La forma más común de proteger nuestros archivos es cifrarlos, meterlos en una caja fuerte que solo se abrirá con nuestra combinación. De esta manera los alejamos de miradas indiscretas.
Existen programas para estas tareas, como Cryptkeeper o el conocido TrueCrypt. Pero también podemos utilizar aplicaciones que aunque simples, hacen muy bien su trabajo, integrándose además, en el menú contextual de Nautilus, para facilitar su uso en este gestor de archivos. Seguir leyendo »
Después de el articulo de ayer, donde informábamos sobre el descubrimiento de un nuevo rootkit llamado “Rootkit.Linux.Snakso.a” y que es capaz de ejecutarse desde el Kernel de Linux. Un usuario me preguntó si existía alguna herramienta para descubrir este tipo de programas maliciosos.
La respuesta es si, desde hace mucho existe Rootkit Hunter, un programa de seguridad con licencia GPL y gratuito, que como su propio nombre indica es un cazador de rootkits y otras posibles infecciones. Seguir leyendo »
Al parecer ha sido el administrador de una web el que dio la voz de alarma, al descubrir que sus paginas redireccionaban a los visitantes a otros sitios infectados, afectando a los usuarios de Windows.
Una vez comprobado, se descubría que este intruso era capaz de trabajar a nivel de root con nginx en servidores con Debian Squeeze de 64 bits y el kernel 2.6.32-5. Seguir leyendo »
Seguro que muchos de vosotros conocéis la conocida distribución de auditoría de seguridad, BackTrack.
Aunque anteriormente esta distro estaba basada en Slax, su ultima versión utiliza Ubuntu para correr sus aplicaciones. Entre las mas conocidas podemos encontrar herramientas para scanners de puertos y vulnerabilidades, sniffers, herramientas de análisis forense, archivos de exploits o herramientas para la auditoría Wireless. Seguir leyendo »
Hace pocos días ha sido publicada la versión 0.30 de Rescatux, un live cd de rescate basado en Debian muy versátil y hermano del conocido Super grub disk. Seguramente muchos de vosotros ya lo conocéis, porque es una de esas herramientas a las que acudimos cuando despues de una nueva instalación, nuestro disco se niega a arrancar la distro instalada o Windows, cuando tenemos un arranque dual. Seguir leyendo »
En el mundo de GNU/Linux tenemos infinidad de distribuciones diseñadas para hacernos más fácil nuestras tareas diarias. No solo para usuarios domésticos, también podemos encontrar algunas para tareas más especializadas que abarcan un amplio abanico y que van desde algunas para nuestro infantes, como para científicos, matemáticos, profesores, marineros o incluso hackers. Seguir leyendo »
Si acabamos de instalar Ubuntu 12.04, una de las opciones que aparecen en el menú de arranque es la de poder entrar en modo recuperación, dentro de ese modo, tan solo tenemos que escoger, pasar a un interprete de ordenes como administrador, y ya tendremos acceso total, nada más, ni siquiera contraseña. Una vez seleccionada esa opción cualquier persona puede acceder a nuestra distro sin limitación alguna, con los problemas de seguridad que eso puede conllevar, máxime si el PC es compartido. Seguir leyendo »
Nuestro compañero bpmircea vuelve a compartir con todos nosotros un tutorial muy completo, esta vez sobre Bastille.
Bastille no es un programa propiamente dicho, es un conjunto de scripts ideados para dotar de más seguridad nuestra distribución GNU/Linux. Paliar sus potenciales vulnerabilidades, optimizando el sistema basándose en las fuentes de Security Linux y protegiendo el núcleo de ataques malintencionados.
No es que nuestra distribución preferida no sea segura ni mucho menos, pero no hay ninguna infalible y con Bastille se logra evitar posibles agujeros de seguridad ya conocidos. Seguir leyendo »
