La seguridad en los sistemas de información y de computo se ha convertido en uno de los problemas más grandes desde la aparición, y más aun, desde la globalización de Internet.
Dada la potencialidad de esta herramienta y de sus innumerables aplicaciones, cada vez mas personas y más empresas sienten la necesidad de conectarse a este mundo.
1. INTRODUCCIÓN
Internet es un logro tecnológico muy importante y es utilizado en una infinidad de áreas y propósitos. Cada organización que se conecta a Internet asume un riesgo ya que no siempre los propósitos de los usuarios de Internet son buenos. Si bien al conectarse a Internet las organizaciones pueden utilizar tecnologías como el correo electrónico, la web, intranet entre otros, también ponen en riesgo su información, sus recursos y su reputación. Es por ese motivo que las organizaciones deben estar preparadas con tecnologías que permitan controlar el acceso a sus sistemas sin perjudicar el quehacer de la organización. Además de las tecnologías, se debe tener un marco de trabajo en donde se delinean las actividades que son permitidas de acuerdo al quehacer de la organización y para ello se debe establecer políticas que regulen el acceso a los servicios de red, la cuales pueden ser internas o externas.
OBJETIVO
El objetivo de este documento es establecer claramente políticas de uso de las redes de datos con que cuenta la Escuela, de forma de optimizar el uso y regular los servicios que se pueden usar a través de las mismas.
ALCANCE
El alcance de las políticas está circunscrito a todos los docentes, administrativos, alumnos y visitantes (toda persona que se encuentra temporalmente en las instalaciones de la Escuela con fines relacionados directamente con el quehacer de la Escuela) que utilizan un equipo conectado a la red.
viernes, 6 de mayo de 2011
Conceptos
Conceptos importantes
¿Que es un puerto?: Un puerto es una zona en la que dos ordenadores (hosts) intercambian información
¿Que es un servicio?: Un servicio es el tipo de información que se intercambia con una utilidad determinada como ssh o telnet.
¿Que es un Firewall?: Un firewall acepta o no el trafico entrante o saliente de un ordenador.
¿Que son paquetes SYN?: Así por encima, pueden ser paquetes que abren un intento de establecer una conexión TCP.CONTINUACIÓN
¿Que es un puerto?: Un puerto es una zona en la que dos ordenadores (hosts) intercambian información
¿Que es un servicio?: Un servicio es el tipo de información que se intercambia con una utilidad determinada como ssh o telnet.
¿Que es un Firewall?: Un firewall acepta o no el trafico entrante o saliente de un ordenador.
¿Que son paquetes SYN?: Así por encima, pueden ser paquetes que abren un intento de establecer una conexión TCP.CONTINUACIÓN
domingo, 10 de abril de 2011
Md5
MD5 (Message Digest 5) es un algoritmo criptográfico de reducción, creado en 1991 por el profesor Ronald Rivest del MIT.
En la actualidad es ampliamente utilizado en internet, principalmente para crear y almacenar hashes de contraseñas. Infinidad de sitios, CMS's, foros, blogs, etc. guardan las contraseñas de sus usuarios en sus bases de datos el formato de hash MD5.
El algoritmo MD5 también es usado en otros sistemas de seguridad, como la creación de contraseñas en sistemas unix, windows, e incluso sistemas de seguridad ampliamente difundidos en internet [como SSL] lo utilizan.
Al principio, se consideraba un método seguro, sin embargo desde hace mucho tiempo [1996] se anunció que adolescía de las llamadas colisiones de hash.
Una colisión de hash es una situación que se produce cuando dos entradas distintas producen un mismo resultado.
Según los expertos, es matemáticamente imposible que una función de hash carezca de colisiones, ya que el número potencial de posibles entradas es mayor que el número de salidas que puede producir un hash.
Recientemente, se ha utilizado el poder de procesamiento de los procesadores gráficos NVidia y la tecnología CUDA para crackear los hashes MD5 con una vertiginosa velocidad, gracias al poder de cálculo distribuído [3] e incluso se ha encontrado que es posible ocasionar colisiones MD5 a voluntad utilizando un poder de procesamiento aún mayor.
CONTINUACIÓN
En la actualidad es ampliamente utilizado en internet, principalmente para crear y almacenar hashes de contraseñas. Infinidad de sitios, CMS's, foros, blogs, etc. guardan las contraseñas de sus usuarios en sus bases de datos el formato de hash MD5.
El algoritmo MD5 también es usado en otros sistemas de seguridad, como la creación de contraseñas en sistemas unix, windows, e incluso sistemas de seguridad ampliamente difundidos en internet [como SSL] lo utilizan.
Al principio, se consideraba un método seguro, sin embargo desde hace mucho tiempo [1996] se anunció que adolescía de las llamadas colisiones de hash.
Una colisión de hash es una situación que se produce cuando dos entradas distintas producen un mismo resultado.
Según los expertos, es matemáticamente imposible que una función de hash carezca de colisiones, ya que el número potencial de posibles entradas es mayor que el número de salidas que puede producir un hash.
