Un poco de problemas, perdimos GnDx, por un error, Ahora se establece la DB y los Archivo, espero acomodar lo que falta para mas al rato =D

jejeje. XD

Blogeando un poco encuentro en el blog de nierox, un concurso Creado por Plablogeo Y CyberNETicos, Lo cual esta un poco locos y están regalando 3 Fabulosos Premios.

1 - Asus EEE PC 4G valorado en 290€ / $4665.36 MXN

2 - iPod Touch 8GB valorado en 250€ / $4021.86 MXN

3 - 1 Año de Alojamiento VPS (Servidor Privado Virtual) en CyberNETicos valorado en 423€ / $6804.98 MXN:

Espacio en disco: 20 GB
Transferencia: 100 GB /mes
Memoria: 256 Mb
Número de IPs: 2
Pero Quienes son Plablogeo y CyberNETicos????

Plablogeo

Un blogger dedicado ala informática Internet y tecnología, con un enfoque muy claro y preciso, de verdad vale la pena leer blogs de este tipo.

CyberNETicos Se muestra como una gran empresa líder ofreciendo servicios de alojamiento web, servidores dedicados, VPS, registro de dominios y streaming de audio por Internet, con unos excelentes paquetes y unos precios realmente accesibles, y sin dejar atrás su amplia infraestructura.

Recuerda si estas interesado en adquirir un servicio reseller o un simple alojamiento web no dudes en pasar a darte una vuelta por CyberNETicos

¿¿ Como Participo ??

Pues al igual que yo, teniendo un blog con antigüedad mayor a un mes, Escribir una entrada como la que estas leyendo sobre el concurso, hablar sobre los creadores del concurso [ Plablogeo & CyberNETicos ] y una vez teniendo esto envias TU url de el articulo escrito a Concurso[at]pablogeo.com, verdad que muy facil pues no dudes en escribir la entrada pasarlo a tus amigos y participar.

Recuerda el concurso termina el dia 05 de Agosto y la premiacion se llevara a cabo el dia 07 de Agosto,
NOTA: los premios se envian a cualquier parte del MUNDO.

Si tienes una duda puedes leer las bases de del concurso.

Ahora YO invito a unos amigos a participar en este Concurso - MEME.

Bucio, th3r0rn, Zer0, yobageM, ZK, y quien le quiera entrar al concurso Bienvenido. =D

El 71,79 por ciento de las empresas que cuentan con más de 100 computadoras en su red empresarial poseen alguna clase de software malicioso pese a haber contratado algún programa de seguridad informática.

Así lo dio a conocer Panda, una compañía dedicada a detectar y proveer soluciones contra el llamado malware o software malicioso, que elaboró un estudio durante el segundo trimestre del año analizando 1200 empresas que cuentan con herramientas de seguridad desarrolladas por diferentes fabricantes.

Esta presencia masiva de amenazas informáticas en distintas empresas se debe a la falta de actualizaciones del programa elegido como mecanismo de protección. De hecho, sólo el 37,45 por ciento de los consultados contaba con la última versión del anti-malware instalada en la computadora.

“El cambio en la motivación de los creadores de malware, centrados en obtener beneficios económicos, ha provocado un crecimiento exponencial del malware. Ante esta amenaza, las soluciones de seguridad tradicionales ya no son suficientes y su acción debe ser complementada con auditorías periódicas con herramientas online”, señaló Pedro Bustamante, Senior Research Advisor de Panda.

Al parecer nadie esta a salvo, todos podemos ser victimas de ataques como de cualquier virus informatico…

Visto en : NoticiasDot

Desde Kernelpanic.org.mx les muestro esta Magnifica entrada de Samy hablando sobre el Proyecto de Honeynet.

¿Quién no tiene un firewall?¿Un antivirus?¿Un ids?

En concreto, ¿quién no se preocupa por su seguridad?

Por lo general estamos a la defensiva, y tenemos algunos de los elementos arriba mencionados.

