ITINFORD

Aclarando los terminos Seguridad, Ciberseguridad y Privacidad A menudo, los términos "ciberseguridad" y "seguridad de la información" se confunden y se usan indistintamente o se presentan como sinónimos. Dependiendo de los foros, se diferencian estos conceptos o se desarrollan definiciones más técnicas como las relacionadas con la defensa nacional, que incluyen guerra cibernética y protección de infraestructuras críticas. En realidad, aunque hay bastantes similitudes y solape, hay algunas distinciones importantes entre la ciberseguridad y la seguridad de la información. La seguridad de la información se ocupa como su nombre indica de la información, independientemente de su formato: abarca documentos en papel, digitales e incluso comunicaciones verbales o visuales. La ciberseguridad, por otro lado, se ocupa de proteger los activos digitales, desde aplicaciones a hardware, así como la información que se procesa, almacena o transporta entre los diferentes S...

VMware Vcenter Converter Standalone Cuando se trabaja con VMware Vsphere ESXI para virtualizar maquinas, es bueno conocer la mayor cantidad de herramientas posibles que te ayuden en tu trabajo, principalmente si estas utilizando la version free de VMware. En esta entrada les hablare un poco de la herramienta  VMware Vcenter Converter Standalone la cual es muy util al momento de clonar, copiar, mover una maquina virtual desde un host a otro o lo mismo que V2V(Virtual to Virtual), tambien es util para convertir cualquier tipo de maquia fisica a virtual esto es lo que se llama P2V (Physical to Virtual). VMware Vcenter Converter Standalone  Es un programa que vmware pone a disposicion de sus usuarios, el cual provee una forma facil para convertir maquinas fisicas a virtuales y permitir la reconfiguracion de esas maquinas virutales. Veamos lo que ofrece: Rendimiento y fiabilidad Convierte rápidamente las máquinas físicas locales y remotas en máquinas virtuale...

Bases de datos relacionales y no relacionales Un buen diseño de la base de datos es un factor de alta influencia con respecto a la calidad de los proyectos, de ahí surgen las interrogantes de que tipo de base de datos utilizar, relacionales o no relacionales o lo que es lo mismo SQL o NoSQL. Determinar esto siempre va a depender del tipo de proyecto que se quiera ejecutar, en esta ocasión nos vamos a concentrar en ver las ventajas de estos dos tipos de bases de datos, así como también sus diferencias. Las bases de datos relacionales ya llevan un buen tiempo más o menos desde los años 80, lo que las hace las mas utilizadas frente a las no relacionales o que recién están tomando auge. A continuación, presentamos algunas de las ventajas: Bases de datos SQL Ventajas Las bases de datos relacionales cuentan con sus ventajas y esto hace notorio su gran uso, podemos destacar su madurez ya que existe una gran cantidad de información disponibles, comunidades dedicadas al s...

Mapear un unidad virtual de una carpeta especifica Hace unos días inicie la instalación de un nuevo servidor de backups en la organización donde trabajo, durante la implementacion surge la necesidad de virtualizar o desde una carpeta especifica crear una unidad virtual para poder manejar los archivos respaldados o para programar backups directos a esa unidad y no a una ruta muy larga, así que luego de estar buscando por largo tiempo encotre con el comando subst. Veamos como funciona: En este caso tenemos una ruta muy larga para almacenar los backups de los archivos de los usuarios:  D:\Backups\BCK_Sharedfolders\Public\Usuarios\Documentos\Backups\Texto\Cartas  Para crear la unidad lógica vamos al menu files y damos click en la opción Open command prompt( Tambien podemos usar la opción Open windows powershell): Esto nos abrirá el prompt desde esa ruta. A continuación escribimos e...

Levantar una maquina virtual de manera rapida y facil con una imagen OVF en vMware 5.1 En un post anterior Como crear un template OVF en vMware 5.1 ya les explique como crear una imagen OVF que no es mas que un template de una maquina virtual que se prepara con configuraciones generales, para partir de ahí al momento de levantar una nueva maquina virtual. Ahora veremos como utilizar ese template para crear o levantar nuevas maquinas virtuales y de esa manera disminuir el tiempo de respuesta ante solicitudes de nuevos servidores. Para ello utilizaremos una imagen OVF creada en el post anterior. Veamos: Abrimos el vSphere client, luego damos un click en nombre o la ip del Host das click en Files y seleccionas la opcion Deploy OVF Template. Luego seleccionamos la ubicacion deonde se encuentra el Template que creamos. Presionamos en en boto Next, para seguir al siguiente paso. El asistente nos da un detalle de la imagen ovf que hemos selecci...

Como crear una imagen OVF (vMware 5.1) Una de las finalidades por la que usamos la virtualización es por la facilidad de desplegar servidores o maquinas virtuales, imaginate que eres el administrador de un datacenter donde no esta presente la virtualización, tu jefe te informa que necesitaran un servidor de x características para la puesta en producción de un nuevo software en la empresa, es ahi cuando inicias todo el proceso, análisis de los requisitos en cuanto a recursos del nuevo software, cotizacion de un servidor con esas característica, proceso de compra, tiempo de entrega, etc. En todo esto ha pasado ya alrededor de 20 días y aun no tienes el servidor que te pidió el jefe. Es aquí cuando la virtualizacion viene a facilitarnos la vida: En vmware dentro de muchas facilidades cuentas con una opcion para lo que se llama desplegar una imagen OVF, que no es mas que un server que se toma como modelo y se le instalan todos los parches del sistema operativo, antivirus, vmtools...

SQL INJECTION El mundo de la informática vemos que cada día avanza y avanza, pero hay que echarle un ojo a la seguridad de la información. A menudo las empresas utilizan páginas webs donde hay información para todo el público pero también sección privada protegida por usuario y contraseña para los administradores de las páginas. Dependiendo de la programación estas páginas pueden poner en riesgo información clasificada como confidencial y aun otras informaciones alojadas en el mismo motor de base de datos donde consulta la página web. Esto es posible ya que existe la Inyección SQL que consiste en inyectar código o consulta SQL en una página ya sea desde el mimo browser o usando algún tipo de herramienta que permita hacerlo. El origen de la vulnerabilidad radica en el incorrecto chequeo o filtrado de las variables utilizadas en un programa que contiene, o bien genera, código SQL. Es, de hecho, un error de una clase más general de vulnerabilidades que puede ocurrir en ...