 |
 Seguridad (6/2008)  »Análisis forense usando software libre La información mostrada en este artículo corresponde a un análisis forense realizado a un sistema GNU/Linux en producción. Se ha eliminado la información detallada sobre este sistema, dejando únicamente las partes relevantes en las que se muestra el manejo de utilidades para llevar a cabo el análisis.Así pues, en este informe daremos un repaso a las acciones que tomamos para realizar una disección de un incidente de seguridad: determinación del origen del ataque, adquisición y análisis. Todo esto desde un punto de vista meramente práctico, mostrando el uso de las herramientas forenses y dejando de lado la parte legal del incidente. »Sistemas de Monitorización: Zabbix Hace ya casi un año que emprendí el reto de empezar un proyecto totalmente nuevo para mí y fuera de mi experiencia dentro del mundo de las telecomunicaciones. Durante más de diez años, toda la monitorización remota la habíamos basado en Nagios, el cual acunamos como NetSaint e implementamos de manera exitosa en cientos y cientos de servidores Linux. Realizamos de una forma sencilla los plugins necesarios para monitorizar cada uno de los rincones de nuestras aplicaciones y servicios. Automatizamos tanto el proceso de instalación y envío de datos de Nagios en nuevos servidores, que cualquier usuario sin ningún tipo de conocimiento de informática podía instalarlo y configurarlo. Hoy sigue realizando su labor de una forma efectiva y sencilla. »Monitoreando MailScanner He buscado una serie de herramientas para poder mostrar lo que ocurre con el envío y recepción de correos electrónicos, y entre ellas ver y analizar el archivo log correspondiente, en este caso /var/log/maillog; claro que su interpretación y sobre todo su revisión en el caso de querer ver lo que ocurrió con uno u otro correo electrónico en una fecha anterior hace necesario el uso de filtros y comandos para luego intentar interpretar de la mejor manera esa información. »UNDELETE: Recuperando lo borrado A todos nos ha pasado alguna vez que hemos borrado un fichero y acto seguido nos hemos dado cuenta que no queríamos hacerlo, sea ya esa última versión de nuestro programa en C, el documento en el que estábamos trabajando o una presentación graciosa que nos habían enviado y pensábamos que ya la habíamos visto. En este artículo intentaremos recuperar esos ficheros borrados por descuido, algunas veces lo conseguiremos, y otras muchas, por desgracia, nos daremos cuenta que ya los hemos perdido para siempre, pero al menos nos habremos divertido intentándolo. »Remasterizando nuestra distribución favorita Una de las principales características de Linux es la libertad que poseemos para repartir una copia de la distribución que utilizamos. Esto gracias a las licencias libres que nos amparan. Ahora bien, ¿no sería genial poder realizar una copia del Linux que tenéis instalado y regalársela a los amigos? Vale, vendría a ser como una copia de nuestra propia distribución personalizada por así decirlo. ¿Podéis imaginar tener una copia en LiveCD o liveDVD de nuestro sistema operativo con todas nuestras aplicaciones favoritas, fondos de pantalla personalizados y más...? »Revolución Gadgets: Intel Classmate Hace unos números atrás en esta misma sección estuvimos revisando en profundidad al proyecto OLPC, también llamado XO, que hasta el momento deambula de la mano de Negroponte (deambula porque está buscando un sustituto para su dirección), y que se presentó allá a fines del año 2005; por allí dijimos que este proyecto había sido la punta del ovillo para otras iniciativas similares no sin fines de lucro, sino que las diferentes propuestas vienen de la mano de grandes empresas que respaldan sus productos, en tal sentido ya vimos las cualidades de la Asus Eee en estas páginas y ahora le toca el turno a la Classmate de Intel, vamos por ella. »Programación de una extensión para Firefox con XUL A día de hoy es difícil encontrar una aplicación moderna, ya sea libre o de código cerrado, a la que no se le puedan añadir plugins o extensiones. Las funcionalidades que diseñan e implementan los encargados de un proyecto, nunca llegarán a cubrir todas las necesidades de los usuarios y por lo tanto una de las mejores maneras de potenciar el uso de un software, es posibilitar que un tercero le añada más posibilidades mediante extensiones. En casos como el de Firefox, podemos afirmar que la disponibilidad tan inmensa de extensiones es uno de los puntos fuertes de su éxito. »Joomla! 1.5 El auge de la red es a día de hoy un hecho imparable. Todo el mundo quiere tener su rincón en la red, su propio sitio web donde exponer al público lo que uno desee. La realización desde cero de un sitio web, si se trata de un sitio dinámico en el que se incluyan contenidos de manera dinámica y haya que realizar actividades de cierta complejidad, es una actividad compleja para los usuarios y un tanto costosa en tiempo para los desarrolladores. En muchas ocasiones los llamados CMS (Sistemas Gestores de Contenido) consiguen un resultado profesional, invirtiendo muy poco tiempo. Joomla! a día de hoy es uno de los más importantes. »Lighttpd: Una alternativa más simple y veloz Si alguien nos pidiera que nombrásemos un servidor web, seguramente que lo primero que pronunciarían nuestros labios sería el nombre Apache, sin lugar a duda el El rey de los webserver, pero como dice aquella frase, Todo rey puede ser destronado. Éste podría ser el caso de Apache dentro de algunos años. Un nombre que se ha comenzado a nombrar en la comunidad como el sucesor a ocupar su trono es Lighttpd. »DigiKam Con el auge de la fotografía digital y el uso de ordenadores como medios de procesamiento, gestión y organización de la misma, ha tomado especial importancia una serie de software desarrollado con el objetivo de realizar estas funciones. Entre este software, hay una clase en concreto que va dirigida a todo tipo de usuarios, tanto profesionales, como amateurs, se trata de los gestores de fotos. Gracias a este software se pueden obtener las fotografías almacenadas en la cámara directamente en el ordenador, pasar a su visualización y a su posterior clasificación. Aunque algunos gestores más avanzados ofrecen otras funciones complementarias y muy prácticas para los usuarios, como son, por ejemplo, la exportación o la aplicación de filtros. »3F: Formularios de la Forma Fácil Si alguna vez has desarrollado un formulario Web directamente con PHP y HTML, sabrás lo frustrante que se vuelve intentar mantener esa mezcla de código resultante. Tareas como validar campos o incluir filtros para los datos ingresados, se vuelven tediosas y lentas. ¡Pero ya no más!, en este artículo veremos como desarrollar formularios en poco tiempo, sin mezclar código y con validadores y filtros de campos de una forma muy sencilla. Para nuestra tarea usaremos PEAR y el paquete HTML_QuickForm, utilizando sus elementos estándar y aquellos adicionales como: autocompletado, campos select enlazados y campos de fecha automáticos. Knoppix 5.3 - Distribución basada en Debian que por defecto utiliza KDE |
     |
