Publicaciones Etiquetadas 'contraseña'

¿Sabes si tu contraseña es realmente segura?

Publicado Domingo, 4 julio 2010 Complementos , Seguridad 13 Comentarios
Etiquetas: , ,

Seguro que muchas veces has pensado, mientras creabas una contraseña nueva, si ésta sería realmente segura.

Para dar respuesta a esta cuestión, una pequeña empresa de diseño web ubicada en Sheffield y que atiende al nombre de Small Hadron Collider, ha creado HowSecureIsMyPassword, un sitio web que mediante un 50% de cálculos matemáticos y un 51% de brujería (según sus creadores), calcula el tiempo que tardaría un ordenador doméstico en averiguar tu contraseña.    Continuar leyendo ‘¿Sabes si tu contraseña es realmente segura?’

John the Ripper (III): comprueba la fortaleza de tu contraseña en las últimas versiones de Ubuntu y Fedora

Publicado Viernes, 26 marzo 2010 Linux , Seguridad , Ubuntu , Utilidades 10 Comentarios
Etiquetas: , , , , , ,

logo_jackJohn the Ripper es un programa que permite averiguar (comprobar la fortaleza) las contraseñas de los usuarios de multitud de sistemas. En Slice of Linux ya hemos visto en artículos anteriores como hacerlo tanto en Windows como en Ubuntu (versiones previas a la 9.04).

Sin embargo, las últimas versiones de a Ubuntu y Fedora utilizan sha-512 como sistema de encriptación de claves y, de momento, no está disponible ni en la versión que hay en los repositorios de John the Ripper ni en la disponible en la web de openwall. Cada vez que queremos conocer las contraseñas en la última versión de Ubuntu con este programa nos encontramos con el siguiente mensaje de error: “No password hashes loaded“.

Pero afortunadamente existe una solución que nos va a permitir seguir usando John the Ripper en Ubuntu y Fedora sin problemas. Además, el método para compilar John the Ripper sirve para cualquier otra distribución de GNU/Linux.

Continuar leyendo ‘John the Ripper (III): comprueba la fortaleza de tu contraseña en las últimas versiones de Ubuntu y Fedora’

Reiniciar la contraseña de root en MySQL

Publicado Lunes, 30 noviembre 2009 Administración , Seguridad , Ubuntu 3 Comentarios
Etiquetas: , , , ,

mysql-logoHace unos días me volvió a pasar: se me olvidó la contraseña del usuario root de MySQL. No fue la primera vez y posiblemente no será la última, por eso me he decidido a escribir este pequeño tutorial.

El problema que tengo es que cuando necesito crear una base de datos para un uso específico (Joomla, Moodle, etc.), creo un usuario para esa base de datos únicamente con los permisos necesarios. Por eso, como no suelo usar el usuario root, cuando me quiero acordar, se me ha olvidado.

Afortunadamente no nada complicado reiniciar la contraseña de root en MySQL y, aunque en el Manual de Referencia de MySQL está explicado el procedimiento, lo vamos a hacer al estilo Slice of Linux: paso a paso y con capturas para no perdernos.

Continuar leyendo ‘Reiniciar la contraseña de root en MySQL’

John the Ripper (II): comprueba la fortaleza de tu contraseña en Windows

Publicado Viernes, 3 julio 2009 Seguridad , Ubuntu , Utilidades 6 Comentarios
Etiquetas: , , ,

logo_jackEn el artículo anterior sobre John the Ripper vimos como comprobar la fortaleza de nuestra contraseña en Ubuntu, mientras que en éste vamos a averiguar si nuestra contraseña de Windows es “segura” usando el CD-Live de Ubuntu.

Antes de comenzar hay que decir, que existe una versión de John the Ripper para Windows, que se puede descargar desde la página oficial de Openwall, por lo que esto mismo se podría hacer desde Windows. Pero nosotros trabajamos con Ubuntu lo haremos con su CD-Live.

Así que coge un CD-Live de Ubuntu y arranca con él una máquina con Windows instalado. ¡Ya podemos comenzar!
Continuar leyendo ‘John the Ripper (II): comprueba la fortaleza de tu contraseña en Windows’

KON-BOOT: accede a cualquier equipo sin conocer la contraseña

Publicado Miércoles, 6 mayo 2009 Administración , Seguridad , Ubuntu 24 Comentarios
Etiquetas: , , ,

konbootEn alguna ocasión podemos encontrarnos en una situación en la que necesitamos entrar a nuestro propio sistema y no recordamos la contraseña que le pusimos. Por ejemplo, si acabamos de cambiarla y es completamente nueva para nosotros. En otras ocasiones hemos hablado de John the Ripper y Trinity Rescue Kit pero en esta ocasión vamos a tratar una herramienta mucho más fácil de manejar como es Kon-Boot.

