DaboBlog

A continuación, os dejo un resumen de lo que va llamando mi atención sobre (IN) Seguridad informática, los Servers o GNU/Linux. Son de la semana pasada y están recopilados desde mi Twitter (también usados como mi propio “almacén de links” ;).

También recordarte si te interesa la seguridad informática, que en Daboweb (puedes seguirnos vía RSS o Twitter ) publico regularmente y junto a mis compañeros, nos hacemos eco de una forma más elaborada sobre temas similares. También te animo a participar en nuestros foros.

Y si lo tuyo es Debian GNU/Linux, nos vemos por DebianHackers, saludos ;).

En mi Twitter, @daboblog, sobre GNU/Linux, Hacking, SysAdmin, semana 17/2013: (Anteriores).

(Del 22 al 28 de abril) Primero van los más recientes.

Leer el resto de;”Sem 17/2013. En Twitter –> GNU/Linux | Hacking | SysAdmin.”

Tags: Apache, Bugs, Ciberseguridad, ConectaCon, Firewall, GLAMP, GNU, GNU/Linux, hacker, Hacking, iptables, Jaén, Joomla, Kernel, Nessus, nmap, Servidor Web, Sysadmin, Torrent, Twitter, Ubuntu

A continuación, os dejo un resumen de lo que va llamando mi atención sobre (IN) Seguridad informática, los Servers o GNU/Linux. Son de la semana pasada y están recopilados desde mi Twitter (también usados como mi propio “almacén de links” ;).

También recordarte si te interesa la seguridad informática, que en Daboweb (puedes seguirnos vía RSS o Twitter ) publico regularmente y junto a mis compañeros, nos hacemos eco de una forma más elaborada sobre temas similares. También te animo a participar en nuestros foros.

Y si lo tuyo es Debian GNU/Linux, nos vemos por DebianHackers, saludos ;).

En mi Twitter, @daboblog, sobre GNU/Linux, Hacking, SysAdmin, semana 51/2012: (Anteriores).

(Del 17 al 23 de diciembre) Primero van los más recientes.

