El siguiente script muestra la cantidad de mb enviados / recibidos
para la eth0
cat /proc/net/dev | awk '$1 ~ /eth0/ {sub(/eth0:/,"",$1);
print "Mb recibidos:" $1/(1024*1024) " -
Mb enviados: " $9/(1024*1024)}'
Ahora que cada uno lo modifique a su gusto.
Si esta información te ha sido de ayuda pincha en mis anuncios. Nos ayudamos mutuamente. Gracias
Etiquetas:
Chapuzas,
Vulnerabilidades
Etiquetas:
Linux,
Servidores
Etiquetas:
Linux,
Servidores
Etiquetas:
humor
Etiquetas:
Linux
Etiquetas:
saplogon
Etiquetas:
Windows Vista
sudo a2enmod ssl
sudo apache2-ssl-certificate
sudo /usr/sbin/make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem
sudo cp /etc/apache2/sites-available/default /etc/apache2/sites-available/$NOMBRESITIO
NameVirtualHost *
NameVirtualHost *:443
SSLEngine on SSLCertificateFile /etc/apache2/ssl/apache.pem SSLProtocol all SSLCipherSuite HIGH:MEDIUM
sudo a2ensite $NOMBRESITIO
sudo /etc/init.d/apache2 restart
sudo mkdir /var/svn sudo svnadmin create /var/svn/$REPOS sudo chown -R www-data:www-data /var/svn/$REPOS sudo chmod -R g+ws /var/svn/$REPOS
sudo htpasswd -c -m /etc/apache2/svn-auth-file $NOMBREUSUARIO
sudo htpasswd -m /etc/apache2/svn-auth-file $NOMBRENUEVOUSUARIO
sudo cp /var/svn/$REPOS/conf/authz /etc/apache2/svn-authz-file sudo chmod 644 /etc/apache2/svn-authz-file sudo gedit /etc/apache2/svn-authz-file
[$REPOS:/] $NOMBREUSUARIO = rw $NOMBRENUEVOUSUARIO = rEn donde $NOMBREUSUARIO puede leer y escribir el repositorio $REPOS y $NOMBRENUEVOUSUARIO solo puede leerlo.
sudo gedit /etec/apache2/mods-available/dav_svn_conf
$REPOS> DAV svn # our access control policy AuthzSVNAccessFile /etc/apache2/svn-authz-file SVNPath "/var/svn/$REPOS" AuthType Basic AuthName "Subversion repository" AuthUserFile /etc/apache2/svn-auth-file Require valid-user SSLRequireSSL
sudo /etc/init.d/apache2 restart
Etiquetas:
svn
Etiquetas:
Otros
Para ello existe Unlocker, actualmente en su version 1.8.7, el cual es un programa gratuito y muy sencillo de utilizar, ya q no tienes q hacer mas que un click derecho sobre el archivo bloqueado y seleccionar opción “Unlocker” y a partir de ahi el programa detectará la razón del bloqueo en una pantalla mas q clara para el usuario.
Pueden aparecer mas de una línea de procesos, eso quiere decir q hay mas de un programa utilzando el archivo.
A partir de ahora con solo darle click en “Kill Process” el archivo quedara liberado y listo para poder ser eliminado .
Descarga desde la pagina de autor [aqui]
Etiquetas:
Windows
Etiquetas:
Linux
Pero ya que Ubuntu presentó a principios de verano Netbook Remix, ¿por qué no aprovecharlo? Dicho y hecho, para eso tenemos Ubuntu Eee, una versión especialmente adaptada a los ultraportátiles de Asus.
Ubuntu Eee está basada en Ubuntu 8.04.1 combinado con Netbook Remix, lo que le ofrece un interfaz diseñado para pantallas de tamaño reducido. Además de eso, han sustituido algunas de las aplicaciones que vienen por defecto por su equivalente comercial, por ejemplo viene con Skype en lugar de con Ekiga.
