Seguridad

Filtrado sencillo de contenido WEB

El artículo describe la forma en la que podemos establecer un servicio de filtrado de contenido, casi sin esfuerzo, sin costo alguno y casi sin tener que configurar; es decir, muy sencillo.

Realizando conexiones ssh sin colocar la contraseña

Introducción:
Quizás a varios de nosotros se nos ha presentado el problema de cuando queremos hacer backups desde un servidor a otro. El envío mediante sftp (secure file transfer protocol) de los datos desde el servidor respaldado al de backups es algo complicado para nosotros si no nos manejamos tan bien shell scripting como para colocar [...]

OSSEC, la referencia de los HIDS

El campo de los detectores de intrusos siempre me ha fascinado, la idea en sí misma de un IDS es genial: un sistema que me permita saber cuando y como soy atacado e incluso efectuar acciones reactivas ante dichos ataques. En un mundo ideal los detectores de intrusos serían la panacea de la seguridad informática [...]

Navegación anónima con Tor + Privoxy + Firefox

Tor es un sistema que permite una navegación pseudoanómina a través del envío y recepción de paquetes por parte de una red aleatoria. Para más información acudid a la web oficial: http://tor.eff.org/index.html.es3

Eliminar cuentas innecesarias

Es habitual que recién instalamos nuestra distribución nos cree muchas cuentas de usuario en /etc/passwd, incluso pasa muchas veces al instalar programas, pues bien, esta práctica es muchas veces insegura ya que podemos tener cuentas que sean un peligro potencial para comprometer nuestro sistema.

Crear copias de seguridad de nuestro sistema

Supongamos que somos un usuario nuevo en sistemas Linux y nos a costado algo o mucho trabajo configurar y dejar nuestro sistema Linux en perfecto estado, sería una pena volver a tener que realizar todo este proceso si por alguna causa estropeamos el sistema. Para evitar ésto podemos crear una copia de seguridad. Cuando tengamos [...]

Guía Snort + MySQL + ACID + PHP + Apache en Slackware 10.1

INTRODUCCIÓN
Esta guía pretende ayudaros a configurar Snort de manera que los avisos de seguridad se guarden en una base de datos realizada con MySql puedan consultarse facilmente a través de ACID en formato PHP, alojando dicha página en un servidor local APACHE.

Script tripupdate para Tripwire

Una de las cosas que me costaba mucho trabajo al utilizar Tripwire era actualizar la base de datos. No es que sea muy costoso, es sólo que siendo tan fácil hacer una comprobación de la integridad de los ficheros, apenas un tripwire –check, para actualizar había que meter un tripwire –update –twrfile ruta_del_twr donde ese [...]

Tutorial de GnuPG

Resumen.
Este documento esquemático sirve como guía para construir el par de llaves pública-secreta, utilizarlas en el correo electrónico y hacer accesible la llave pública de uno mismo.
Nota: Documento aún en construcción.

El filtrado de paquetes con Linux

Uno de los mejores medios para evitar los intentos de intrusión sigue siendo filtrar todas las entradas a la red que no se utilicen. Esta tarea habitualmente la desempeña una máquina que hace las veces de “firewall” (cortafuegos).
En este artículo, detallaremos los principios básicos para la implementación [...]

Consejos de Seguridad en Linux

Introducción
En este artículo explicaré como hacer su estación Linux más segura tras tomar medidas de
seguridad básicas. Este artículo le permitirá a cualquiera ajustar la seguridad de una estación corriendo Red Hat Linux.

Iniciando con PostgreSQL

En esta nota se explica los primeros pasos de configuración de postgres asumiendo que el usurario tiene instalado y puesto en marcha su servidor.