Pues bien, las honeynets intentan cambiar esto, recolectando información sobre las amenzas existentes, es decir, conociendo al enemigo, y aprendiendo de él.
El proyecto Honeynet es una organización para la investigación sobre seguridad voluntaria, sin fines de lucro y utiliza los Honeypots para recolectar información sobre las amenazas en el ciberespacio.

¿Qué es un Honeypot?
Son servidores de información falsa que es disfrazada con datos de naturaleza “confidencial”, posicionados estratégicamente en redes de prueba, pero con datos “importantes/interesantes”, siendo atractivos para la comunidad blackhat (crackers).
Éstos servidores son configurados de alguna manera que “batallen” en entrar a ellos, digo, tienen que batallar para obtener lo que quieren =), no se les va a poner todo en charola de plata :P.

Además, el servidor es habilitado con herramientas de monitoreo y rastreo de información, de manera de que todo lo que hagan y deshagan se vaya guardando en una bitácora para su posterior análisis.
Las funciones principales de un Honeypot son:
-Desviar la atención del atacante de la red real del sistema.
-Capturar nuevos virus o gusanos para su posterior análisis.
-Formar perfiles de atacantes y sus formas de ataque preferidas.
-Conocer nuevas vulnerabilidades y riesgos en los sistemas operativos.

En un contexto más avanzado, un conjunto de honeypots forma una honeynet, proporcionando así una herramienta que abarca un conjunto extendido de posibles amenazas y proporciona al administrador de sistemas mayor información para su estudio.

Clasificación de los Honeypots

Según su ambiente de implementación
-Honeypots para la producción: Se utilizan para proteger organizaciones, están ubicados en las redes de las mismas, y colectando información las 24 horas los 7 días de la semana.
-Honeypots para la investigación: No son implementados con la finalidad de proteger redes, sino contituyen una forma de ivestigación educativa para conocer el movimiento de los intrusos.

Según su nivel de interacción
-Honeypots de baja interacción: Emulan servicios y sistemas operativos. (por ejemplo en vmware emular una distro de linux, con un cliente ftp escuchando por el puerto 21, aunque no represente un blanco muy significativo), pero en fin, no se tendrá acceso al sistema operativo donde pueda atacar.
-Honeypots de alta interacción: Implica utilizar sistemas operativos reales, en hardware real, corriendo aplicaciones que se ejecutan de manera normal.

Ventajas y desventajas:
Ventajas:
-Nuevas herramientas y tácticas de seguridad
-Determinarse patrones de ataque y motivos del agresor
-Uso de mínimos recursos (podemos poner a alguna vieja computadora a capturar malware, virus, gusanos, y demás cosas feas :P)
Desventajas:
-Riesgo de que se controlen completamente el honeypot y sea utilizado como plataforma para otros ataques.

Concluyendo:
Ésta es una herramienta sencilla, pero poderosa, pues muchas veces nos protegemos, eliminamos virus, identificamos a los intrusos, les bloqueamos la entrada a nuestros equipos, que no digo que esté mal, pero hay otras alternativas de seguridad, como conocer a quien nos ataca y cómo lo hace, tender trampas, y analizar al especimen, jejeje..

“How can we defend against an enemy, when we don’t even know who the enemy is?”

“¿Cómo podemos defendernos del enemigo, cuando ni siquiera sabemos quién es el enemigo?”

Fuentes: Proyeto Honeynet México
Proyecto Honeynet Unam
Honeynet.org
Documento:
Honeypots

Por Samy

..continuará

Después de un tiempo de usar Ubuntu Linux, he probado un buen de clientes de mensajería o clones del msn messenger todos tenían sus pro como contras.
hasta que conosii EMESENE

Ahora les explicare como instalar Emesene SVN con soporte “de lo que estamos escuchando” en Ubuntu 7.10 Gutsy Instalar Emesene SVN.

Antes que nada tendremos que instalar Subversion, ya que este programa hacer instalar las versiones SVN.

$sudo apt-get install subversion

Una ves instalado tenemos que bajar el paquete de emesene SVN (Root)

#sudo svn co https://emesene.svn.sourceforge.net/svnroot/emesene/trunk/emesene /usr/share/emesenesvn/

Ahora tenemos que entrar ala carpeta que se ha creando para ejecutar el programa.