Parece una muy buena alternativa al sistema que viene por defecto. Además, podemos probarlo desde un disco USB, sin necesidad de instalarlo en el disco duro, por lo que en caso de que no nos guste no perdemos nada en el intento.
Eso sí, no parece que en el futuro el nombre de Ubuntu Eee se vaya a mantener, ya que el mantenedor de esta distribución ha recibido un aviso de Ubuntu para que le cambie el nombre y el logo, cosa que, probablemente, veremos en una próxima versión.
Más información | Ubuntu Eee.
Etiquetas:
Linux
Etiquetas:
Seguridad,
Vulnerabilidades
El clickjacking promete ser el nuevo tema de moda en la red, lo que me recuerda al reciente caso de Kaminsky.
Resumiendo y mucho, porque no hay mucho que decir al respecto, dos investigadores, Jeremiah Grossman y Robert Hansen, han descubierto un vector de ataque que, aparentemente, afecta a multitud de navegadores y otros productos Web, y mediante el cual sería posible que los usuarios efectuasen, entre otras lindezas, clicks o pulsaciones en enlaces sin tan siquiera saberlo. Según lo que se puede leer, es un problema que ni depende de los productos de navegación ni de la presencia de JavaScript, lo que lo convierte en un problema, de llegar a confirmarse, de muy alto impacto, y que habilitaría mecanismos para la ejecución masiva de, entre otros, fraudes basados en pulsaciones no voluntarias sobre enlaces comerciales (click fraud)
Esta vulnerabilidad parece afectar especialmente a los productos de Adobe, hasta tal punto que han solicitado que la charla en OWASP AppSec, donde se iban a relatar los hechos, se aplace hasta que exista un análisis completo de la situación. De momento, la postura oficial de los investigadores es la de guardar silencio, actitud que me parece prudente si efectivamente se trata de un problema multiproducto y con difícil solución.
Además de mucha especulación, sólo tenemos, como información destacable, la opinión de Zalewski y la del creador de NoScript (que parece no ayudará en este caso). Hay más opiniones y noticias a lo largo y ancho de la Web.
En Kriptópolis están haciendo un seguimiento del tema, y es de prever que vayan actualizando la información según se disponga de ella. Habrá que estar al tanto.
Un saludo,
Etiquetas:
Seguridad
Etiquetas:
Seguridad
Etiquetas:
Script
Etiquetas:
Cisco
Etiquetas:
Seguridad,
Vulnerabilidades
Etiquetas:
Seguridad,
Vulnerabilidades
Const JOIN_DOMAIN = 1 Const ACCT_CREATE = 2 Const ACCT_DELETE = 4 Const WIN9X_UPGRADE = 16 Const DOMAIN_JOIN_IF_JOINED = 32 Const JOIN_UNSECURE = 64 Const MACHINE_PASSWORD_PASSED = 128 Const DEFERRED_SPN_SET = 256 Const INSTALL_INVOCATION = 262144 strDomain = "FABRIKAM" -----> Cambiar por el nombre del dominio correcto strPassword = "ls4k5ywA" -----> Cambiar por la contraseña de administrador del dominio strUser = "administrador" -----> Username del administrador de dominio Set objNetwork = CreateObject("WScript.Network") strComputer = objNetwork.ComputerName Set objComputer = GetObject("winmgmts:{impersonationLevel=Impersonate}!\\" & _ strComputer & "\root\cimv2:Win32_ComputerSystem.Name='" & _ strComputer & "'") ReturnValue = objComputer.JoinDomainOrWorkGroup(strDomain, _ strPassword, strDomain & "\" & strUser, NULL, _ JOIN_DOMAIN + ACCT_CREATE)Nunca dará ningún tipo de mensaje, pero una vez ejecutado simplemente hay que reiniciar para comprobar que ha funcionado.