• wget mysqltuner.pl | vim /etc/my.cnf | mysqlcheck -o –all-databases -u root -p
• cat /var/log//kern.log | grep -i mda | less kernel: mdadm: sending ioctl 1261 to a partition! — uname -r 3.2.13-grsec-xxxx-grs-ipv6-64
• Now in a #Server find . -type f | xargs chmod 644 (for files “f”) | find . -type d | xargs chmod 755 (for directories”d”) #SysAdmin
• netstat -an | grep :80 | wc -l 381
• In my Debian (now) /USR/SBIN/CRON[27102]: (root) CMD (/usr/local/maldetect/maldet –mkpubpaths >> /dev/null 2>&1)
• TCP SYN Flooding Attacks and Common Mitigations -> http://bit.ly/Vm3tTx (Old, 2007, but valid. via @rubenhortas)
• ‏@meneame_net Sin dejar rastro, el ciberactivista paranoico http://menea.me/12gq7
• Understanding and using htop to monitor system resources in GNU/Linux –> http://bit.ly/Vm0lHh #SysAdmin #Servers
• Passing the SANS SEC504: Hacker Techniques, Exploits & Incident Handling Exam –> http://bit.ly/VlZQNe | #Hacking #Pentesting
• 3 Million #Verizon FiOS Customer Records Leaked –> http://bit.ly/VlZEgV | (More info and source http://bit.ly/VlZGFA )
• Username Anarchy 0.2 –> http://bit.ly/VlZshO | For generating usernames when pentesting. It is useful for user/pass brute forcing
• GNUnet P2P Framework 0.9.5 –> http://bit.ly/VlZ4zO | A peer-to-peer framework with focus on providing #security.#Privacy
• Release: #wifislax 4.3 final –> http://bit.ly/ZqYDgo (No se basa en Slax/Porteus, desde cero y paquetería slackware 14;) #Hacking
• Loganalyzer 3.6.0 Cross Site Scripting –> http://bit.ly/ZqYcmf “in the asktheoracle(dot)php” Fixed in v.3.6.1 #SysAdmin
• #WordPress #BuddyPress XSS/ Content Spoofing –> http://bit.ly/ZqXQMl old? uhm (end) “2012.12.20
• Forzar y ver en un #server, por una gestión pésima “down for reboot NOW!” vía SSH #WTF. Vamos con mysqlcheck -r (MyISAM)
• Puedes tener un vmstat con un Idle (CPU) de 98, en “waiting” 0, una carga de 0,60, etc. Papel mojado si el anfitrión del #Cloud está K.O…
• Options For User Auditing On GNU/Linux Platforms –> http://bit.ly/VYbJd6 (The methods : script, screen, sudo auditing, Native audit)
• En @rm_rf_es “Cambio de IP para el ROOT SERVER D (d.root-servers dot net)” –> http://bit.ly/VYaVFf | #SysAdmin #Servers
• ‏pfSense 2.0.2 –> http://bit.ly/VY9Ltp (“new version of the project’s specialist FreeBSD-based O.S for firewalls”) Bugs & Sec fixes
• Turn your #Raspberry Pi into a tiny GNU/Linux laptop –> http://bit.ly/Vc8MJz “A 10-hour battery” BTW, img ;D http://bit.ly/Vc8Ust
• The Final #Knoppix 7.0 Release (v.7.0.5) –> http://bit.ly/Vc7myB (kernel 3.6.11, Debian Stable based and others .deb from Testing and Sid)
• En @mkpositivo, Jesús nos pone al día con su resumen “Noticias #LOPD 159″–> http://bit.ly/Vc6LwJ (Un “sí o sí” en mis RSS-;)
• Predicciones Seguridad 2013 http://www.securitybydefault.com/2012/12/predicciones-de-seguridad-2013.html … por @lawwait
• Mobile #Security – Basic Challenges –> http://bit.ly/Vc63jd | By @InfosecEdu
• #Snoopy Release –> http://bit.ly/Vc4KRg (Snoopy is a distributed tracking, data interception, and profiling framework) #Hacking
• Hey BOFHers ! “IT Gangnam Style” –> http://ur1.ca/c8afm | The “http://f5.com ” Cloud Ninja t-shirt: http://bit.ly/Vc4t0F -;)
• #Android Programming for Beginners: Part 1 –> http://bit.ly/VTYQkd | @linuxfoundation
• #AWS re:Invent: #Amazon Web Services Launches Cloud Database, Lowers S3 Pricing, & More –> http://bit.ly/VTYEkL #Servers
• En @securityartwork “Introducción a las vuln Web: cómo detectarlas y evitarlas” –> http://bit.ly/VTYkTe | Por @bufferOverCat
• Malicious Apache Module: a clarification –> http://bit.ly/T3SJyK (Linux/Chapro.A, Injected iframe, Java exploit, Zeus binary.)
• Profile Spy Resurrects on Eve of Mayan Apocalypse –> http://bit.ly/T3RL5v | “A once viral scam on Facebook and Twitter […]“
• An Interview with #Amazon CTO, Werner Vogels –> http://bit.ly/VTXd65 (Cloud trends, Big data, best practices for SMEs)
• Penetration Testing with Smartphones Part 2: Session Hijacking & ARP Spoofing –> http://bit.ly/VTWWjq | 1 –> http://bit.ly/VTWZvw
• “European Data Retention Rule Could Violate Fundamental EU Law” –> http://bit.ly/TBIhey
• Cómo monitorizar #VMware ESXI en #Nagios –> http://bit.ly/TBHTMS
