite explorar y controlar los dispositivos y  equipos conectados a la misma. Destaca porque no necesita ninguna configuración para escanear la red y es capaz de mostrarnos la lista de equipos conectados a nuestra red. Además, está disponible para GNU/Linux, Windows, Mac OS X, Maemo y OpenSolaris.

Algunas de las características más importantes que incorpora son las siguientes:

  • Detección automática de la red.
  • Permite Wake On Lan (WOL).
  • Escáner multihilo (escanea varios dispositivos a la vez).
  • No necesita privilegios de administrador.
  • Cliente VNC.
  • Cliente Telnet.
  • Escáner SNMP.
  • Y un largo etcétera.

Si te interesa, te contamos cómo instalarlo paso a paso. Continue reading ‘AutoScan Network (I): instalar un escaner de red’

Página siguiente »


download

Si has leído nuestro Acerca de, sabes que no publicamos ningún artículo práctico que no hayamos probado. Aún así, no podemos garantizar que en tu sistema funcione como en el nuestro.

Esta página no es de soporte. Compartimos lo que sabemos, pero si resolviésemos todas las dudas que recibimos, no podríamos hacer artículos nuevos. Por eso, si alguien plantea un problema, y sabes la respuesta, siéntete libre para comentarla.

Si tienes una duda y no obtienes respuesta, puedes recurrir a sitios específicos como ubuntu-es.org o Linux Q.

Creative Commons License
Esta obra está bajo una licencia de Creative Commons.

TUXrank .. SITES Free Software Top BlogESfera Directorio de Blogs Hispanos - Agrega tu Blog Galaxia Linux Bookmark and Share