El rincón de la red...

Comandos útiles en Unix y Linux

2006-10-24T12:27:00.000+02:00

Hace poco dí un cursillo pràctico de Solaris (SUN Microsystems) y preparé unos apuntes para que tuvieran una especie de chuleta y facilitar así la atención mientras explicaba. Entre varias cosas, les puse una serie de comandos muy útiles para el día a día, por lo que creo que a más de un@ le puede interesar. Los pongo a continuación:

# encontrar todos los archivos en /usr excluyendo algunos
find /usr | egrep -v "/usr/var|/usr/tmp|/usr/local"
# ejecutar comando para todos los ítems de la stdin
xargs -n 1 command
# escribir ítems separados por espacios en blanco en renglones
xargs -n 1 echo|
# extraer líneas con un determinado patrón
grep -e patrón|
# extraer el tercer campo separado por : (archivo passwd, etc.)
cut -d: -f3 -|
# extraer el tercer campo separado por espacios en blanco
awk '{ print $3 }' |
# extaer el tercer campo separado por tabulaciones
awk -F'\t' '{ print $3 }' |
# eliminar retrocesos y convertir tabulaciones en espacios
col -bx |
# transformar las tabulaciones
expand -|
# ordenar y eliminar duplicados
sort -u|
# concatenar líneas en una sola línea
tr '\n' ' '|
# eliminar CR (retornos de carro)
tr '\r' ''|
# convertir mayúsculas en minúsculas
tr 'A-Z' 'a-z'|
# transformar cada línea en un comentario
sed 's/^/# /'|
# eliminar .ext
sed 's/\.ext//g'|
# mostrar la segunda línea
sed -n -e 2p|
# mostrar las primeras 2 líneas
head -n 2 -|
# mostrar las últimas 2 líneas
tail -n 2 -|
# Lanzar un proceso muy lento
nice -19 top
# Lanzar un proceso muy rápido
nice --20 cdrecord -v -eject speed=2 dev=0,0 disk.img

Os pongo también algo de chroot, pues creo que os puede ser útil:

El programa chroot, chroot(8), nos permite ejecutar diferentes instancias de un entorno GNU/Linux en un único sistema, simultáneamente y sin reiniciar.
Asimismo, uno puede ejecutar un programa que consuma gran cantidad de recursos (por ejemplo, apt-get o dselect) bajo el chroot de una máquina anfitrión veloz, montando en ella una máquina auxiliar lenta (máquina satélite) mediante NFS en modo lectura/escritura, siendo el punto de montaje el directorio chroot.
Se puede crear fácilmente un entorno chroot para otra distribución Linux. Instale un sistema en una partición aparte usando el instalador de otra distribución. Si su partición raíz se encuentra en /dev/hda9:

main # cd / ; mkdir /otra-dist
main # mount -t ext3 /dev/hda9 /otra-dist
main # chroot /otra-dist /bin/bash

- When the road is defined, the travel is more beautiful, baby -

Botnets como herramientas de fraude, en sistemas de pago por click

2006-05-17T17:46:00.000+02:00

Hoy mismo he recibido una alerta de hispasec que me ha llamado la atención, ya que yo mismo estoy suscrito al servicio de Google AdSense. Me ha sorprendido el hecho de que algunos personajes se las piensen todas para obtener dinero fraudulento. ¿Pq no usaran la cabeza para provechos legales? A continuación os adjunto la noticia:

Las redes de fraude y crimen organizado tienen un nuevo juguete.
En realidad, más que una novedad, es la última manifestación de
un fenómeno que lleva dándose bastante tiempo, si bien, como era
de esperar, estamos ante nuevas variantes mucho más profesionales,
y con los subsecuentes efectos devastadores sobre las víctimas.

En este caso, las víctima es Google Inc, el gigante de Mountain
View. Este complejo sistema de fraude, sobre el que ya se están
tratando de tomar todas las medidas de contención por parte de
la empresa californiana, se basa en la generación de un sistema
de clicks, que permite a los atacantes maximizar los ingresos que
obtienen a través de sus programas AdSense empleando para ello
clicks fraudulentos, que no emanan del tráfico humano entrante
a la página, sino de botnets controlados a tal efecto.

