Bonding

Bonding

BONDING CON DOS TARJETAS DE RED: Redundancia en las interfaces de red

En este enlace se explica como hacerlo para openSuse 11.0 o superior

El Bonding es una técnica que consiste, básicamente, en configurar dos tarjetas de red con la misma IP. Al hacer esto, conseguimos que ambas tarjetas trabajen como una sola produciendo redundancia con balanceo de carga y tolerancia a fallos en la interface. Es posible hacerlo con más tarjetas, pero yo personalmente no lo he probado.

Este documento lo he desarrollado conforme a una instalación de openSUSE Linux 10.2 sobre un servidor IBM Netfinity 5100 type 8658-21Y, con dos tarjetas de red: la primera es la que trae el equipo de fábrica integrada en la placa madre y la segunda es una Intel PRO/1000 MT Server Adapter.

También lo probé, anteriormente, con openSUSE Linux 10.0 sobre servidor un IBM eServer xSeries 206 type 8482-3MG, con dos tarjetas de red: la primera es la que trae el equipo de fábrica integrada en la placa madre (IBM 82547GI Gigabit Ethernet Controller) y la segunda es una Intel PRO/1000 MT Server Adapter (módulo e1000 del kernel, la misma que usé en la instalación referenciada en el párrafo anterior).

Sigue  http://es.opensuse.org/Bonding

Voz sobre Protocolo de Internet

Voz sobre Protocolo de Internet, también llamado Voz sobre IP, Voz IP, VozIP, VoIP, es un grupo de recursos que hacen posible que la señal de voz viaje a través de Internet empleando un protocolo IP (Protocolo de Internet). Esto significa que se envía la señal de voz en forma digital, en paquetes de datos, en lugar de enviarla en forma analógica a través de circuitos utilizables sólo por telefonía convencional como las redes PSTN (Red Telefónica Pública Conmutada).

Los Protocolos que se usan para enviar las señales de voz sobre la red IP se conocen como protocolos de Voz sobre IP o protocolos IP. Estos pueden verse como aplicaciones comerciales de la "Red experimental de Protocolo de Voz".
El tráfico de Voz sobre IP puede circular por cualquier red IP, incluyendo aquellas conectadas a Internet, como por ejemplo las redes de área local (LAN).
Es muy importante diferenciar entre Voz sobre IP (VoIP) y Telefonía sobre IP.

• VoIP es el conjunto de normas, dispositivos, protocolos, en definitiva la tecnología que permite comunicar voz sobre el protocolo IP.
• Telefonía sobre IP es el servicio telefónico disponible al público, por tanto con numeración E.164, realizado con tecnología de VoIP

Funcionalidad

VoIP puede facilitar tareas que serían más fáciles de realizar usando las redes telefónicas comunes:

• Las llamadas telefónicas locales pueden ser automáticamente enrutadas a un teléfono VoIP, sin importar dónde se esté conectado a la red. Uno podría llevar consigo un teléfono VoIP en un viaje, y en cualquier sitio conectado a Internet, se podría recibir llamadas.
• Los agentes de call center usando teléfonos VoIP pueden trabajar en cualquier lugar con conexión a Internet lo suficientemente rápida.
• Algunos paquetes de VoIP incluyen servicios extra por los que PSTN (Red Publica Telefónica Conmutada) normalmente cobra un cargo extra, o que no se encuentran disponibles en algunos países, como son las llamadas de 3 a la vez, retorno de llamada, remarcación automática, o identificación de llamada.

Saludos.

Miguel Ángel Peñate.

Como hacer una red wifi segura: WPA + EAP-TLS + RADIUS

Nuevamente por aquí. Hoy les quiero hablar sobre el tipo de encriptación usada en nuestros modem, AP's o routers con el servicio a internet.
De todos es sabido que el cifrado WEP es tan vulnerable que está sin utilización a estas altura. Hoy se trabaja con este nivel de seguiridad... claro esto es a nivel de querer garantizar la seguridad de tus datos e información sobre una disminución despreciable de la velocidad de acceso. El servidor RADIUS tambien se puede montar en un entorno windows - para los que siguen usando windows, claro está - (Server 2003 o superior + IIS). Bueno pasemos a lo que nos compete.

Objetivos:
Vamos a configurar una red wifi segura usando certificados de cliente y
servidor para la autenticación. Para montar la red necesitamos:
-Tener ganas (importante).
-Un servidor RADIUS.
-Un AP con soporte WPA y EAP (802.1X)
-Un cliente wifi.
Como servidor RADIUS vamos a utilizar Linux Fedora Core 2 con el sistema
de instalación de paquetes apt y como software RADIUS usaremos
FreeRADIUS.
El AP (Access Point) será un Dlink 2000AP+ (802.11b/g) con la última versión
de firmware instalada para tener soporte WPA en el dispositivo. Hay que tener
en cuenta que este hardware se fabricó sin tener en cuenta WPA así que se ha
añadido dicha funcionalidad en el firmware por lo que no soportará muchos
clientes.
El cliente usado será un portátil con MAC OS X (10.4) cuyo soporte WPA está
incluido de forma nativa. No obstante se indican sitios de referencia para
configurar otros sistemas operativos.

Para ver el documento completo con detalles de procedimiento, adquiérelo en: http://www.maptic.net/conctactenos.html

Atte.
Miguel Ángel Peñate

Implemetar NAT (Network Address Translation)

INTRODUCCIÓN AL NAT

En este tutorial vamos a explicar los conceptos básicos de lo que conocemos como NAT. No se pretende dar una explicación profunda de todos los tipos de NAT existentes, sino dar una explicación que, de cara al usuario, sirva para comprender el porqué de la necesidad de este mecanismo, qué tiene que ver con lo que se conoce habitualmente como “abrir puertos” (como popularmente se conoce), y entender que pasa en nuestro router cuando “abrimos” esos puertos.

Unas palabras sobre direcciones IP

Las direcciones privadas son rangos especiales de direcciones IP que se reservan para ser utilizadas en redes locales, y se llaman privadas (o no-enrutables) porque no pueden ser utilizadas en Internet. Los routers intermedios que componen todo Internet, no “entienden” este tipo de direcciones y no las encaminan.