Etiquetas:
Script
Etiquetas:
Windows
Etiquetas:
Seguridad
Etiquetas:
Web
Etiquetas:
Seguridad,
Vulnerabilidades
Etiquetas:
Seguridad
Etiquetas:
humor
Etiquetas:
Seguridad
Etiquetas:
Seguridad
Etiquetas:
Seguridad
Etiquetas:
Cisco
Etiquetas:
Chapuzas
Etiquetas:
Software
¿Merece la pena instalarse este Service Pack 3?
Mi opinión es que sí, dado que es una actualización de seguridad, pero ¿qué opináis vosotros?
Etiquetas:
Windows XP
Etiquetas:
Windows XP
Etiquetas:
Linux
Etiquetas:
Linux
Etiquetas:
Windows XP
Etiquetas:
Linux
Etiquetas:
Vulnerabilidades
Aunque de primeras puede parecer una medida bastante restrictiva creo que ha sido muy acertada. Más vale prevenir que curar y eso es lo que ha intentado Microsoft, ya que si no hubiera hecho esto y al instalar el Service Pack 1 los usuarios hubieran sufrido problemas con el sistema operativo se le hubieran echado al cuello la mayoría de los gurús del tema.
Entre los controladores incompatibles y que debemos actualizar se encuentran desde tarjetas de sonido hasta lectores de huella dactilar. La lista la ha publicado Microsoft de manera pública para que cualquiera pueda consultarla.
Etiquetas:
Windows Vista
Ejemplo:
www.google.com => www es el servidor web
¿Cómo trabaja?
Instalación de la aplicación. Bind
# sudo apt-get install bind9
=================================================================== -Configuración como DNS Maestro. Nuestro servidor DNS maestro para nuestro dominio ficticio interno 'empresa.com' será capaz de resolver peticiones internas de nombres de este dominio, tanto de forma directa como de forma inversa, es decir, si recibe una consulta acerca de quién es contabilidadpc.empresa.com deberá devolver su IP, pongamos por ejemplo 192.168.1.107. Si la consulta es una consulta DNS inversa acerca de quién es 192.168.1.107, deberá responder contabilidadpc.empresa.com. Por ello deberemos añadir en el archivo /etc/bind/named.conf.local la especificación de maestro para el dominio y para la resolución inversa, por ejemplo:
| // Añadir en /etc/bind/named.conf.local // Archivo para búsquedas directas zone "empresa.com" { type master; file "/etc/bind/empresa.db"; }; // Archivo para búsquedas inversas zone "1.168.192.in-addr.arpa" { type master; file "/etc/bind/192.rev"; }; |
Ahora habrá que crear los dos archivos mencionados empresa.db que tendrá los datos para la búsqueda directa y 192.rev que servirá para la búsqueda inversa.
empresa.db
; BIND data file for empresa.com ; @ IN SOA empresa.com. root.empresa.com. ( 1 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Default TTL IN NS dns.empresa.com. IN MX 10 correo.empresa.com. contabilidadpc1 IN A 192.168.1.101 contabilidadpc2 IN A 192.168.1.102 contabilidadpc3 IN A 192.168.1.103 contabilidadpc4 IN A 192.168.1.104 contabilidadpc5 IN A 192.168.1.105 contabilidadpc6 IN A 192.168.1.106 contabilidadpc7 IN A 192.168.1.107 contabilidadpc8 IN A 192.168.1.108 contabilidadpc9 IN A 192.168.1.109 contabilidadpc IN A 192.168.1.110 www IN A 192.168.1.111 dns IN A 192.168.1.112 mail IN A 192.168.1.112 |
Las primeras líneas son unos parámetros relacionados con la actualización del DNS (número de
serie y periodos de actuación). Las dos siguientes líneas indican quién es el servidor primario (NS
= Name Server) y quien procesa el correo electrónico del dominio (MX = Mail eXchange). Las
siguentes líneas especifican las IPs de los distintos PCs componentes del dominio (A = Address).