$cd /usr/share/emesenesvn

Ahora ejecutaremos $python Controller.py para que comprobar que tenemos Emesene instalado.

Vamos agregarle un acceso a nuestro panel para facilitar el uso:

Añadir al panel >> Lanzador Personalizado

Tipo: Aplicacion
Nombre: Emesene SVN
Comando: python /usr/share/emesenesvn/Controller.py
Comentario: Cliente de mensajería instantánea
Icono: /usr/share/emesenesvn/themes/default

Despues de todo esto Ya tenemos nuestro Emesene SVN listo y funcionando.
ahora vamos agregar los paquetes necesarios para el plugin de lo que estamos Escuchando

$sudo apt-get install python-dbus python-dcop python-notify

Una ves instalados. y dentro de nuestro emesene vamos a:

Opciones >> Plugins >> CurrentSong

Activamos y le damos en propiedades y configuramos como queramos el reproductor o la forma en que se mostrara la canción.

NOTA: cuenta con mas plugins >> plus, soporte para ver nicks de colores, soporte para pop3 etc. etc.

y Aqui les dejo una pantalla de mi emesene funcionando el currentSong.

Espero sea de su agrado como a mi que me facina Emesene!!

Actualización
Si tiene Soporte para recibir imágenes ( aun no para enviar ni webcam ) pero recordemos que aun esta en desarrollo y aun así es magnifico con las utilerías que cuenta.

Un poco de conocimiento antes de realizar la instalación. para empesar usaremos WINE

Wine herramienta que nos brindara la opción de ejecutar programas de Windows, Con este prácticamente emularemos las API que utilizan los programas de Windows sin la necesidad de instalar Windows.

Realizando la instalación!

Nos vamos a Synaptic

Sistema >> administraron >> -Gestor de paquetes Synaptic

Le damos buscar y ponemos wine

y seleccionamos los paquetes siguientes [wine, wine-dev, winefish] y le damos aplicar.

Ahora ya tenemos instalado wine y tendremos que bajar Ares de su sitio y ejecutamos con wine con un doble click.

una ves instalado estará en conectando por un buen rato…  para configurarlo y pueda descargar tecleamos en consola

winecfg

Es el menú de configuración de wine, en aplicaciones hasta el final se encuentra la opción Vercion a imitar:   y seleccionamos windows xp.

cerramos ares y volvemos a ejecutarlo y aparecerá conectado y a descargar rolitas películas etc…

Para empezar aqui dejo una recopilacion de las cosas que le he hecho a mi ubuntu gutsy y los tutos que he seguido.

Diferentes formas de instalar [ ubuntulife ]
Una recopilacion sencilla de como instalar nuestro ubuntu Gutsy

Java, Flash, Gstreamer,  Codecs y fuente  [ ubuntulife ]

con un simple comando instalaremos todas estas aplicaciones en minutos.

Instalar Compiz Config
tecleando el siguiente comando podremos ver el panel del compiz para administrar los efectos el cubo etc.

sudo aptitude install compizconfig-settings-manager

Instalar Automatix2
Lo probe y no me ha llamado la atencion pero si lo gustas usar aqui esta.

 Iconos, Wallpapers, Temas etc.

y un retoque a mi ubuntu gutsy

esta es una pequeña recopilacion de lo que hise las primeras 3 hrs despues de instalar mi ubuntu.

Funcionando al 100% y con compiz perfectamente.

Esta rola me lleva a recordar mi infancia, y a mi que me encanta en Rap - hiphop mucho mejor..!!

se las Recomiendo…!!

Haciendo mis respaldos correspondientes! de como 25gb de datos musica etc.. me decici por instalar OpenSuse10.3 me descarge un solo Cd con Gnome y inicie la instalacion ayer a eso de las 12:20 y terminando alas 3:15 ya que fue instalacion por internet.

con el sueño, solo configure lo normal, hoy ya tengo ma tiempo para probar esta distribucion!