Blog elhacker.NET

Instalar y configurar Fail2ban

jueves, 29 de mayo de 2014 | Publicado por el-brujo | Editar entrada

Fail2ban ("si fallas te baneo") es una aplicación escrita en Python para la prevención de intrusos en un sistema, permite bloquear y avisar de las conexiones remotas que intentan ataques por fuerza bruta (Brutus, TCH-Hydra, Medusa, ncrack) o acceso no autorizados. Fail2ban no sólo sirve para detectar los típicos ataques de fuerza bruta a servicios tan populares como ssh (Secure Shell) o FTP, también admite reglas mediante expresiones regulares para detectar intrusiones y ataques en Apache (error_log y mod_security), MySQL, Bind (named).

Etiquetas: fail2ban , hacking , ids , linux , manual , phython , seguridad , software , sysadmin , syslog , tutorial | 1 comentarios

Floodmon: alerta, detecta y mitiga ataques SYN Flood

lunes, 26 de mayo de 2014 | Publicado por el-brujo | Editar entrada

Ya hemos visto en entradas anteriores cómo mitigar un ataque DDoS con DDoS Deflate un sencillo script bash para servidores linux, y ahora veremos el script floodmon, un daemon escrito en perl que monitoriza ataques SYN flood (inundaciones) y es capaz de mitigar el ataque modificando en tiempo real la pila TCP/IP (optimizando), hacer un null-route (banear) a rangos de ip's de los atacantes, capturar los paquetes y además alertar por e-mail y/o sms.

Etiquetas: ataque , ddos , hacking , linux , manual , seguridad , software , sysadmin , syslog , tutorial | 1 comentarios

Actualizaciones de seguridad para Windows XP hasta el 2019

| Publicado por el-brujo | Editar entrada

El 8 de abril de 2014 finalizó el soporte para Windows XP SP3, sin embargo, hay alguna versión especial de Windows XP que tiene un soporte extendido hasta 2019, como Windows Embedded POSReady 2009. Es una versión OEM para equipos puntos de venta, cajas registradoras, etc. Añadiendo una simple entrada en el registro con la clave PosReady, WES o WEPOS conseguiremos que las actualizaciones críticas e importantes sigan funcionando.

Etiquetas: offline , software , update , Windows , wsus | 1 comentarios

eBay recomienda obligatoriamente cambiar la contraseña

viernes, 23 de mayo de 2014 | Publicado por el-brujo | Editar entrada

El sitio de subastas y ventas por Internet eBay dijo que su plataforma sufrió un ataque informático interno a finales de febero, que permitió el robo de una base de datos que incluía: nombre, contraseña cifrada, correo electrónico, dirección física, número de teléfono y fecha de nacimiento de los usuarios. Alrededor de 145 millones de personas utilizan Ebay en todo el mundo para hacer compras online.

Etiquetas: contraseñas , ebay , hackeo , password , seguridad | 0 comentarios

Internet Machine: Documental sobre el DataCenter de Telefonica en Madrid

miércoles, 21 de mayo de 2014 | Publicado por el-brujo | Editar entrada

El documental Internet Machine, un trabajo audiovisual espectacular que muestra un recorrido por el interior y exterior CPD del Alcalá Data Center, el gran centro de datos de Telefónica en Madrid. Un documental producido por Timo Arnall que "propone revelar la materialidad oculta de la información a través de la investigación de las tecnologías sobre las que funciona "la nube".

Etiquetas: cpd , data center , datacenter , documental , hardware , internet , sysadmin , tier , ups | 0 comentarios