• How to Configure SSH V2 Management on Juniper #Firewall –> http://bit.ly/TBHni8 #SysAdmin
• ‏#Debian Squeeze LDAP Server With OpenLDAP And phpLDAPadmin –> http://bit.ly/TBH3jn #Servers
• How to harden your RHEL 5 #servers –> http://bit.ly/TBECgB | “are included in a reference card published by NSA” #SysAdmin
• Website Malware. Drupal iFrame Injections Stealing User Cookies –> http://bit.ly/TBAM7h The Payload and “finding /removing”
• 20 ejemplos #iptables para administradores de sistemas GNU/Linux –> http://bit.ly/TBAehJ | #SysAdmin
• @JosebaEnjuto Administraciones publicas, #cloudcomputing y #ENS , podemos encontrar en la Guia CCN-STIC-823:
• RT @daboweb: [Post]: #Drupal 7.18 y 6.27 liberados (actualización de seguridad) http://bit.ly/SXoWro
• @seguridadyredes Info #HTTP sobre servidores con #tcpflow -http.pcap -c -s port 80 | grep ‘Server:’ | sort | uniq -c
• Configure Multiple IP for #Squid Proxy Server & hide Version and Hostname –> http://bit.ly/T91STs #Privacy (Good for a SSH Tunnel)
• Collecting all the cheat sheets –> http://overapi.com (Python, MySQL, Apache, CSS, Ruby, PHP, JavaScript, HTML, Java, Node, jQuery, etc)
• #HackerEpico http://twitpic.com/bnd03k Lo abrí a las 23 h y llegué hasta la pág 170. Engancha y es innovador (grata sorpresa;).
• ‏@elcodigokSQLMap Training: Actualización
• @mmdelrio Se viene #2013 ¿y en materia de #seguridad? http://bit.ly/V014xv
• #Linux Configure #Firewall Using Shorewall Under #RHEL / #CentOS
• ‏@voylinux Herramientas en línea de comandos para desarrolladores http://bit.ly/T80jpX
• Mi Iceweasel sin Java, DNT, NoScript , Adblock Plus, etc MT @gespadas: Guía sobre Do Not Track (DNT) http://whatisdnt.com
• Actualización #Bro_IDS 2.1 Sistema detección intrusiones basado en políticas especializadas, uso básico y avanzado ->
• Go! #HackerEpico http://twitpic.com/bnd03k Las dedicatorias ! @aramosf (Debian !) @rodripol (fijo !) y @chemaalonso lo seré ;D junto a @yjesus ;)
• @rubenhortas Compilar un Kernel al estilo Debian http://www.esdebian.org/articulos/23843/compilar-kernel-estilo-debian#toc5 …
• To –> @bing #iptables -A INPUT -s 157.55.0.0/16 -j DROP | iptables -A INPUT -s 157.56.0.0/16 -j DROP Crawl slowly please !!!
• GNU/Linux Netcat command – “The swiss army knife of networking” –> http://bit.ly/RDx3ZU #Hacking #SysAdmin
• Yo estuve ahí ;D RT @oreixa: [post]: He visto cosas que… Un servidor que tarda más de 1 hora en reiniciar http://bit.ly/UCwkob
• [SbD] Evadiendo Snort en IPv6: Topera http://secby.us/RDeTYp artículo cortesía de @ggdaniel y @r_a_ff_a_e_ll_o
• @josla333 Metasploit: 5 Tips to Ensure Safe Penetration T... | SecurityStreet
• En el blog de @sniferl4bs: “#MongoDB – La MySQL del NoSQL” –> http://bit.ly/XFdv4d | #SysAdmin
• “WEB HACKING – Módulos y Librerias en servers #Apache – MOD_CACHE – Parte XVI” –> http://bit.ly/ZgeWfG | Por @jdaanial
• Legislación relevante para #Seguridad de la Información –> http://bit.ly/XFasc7 | Por @miguelangelher (OMG ! una infografía útil;)
• @ObservaINTECO Primer post de @Jorge_Morell en el #blog: cambios en las condiciones de uso de Facebook http://bit.ly/U6pUQ3
• @IntecoCert Publicado el módulo 3: « virus» del curso «Asegurando tu smartphone o tablet Android» http://is.gd/knyWMh
• Presentación “(Profecía) Inseguridad de los dispositivos móviles más allá de 2012…” (VI STIC CCN-CERT): http://bit.ly/T5yzST
• Snapshots de MySQL y la Query Cache (en modo gráfico) –> http://bit.ly/SKE7UO | Rel: mysql> show status like ‘Qca%’; […]
• [Release] Stable Clonezilla live (2.0.1-15) –> http://bit.ly/SKCF4S (with specialist open-source tools designed for disk cloning tasks)
• #MySQL Server Command Processing Buffer Overflow –> http://bit.ly/SKwjT4 MySQL 5.5.19, 5.1.53 […] MariaDB 5.5.2.x before 5.5.28a […]
• Ebook “#DDoS for Dummies” –> http://bit.ly/U8E6ca | DDoS Attacks defined, mitigation and more. PDF, 52 pages. #Hacking |
• Pdnsd, DNS cache (integración con Squid). Instalación en Debian –> http://bit.ly/U8yM8B | Por @RooteandoBlog #SysAdmin
• #IPv6 Neighbor Discovery #security (new documents) –> http://bit.ly/VN2Pz4 | Know-how about IPv6, NDS, security, IPv6 toolkit and more
• To –> @linuxfoundation | From –> My Kernel: Many thanks for the follow !! | Under –> #GNU / #Linux -;)