Es vox populi es que los sistemas de Google son muy efectivos en
la prevención contra el fraude, específicamente el fraude que
millones de usuarios tratan de explotar a diario con el programa
AdSense, consistente en el cobro por clicks recibidos en los
distintos formatos de anuncio que la empresa ofrece. Estos pagos
corren a cuenta de los anunciantes, que establecen cantidades a
pagar por cada click que conduzca a la página escogida a tal efecto,
lo que se conoce en el argot como "landing page" o página de
aterrizaje. Una vez se verifica que el click es legítimo, es decir,
en sintonía con las políticas de los programas legales afectados,
la cuenta del anunciante decrece la cantidad monetaria estipulada,
incrementándose la cuenta del usuario AdSense en una cantidad
inferior, ya que como es obvio, Google retiene para sí un margen
por la prestación del servicio.

Lo último en intentos de aprovechar maliciosamente el programa AdSense
de Google es emplear botnets, redes grandes de ordenadores gobernados
por una unidad central que dictamina las órdenes que deben seguir el
resto de las máquinas. Y es que claro, ¿cómo distingue Google un click
procedente de un usuario de botnet infectado de un click legítimo que
pueda hacer usted mismo en su ordenador? La respuesta es que no hay
una manera garantista al 100%, salvo que el abuso haga saltar las
alarmas en los mecanismos antifraude.

Estos mecanismos antifraude, pese a ser prácticamente desconocidos,
deberían basarse en el comportamiento de un usuario. Descartando los
clicks que emanen de proxies abiertos, los cuales son fácilmente
reconocibles, el reto se centra en generar un sistema de detección
que sea capaz de distinguir, tal y como hemos dicho, un click legítimo
hecho por un usuario interesado y cautivado por un anuncio de un click
ilegítimo provocado intencionalmente por un botnet. Así pues, parece
que las únicas maneras de cazar a estos usuarios maliciosos es
efectuar seguimientos a las cuentas sospechosas y verificar que
las IPs de origen mantengan un comportamiento normal.

Hay algunos parámetros que pueden provocar que una cuenta tenga un
funcionamiento sospechoso. Así pues, una cuenta AdSense que lleve
poco tiempo abierta, en circunstancias normales, debería tener
incrementos de ingresos secuenciales y escalonados, y no abruptos.
Otra manera de detectar actividad sospechosa en IPs no pertenecientes
a proxies y conexiones anónimas es verificar el número de clicks
efectuados desde una IP. Así pues, una IP que realiza muchos clicks,
o bien los realiza en cortos espacios de tiempo o en distintos
segmentos poco relacionados de anunciantes, puede hacer que esa
actividad sea considerada como sospechosa, y por tanto, marcada
como en seguimiento.

El problema de los botnets es que las IPs que provocan los clicks
son IPs reales, como la suya o la mía, que sin que nos demos cuenta,
están haciendo clicks y engrosando la cuenta de resultados de los
atacantes. Si un botnet de 10.000 máquinas distintas, con 10.000 IPs
distintas, realiza en 1 día 10.000 clicks, suponiendo un pago por
click muy bajo, de 3 céntimos de dólar americano, estaríamos hablando
de un ingreso diario de 300 dólares, lo que implica, haciendo una
simple proyección a 30 días, un interesante sobresueldo de 9.000
dólares americanos mensuales, lo que viene a suponer del orden de
7.000 euros. Y no hablamos de un tamaño desproporcionado, el tamaño
estándar de un botnet puede ser cuantificado en 20.000 máquinas, si
bien hay botnets mucho más grandes, con más de 100.000 máquinas al
servicio del usuario malicioso.

El problema de estos fraudes es, como no podía ser de otro modo, la
especialización. Imaginen que el "botnet master" conoce el programa
de AdSense, y mediante el sandbox de keywords, una herramienta de
Google para obtener los precios aproximados por los que pujan los
anunciantes, dirige los ataques a segmentos con alta rentabilidad,
donde pasamos a cantidades mayores. Así pues, a título estrictamente
orientativo, ya que el sandbox indica costes aproximados para los
anunciantes y no ingresos estimados para los usuarios de AdSense,
en el momento de escribir este boletín, palabras clave como "stock
images" se cotizan a 5,18 euros por click. Hay ejemplos más drásticos,
así pues, las combinaciones con la palabra "mesothelioma" pueden
suponer costes del orden de 43 euros por click (combinación
"mesothelioma law firms"). Estas cifras disparatadas corresponden
principalmente a anunciantes que representan servicios de abogacía
para pacientes de mesotelioma, un cáncer asociado a los asbestos y
que por tanto, suele ser empleado para reclamar indemnizaciones
millonarias, y que por tanto, están en continua pugna por lograr
posiciones ventajosas en los anuncios patrocinados. Mezclar la
técnica con la especialización puede hacer que este tipo de fraude
se extienda, no sólo a Google AdSense, sino a otros servicios
publicitarios similares y de uso masivo, como los que dispensa por
ejemplo Yahoo!.