Esto da una gran flexibilidad para configurar redes locales, ya que por ejemplo, yo puedo tener en mi red local direcciones del tipo 192.168.0.0, y mi vecino también, pero como esas direcciones no salen de la red local no hay ningún conflicto. Esto no pasa con las direcciones públicas, que son las que se usan en Internet, y han de pertenecer a un único equipo (host); no puede haber varios con la misma IP pública.

Pero esto tiene también un problema. ¿No hemos dicho antes que estas direcciones no pueden ser usadas en Internet? Entonces, cuando nosotros enviamos a Internet (a google, por ejemplo) algo desde nuestra red local, en el paquete que enviamos figura como IP de origen nuestra IP privada... ¿Como va a poder devolvernos el paquete (en ese caso google) si ha de devolverlo a una IP que no puede ser usada en Internet?
La solución a este problema es NAT: Network Address Translation (o Traducción de Direcciones de RED)

NAT: Traducción de Direcciones de Red

La idea básica que hay detrás de NAT es traducir las IPs privadas de la red en una IP publica para que la red pueda enviar paquetes al exterior; y traducir luego esa IP publica, de nuevo a la IP privada del pc que envió el paquete, para que pueda recibirlo una vez llega la respuesta. Con un ejemplo lo veremos mejor.

Podría ser la típica red casera en la que tenemos un par de PCs que salen a Internet a través del router. Cada PC tiene asignada una IP privada, y el router tiene su IP privada (puerta de enlace) y su IP pública (que es nuestra IP de Internet).

Cuando uno de los PCs de la red local quiere enviar un paquete a Internet, se lo envía al router (o a la puerta de enlace o gateway), y éste hace lo que se conoce como SNAT (Source-NAT) y cambia la dirección de origen por si IP pública. Así, el host remoto sabrá a qué IP pública ha de enviar sus paquetes. Cuando una respuesta o un paquete pertenecientes a esa conexión llegue al router, éste traducirá la dirección IP de destino del paquete (que ahora es la IP del router) y la cambiará por la dirección privada del host que corresponde, para hacer la entrega del paquete a la red local.

DNAT: Destination-NAT

Hasta ahora hemos visto como actúa el software de NAT para permitir que un PC de una red privada pueda acceder a Internet y recibir respuestas. El mecanismo que utiliza NAT para las asociaciones entre IP pública y IP privada es una tabla (tabla de NAT) en la que guarda una entrada por cada conexión. Cuando un host de la red local inicia una conexión hacia el exterior, el software de NAT asigna una entrada en la tabla, para que a partir de ahora, todo lo que llegue perteneciente a esa conexión sepa traducirlo hacia la IP privada que inició la conexión.

Pero ¿qué pasa si la conexión se inicia desde el exterior? Por ejemplo, si montamos en nuestra red local un servidor web, lo que queremos es que se puedan iniciar conexiones hacia él. Para poder hacer esto se utiliza DNAT (Destination-NAT).

Cuando iniciábamos una conexión desde la red local, se creaba automáticamente una entrada en la tabla de NAT para que todo lo que perteneciera a esa conexión fuera dirigido hacia el PC correspondiente. Pero si la conexión se inicia desde fuera ¿como y cuando se crea esa entrada en la tabla de NAT? La respuesta es que si queremos permitir conexiones desde el exterior a un PC de nuestra red local, hemos de añadir una entrada fija en la tabla de NAT, indicando que todo el tráfico que llegue que vaya a determinado puerto, sea dirigido al PC en cuestión. El puerto es el único elemento que tenemos para “distinguir” conexiones, ya que todo llegará a la IP del router, pero tendrán un puerto de destino según sea una conexión u otra. Así que, en nuestro ejemplo, deberíamos crear una entrada fija en la tabla de NAT en la que indicáramos que lo que llegue al puerto 80 (web) sea dirigido al PC en el que corre el servidor web.

Esto es lo que se conoce habitualmente como “abrir puertos” en el router. Al abrir puertos, simplemente estamos añadiendo una entrada a la tabla de NAT del router para que sepa hacer la traducción y sepa a qué PC enviar los paquetes. Ya que desde el exterior, aunque nuestra red tenga varios PCs, se verá como si sólo fuera uno (solo se conoce la IP del router, éste lo traduce todo) y necesitamos que éste router al que le llega todo el tráfico sepa a quién ha de entregárselo.

Conclusión:

Como se puede apreciar NAT es un mecanismo muy potente que nos permite crear redes locales con gran flexibilidad, pero también tiene sus inconvenientes. Muchas aplicaciones podrían no funcionar detrás de NAT. Pero eso es quizá un tema un poco más avanzado que queda fuera del objetivo de este tutorial. De todos modos las funcionalidades comentadas de NAT (que son el SNAT y el DNAT) son las más usuales y importantes, y comprenderlas es suficiente para tener una idea bastante buena de qué es NAT y qué es lo que pasa en los routers/gateways que dan salida a nuestra red local.

El origen de esta investigacion, inicia como parte de la necesidad que tuve de hacer NAT en mi router que me da acceso a internet, pero mas sobre eso, como la necesidad de acceder a un servicio web y ftp desde la wan(internet) hacia mi red privada.

Atte.

Miguel Ángel Peñate.

Mysql 6.0 Vulnerable

Gusto de estar por aqui nuevamente. He estado un poco ocupado con muchos proyectos y trabajos pero ya estamos poniendonos al dia.

El tema que nos compete hoy es la vulnerabilidad de Mysql 6.0 en su fase Alpha que sigue teniendo la misma vulnerabilidad para saltarse el root como se hace en las versiones 5.x tanto para Windows como para Linux.

Tuve una experiencia la que me hizo asistirme de el procedimiento que publique anteriormente y las pruebas me han permitido recuperar la cuenta del root cuando no conocia el password. Nuevamente los datos no estan seguro si se tiene acceso fisico a la DB, puesto que como vimos anteriormente, podemos violar los accesos del OS tanto para Win como Linux y luego violar el root en el SGBD.