Tags: Amazon, Android, Apache, Bing, BSD, Bugs, DaboBlog, Debian, DebianHackers, Drupal, Facebook, Firewall, formación, GNU, GNU/Linux, hacker, Hacking, Iceweasel, INTECO, iptables, Kernel, links, LOPD, Malware, Móviles, Metasploit, MySQL, Ninja, noscript, Slackware, SSH, Sysadmin, Twitter, Vim, VMware, Wordpress, XSS

A continuación, os dejo un resumen de lo que va llamando mi atención sobre (IN) Seguridad informática, los Servers o GNU/Linux. Son de la semana pasada y están recopilados desde mi Twitter (también usados como mi propio “almacén de links” ;).

También recordarte si te interesa la seguridad informática, que en Daboweb (puedes seguirnos vía RSS o Twitter ) publico regularmente y junto a mis compañeros, nos hacemos eco de una forma más elaborada sobre temas similares. También te animo a participar en nuestros foros.

Y si lo tuyo es Debian GNU/Linux, nos vemos por DebianHackers, saludos ;).

En mi Twitter, @daboblog, sobre GNU/Linux, Hacking, SysAdmin, semana 50/2012: (Anteriores).

(Del 10 al 16 de diciembre) Primero van los más recientes.

• Resumen: @secbydefault SECmana 153 http://bit.ly/ZApGVh | @mkpositivo LOPD 158 http://bit.ly/ZAqKZp | @fluproject 102 http://bit.ly/ZAqRUO
• Por @eugeniabahit en DebianHackers: “31/12, @HackDevMagazine Especial de fin de año” –> http://bit.ly/SAP772 Hacking, Arduino, MongoDB, etc
• @HackHispano Guia de supervivencia para la seguridad en GNU / Linux
• En @redorbita: “Cómo ver la Televisión con GNU/Linux por internet” –> http://bit.ly/QvfY2D | (Sin tarjeta capturadora / sintonizadora)
• Google #Hacking with GGGoogleScan –> http://bit.ly/VHgJm7 (Another usefull tool and post in @infosecEdu)
• The 30-year-old prank that became the first computer virus –> http://bit.ly/VHgWFZ (Elk Cloner creator Rich Skrenta looks back) #Old ? -;)
• In @infosecEdu: “SELinux Raises the Bar Against Intruders: Intro” –> http://bit.ly/RuCrOT | (BTW, many thanks for the follow & feedback;).
• New Oracle Database Security Benchmarks –> http://bit.ly/RuBGFF (For managing security parameters of existing and new Oracle instances)
• Firefox gets an all-new private browsing mode –> http://bit.ly/RuACla (more practical and useful, keeping the existing session of browsing)
• Software Wars [teaser] –> http://bit.ly/RuzEoX | Story: The average computer user is unaware there is a war for freedom [..] Thx @voylinux
• @seguridadyredes Creando tráfico red. Entrada #pcap, salida por interface: #netsniff-ng –in ids.pcap -m -o eth0 -s Sobre netsniff-ng
• Now… netstat -n -p | grep SYN_REC | awk ‘{print $5}’ | awk -F: ‘{print $1}’ | wc -l 278 (Sweet hacking on friday please !! -;) #SysAdmin
• @mkpositivo Google nos avisa cuando alguien intenta entrar en nuestra cuenta http://ow.ly/g5Xji
• A hash-based #DoS attack on Btrfs –> http://bit.ly/UK7fWx | “I have created several files with random names in a directory (around 500)”
• “The Linux 3.8 Kernel Can Save A Lot Of RAM” –> http://bit.ly/UK6VqA | Source @linuxfoundation
• “Parsing The 20 Critical #Security Controls” –> http://bit.ly/UK60GM | Rel, by #SANS http://bit.ly/UK6rkq
• Website Malware – Reality of Cross-Site Contaminations –> http://bit.ly/UK5yrT | /* It’s nothing personal, it’s just business */ #Hacking
• Niagara AX Framework Software Compromised –> http://bit.ly/UK429p “Used by multiple government agencies to remotely control heating” [..]
• [Arachni Framework] Una forma diferente de Escanear y Auditar Servidores Web –> http://bit.ly/UK3hwX (Buen post del amigo @CalebDrugs-;)