Estos botnets pueden ser utilizados con fines de competencia desleal,
mediante la denegación intencionada, entendiendo la denegación como
provocación de una gran cantidad de clicks fraudulentos contra una
cuenta AdSense determinada, con el fin de que el usuario de dicha
cuenta reciba amonestación por parte del proveedor, amonestación que
podría en el peor de los casos suponer la cancelación de la cuenta.
Este factor hace que, en casos de competencia, que es muy fuerte en
la gran mayoría de los segmentos que optan por los programas de
enlaces patrocinados, empresas rivales puedan usar este tipo de
artimañas sucias para perjudicar las cuentas de sus competidores,
incurriendo en una clara competencia desleal. Nada es descartable.

En lo estrictamente relativo a CLICKBot, el ejemplar de malware
destinado a integrar máquinas en el botnet que ha inspirado este
artículo, comentar que, afortunadamente, su impacto está siendo
testimonial. La localización del espécimen y la rápida inclusión
del patrón en los diversos antivirus, permite que desde la parte
del usuario el impacto se reduzca. En lo referente a Google,
conocen el ejemplar y por tanto, las acciones irán encaminadas a
cancelar las cuentas fraudulentas y reintegrar los importes a los
anunciantes. Este espécimen era reconocido el día 14 de mayo, a las
11 horas UTC, por 7 motores de los 25 que operamos en VirusTotal.com,
cada uno a su manera, heurísticas en algunos casos, firmas en otro,
con previsión de reconocimiento total por todos los motores en breve
espacio de tiempo.

AntiVir 6.34.1.27/20060514 detecta [TR/Drop.Small.ann.1]

CAT-QuickHeal 8.00/20060512 detecta [(Suspicious) - DNAScan]

DrWeb 4.33/20060514 detecta [Adware.IEHelper]

Ewido 3.5/20060513 detecta [Hijacker.BHO.d]

Fortinet 2.76.0.0/20060514 detecta [suspicious]

Kaspersky 4.0.2.24/20060514 detecta [Trojan-Dropper.Win32.Small.ann]

Panda 9.0.0.4/20060513 detecta [Suspicious file]

El único factor mitigante de este tipo de fraudes es que la
participación en programas AdSense requiere que nos identifiquemos a
efectos fiscales con la compañía. Además, los cobros se suelen hacer
principalmente por cheque, de modo que para los atacantes existe una
dificultad, y es la trazabilidad bancaria que deriva de la percepción
de los cobros ya sea vía cheque o transferencia. Además estos cobros
se hacen en períodos mensuales, con lo que los servicios de detección
disponen de al menos de una ventana de 30 días para cazar a los
usuarios fraudulentos.

Sobre la ventana temporal, poco o nada pueden hacer los autores del
fraude, la tendencia natural será siempre el máximo sigilo y procurar
no levantar sospechas durante 30 días. Pero en lo relativo a la
trazabilidad, pensemos en las mulas de phishing, ¿quién dijo que
el atacante es el que deba personarse en ventanilla para cobrar?

Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/2761/comentar

Más información:

Sans Internet Storm Center. CLICKBot
http://isc.sans.org/diary.php?storyid=1334

Programa Google AdSense
https://www.google.com/adsense/?hl=es

An Expose' on Google AdSense Fraud - Protect your PPC account
http://www.sofizar.com/google-adsense-fraud.php

Sergio Hernando
shernando@hispasec.com

-- ...ojala pudiera decir algo superior al silencio.... (Charles B.) --

Eliminar spam y virus en Postfix con Amavis y Clamav (script)

2006-05-10T15:45:00.000+02:00

Buenas de nuevo, si estais usando un servidor de correo Postfix, esta vez os pongo un script en bash para eliminar los correos alojados en el servidor, identificados por Postfix con la ayuda de Clamav y Amavis, de spam y virus.
NOTA: He comentado una línea para no borrar los virus, solo el spam. Era una forma de tener el script más controlado, pero se puede descomentar dicha línea y eliminar ambas cosas a la vez.