Tomemos politicas de seguridad para los datos...el procedimiento a seguir es el antes publicado. Que todos esten bien.

Atte.

Miguel Angel Peñate

Saltar root en MySQL para Linux/Windows

Estimados

Despues de haber "bajado" la cuenta de root en distros de linux como la cuenta de windows y otras cosas de seguridad; quiero traerles este nuevo tips que nos permitira cambiar la clave del super usuario "root" en MySQL para Linux.

La cuenta root se encuentra en la tabla "User" de la base de datos mysql en dicho SGBD (Sistema gestor de base de datos).

Les detallo el procedimiento para Linux: -------------------------------------------------------------------

Paso # 1: Detener el servicio mysql
# /etc/init.d/mysql stop

Paso # 2: Iniciar el servidor MySQL sin contraseña:
# mysqld_safe --skip-grant-tables

Paso # 3: Conectar al servidor mysql usando el cliente mysql: (IMPORTANTE: En una nueva shell)
# mysql -u root

Paso # 4: Configurar una nueva contraseña del servidor MySQL para el usuario root:
mysql> use mysql;
mysql> update user set password=PASSWORD("NEW-ROOT-PASSWORD") where User='root';
mysql> flush privileges;
mysql> quit

Paso # 5: Detener el servidor MySQL:
# /etc/init.d/mysql stop

Paso # 6: Iniciar el servidor MySQL y verificar la contraseña:
# /etc/init.d/mysql start
# mysql -u root -p

Tener en cuenta que este procedimiento es para sistemas linux. Para el MySQL en Windows es el que sigue:

-------------------------------------------------------------------

1. Abrir el administrador de procesos de Windows (services.msc)

2. Detener el servicio de MySQL (click derecho — Detener)

3. Abrir una ventana de CMD, consola de Windows, o Pantalla de DOS (como le quieran llamar) y situarse en la carpeta donde esta instalado el MySQL (generalmente es en la carpeta BIN de la carpeta de instalacion) y desde la cual, generalmente se ejecuta MySQL en modo consola

4. Escribir la siguiente linea “mysqld-nt –skip-grant-tables” cuando hagan esto, la pantalla del CMD se vera como que esta haciendo nada o algo… ya saben como es Windows… la cosa es que esa ventana quedará “inutilizable” dejenla así y abran otra ventana de CMD. (Esto pasa en linux tambien).

5. En la nueva ventana del CMD ir de nuevo a la carpeta donde esta instalado MySQL y acceder como root (si, ya se que perdieron la contraseña…) solo escriban “mysql -u root” y listo! accedemos sin contraseña… no se precipiten, aun no hemos terminado.

6. Seleccionamos la base de datos (use mysql) y después procedemos con la tecnica milenaria de crear a otro root, con la siguiente linea “INSERT INTO user VALUES (‘localhost’, ‘roottemporal’, ”,’Y', ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ‘Y’, ”, ”, ”, ”, ’0′, ’0′, ’0′,’0′)” OJO: Deben ser 26 ‘Y’, 4 espacios en vacio”, y 4 Ceros ’0′… Con esto estamos creando, para el localhost, un usuario roottemporal, sin contraseña y con todos los permisos posibles.

7. Con el administrador de tareas de Windows bajamos el proceso mysqld-nt (que se esta ejecutando en la consola CMD que parece que no hace nada) y además cerramos amablemente la terminal MySQL donde estuvimos trabajando con un QUIT, si no se cierra bajenla con el administrador de tareas también.

8 Arrancamos de nuevo el servicio de MySQL con el administrador de servicios (services.msc)

9. Desde una ventana de CMD, Ingresamos a MySQL con el usuario roottemporal sin password

10. Seleccionamos la base de datos mysql (use mysql)

11. Ejecutamos la instrucción ” UPDATE user SET Password=PASSWORD(‘la_nueva_contraseña’) WHERE User=’root’ ” (importante respetar las mayusculas de las palabras…)

12. Ejecutamos ” flush privileges ” (si no hacen esto será como no haber hecho nada…)

13. Sonrian y relajense, en este punto ya hemos reiniciado la contraseña del root, asi que pueden salir de la consola, y acceder con el MySQL Administrator y gestionar lo demás en modo gráfico, o bien salir de la consola y entrar de nuevo con el usuario root y la contraseña que acaban de crear… en ambos casos es importante eliminar al usuario roottemporal, pues tiene calidad de root y además no tiene contraseña… esto lo pueden desde la consola con la instrucción: “delete from user where user=’roottemporal’;” y después la instrucción “flush privileges;” o desde el modo gráfico del Administrator, vayan a User Administration, click derecho en el usuario roottemporal y delete user.

_________________________________________________________________

Estos dos procedimientos los he probado y funcionan perfectamente en los dos tipos de OS. Espero haber cooperado a la falta de seguridad en los sistemas informaticos.

Atte.

Miguel Angel Peñate

Controla los equipos de tu red sin importar tu Sistema Operativo

Muy bueno y no llega solo a eso, es GNU y clustershh. Quieren mas...pues incluye lenguaje en español.

Gestionar una red compuesta por equipos con diferentes sistemas operativos puede ser una pesadilla para cualquier administrador de red. Sin embargo, no todo está perdido y gracias a KontrolPack podemos hacernos con el control de este tipo de redes heterogéneas sin apenas esfuerzo.

KontrolPack es una de esas herramientas que una vez que se descubre no se puede dejar de usar. Se trata de un programa para controlar los equipos de una red sin importar el sistema operativo que usen ya que es multiplataforma.

Está basado en una arquitectura cliente/servidor. Por lo que un equipo hará de servidor y a él se conectarán los clientes. Lo mejor de KontrolPack es la flexibilidad que nos ofrece porque no importa si tenemos GNU/Linux, Windows o Mac OS X en los clientes o en el servidor, al ser multiplataforma se ejecutará sin problemas en cualquiera de los tres sistemas.