• ‏@secbydefault [SbD] Unhide 20121212-Beta is out !! http://www.securitybydefault.com/2012/12/unhide-20121212-beta-is-out.html … por @YJesus
• #Debian Project News – December 2012 (Mini DebConf Paris, Debian on smartphones, in Amazon AWS, latest BSPs and more > http://bit.ly/Ucy2fD
• NATO’s National #CyberSecurity Framework Manual –> http://bit.ly/Rrp16v | Free download (PDF 253 pages)
• New Acunetix WVS Build Includes ISO 27001 Template –> http://bit.ly/RrocKI (and new module that tests Slow HTTP DoS like Slowloris)
• Evidence and #Privacy: “ICANN and the DNS” –> http://bit.ly/Rrney2 | By Dav Piscitello, ICLN Conference 2012. PDF 14 pages.
• Network Scanning Using Nessus –> http://bit.ly/XhgW0D | Great post by @infosecEdu #Hacking
• @jordi_prats interfaz administración XCache: http://systemadmin.es/2012/12/interfaz-de-administracion-de-la-xcache …
• How to clone and share a Git repository over SSH –> http://bit.ly/XffWKA | #SysAdmin
• 15 Greatest Open Source Terminal Applications Of 2012 –> http://bit.ly/XffxYs #SysAdmin | By @nixcraft
• An Evaluation of the Application (“App”) Verification Service (failure) in #Android 4.2 –> http://bit.ly/Xfejwr
• [#Honeypot ] Turning Local File Inclusion into Reflected Code Execution –> http://bit.ly/XfdzYc “An example LFI vuln in a Joomla component”
• #Cloud Encryption – PCI Frequently Asked Questions –> http://bit.ly/Xfd6Fq
• Cross-Site Scripting with ChEF – (A Newbie Guide) –> http://bit.ly/UVawGZ | By @infosecEdu #Hacking #XSS
• Abusing SAP #Servers –> http://bit.ly/XfaLdy [eight videos] sapinfo, getClients, getApp, RFC, ext Servers, brute login, Vulns, exploiting
• Malware Removal Guide for Windows –> http://bit.ly/Xf9OC7 “a self-help guide. It is not a substitute for professional malware removal” […]
• @Emmalytics Qué hacer en Google Webmasters si tu web ha sido hackeada [ENG] – http://bit.ly/QVICtO | #Google #Seguridad
• authentication failure; logname= uid=0 euid=0 tty=pure-ftpd ruser=anonymous rhost=http://crawl-66-249-76-20.googlebot.com : 3 Time(s) #SysAdmin ;D
• ‏@lawwait Para los que os lo perdistéis, aquí tenéis el episodio 4 de @dragonjarTV en el que participé con @daboblog Enjoy!
• WiFi Monitor Mode with Android PCAP Capture –> http://bit.ly/12k2MQW (App by Mike “dragorn” Kershaw, developer of Kismet) #Hacking
• In @linuxaria “5 ways to check your disk usage on GNU/Linux” –> http://bit.ly/12k2Gsr (baobab, cdu, ncdu, JDiskReport and Filelight)
• In @LinuxUserMag: “Monitoring your server with tmux” –> http://bit.ly/12k2olp | #SysAdmin
• Fwknop Port Knocking Utility 2.0.4 –> http://bit.ly/12k1DZC
• Y en @spamloco la opción de Microsoft al cierre de GoogleApps free http://bit.ly/12jZZqQ (MS está sobrevalorado, Google me controla más-;)
• Skype on 64 bit Debian –> http://bit.ly/U52nN6 “Skype on Debian Testing seems now to require enabling Multi-Arch support” #WTF 130MB
• En @linuxzone: “Como cifrar archivos desde el menú contextual de Nautilus” –> http://bit.ly/U51BzP | #GnuPG
• PDF, 54 Pág (Licencia CC-;) MT @fluproject: Publicado nuevo libro: Un #Forense llevado a Juicio (Juan Luis G. Rambla) http://bit.ly/U4YuYx
• @daboweb [Post] Llega #WordPress 3.5 Mejoras en galerías, organización y subida de ficheros, Twenty Twelve y móviles, admin, etc http://bit.ly/YXlrE6
• ‏@SophosIberia RT @JPabloTG Ahora me toca a mi!! Seguridad Completa by SophosIberia: http://youtu.be/5zxssrC8gMI #VIDEO
• Post] 23 h (Colombia 17h) en @dragonJARtv “#Servidores GLAMP, ataques y defensas básicas”–> http://bit.ly/VLsLAU Con
• To –> @linuxfoundation | From –> My Kernel: Many thanks for the follow !! | Under –> #GNU / #Linux -;)