delete_spam.sh

#!/bin/bash

function zeropadd { if [ "$1" -lt 10 ]; then { echo "0$1"; } else { echo "$1"; } fi; }

for raw_month in `seq 1 12`; do
month=`zeropadd $raw_month`
echo "Month $month"

for raw_day in `seq 1 31`; do
day=`zeropadd $raw_day`

for raw_idx in `seq 1 10`; do
idx=`zeropadd $raw_idx`
echo "2004-$month-$day $idx"

# rm /var/lib/amavis/virusmails/spam-*-2004$month$day-*-$idx.gz
rm /var/lib/amavis/virusmails/virus-2004$month$day-*-$idx
done
done
done

----

Espero que os sea de utilidad, como el anterior post que puse y otros más que iré poniendo

Migrar usuarios en Linux (script)

2006-05-10T15:25:00.000+02:00

Muy buenas, a continuación os pongo un script que cree hace un tiempo par poder migrar unos cuantos miles de usuarios de una máquina Linux a otra (Linux tambien). El script està hecho en perl y requiere el fichero "vars.pl" (Hay algunas líneas comentadas, ya que lo fuí modificando en función de mis intereses, pero si sabeis un poco de perl sabreis como adaptarlo a vuestras necesidades, es muy sencillo).
NOTA: Los datos los busca en los ficheros "users.src", "pwd.src" y "groups.src" para evitar sustos... (se trata de una copia de los ficheros que se encuentran en "/etc/" sin la extensión ".src"

create_users.pl

#!/usr/bin/perl

####
# Historia:
# 11/02/2004 - Axel - Creacio
#
#
# Descripcio:
# Migracio d'usuaris d'una maquina a un altre,
# demana el password per cada usuari creat.
# Crea els grups agafant-los d'un fitxer de
# tipus /etc/group
# Agafa els usuaris d'un fitxer, aixi com tota
# la resta de variables del fitxer /etc/passwd
#
####

########################## FUNCTIONS ##########################

sub loadGroups
#
# Carreguem el fitxer amb els grups que volem migrar.
# Nota: El fitxer ha de contindre un nom de grup per linea
# (es la manera de mantindre un control de grups creats)

{
local($target,*array)=@_;
open(F_IN,"$target") || die("error $!: cannot open groups file\n");
my($pointer)=0;
while(!eof(F_IN)) {
chop($line=);
$array[$pointer]=$line;
$pointer++;
}
if ($debug==1) {
print "\n Grups a migrar:\t @array\n";
}
close(F_IN);
}

##############################################################

sub loadUsers
#
# Carreguem el fitxer amb els usuaris que volem migrar (al array)
# Nota: El fitxer ha de seguir l'estructura del /etc/passwd

{
local($target,*array)=@_;
open(F_IN,"$target") || die("error $!: cannot open users file\n");
my($pointer)=0;
while(!eof(F_IN)) {
chop($line=);
$array[$pointer]=$line;
$pointer++;
}
if ($debug==1) {
print "\n Usuaris a migrar:\t @array\n";
}
close(F_IN);
}

##############################################################

sub loadPass
#
# Carreguem el fitxer amb els passwords encriptats pels usuaris
# Nota: El fitxer ha de seguir l'estructura del /etc/shadow

{
local($target,*array)=@_;
open(F_IN,"$target") || die("error $!: cannot open passwords file\n");
my($pointer)=0;
while(!eof(F_IN)) {
chop($line=);
$array[$pointer]=$line;
$pointer++;
}
if ($debug==1) {
print "\n Passwords a migrar:\t @array\n";
}
close(F_IN);
}

############################ MAIN ############################

require "vars.pl";

## ##
# Inicialitzacio #
## ##

#
# Carreguem els grups en memoria

loadGroups($target_groups,*groups);
$ngroups=@groups;

loadUsers($target_users,*users);
$nusers=@users;

loadPass($target_pass,*passwds);