Recientemente, se ha utilizado el poder de procesamiento de los procesadores gráficos NVidia y la tecnología CUDA para crackear los hashes MD5 con una vertiginosa velocidad, gracias al poder de cálculo distribuído [3] e incluso se ha encontrado que es posible ocasionar colisiones MD5 a voluntad utilizando un poder de procesamiento aún mayor.
CONTINUACIÓN
lunes, 26 de julio de 2010
Linux descomprimir
Los archivos binarios, son los archivos que el programa necesita ya compilados. Estos suelen venir empaquetados en archivos con extensión .tar.gz o .tar.bz2. Para instalar estos programas lo único que tenemos que hacer es desempaquetar los archivos en una carpeta y linkar los ejecutables al directorio /usr/bin. Todo este proceso se ve detallado claramente a continuación:En primer lugar descargamos los binarios empaquetados donde deseemos. Personalmente yo los suelo descargar en el directorio /tmp ya que al reiniciar el sistema todo el contenido de esa carpeta es eliminiado, y como el archivo comprimido no lo necesitamos para nada una vez realizada la instalación, pues eso. Para descargar a través de consola se hace de la siguiente manera:
$ wget http://www.webdedescarga.com/nombredelprograma.tar.gz
Este comando descargará el archivo nombredelprograma.tar.gz en el directorio en el que estemos trabajando con el terminal.
Después de esto tenemos que desempaquetar el paquete y moverlo al directorio donde se instalan todos los programas compuestos por binarios. Para ello nos movemos a la carpeta /opt con el comando:
$ cd /opt
Una vez dentro de esta carpeta procederemos a desempaquetar los binarios desde la ubicación en la que se encuentren como usuario root, en mi caso /tmp.
CONTINUACIÓN
Si los binarios se hayan empaquetados con la extensión .tar.gz se hace de la primera forma, si están empaquetados con la extensión .tar.bz2 se hace de la segunda:
# tar -zxvf /tmp/nombredelprograma.tar.gz
# tar -jxvf /tmp/nombredelprograma.tar.bz2
Una vez hecho esto encontraremos una carpeta con el nombre del programa en cuestión dentro del directorio /opt y dentro de esta todos los archivos necesarios para la utilización del programa. Ahora tenemos que linkar los ejecutables del programa a la carpeta /usr/bin que es la que contiene enlaces a los ejecutables de los programas que utilizamos. Lo hacemos con el siguiente comando, también como root:
# ln -sf /opt/nombredelprograma/nombredelejecutalbe /usr/bin/nombredelejecutable
Finalmente, después de este proceso, no tan complicado como aparenta, tendremos instalado el programa que deseemos
Proyecto Viafarajw
$ wget http://www.webdedescarga.com/nombredelprograma.tar.gz
Este comando descargará el archivo nombredelprograma.tar.gz en el directorio en el que estemos trabajando con el terminal.
Después de esto tenemos que desempaquetar el paquete y moverlo al directorio donde se instalan todos los programas compuestos por binarios. Para ello nos movemos a la carpeta /opt con el comando:
$ cd /opt
Una vez dentro de esta carpeta procederemos a desempaquetar los binarios desde la ubicación en la que se encuentren como usuario root, en mi caso /tmp.
CONTINUACIÓN
Si los binarios se hayan empaquetados con la extensión .tar.gz se hace de la primera forma, si están empaquetados con la extensión .tar.bz2 se hace de la segunda:
# tar -zxvf /tmp/nombredelprograma.tar.gz
# tar -jxvf /tmp/nombredelprograma.tar.bz2
Una vez hecho esto encontraremos una carpeta con el nombre del programa en cuestión dentro del directorio /opt y dentro de esta todos los archivos necesarios para la utilización del programa. Ahora tenemos que linkar los ejecutables del programa a la carpeta /usr/bin que es la que contiene enlaces a los ejecutables de los programas que utilizamos. Lo hacemos con el siguiente comando, también como root:
# ln -sf /opt/nombredelprograma/nombredelejecutalbe /usr/bin/nombredelejecutable
Finalmente, después de este proceso, no tan complicado como aparenta, tendremos instalado el programa que deseemos
Proyecto Viafarajw
martes, 13 de abril de 2010
Definicion de un matenimiento predictivo de un PC
Mantenimiento Preventivo:
La programación de inspecciones, tanto de funcionamiento como de seguridad, ajustes, reparaciones, análisis, limpieza, lubricación, calibración, que deben llevarse a cabo en forma periódica en base a un plan establecido y no a una demanda del operario o usuario; también es conocido como Mantenimiento Preventivo Planificado - MPP .
[+/-] Ver / Ocultar
La programación de inspecciones, tanto de funcionamiento como de seguridad, ajustes, reparaciones, análisis, limpieza, lubricación, calibración, que deben llevarse a cabo en forma periódica en base a un plan establecido y no a una demanda del operario o usuario; también es conocido como Mantenimiento Preventivo Planificado - MPP .
[+/-] Ver / Ocultar
Suscribirse a:
Entradas (Atom)