Kon-Boot es un software gratuito que nos permite acceder a cualquier equipo sin conocer la contraseña y sin tener que eliminarla o cambiarla, ya sea de Windows o de Linux. Su funcionamiento está basado en el cambio del contenido del kernel durante el arranque del sistema y ocupa solamente 110 KB.
Si no lo has probado todavía, estás tardando. Simplemente es ¡espectacular!
Continuar leyendo ‘KON-BOOT: accede a cualquier equipo sin conocer la contraseña’

John the Ripper (I): comprueba la fortaleza de tu contraseña en Ubuntu

Publicado Jueves, 26 marzo 2009 Administración , Seguridad , Ubuntu 14 Comentarios
Etiquetas: , , , ,

logo_jackJohn the Ripper es un programa que nos permite recuperar contraseñas a partir de los datos que existen en nuestro sistema. Actualmente está disponible para Unix/Linux, Windows, DOS, BeOS y OpenVMS. El propósito principal de esta herramienta es la detección se contraseñas débiles por parte del administrador del sistema.

John the Ripper no es un simple programa de cracking de contraseñas por fuerza bruta, dispone de varios modos de funcionamiento que permiten una búsqueda “inteligente” de las contraseñas más inseguras. Por ejemplo, el modo single prueba como contraseñas candidatas el nombre de usuario, el nombre real, el nombre del home y combinaciones de estos nombres con números y letras.

Sin embargo, para entender cómo funciona John lo mejor es utilizarlo. ¿Te animas? Continuar leyendo ‘John the Ripper (I): comprueba la fortaleza de tu contraseña en Ubuntu’

Trinity Rescue Kit (II): quitar contraseña de Windows

Publicado Miércoles, 18 marzo 2009 Administración , Linux , Mantenimiento , Seguridad 45 Comentarios
Etiquetas: , , , ,

logo_trinityrescuekitDespués de ver cómo arrancar con el Trinity Rescue Kit y cómo analizar nuestro disco duro en busca de virus vamos a aprender a usar otro de los scripts que trae esta fantástica distribución.

Winpass es el nombre del script que nos va a permitir eliminar las contraseñas de administrador de Windows, modificarlas, activar cuentas bloqueadas o, incluso, convertir en administrador a un usuario limitado. Todo esto de forma casi automática, sin tener que montar la partición de Windows y sin saber qué significan hda1 o sda1 ni nada por el estilo.

Lo he probado con Windows XP, Windows Vista y con la beta de Windows 7. Y siempre con éxito. Ahora es tu turno. Sigue estos pasos y verás que sencillo resulta (aunque es más fácil todavía usar KON-BOOT del que escribí su funcionamiento y uso en  KON-BOOT: accede a cualquier equipo sin conocer la contraseña).

Continuar leyendo ‘Trinity Rescue Kit (II): quitar contraseña de Windows’

Trinity Rescue Kit (I): arranque y antivirus

Publicado Lunes, 16 marzo 2009 Administración , Linux , Seguridad , Utilidades 16 Comentarios
Etiquetas: , , , , ,

logo_trinityrescuekitTrinity Rescue Kit (TRK) es una distribución libre de Linux creada específicamente para recuperar y reparar equipos con Windows. Algunas de sus características más importantes son las siguientes:

  • 5 antivirus distintos que se ejecutan con un mismo comando y se actualizan a través de Internet:
    • ClamAV (clam).
    • F-prot (fprot).
    • Grisoft AVG (avg).
    • Bitdefender (bde).
    • Vexira (va).
  • Fácil eliminación de las contraseñas de Windows.
  • Clonación de sistemas de archivos NTFS a través de la red.
  • Utilidades y procedimientos para la recuperación de archivos borrados.
  • Recuperación de particiones perdidas.
  • Utilidad de clonación multicast de cualquier sistema de archivos.
  • 2 utilidades de detección de RootKits.

A continuación vamos a explicar cómo arrancar el TRK y poner el teclado en español y escanear en busca de virus. Continuar leyendo ‘Trinity Rescue Kit (I): arranque y antivirus’

Como recuperar tu contraseña de Ubuntu

Publicado Domingo, 15 febrero 2009 Administración , Mantenimiento , Seguridad , Ubuntu 37 Comentarios
Etiquetas: , , ,

crystal_clear_passwordSupongamos que no recordamos la contraseña que le pusimos a Ubuntu y, lo que es peor todavía, tampoco recordamos el nombre de usuario que teníamos. ¿Qué podemos hacer? ¿Tenemos que volver a instalar el sistema? Afortunadamente no es necesario.

El proceso es bien sencillo y lo vamos a ver paso a paso. Continuar leyendo ‘Como recuperar tu contraseña de Ubuntu’

Slice of Linux en Facebook

Síguenos en Twitter

Si has leído nuestro Acerca de, sabes que no publicamos ningún artículo práctico que no hayamos probado. Aún así, no podemos garantizar que en tu sistema funcione como en el nuestro.

Esta página no es de soporte. Compartimos lo que sabemos, pero si resolviésemos todas las dudas que recibimos, no podríamos hacer artículos nuevos. Por eso, si alguien plantea un problema, y sabes la respuesta, siéntete libre para comentarla.

Si tienes una duda y no obtienes respuesta, puedes recurrir a sitios específicos como ubuntu-es.org o Linux Q.

Creative Commons License
Esta obra está bajo una licencia de Creative Commons.

Seguir

Get every new post delivered to your Inbox.

Únete a otros 515 seguidores