#
# Comencem la migracio dels grups

#for ($i=0;$i<$ngroups;$i++) { # $groups[$i]=~s/\n//g; # @group=split(":",$groups[$i]); # if ($debug==1) { # print "\naddgroup $group[0]"; # } # else { # print "\ngroupadd $group[0] \n"; # system("$system_dir/addgroup","group[0]"); # } #} $count=0; for ($i=0;$i<$nusers;$i++) { $users[$i]=~s/\n//g; @user=split(":",$users[$i]); $passwds[$i]=~s/\n//g; @passwd=split(":",$passwds[$i]); if ($user[3]==$numgroup) { $count++; if ($debug==1) { print "\nuseradd -g $group_in_vars -c \"$user[4]\" -d $user[5] -s $user[6] -p '$passwd[1]' $user[0]"; # print "\npasswd $user[0]"; } else { # system("$system_dir/deluser","$user[0]"); print "\nuseradd -g $group_in_vars -c \"$user[4]\" -d $user[5] -s $user[6] -p $passwd[1] $user[0] \n"; system("$system_dir/useradd","-g","$group_in_vars","-c","\"$user[4]\"","-d","$user[5]","-s","$user[6]","-p","$passwd[1]","-M","$user[0]"); # print "\npasswd $user[0]\n"; # system("$system_dir/passwd","$user[0]"); } } else { print "\nNo es crea usuari, no pertany al grup $numgroup"; } print "\n\nUsuaris creats: $count"; }
----

A continuación os pongo el vars.pl

#########################################
# Variables d'entorn de create_users.pl #
#########################################

# Nom del servidor on realitzarem la migracio
$local_server="servername";

# Directoris locals dels executables necessaris
$system_dir="/usr/sbin";

# Localitzacio del fitxer de grups
$target_groups="groups.src";

# Localitzacio del fitxer de usuaris
$target_users="users.src";

# Localitzacio del fitxer de passwords
$target_pass="pwd.src";

# Grup al que sera afegit l'usuari
#$group_in_vars="";
$group_in_vars="smmsp";

# Grup al que pertany l'usuari del users.src en numero
$numgroup=12;

# Mode debug
# 0 -> no s'executa en mode debug
# 1 -> s'executa en mode debug
$debug=0;

1;

----

Espero que os haya sido de utilidad este script. En futuros posts os pondré otros muy útiles.

415 aplicaciones web GRATUITAS v2.0

2006-05-05T10:44:00.000+02:00

Buenas a todos, me han enviado una URL reciéntemente http://wwwhatsnew.blogspot.com/2006/04/415-aplicaciones-gratuitas-web-20.html en la que alguien ha hecho un gran trabajo, ha reunido unas 415 aplicaciones web totalemente gratuitas que abarcan muchos ambitos y muchos temas de interés global y singular.

A continuación os listo una serie de links con dichas aplicaciones. Pero si quereis ver los comentarios de la gente y atras aplicaciones que los visitantes han ido añadiendo visitad la URL que más arriba os cito, la del creador de la lista, que seguro os lo agradece. También podeis dejar vuestros comentarios a pié de página.

AGENDAS

30boxes - Hoy es el primer día de un calendario rápido, rapidísimo

Airset - calendario, listas, grupos, webmail todo bien integradito

CalendarHub - otro calendario on-line

Eventful - Una buena opción para no perderte una

GoogleCalendar - El Calendario de Google ya está disponible

Kiko - el mejor calendario del la web 20?

Planzo - un calendario on-line con rss

Remember the milk - Interesante Agenda

Tilika - Un calendario web 1.0

Trackslife - Anotar nuestro día a día

Upcoming - Una agenda de eventos de todo el mundo

Zexer - otra agenda on-line

AUDIO Y PODCASTs

CastingWords - Transforma tu mp3 en texto

Feed2Podcast - Transforma texto en audio

Fluctu8 - Una biblioteca de audio bien organizada

Folcast - Escucha blogs en español

Live Plasma - Para los amantes de la música y cine

Odeo - un site para escuchar blogs en internet, sí, sí, escuchar!

Podsonoro - Buscar y escuchar blogs en español

Portableplaylist - Tu radio online donde las emisoras son tus podcast favoritos

Skype - con vídeo antes del 2006?

BUSCADORES

FactBites - el hijo de google y wikipedia

Filangy - Aumenta la productividad de tus horas de navegación.

Gada - un buscador diferente, un buscador web 20 !

Googlecloud - Quieres saber lo que más busca la gente en internet?