Por si esto no fuera suficiente también nos sorprende con la posibilidad de ejecutar un comando en todos los clientes conectados, algo así como clusterssh pero más fácil de usar. La visualización de capturas de pantalla de los escritorios remotos y el poder compartir los archivos entre el servidor y los clientes completan la lista de principales características con la que se presenta esta herramienta de administración de redes.

Por lo tanto, gracias a sus características su implantación es muy útil en cualquier ambiente en el que exista una red local con varios sistemas operativos en sus equipos. Hoy en día esto es más común de lo que podríamos pensar pero por poner unos ejemplos podríamos nombrar a los institutos y colegios, empresas de desarrollo de software y diseño gráfico e incluso en entornos domésticos.

Les dejo mas link para detalle de instalacion en los distintos sistemas operativos.

• Ver informacion detallada

• Descargar soft
  

Atte.

Miguel Angel Peñate

Escritura en particiones Linux

Estimados...

Hoy quiero comentarles sobre la gestion de las particiones NTFS en linux. Al inicio cuando se instalaba un OS linux no se tenia acceso de lectura y mucho menos de escritura.

Con el tiempo se logro montar unidades/particiones ntfs en linux para tener derechos de "lectura" sobre ellas. Pero aun no se podia escribir.

Actualmente, con las nuevas versiones y gracias a NTFS-3G que es un controlador estable de NTFS para Linux, Mac OS X, FreeBSD, BeOS y Haiku con licencia GNU GPL y de código abierto, se tienen muy pocas limitaciones en cuanto a la escritura de archivos: permite crear, renombrar, mover o borrar ficheros de cualquier tamaño en particiones NTFS, con la excepción de ficheros comprimidos por NTFS o cifrados.1

NTFS-3G todavía no puede modificar ACLs ni permisos.

A partir de la versión 2.6 del kernel de Linux, NTFS-3G monta las particiones NTFS usando el módulo de espacio de usuario "FUSE".

Ahora bien, si estas con el usuario root "super usuario" no tendras ningun problema en hacerlo, pero si es un usuario distinto a este, no se te permite la escritura en las particiones ntfs, solamente lectura y montaje.

SOLUCION:

Lo único que hay que hacer es modificar el archivo fstab.conf (como root) que esta en /etc/fstab y les aparecerá varias lineas con instrucciones. Poner atencion en las lineas que hacen referencia las particiones ntfs de windows montadas y proceder a lo siguiente.

Agregar "umask=0" (sin comillas por su puesto), despues de "dmask=022" y antes de "local=es...". Todo separado por coma. (ver imagen)

Despues de haber hecho eso, tenemos total gestion de lectura y escritura en particiones con ntfs con usuarios disitintos del root. Cualquier cosa o manual, se los puedo enviar si lo necesitan.

Atte.

Miguel Angel Peñate

Suplantar clave de root en tu sistema Linux

¿Se te olvidó la clave de root en tu sistema Linux, o simplemente quieres hacking?

Bueno, no todo está perdido. Afortunadamente existen varios métodos para recuperar las claves que necesita.

El requisito principal para recuperar la contraseña es que se esté trabajando en la máquina requerida en forma local y no remota. Aunque existen algunos métodos para recuperar (o más bien simplemente "obtener") una clave con privilegios de administración de forma remota, aquí pretendo entregar una guía, la cual me ha resultado bastante bien en estos casos, para trabajar en forma local.

Recuperación de claves para Linux

Es más común de lo que se piensa el hecho de olvidarse o perder la clave de root de Linux, pero es muy simple recuperarla. Lo primero que se debe hacer es utilizar el modo "single user" que incorporan todos los kernels de Linux para recuperar la contraseña, pero si este método falla (hay muchos que no se atreven a meterle mano al kernel de Linux, y con justa razón), utilizaremos el plan B: montaje de discos.

Para esto se necesita simplemente un LiveCD de cualquier distro de Linux. En la guía de recuperación de contraseñas en windows habíamos hablado de Ophcrack, se puede utilizar el mismo CD para esta tarea, así tendremos un sistema para recuperar claves de Windows y Linux en 1 solo CD. Les dejo el link para para bajar el PDF

-> http://www.megaupload.com/?d=QB9DHGAL

Atte.

Miguel Angel Peñate

Romper encriptacion WEP/WPA/WPA1

NOTA: Esta información sólo debe utilizarse con fines educativos.

Hackear Claves WEP/WPA/WPA1


Primero:
Bajar Back Track (Recomiendola 4.0 )

Segundo:
Bajar wireshark-win32 (Explicacion)
Este soft lo utilizaremos siempre y cuando el AP (Access Point) trabaja a nivel de configuracion de ip estatica (IP, Puerta de enlace y DNS).

Si el AP tiene filtrado de MAC, se prosigue a un tercer procedimiento que se conoce como Clonacion de Mac o darse de alta en el AP a traves de posicionamiento de la administracion del punto inalambrico.

Back Track es un distro de linux que integra herramientas de monitoreo y desencriptacion. Adicional se recomienda que la tarjeta que se use sea por excelencia una Ateros y en su defecto una Realtek.

En el siguiente link pueden descargar el pdf que contiene el procedimiento paso a paso para lograr este tipo de tareas educativas. (El pdf esta prpotegido, para no ponerles las cosas tan faciles, bueno pues esta bien, solo hay que violar la contraseña del archivo, lo cual dejo a su tarea. Si no logran hacerlo, les mando el pass si me lo solicitan por correo)

http://www.megaupload.com/?d=AZQA4KYL

Atte. Miguel Angel Peñate

Actualizacion de direccion de blog

Mis estimados.

He actualizado la direccion de mi blog, la cual les dejo abajo.

En estos momentos estoy terminando de preparar los siguientes temas para poderselos llevar:

• Romper encriptacion WEP/WPA/WPA1: Uso de herramientas y procedimientos paso a paso para ejecutar tareas adyacente a este tema.

• Haciendo bonding: Tema relacionado a conexiones a nivel de wi-fi y haciendo uso de multiples interfaces de red fisica para el balanceo de carga de ancho de banda y redundancia.