Tags: Acunetix, Amazon, Android, Ataques, DaboBlog, Debian, DebianHackers, Forense, GLAMP, GNU, GNU/Linux, Google, Hacking, Joomla, KDE, Kernel, LOPD, Malware, Móviles, Nessus, Open Source, Redes, Server, Spam, SSH, Sysadmin, Twitter, Webmaster, Windows, Wordpress, XSS

A continuación, os dejo un resumen de lo que va llamando mi atención sobre (IN) Seguridad informática, los Servers o GNU/Linux. Son de la semana pasada y están recopilados desde mi Twitter (también usados como mi propio “almacén de links” ;).

También recordarte si te interesa la seguridad informática, que en Daboweb (puedes seguirnos vía RSS o Twitter ) publico regularmente y junto a mis compañeros, nos hacemos eco de una forma más elaborada sobre temas similares. También te animo a participar en nuestros foros.

Y si lo tuyo es Debian GNU/Linux, nos vemos por DebianHackers, saludos ;).

En mi Twitter, @daboblog, sobre GNU/Linux, Hacking, SysAdmin, semana 47/2012: (Anteriores).

(Del 19 al 25 de noviembre) Primero van los más recientes.

• #SysAdmin Sunday 106 –> http://bit.ly/WqJCnq | By @serverdensity | EC2, VMInjector, NoSQL, DNS Hijacking without exploitation […] #Hacking
• Distro Release: Redo Backup & Recovery 1.0.4 –> http://bit.ly/WqJwfz ” live CD featuring backup, restore, and disaster recovery software”
• How to clear Varnish (3) cache for a url –> http://bit.ly/WqJ80L | #SysAdmin
• Resp: read all ;) http://bit.ly/WqHOef $ curl -D – site/sftp-config.json “type”: “ftp”, “save_before_upload”: true, “upload_on_save”: true,
• eBay closes critical security holes –> http://bit.ly/XSeIed | “One of the bugs was a critical SQLi in the site’s selling area” (US Site)
• “PHP + WS + Autenticación + SSL” –> http://bit.ly/XScVpk | #SysAdmin
• “Simple Lighttpd 1.4.31 Denial Of Service” –> http://bit.ly/WqG6JY | (DoS POC) #SysAdmin
• Final de la saga GIT / GitHub por @sniferl4bs –> 1ª http://bit.ly/UEsTS2 | 2ª http://bit.ly/XS8iM3 | Final http://bit.ly/XS8sD2 #SysAdmin
• “Ataques SSRF y sockets: buffet de vulnerabilidades” –> http://bit.ly/XS7t5R | En @hackplayers
• Añadiendo el nuevo feed del blog de @_angelucho_ http://elblogdeangelucho.com/ | Feed: http://bit.ly/XS6PW9 Suerte con los cambios y a seguir así -;)
• RT @debianhackers: [blog] Hackers&developers http://www.debianhackers.net/hackersdevelopers …
• WordPress 3.5 Release Candidate –> http://bit.ly/XS4iLB |Critical Tickets and blockers, Tracking, etc: http://bit.ly/XS5DC2
• @ObservaINTECO Guía sobre adolescencia y #sexting: qué es y cómo prevenirlo http://bit.ly/rSBYLM
• “We Are Legion – The Story Of The Hacktivists” [Full Documentary] –> http://www.youtube.com/watch?v=oaaUm5Yqv1o& … |
• [root@******* ~]# w 00:28:42 up 144 days, 6:11, 1 user, load average: 0,15, 2,59, 5,43 | Y del vmstat: cpu id (92) / wa (2). Todo ok -;)
• Te veo ;) BTW Enhorabuena @chemaalonso ! MT @blogoff: Entrega de los #bitacoras12 (he sido el orgullosísimo anfitrión) http://bit.ly/V4qAIb
• @Seguridadjabali “: Alejandro Ramos “Yo espero el Libro” http://www.seguridadjabali.com/2012/01/alejandro-ramos-yo-espero-el-libro.html?spref=tw …
• BTW, qué mal salgo en el vídeo -;P RT @oreixa: [post]: He visto cosas que… Hablando de seguridad en el #FIMP 2012 http://bit.ly/Wn8iNN
