El blog de MaEnGoRa

El equipo de seguridad de la información de la empresa DSTEAM lo invita a  participar en la versión 3.2 cohorte 2012-4 del Diplomado Integral en  seguridad informática llamado “Hacking Ético y Defensa en Profundidad”, para que te prepares para presentar la certificación en seguridad  informática “Certified Offensive and Defensive Security Professional –  CODPS”. En este diplomado aprenderás las técnicas de Hacking mas usadas por los  auditores de seguridad, Hackers éticos, y obviamente los delincuentes  informáticos, además aprenderás como implementar controles, como Firewalls  perimetrales y sistemas UTM corporativos, sistemas detectores de intrusos,  procesos de criptografía, ataques a redes inalámbricas, seguridad en  aplicaciones web, investigación forense, y muchos mas. AUN QUEDAN CUPOS DISPONIBLES!!!!!!!!!!!!!!!!!!! !!!! Recordar que hay descuentos por grupos, descuentos para los que tengan  bono por asistir a diplomados pasados co...

La empresa de seguridad de la información  DSTEAM , tiene el placer de invitarle a participar en el lanzamiento de la  Primera Certificación en Seguridad de la información y Hacking , para Colombia y países de Habla hispana, descrita como “ Certified Professional Offensive and Defensive Security – CPODS” CPODS,  es una certificación integral en seguridad de la información, la cual cubre 5 dominios y/o áreas del conocimiento en el ámbito  la seguridad de la información. ü    Seguridad Ofensiva (Hacking Ético) ü    Seguridad Defensiva (Defensa en profundidad) ü    Seguridad Web ü    Seguridad en redes inalámbricas ü    Aplicación de buenas prácticas en seguridad de la información . Para los primeros  5 0  inscritos que asistan al evento, se les dará totalmente  GRATIS!!!!  el  Voucher  para presentar la certificación  CPODS , y as convertirse en u...

Necesitas renombrar uno o varios discos en AIX. Sencillo. Como root ejecutas la siguiente instrucción: rendev -l  hdiskXX -n hdiskYY Donde XX y YY son cualquier número.  Ejemplo:  Vamos a renombrar el hdisk05 por hdisk23: rendev -l  hdisk05 -n hdisk23

Andaba teniendo problemas con un servidor en AIX el cual al tratar de loguearme desde el putty por ssh me aparecía para ingresar el usuario, lo ingresaba, presionaba enter y tomaba muuucho tiempo en aparecer la opción para ingresar el password. Otro mal síntoma que presentaba es que al hacer telnet a el mismo, moría por time out; igual me pasaba al hacer un nslookup a la 127.0.0.1 y ni se diga de la lentitud al tratar de ver la tabla de enrutamiento con netstat -i Revise casi todo, el resolv.con, el archivo hosts, busque firewall instalados; pero nada, todo parecía estar normal. Cuando ingrese a la página de IBM a los redbooks para consultar sobre el suceso en dicha página tratan el error con la instalación de un parche para que la IPv6 se reconozca pero éste no era mi caso. Finalmente en el archivo  netsvc.conf  ubicado dentro del /etc se agregó la siguiente línea al final del archivo: hosts = local Santo remedio!!  Asunto solucionado, ahora todo en cuanto ...

Lo que debemos hacer es crearnos un script .sh como este al que he denominado vigilaespacio.sh: #!/bin/bash ADMIN="admindelssistema@midominio.com" # Nivel de alarma al 85% ALERTA=85 df -g | grep -vE '^Filesystem|tmpfs' | awk '{ print $4 " " $1 }' | while read output; do usep=$(echo $output | awk '{ print $1}' | cut -d'%' -f1 ) partition=$(echo $output | awk '{ print $2 }' ) # -ge es mayor o igual a if [ "$usep" -ge "$ALERTA" ]; then   echo "Poco espacio en '$partition ($usep%)' del servidor $(hostname) en el dia  $(date)" >> alerta-disco-$(date +%d-%m-%y_%T)-$ALERT.txt   cat alerta-disco-$(date +%d-%m-%y_%T)-$ALERTA.txt | mail -s "Filesystem llenandose.  Tengo una alerta de poco espacio en disco del servidor $(hostname)" $ADMIN fi done Le damos permisos para ejecurse 777 o 755 el que prefieras y agregamos una línea en el crontab que lo invoque cada x tiempo, por ejemp...

Este es un sencillo script que nos permite estar un poco más tranquilos a la hora de verificar los espacios de los filsystems de un servidor. #!/bin/bash echo `df |tr -s " '' |cut -f3, 4 -d " ''|grep 8[0-9]% >> control.txt` total=`cut -d' ' -f7,4 control.txt` ver=`grep -c "%" control.txt` if [ "$ver" -gt "0" ]   then      echo "Al $total" | mail -s "ALERTA!!!! FileSystem LLENO en SERVIDORX " administrador@empresa.com fi echo `rm -f control.txt` Guardas el script, le das permiso de ejecución y creas una entrada en el crontab que se ejecute cada x tiempo. El script anterior te informa cuando un filesystem alcance el 80%, 81%, etc enviando un correo a la dirección que indiques.  Obviamente puedes modificar el porcentaje en el que deseas empiece a generarse la alerta.

Este tipo de eventos ya se han dado en otros países y en otras ciudades de Colombia y ahora en Medellín Sabaneta en cabeza de DS TEAM y con el apoyo de la Corporación Universitaria de Sabaneta J. Emilio Valderrama , se llevará a cabo una jornada de talleres y seminarios prácticos de Seguridad y Hacking orientado principalmente a la defensa de aplicaciones web. La idea es que con la asistencia a dicho evento se recojan fondos juguetes y otros elementos (nuevos o por lo menos en muuuy buen estado) para donarlos a entidades/comunidades que tengan a su cargo niños vulnerables, en estado de discapacidad o de recursos límitados; la idea es robarles... sí, robarles una grandiosa sonrisa. Y adivinen que!  Estoy invitado al evento.  Resulta que entre las cosas que hago en el lugar donde trabajo llevo a cabo algunas configuraciones (con asesoría o por solicitud de nuestro Jefe de Seguridad Informática) sobre el aseguramiento de algunos servidores y quiero llevarles  a los...