• Suplantar cuenta root: Procedimientos y software para la ejecutcion de tareas que permiten la posesion de la cuenta root en un sistema linux.

• Montar cluster en Linux: Procedimientos y software para la implementacion de cluster a nivel de software haciendo uso de herramientas y recompilacion del kernel de linux.

http://informatikatic.blogspot.com/

VLC Media Player

Señores:

Comentarles que ya esta disponible la version 10.0 de Hiren's Boot para que lo puedan arrancar desde la USB o quemar la imagen en un medio optico.

Les dejo por aca, un archivo que va para la Lic. Lilian J. Quintanilla; pero que lo pueden descargar desde aca o desde cualquier otro servidor disponible.

VLC Media Player es un reproductor multimedia multiplataforma y de código abierto que permite reproducir prácticamente todos los formatos de vídeo y audio más utilizados en la actualidad.

Soporta MPEG, DivX, WMV, AVI, MOV, MP4, MKV, FLV, MP3, OGG... Así como DVDs, VCDs y varios protocolos de streaming. Además, si tienes algún archivo a medias, también es capaz de leer archivos de video y audio incompletos.

Si la interfaz de la aplicación te parece simple, es posible modificarla mediante el uso de skins. El control de VLC Media Player puede realizarse además a través de la línea de comandos, telnet o un navegador web.

Descargar VLC Player.

Atte. Miguel Angel Peñate

Crear un USB de Rescate con Hiren's Boot 9.9 Final y Mini Windows XP

Crear un USB de Rescate con Hiren's Boot 9.9 Final y Mini Windows XP.

NOTA!: Este manual no es mío es sacado de aquí ... Espero que tal como yo lo explico lo entendais mejor!


Hola a todo los T! ... Hoy os traigo una herramienta, la cual es para CD (por ese motivo el manual), que trae muchas utilidades para reparar tu disco duro, crear/ eliminar particiones, hacer backups de tu PC. Además trae un Mini Windows Xp que es muy rápido y tiene muchas utilidades ... El problema es que todos no sabemos hacer para meter toda esta información en un pen (min. 256 Mb).

NOTA: He realizado el procedimiento para montar la ISO en una USB de 512Mb y en una unidad optica (CD-ROM). Totalmente eficiente para cuando queremos hackear una pc como administrador, limpiar hash de cuentas, trabajar con la BIOS y mucho pero mucho mas...

Esta nueva version trae un extra. Se trata de Mini Windowx XP que actua como el ER COMMANDER. Muy buenisimo para cuando nuestro sistema principal se ha caido y no podemos acceder.

Descarga el Hiren's BootCD 9.9
USB Disk Storage Format
Grub4Dos Installer

Manual de Procedimiento

Saludos

Atte.

Miguel Angel Peñate

Escritorio Remoto - TeamViewer

Control remoto de cualquier ordenador a través de Internet

Con TeamViewer el control remoto de ordenadores a través de Internet es un juego de niños.

Presentaciones remotas y demostraciones de producto

TeamViewer también funciona en sentido contrario: Muestre a sus socios por Internet su propia pantalla y presente sus soluciones de software, productos y presentaciones.

Transferencia de archivos

TeamViewer posee una transferencia de archivos integrada para copiar archivos de un ordenador a otro. La transferencia de archivos también funciona a través de cortafuegos.

Descargar Ejecutable en ZIP
http://www.megaupload.com/?d=4RXT3C1L

Descargar Instructivo
http://www.megaupload.com/?d=K77TNK5B

Descargar Manual en Ingles
http://www.megaupload.com/?d=WUOS1SP2


Saludos:
Miguel Angel Peñate

Habilitar/Deshabilitar uso de USB

Aca como siempre un gusto estar compartiendo la informacion que nos compete. Aca les traigo ciertas instrucciones para habilitar las USB y tambien como deshabilitar el uso de las mismas.

Instrucciones para desabilitar los usbs:
1.- Inicio - Ejecutar… - gpedit.msc - Configuracion de usuarios - Plantillas Administrativas - Componentes de Windows - Explorador de Windows.
2.- Dentro del Explorador de Windows, buscamos la opcion que diga: “Ocultar estas unidades especificadas en MI PC” y se abrira una sub ventana en la cual podemos deshabilitar desde los discos duros, CD-Roms y demas Dispositivos.
O tambien puedes utilizar el programa Bloquear_Puertos_USB (descargar del link http://www.megaupload.com/?d=2ZI9Y200)


Desbloquear los USBs
Pues entonces usas el archivo ActivarUSB.exe (descargar del link http://www.megaupload.com/?d=10WFOLJ9) Este archivo al ejecutarse por primera ves te da permisos para modificar el registro, (si no los tienes) , pero sino te los quita... asi que hay que tener cuidado cone eso.
Si no te quieres arriesgar solo crea un archivo con extension *.reg para insertarlo en el registro (regedit) y lo ejecutas luego. A continuacion la estructura de las instrucciones para el archivo.reg:

*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-**-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-**-*-*

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

"Type"=dword:00000001

"Start"=dword:00000003

"ErrorControl"=dword:00000001

"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ 52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ 00,52,00,2e,00,53,00,59,00,53,00,00,00

"DisplayName"="Dispositivo de almacenamiento masivo de datos USB"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]

"Count"=dword:00000001

"NextInstance"=dword:00000001

"0"="USB\\Vid_054c&Pid_0243\\0905090802753"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]

"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-**-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-**-*-*

Espero que haya sido de utilidad este pequeño tutorial.

Atentamente

Miguel Angel Peñate.

Repara tu USB Dañada

Te has visto en el problema de que tu memoria USB no es detectada en tu PC Se daño tu USB por no usar la opcion "Quitar adware con seguridad" .

Pues aqui les dejo el LFF2.36, un programa que repara tu USB de esos problemas...Lo que hace este programa es formatear tu USB en bajo nivel, para que Windows pueda volver a detectarla cuando la conectes.

http://uploading.com/files/CGSALEST/Reparar_tu_USb.rar.html

SQL Administrador para MySQL

Ahora para MySQL Server "SQL Administrador"y lo mejor, portable, por lo que no hay que instalar nada, más que registrarlo (que sólo es dar clic en el botón de parchar) y listo.