• @ciberactivismo_“Miles de tuiteros, acusados de difamación por rebotar rumores en la red” http://ow.ly/fvdbr En la portada de @el_pais de hoy
• MT @oreixa: Este año estaré junto con Dabo y @seguridadjabali en el #FIMP 2012
• Recomendable post de Manuel para SysAdmins MT @rastreador: Cómo bloquear el tráfico de un país http://bit.ly/wvanRu
• @rastreador Je ese tuyo mola sí, otro clásico ;D netstat -n -p | grep SYN_REC | awk ‘{print $5}’ | awk -F: ‘{print $1}’ (luego acuérdate;)
• MT @linuxfoundation: [Vídeo] La fuerza de GNU/Linux, en todos los frentes -;) “How Linux is Built” –> http://bit.ly/Ha9sK1
• Y más #SysAdmin. Podcast Especial Amazon EC2. Con @gallir y @rnaveiras (gracias a los dos !! cerca de 5.000-:) –> http://bit.ly/f8TlYd
• Más en formato Podcast / texto. Kernel Panic esp #SysAdmin con @gallir (Gracias Ricardo !! casi 8.000 descargas) –> http://bit.ly/9kWpc0
• Configuración de Servidores GNU/Linux (Edición / revisión noviembre) libre descarga, PDF 777 pág –> http://bit.ly/10AZs30 | Por @Darkshram
• @YJesus Identifying Rogue DHCP Servers with Scapy #Python http://buff.ly/UV2oSS
• De servers y: netstat -an | grep :80 | awk ‘{ print $5 }’ | awk -F: ‘{ print $1 }’ | sort | uniq -c | sort -n | ¿El arroz? bien (quemado-;)
• @Securityartwork Ayer publicábamos una entrada divulgativa de @mbenet sobre las figuras “externas” que contempla la LOPD
• @seguridadyredes Desde @secbydefault ” #OSSEC: Introducción” -> por @aramosf Muy buena introducción y explicación !!.
• @oreixa Recordad que se pueden ver el estado de los datacenter de OVH en http://bit.ly/QaA563
• La privacidad de los chats vía móvil depende además de ti, de si con quien hablas pierde el suyo y no lo tiene bien protegido #Recuerda…
• “Nessus HTML5 Interface is Generally Available!” –> http://bit.ly/Q8qInp | “The beta feedback period is now closed”. BTW kill -9 Flash
• Peligros de un XSS, ejemplo universitario (final) por @aetsu –> http://bit.ly/Q8pMPM | & llega @theXC3LL y “Worm” ;D: http://bit.ly/Q8pQPx
• “Review sobre Offensive Security Certified Professional (OSCP)” –> http://bit.ly/Q8mOL9 | Recomendable post firmado por @jdaanial
• HostBox SSH 0.1–> http://bit.ly/Q8m6gY | “is a python script will scan servers and routers for insecure SSH configurations” #Hacking
• @IntecoCert Proyecto ASASEC: la tecnología, en la lucha contra la pornografía infantil
• @ciberactivismo_ RT @bernardosampa: La Constitución española, cerrada por reformas. Gran texto de @bufetalmeida
• RT @Csirtcv: Guía sobre Dropbox | CSIRT-cv
• @YJesus Ayer me entrevistaron en SBS Radio Australia sobre los ataques a Israel [Audio Castellano]
• “Manual de #MVC (1) FrontController” por @eugeniabahit. Léelo en #HDMagazine el 5 de Diciembre -> http://www.hdmagazine.org/ pic.twitter.com/hzeGQ4V6
• MySQL Performance: InnoDB vs MyISAM in 5.6 –> http://bit.ly/WfWRaA | #SysAdmin
• How-to: Get started with MySQL –> http://bit.ly/XUHs4L | #SysAdmin
• Reading… “50 #Android Jelly Bean tips, tricks and hints” –> http://bit.ly/XUH46j
• CAINE 3.0 Review – GNU/Linux Forensics –> http://bit.ly/XUGUMm | “Verdict 4/5″ #Hacking
• En @fluproject: Los peligros de un XSS – Un ejemplo universitario: 2º asalto –> http://bit.ly/WfWsoI | Buen trabajo @aetsu -;)