Si olvidamos algún punto y coma, dará errores y no funcionará correctamente. Para revisar los
archivos disponemos de los comandos named-checkconf y named-checkzone que analizan que esté correcta la sintaxis de los mismos.
; BIND reverse data file for 192.168.1.0 ; @ IN SOA miempresa.com. root.miempresa.com. ( 1 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Default TTL IN NS dns.empresa.com. 101 IN PTR contabilidadpc1.empresa.com. 102 IN PTR contabilidadpc2.empresa.com. 103 IN PTR contabilidadpc3.empresa.com. 104 IN PTR contabilidadpc4.empresa.com. 105 IN PTR contabilidadpc5.empresa.com. 106 IN PTR contabilidadpc6.empresa.com. 107 IN PTR contabilidadpc7.empresa.com. 108 IN PTR contabilidadpc8.empresa.com. 109 IN PTR contabilidadpc9.empresa.com. 110 IN PTR contabilidadpc10.empresa.com. 111 IN PTR www.empresa.com. 112 IN PTR dns.empresa.com. 112 IN PTR mail.empresa.com. |
nameserver 127.0.0.1 search empresa.com |
$ /etc/init.d/bind9 restart
-Configuración como DNS Esclavo (Actúa de servidor espejo del maestro.Se utiliza para repartir las peticiones.Es muy rara que se de esta configuración en redes locales). Si deseamos configurar nuestro servidor DNS para que actúe como esclavo de un servidor DNS maestro, únicamente será necesario indicar en el DNS esclavo quién es el servidor DNS maestro, y en el DNS maestro, la IP del DNS esclavo.
Añadir línea en /etc/bind/empresa.db del maestro| .... IN NS dns.empresa.com. IN NS dns2.empresa.com. // Nueva línea .... |
Añadir línea en /etc/bind/192.rev del maestro
| .... IN NS dns.empresa.com. IN NS dns2.empresa.com. // Nueva línea .... |
Añadir en /etc/bind/named.conf.local del esclavo
| zone "empresa.com" { type slave; file "/etc/bind/empresa.db"; masters { 192.168.1.112; }; }; zone "1.168.192.in-addr.arpa" { type slave; file "/etc/bind/192.rev"; masters { 192.168.1.112; }; }; |
En el archivo /etc/bind/named.conf.local del servidor DNS maestro podemos utilizar also-notify
para mantener los DNS sincronizados. Con also-notify pasamos los cambios de zonas en el maestro
al esclavo:
| zone "empresa.com" { type master; file "/etc/bind/empresa.db"; also-notify {ip_del_esclavo;} }; zone "1.168.192.in-addr.arpa" { type master; file "/etc/bind/192.rev"; also-notify {ip_del_esclavo;} }; |
De esta forma dispondremos en la red de un servidor DNS esclavo que podrá satisfacer las
peticiones DNS al igual que lo haría el maestro. Es interesante si el número de peticiones es muy
elevado y se requiere distribuir la carga entre los dos servidores, o si deseamos disponer de
servicio DNS de alta disponibilidad de forma que aunque el servidor maestro deje de funcionar, el
servidor esclavo podrá seguir ofreciendo el servicio.
Cada vez que hagamos un cambio en los archivos /etc/bind/miempresa.db y /etc/bind/192.rev del maestro, debemos acordarnos de actualizar el parámetro serial (incrementar en una unidad) para que los dns dependientes del maestro sepan que ha cambiado y actualicen su información para mantenerse perfectamente sincronizados.
-Configuración como caché DNS. Traslada las peticiones al servidor maestro, pero guarda las recibidas para volver a responer a siguientes peticiones sin pasar por el DNS maestro. Se obtiene mayor rápidez en resoluciones)
Editar el archivo /etc/bind/named.conf.options| // Configuración como caché DNS // Añadir IPs de los DNS de nuestro proveedor o de nuestra empresa en /etc/bind/named.conf.options forwarders { 194.179.1.100; 80.58.32.97; }; |
Etiquetas:
Linux