SQL Administrador para MySQL es un herramienta de alto desempeño para administración y desarrollo en Servidor de Base de Datos MySQL. SQL Manager para MySQL trabaja con cualquier versión de MySQL desde 3.23 hasta 5.2 y soporta todas las últimas características del MySQL, incluyendo vistas, procedimientos almacenados y funciones, claves foráneas InnoDB y más. Ofrece una gran cantidad de herramientas poderosas a usuarios experimentados para satisfacer todas sus necesidades. SQL Manager para MySQL tiene una nueva interface gráfica de usuario de avanzada con un sistema asistente bastante descriptivo, tan claro en su uso que ni un principiante se confundirá.

Características principales:

- Soporte completo para las versiones de MySQL desde 3.23 hasta 5.2;
- Soporte de datos UTF8
- Navegación y administración rápida de la base de datos
- Administración simple de todos los objectos MySQL
- Herramientas de manipulación de datos avanzada;
- Conexión a MySQL Server a través de HTTP
- Conexión a MySQL Server a través de SSH
- Potente Administración de seguridad;
- Excelentes Herramientas visuales y de texto para elaboración de consultas;
- Impresionantes opciones de exportación e importación de datos;
- Diseñador Visual de Base de Datos completamente rediseñado;
- Asistentes fáciles de usar para efectuar servicios MySQL.

SQL Administrador para MySQL - Portable
http://rapidshare.com/files/119670012/EMS_SQL_Manager_2007_for_Mysql_Portable_x_Daniel03.exe

'---------------------------------------------------------------------------
Conector NET para MySQL
http://dev.mysql.com/get/Downloads/Connector-Net/mysql-connector-net-6.0.3.zip/from/ftp://gd.tuwien.ac.at/db/mysql/

MySQL Server 5.1 - Integración Básica

PARA: Facultad de Ingenieria, Industrial - Instructoria de Programacion I



MySQL 5.1 - Motor o Base de Datos.

http://dev.mysql.com/get/Downloads/MySQL-5.1/mysql-essential-5.1.33-win32.msi/from/ftp://ftp.mysql.skynet.be/pub/ftp.mysql.com/

* MySQL Administrator 1.2 - Herramienta GUI
* MySQL Query Browser 1.2 - Herramienta GUI
* MySQL Migration Toolkit 1.1 - Herramienta GUI

http://dev.mysql.com/get/Downloads/MySQLGUITools/mysql-gui-tools-5.0-r17-win32.msi/from/ftp://ftp.mysql.skynet.be/pub/ftp.mysql.com/

MySQL Connector/ODBC 5.1 - Controlador/Driver
http://dev.mysql.com/get/Downloads/Connector-ODBC/5.1/mysql-connector-odbc-5.1.5-win32.msi/from/ftp://ftp.mysql.skynet.be/pub/ftp.mysql.com/

NOTA:
Verificar Documentacion para la Instalacion y Configuracion en el portal Campus.dokeos.com.
Copiar link(direccion) en cualquier navegador y descargar software.

Saludos.
Miguel Angel Peñate.-

Acerca de el nuevo virus CONFICKER

El programa dañino, conocido con los nombres de Conficker, Downadup o Kido, fue descubierto por primera vez en octubre de 2008.

Aunque Microsoft lanzó un “parche” de seguridad, se cree que el gusano ya ha infectado 3,5 millones de computadores.

Los expertos aseguran que esta cifra podría ser mucho mayor y afirman que los usuarios deberían tener programas antivirus actualizados e instalar el “parche” de Microsoft MS08-067.

Según Microsoft, el gusano informático funciona buscando un fichero ejecutable de Windows llamado “services.exe” y pasa a formar parte de ese código.

Entonces se copia a sí mismo en el sistema de ficheros de Windows como un fichero más del tipo conocido como “dll”. Se da a sí mismo un nombre de entre 5 y 8 caracteres, y modifica el registro, que enumera configuraciones clave de Windows para poner en funcionamiento el fichero infectado dll como un servicio.

Una vez está en marcha, el gusano crea un servidor HTTP, cambia el punto de restauración del sistema del computador (haciendo más difícil recuperar el sistema infectado) y entonces descarga ficheros del sitio de internet del pirata informático.

La mayoría de los programas dañinos utiliza uno de los pocos sitios desde los que puede descargar ficheros, haciendo que sean fáciles de localizar y cerrar.

Pero Conficker funciona de manera diferente.
------------------------------------------------
este virus se puede eliminar usando una herramienta de kaspersky
llamada klwk.com
que se puede descargar aqui
http://support.kaspersky.com/downloads/utils/klwk.zip
esto no solo desinfecta y borra el virus sino que tambien borra
los archivos que crean para duplicarse y expandirse.

