ITINFORD

Levantar una maquina virtual de manera rapida y facil con una imagen OVF en vMware 5.1 En un post anterior Como crear un template OVF en vMware 5.1 ya les explique como crear una imagen OVF que no es mas que un template de una maquina virtual que se prepara con configuraciones generales, para partir de ahí al momento de levantar una nueva maquina virtual. Ahora veremos como utilizar ese template para crear o levantar nuevas maquinas virtuales y de esa manera disminuir el tiempo de respuesta ante solicitudes de nuevos servidores. Para ello utilizaremos una imagen OVF creada en el post anterior. Veamos: Abrimos el vSphere client, luego damos un click en nombre o la ip del Host das click en Files y seleccionas la opcion Deploy OVF Template. Luego seleccionamos la ubicacion deonde se encuentra el Template que creamos. Presionamos en en boto Next, para seguir al siguiente paso. El asistente nos da un detalle de la imagen ovf que hemos selecci...

Como crear una imagen OVF (vMware 5.1) Una de las finalidades por la que usamos la virtualización es por la facilidad de desplegar servidores o maquinas virtuales, imaginate que eres el administrador de un datacenter donde no esta presente la virtualización, tu jefe te informa que necesitaran un servidor de x características para la puesta en producción de un nuevo software en la empresa, es ahi cuando inicias todo el proceso, análisis de los requisitos en cuanto a recursos del nuevo software, cotizacion de un servidor con esas característica, proceso de compra, tiempo de entrega, etc. En todo esto ha pasado ya alrededor de 20 días y aun no tienes el servidor que te pidió el jefe. Es aquí cuando la virtualizacion viene a facilitarnos la vida: En vmware dentro de muchas facilidades cuentas con una opcion para lo que se llama desplegar una imagen OVF, que no es mas que un server que se toma como modelo y se le instalan todos los parches del sistema operativo, antivirus, vmtools...

SQL INJECTION El mundo de la informática vemos que cada día avanza y avanza, pero hay que echarle un ojo a la seguridad de la información. A menudo las empresas utilizan páginas webs donde hay información para todo el público pero también sección privada protegida por usuario y contraseña para los administradores de las páginas. Dependiendo de la programación estas páginas pueden poner en riesgo información clasificada como confidencial y aun otras informaciones alojadas en el mismo motor de base de datos donde consulta la página web. Esto es posible ya que existe la Inyección SQL que consiste en inyectar código o consulta SQL en una página ya sea desde el mimo browser o usando algún tipo de herramienta que permita hacerlo. El origen de la vulnerabilidad radica en el incorrecto chequeo o filtrado de las variables utilizadas en un programa que contiene, o bien genera, código SQL. Es, de hecho, un error de una clase más general de vulnerabilidades que puede ocurrir en ...

Ética de empresas de servicio de hacking Hace algunos años desde que incursione en la informática, supe que existen empresas dedicadas crear softwares para hackeo de informaciones privadas y que esos programas son vendidos a agencias de seguridad y a empresas de diferentes países. Acabo de leer el caso de Hacking Team una empresa que se dedica a ofrecer programas de hackeo la cual fue hackeada(les dejo el link https://www.fayerwayer.com/2015/07/hacking-team-recibe-una-cucharada-de-su-propia-medicina-y-le-filtran-400gb-de-datos-internos-de-la-compania/). Es un caso muy consternante no porque la empresa fue hackeada sino por las informaciones dibulgadas de sus operaciones y de sus clientes. Luego de leer varios artículos respondo de acuerdo a mis criterios algunas preguntas planteadas: ·          ¿Qué opinas sobre la acción realizada contra Hacking Team? ¿Consideras que los hackers se han excedido en sus ‘funciones’? La acción r...

Criptografia La criptografía actualmente se encarga del estudio de los algoritmos, protocolos y sistemas que se utilizan para  dotar de seguridad  a las comunicaciones, a la información y a las entidades que se comunican. El objetivo de la criptografía es diseñar, implementar, implantar, y hacer uso de sistemas criptográficos para dotar de alguna forma de seguridad. Por tanto el tipo de propiedades de las que se ocupa la criptografía son por ejemplo: Confidencialidad . Es decir garantiza que la información está accesible únicamente a personal autorizado. Para conseguirlo utiliza  códigos  y técnicas de  cifrado . Integridad . Es decir garantiza la corrección y completitud de la información. Para conseguirlo puede usar por ejemplo  funciones hash criptográficas MDC ,  protocolos de compromiso de bit , o  protocolos de notarización electrónica . Vinculación . Permite vincular un documento o transacción a una persona o un sistema de...

Continuación Etical Hacking Como ya les había comentado, inicie un curso de Hacking Ético en unas de las paginas que utilizan la modalidad MOOC, ya les había publicado lo aprendido en la primera tarea del curso(http://itinford.blogspot.com/p/ackingetico.html). En esta entrada les hablare de unas paginas de Hacking Ético que me parecen interesantes y voy a iniciar con http://www.batanga.com, en esta pagina encontré importante literatura acerca de como iniciarse en el mundo el hacking ético, aquí les dejo la liga completa http://www.batanga.com/tech/2007/04/09/hacking-etico-aprende-hackeando. Un hacker como tal debe tener conocimiento avanzado de por lo menos de tres sistemas operativos y saber programar en varios lenguajes de programación. La otra pagina de la que les quiero hablar es de http://hacking-etico.com: Esta pagina es muy completa ya que nos da tips de seguridad informática y en cuanto al hacking nos orienta sobre como testear las aplicacio...