Tags: Actualidad, Amazon, Android, Ataques, backup, Bios, Blogoff, Bugs, CMS, Debian, DebianHackers, Dropbox, Exploit, Facebook, FIMP, Forensics, Gallir, GNU, GNU/Linux, hacker, Hacking, INTECO, Redes, Server, SSH, Sysadmin, Wordpress, XSS

A continuación, os dejo un resumen de lo que va llamando mi atención sobre (IN) Seguridad informática, los Servers o GNU/Linux. Son de la semana pasada y están recopilados desde mi Twitter (también usados como mi propio “almacén de links” ;).

También recordarte si te interesa la seguridad informática, que en Daboweb (puedes seguirnos vía RSS, Twitter y Facebook) publico regularmente y junto amis compañeros, nos hacemos eco de una forma más elaborada sobre temas similares. También te animo a participar en nuestros foros.

Y si lo tuyo es Debian GNU/Linux, nos vemos por DebianHackers, saludos ;).

En mi Twitter, @daboblog, sobre GNU/Linux, Hacking, SysAdmin, semana 39/2012: (Anteriores).

(Del 24 al 30 de Septiembre) Primero van los más recientes.

• Más privacidad en tu Torrent. Desactiva DHT, usa cifrado / proxy, bloquea IPs, por ej: I-BlockList Level3, paranoid –> http://bit.ly/Pla3YH
• Web Malware Collection –> http://bit.ly/TXIdcy (From honeypots: backdoors, bots, exploits) “Extreme caution and analyze them before exec”
• Publicando… RT @debianhackers: [blog]: Actualización de seguridad en #Debian Squeeze. Versión 6.0.6 disponible. http://bit.ly/PBuOk6
• Wardriving en Android –> http://bit.ly/PBqZLG (búsqueda de redes Wi-Fi en movimiento) “De 255 redes, 66 (aún) con WEP”. Un post de @aetsu
• Informe @fluproject – 91 –> http://bit.ly/PBqcKY (Análisis portable de malware, qué es un Exploit, Facebook y privados, WEP, Hacking, etc)
• No subestimes a esa wifi con el ESSID por defecto, un débil cifrado WEP / WPA2 o abierta. Quizás, al otro lado te espera un Sniffer #Hacking
• Instalación de OpenMediaVault –> http://bit.ly/UWV1z6 (Server de almacenamiento Debian based en tu PC. Alternativa a FreeNAS) En @redorbita
• Sigue la saga de @darkoperator sobre #BackTrack5 RC3 –> http://bit.ly/UWSFjS (distro de GNU/Linux para Pentesting / Auditorías seguridad)
• @sergiohernando Kudos to the Slack community. Delivering quality over the years “@slashdot: Slackware 14.0 Arrives http://bit.ly/PxBRKx ”
• How Should WAFs Handle Authorized Vulnerability Scanning Traffic? –> http://bit.ly/PwIg8Q | #Hacking
• Otro tuto (slideshare) de GnuPG –> http://bit.ly/PwFIHR (Creación de claves, cifrado, protección de ficheros, exportación, etc) por @d7n0
• “This tutorial will talk about packet filtering” –> http://bit.ly/PwDsjX (OSI, Firewall, IDS, IPS, SIEM…)
• GnuPG cheat sheet –> http://bit.ly/PwCrIu #Privacy
• SinFP3 Fingerprinting Tool 1.00 (Framework for network discovery. Both modes are available over IPv4 and IPv6) –> http://bit.ly/PwAJH8
• AdSuck DNS Server 2.4.3 (small DNS server that spoofs blacklisted addresses and forwards all other queries) –> http://bit.ly/PwAf3J
• @daboweb (Post): [Breves] Disponible Joomla 3.0.0 (Importante, finaliza el soporte para la rama 1.5x) http://bit.ly/R0kToD
• Reading the guide… (95 pages, PDF). NIST Publishes Revised Risk Assessment Guide –> http://bit.ly/VbboFS #Security
• @man_haeng Hablando ya mismo de Software Open Source desde @deswebcom en #OpenSourceIO http://youtu.be/Lexnrki01t8 ¡Joomla Day!
• RT @57UN: We Are Legion: The Story of the Hacktivists 2012 DVDRip #TPB! Enjoy! https://thepiratebay.se/torrent/7682245 #Anonymous
• Interesante info sobre SGSI y seguridad en la empresa RT @IntecoCert: Guía de aplicación de la ISO 27001 para PYMES http://goo.gl/X3Fhz
• Mola -;) a alguna le doy @manz (de frikadas, GNU/Linux, SysAdmins y BOFHs) –> http://manz.in/b9v4 Ahh, las capturas “Powered by Debian” ;D
• Allí nos veremos un año más ;) 16 y 17 de Noviembre. RT @imeetingpoint: Construyendo FIMP2012 #FIMP @voolive http://bit.ly/Pw9nRv
• grep -i mdadm /var/log/kern.log | less “mdadm sending ioctl 1261 to a partition!” –> http://bit.ly/Ofd8OY | uname -r 3.2.13 #Server #Debian
• Improve PHP performance with PHP eAccelerator –> http://bit.ly/RWi3FK | The current master branch supports PHP 5.4 –> http://bit.ly/RWiaBe
• Reading… “MySQL Performance: Collecting stats from your workload” –> http://bit.ly/RWdPhq | #SysAdmin
• Gran trabajo de @jdaanial con su saga “Web Hacking” (Módulos y librerías en Servers Apache) Parte 10, ModSecurity –> http://bit.ly/RWceZ3
• Bug crítico en #phpMyAdmin 3.5.2.2. Mirror comprometido sirvió código con backdoor. Urge reinstalar. Info en @S21sec > http://bit.ly/Sj4nOV
• @sergiohernando +1 “@r0bertmart1nez: La importancia de la evidencia y el análisis forense digital http://ow.ly/dXFKn
• @ender_halon B-R-U-T-A-L RT: @andyramosgil: Vídeo sobre los peligros de compartirlo todo en las redes sociales http://youtu.be/F7pYHN9iC9I
• ‏ ‏@seguridadyredes Desde @secbydefault Detección proactiva de #phishing con #URLCrazy -> http://bit.ly/Qj3w31 por @Seifreed
• ‏@pabloperezsjose En @ObservaINTECO Publicado Estudio s/ #seguridad y #continuidad de negocio en la PYME española 2012 http://bit.ly/PeTizt

Tags: 3D, Android, Apache, BackTrack, DaboBlog, Facebook, FIMP, Firewall, Forense, GNU, GNU/Linux, Hacking, INTECO, Joomla, Malware, ModSecurity, MySQL, Open Source, PYMES, Redes, Server, Slackware, Sysadmin, Torrent, Twitter, WEP, Wi-FI, WPA