tambien borra todos estos otros virus
# I-Worm.Zafi.b
# I-Worm.Bagle.at,au,cx-dw
# Virus.Win32.Implinker.a
# Not-a-virus.AdWare.Visiter
# Trojan.Win32.Krotten
# Email-Worm.Win32.Brontok.n
# Backdoor.Win32.Allaple.a
# Trojan-Spy.Win32.Goldun.mg
# Email-Worm.Win32.Warezov
# Virus.Win32.VB.he
# IM-Worm.Win32.Sohanad.as
# P2P-Worm.Win32.Malas.b
# Virus.Win32.AutoRun.acw
# Worm.Win32.VB.jn
# Trojan.Win32.KillAV.nj
# Worm.Win32.AutoRun.cby
# Trojan.Win32.Agent.aec
# Trojan-Downloader.Win32.Todon.an
# Trojan-Downloader.Win32.Losabel.ap
# Worm.Win32.AutoRun.czz,daa,dhq,dfx
# Net-Worm.Win32.Rovud.a-c
# Trojan.Win32.ConnectionServices.x-aa
# Worm.Win32.AutoRun.dtx
# Worm.Win32.AutoRun.hr
# Backdoor.Win32.Agent.lad
# not-a-virus:FraudTool.Win32.UltimateDefender.cm
# Trojan-Downloader.Win32.Agent.wbu
# Backdoor.Win32.Small.cyb
# not-a-virus:FraudTool.Win32.XPSecurityCenter.c
# not-a-virus:Downloader.Win32.VistaAntivirus.a
# not-a-virus:FraudTool.Win32.UltimateAntivirus.an
# not-a-virus:FraudTool.Win32.UltimateAntivirus.ap
# Trojan-Spy.Win32.Zbot.dlh
# Trojan-Downloader.Win32.Small.abpz
# Rootkit.Win32.Ressdt.br
# Worm.Win32.AutoRun.lsf
# Worm.Win32.AutoRun.epo
# Worm.Win32.AutoRun.enw
# Backdoor.Win32.UltimateDefender.a
# Worm.Win32.AutoRun.pwi
# Worm.Win32.AutoRun.pfh
# Worm.Win32.AutoRun.qhk
# Worm.Win32.AutoRun.ouu
# Worm.Win32.AutoRun.bnb
# Worm.Win32.AutoRun.ll
# AdWare.Win32.Cinmus.sxy
# Trojan.Win32.Autoit.eo
# Worm.Win32.AutoRun.sct
# Worm.Win32.AutoRun.qkn
# not-a-virus:AdWare.Win32.Cinmus.wsu
# Trojan-Ransom.Win32.Taras.a
# Trojan-Dropper.Win32.Agent.ztu
# Trojan-Downloader.Win32.Agent.Apnd
# Worm.Win32.Autorun.qpa
# Net-Worm.Win32.Kido.j
# Worm.Win32.Autorun.dcw
# Trojan.Win32.Feedel.gen
# Trojan.Win32.Pakes.mak
# Net-Worm.Win32.Kido.r
# Net-Worm.Win32.Kido.t
# Worm.VBS.Autorun.cq
# Worm.Win32.Pinit.ac
# Worm.Win32.Pinit.ae
# Worm.Win32.Pinit.af
# Worm.Win32.Pinit.gen
# Net-Worm.Win32.Kido.bw
# Net-Worm.Win32.Kido.db
# Net-Worm.Win32.Kido.fk
# Net-Worm.Win32.Kido.fx
# Net-Worm.Win32.Kido.fo
# Net-Worm.Win32.Kido.s
# Net-Worm.Win32.Kido.dh
# Net-Worm.Win32.Kido.ee
# Net-Worm.Win32.Kido.gh
# Net-Worm.Win32.Kido.fa
# Net-Worm.Win32.Kido.gy
# Net-Worm.Win32.Kido.ca
# Net-Worm.Win32.Kido.by
# Net-Worm.Win32.Kido.if
# Net-Worm.Win32.Kido.eo
# Net-Worm.Win32.Kido.bx
# Net-Worm.Win32.Kido.bh
# Net-Worm.Win32.Kido.bg
# Net-Worm.Win32.Kido.ha
# Net-Worm.Win32.Kido.hr
# Net-Worm.Win32.Kido.da
# Net-Worm.Win32.Kido.dz
# Net-Worm.Win32.Kido.cg
# Net-Worm.Win32.Kido.eg
# Net-Worm.Win32.Kido.eq
# Net-Worm.Win32.Kido.bz
# Net-Worm.Win32.Kido.do
# Net-Worm.Win32.Kido.fw
# Net-Worm.Win32.Kido.du
# Net-Worm.Win32.Kido.cv
# Net-Worm.Win32.Kido.dv
# Net-Worm.Win32.Kido.dq
# Net-Worm.Win32.Kido.ed
# Net-Worm.Win32.Kido.em
# Net-Worm.Win32.Kido.bo
# Net-Worm.Win32.Kido.bk
# Net-Worm.Win32.Kido.bm
# Net-Worm.Win32.Kido.cs
# Net-Worm.Win32.Kido.ia
# Net-Worm.Win32.Kido.g
-------------------------------------------------

Downandup vuelve a cobrar fuerza después de que ya lo anunciaramos el pasado 28 de Noviembre, y es que Downandup aprovecha el gusano conficker para infectar a los ordenadores.

Además, el gusano conficker es muy peligroso por su facilidad para mutar y por los daños realizados en la máquina infectada, por lo que si aun no está infectado, le recomendamos se haga con un antivirus totalmente actualizado. Como siempre la infección suele realizarse aprovechando las vulnerabilidades del sistema operativo Microsoft y a pesar de que la empresa de Redmon ha sacado ya el parche correspondiente para bloquear esta vulnerabilidad (Octubre MS08-067(+)), aun hoy en dia son muchos los equipos susceptibles de ser infectados, sobre todo porque el parche de seguridad no impide la propagación del mismo.

Las formas de infección mas frecuentes son:
A través de la vulnerabilidad de windows
Carpetas con contenido compartido con contraseñas débiles
Dipositivos extraibles (discos duros, lápices USB, tarjetas de memoria fotográfica) que contengan un fichero autorun.inf (ojo, no todos los ficheros autorun.inf son virus) que copia el gusano en el ordenador del dispositivo conectado.
Como saber si se está infectado

Cuando downdandup (alias conficker) infecta un equipo ejecuta los siguientes pasos:
copia el siguiente fichero
%System% \[Nombre del fichero aleatorio].dll
Borra los puntos de restauración creados por el usuario
Crea el servicio netsvcs tal y como sigue:
Nombre: netsvcs
%SystemRoot%\\system32\\svchost.exe -k netsvcs
Crea la siguiente clave en el registro
Clave: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netsvcs\Parameters\
Valor: “ServiceDll” = “[PathToWorm]“
El gusano se conecta a las siguientes URL y así consiguen tu direccion IP
http://www.getmyip.org
http://getmyip.co.uk
http://checkip.dyndns.org
Descarga un fichero de la siguiente URL:
http://trafficconverter.biz/4vir/antispyware/loada[ELIMINADO]
Dentro del ordenador infectado, el gusano downandup crea un servidor http, es decir, nuestro ordenador se convierte en un servidor web, en un puerto aleatorio
http://[Dirección IP externa de la máquina infectada]:[Puerto aleatorio]
Se conecta con otros equipos remotos enviando la direccion que hemos visto en el punto anterior, por lo que consigue que este ordenador se convierta en un nuevo emisor del gusano, infectando otros ordenadores.
El router se conecta a algún router UPnP para abrir el puerto http que permitirá, a continuación, encontrar nuestra tarjeta de red y abrir el puerto aleatorio que se creó anteriormente, dejando una puerta abierta a nuestra red a cualquier atacante.
El gusano intenta descargar un archivos de datos desde la URL:
[http://]www.maxmind.com/download/geoip/database/GeoIP.[Eliminado]
Una vez llegados a este punto, el gusano downandup se propaga, explotando la vulnerabilidad del Servidor de Servicio de Microsoft Windows.
Siguendo con la obra de ingeniería, contacta con las URL siguientes para capturar la fecha:
http://www.w3.org
http://www.ask.com
http://www.msn.com
http://www.yahoo.com
http://www.google.com
http://www.baidu.com
Y utiliza la información resultante para generar una lista de nombres de dominios usados por el atacante para instalar y descargar ficheros adicionales de control en el ordenador atacado.

Una obra de ingenería, ¿no creeis?
Como borrar el gusano Downandup

En caso de que, como hemos dicho, no haya borrado los puntos de restauracion, pruebe a usar la “Restauracion del Sistema” con lo que eliminará el virus volviendo al ultimo punto de restauracion válido de la configuracion del Windows.

En caso de que no pueda volver a un punto de restauracion anterior, desactive temporalmente la Restauracion del Sistema y siga los siguientes pasos para eliminar el gusano Downandup
Inicio > Ejecutar
Escriba: services.msc y pulse Aceptar
Busque el servicio con el nombre “netsvcs” y deténgalo
Cambie el “Tipo de Inicio” a Manual (por defecto, sale como automático)
Reinicie el equipo en Modo seguro o Modo a prueba de fallos
Con un antivirus actualizado, busque todas las copias del virus en su ordenador
En caso de que el antivirus no pueda reparar o borrar los ficheros, abra el administrador de tareas de windows y, en la pestaña de Procesos, busque el archivo infectado que está siendo ejecutado y deténgalo.
Editar el registro
buscar y eliminar la siguiente clave: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netsvcs
Eliminar archivos temporales
Actualizar el software con el parche de Microsoft MS08-067(+)
Reiniciar el ordenador
Volver a pasar el antivirus para comprobar que todo está correcto.
Como evitar ser infectados por Downandup

Como siempre, estos virus hacen su trabajo debido a la relajación por parte del usuario a la hora de proteger su equipo. Como ya hemos dicho, un buen antivirus, así como tener actualizado el sistema operativo, son los mejores consejos. Además: proteger con contraseñas fuertes las carpetas compartidas, sobre todo en windows Vista y windows XP y escanear los dipositivos extraibles antes de insertarlos en el ordenadores.

Como es conocido el downandup en internet
WORM_DOWNAD.A (Trend Micro)
W32/Confick-A (Sophos)
W32/Conficker.A.worm (Panda Security)
Trj/Downloader.VAU (Panda Security)
W32/Conficker.worm (McAfee)
W32.Downadup (Symantec)
Trojan.Downloader-59911 (ClamAV)
Downadup.AL (F-Secure)
Worm:W32/Downadup.AA (F-Secure)
Win32/Conficker.A (Computer Associates)
W32/Downldr2.EXAE (Authentium)
Trojan.Downloader.JLIW (Bit Defender)
Trojan-Downloader.Win32.Agent.aqfw (Kaspersky)
Net-Worm.Win32.Kido.t (Kaspersky)
W32/Downadup (PerAntivirus)
Trojan/Downloader.Agent.aqfw (Hacksoft)
W32/DownAdup (Hacksoft)
TrojanDownloader.Agent.aqfw (Quick Heal)
Win32/Conficker.A (ESET)
Worm.Win32.Conficker!IK (Emsisoft)
TR/Dldr.Agent.aqfw (AVIRA)
Trojan.DownLoad.16849 (Doctor Web)
Downloader.Agent.APKO (AVG)
W32/Conficker.A!worm (Fortinet)
Trojan.Win32.Downloader.62976.AJ (Hauri)
Win32/Conficker.worm.62976 (Ahn Lab)
Trojan.Disken.B (VirusBuster)
Trojan.Downloader.JLIW (G DATA)
Worm.Win32.Conficker (Ikarus)
Worm:Win32/Conficker.A (Microsoft)
Trojan-Downloader.Agent (PC Tools)
Trojan-Downloader.Win32.Agent.aron (VBA (VirusBlockAda)

Reparar GRUB con Super GRUB Disk

Super GRUB Disk es una pequeña aplicación (la cual puedes correr desde un CD, Floopy o USB) y en pocas palabras repara tu menú GRUB sin mayor complicación (esto es, sustituye el uso de terminal y la edicion de GRUB desde la misma), lo puedes descargar desde: http://www.megaupload.com/?d=EYOIX2GV

Recomiendo la version ISO para CD, grabamos el ISO y lo introducimos en la PC con el GRUB defectuoso y tendremos algo similar:

Como pueden ver (LEER ARCHIVO .DOC AYUDA)hay varias opciones, pero para este caso en particular lo unico que haremos será seleccionar GRUB => MBR & !LINUX! (1) AUTO , para que la repare de manera automática y en un parpadeo tenemos:
Esperemos a que finalice el proceso, reiniciamos y nuestro GRUB esta como antes.

Espero que sea de utilidad esta pequeña herramientas que necesitamos a menudos cuando tenemos instalados dos OS distintos y por motivos ajenos a nuestra voluntad se daña o desinstalamos uno.

Saludos!

Miguel Angel Peñate G.