Gravee - El buscador que garantiza la calidad de los resultados

Hakia - un buscador de respuestas muy beta

Healthline - el google de la salud y la medicina

Kosmix - el buscador especializado en salud, viajes y política

Kratia - La Democracia hecha buscador

Otavo - Deja que el resto de los internautas te ayuden en tu búsqueda

ScoopGO - otro buscador con varias opciones de exactitud

Whonu - El poder de un buscador ordenado por contextos

COMERCIO ELECTRÓNICO Y MARKETING

Blish - Vende tu contenido digital (o cómpralo si estás lleno de dólares)

Edgeio - La tienda virtual nacida del rss

Google Adsense - Gana algo dinero con tu blog

InteractiveVoices - Busca la voz ideal para tu negocio

Lala - Cambia los cds que ya te hartan por otros nuevos

MouseBrains - Te ayuda a vender tu producto con ideas... absurdas?

Prosper - Presta y pide prestado dinero por internet

Theadcloud - Para poner anuncios en diferentes ciudades

tNook - Cambia lo que quieras con quien quieras

COMUNICACIÓN

Barradevoces - Deja tu mensaje de voz en internet

Dilo ya - Pon tu mensaje en internet y deja las paredes en paz

emessenger - Más opciones para chatear por msn, aol y yahoo

Evoca - Graba tu mensaje online y muéstralo en tu blog

Gabbly - Chatea en el site que quieras con los visitantes que coincidan

Gtalkr - Ahora Gtalk 100% on-line!

Jajah - Llama desde cualquier teléfono del mundo a cualquier otro

Meebo - msn, gtalk, jabber, icq, yahoo todo en uno!!! ONLINE!!!!

Meetro - chat con amigos, familiares y desconocidos que estén cerca

Messengerfx - Otra forma de usar msn messenger online

Springdoo - Graba tus mensajes de voz en internet, sin instalar nada

ZohoChat - Chatea con quien quieras cuando quieras

CORREO ELECTRÓNICO

Goowy - el hermano gay de GMAIL

Laszlomail - Un webmail usando laszlo, último módelo

Mailinator - Otra opción para crear cuentas de correo temporales

MyEmail - Lee tus cuentas de correo pop3/imap por internet sin detalles técnicos

Nooked - Se acabó eso de enviar emails a tus clientes

Pando - Envía emails gigantescos con tu dirección de siempre

Pookmail - Otra opción para crear cuentas de correo temporales

SendOver - envia emails de hasta 2 Gigas sin necesidad de registro

TempInbox - Crea una cuenta de email temporal en 10 segundos

Windows Live Ideas - El Gmail de Microsoft

Zhube - Sube rápidamente un arquivo a internet para que tu amigo lo baje

Zixxo - Publicar y buscar cupones de ofertas online

CREACIÓN DE FEEDS

Feed43 - Subscríbete en cualquier site aunque no disponga de RSS

FeedTier - Para los que encontraron feed43 difícil

Feedyes - Obtener feeds de sites que no tienen rss (...y ya van tres)

Rapidfeeds - Crea tus propios feeds y publícalos al mundo

CREACIÓN DE FORMULARIOS ONLINE

JotForm - Crea tu formulario en internet sin saber nada de programación

Wufoo - El mejor creador de formulario online se acerca

DISCOS DUROS ON-LINE y SINCRONIZADORES

Allmydata - Otra opción para guardar tus ficheros en internet

Box.net - El más reciente disco virtual - 1 Giga gratis

Collectivex - Comparte fechas, archivos y otras informaciones en tu red privada.

DropSend - otro disco duro on-line

Esnips - 1 Giga para guardar lo que vas viendo mientras navegas

I'll Host it - Pon imagenes en internet sin registro

Inbox - Mail, disco duro, bloc de notas... todo en uno

MailbigFile - Envia emails de hasta 1 giga sin reventar el outlook

Omnidrive - el disco duro virtual del futuro

Openomy - una de las mejores maneras de compartir archivos en la web

OrbitFiles - Otra opción para guardar tus archivos en internet

PowerSyncro - Sincroniza tus archivos en un servidor remoto

Putfwd - Disco virtual con algunas cosas más

RallyPoint - compartir documentos con quien tu quieras

StreamLoad - un disco duro virtual de 25 Gigas gratis!

Zingee - Comparte todo tipo de documentos con una o más personas

DISTRIBUCIÓN DE CONOCIMIENTOS

Fixya - Soporte gratuito para más de medio millón de productos electrónicos

Knowbrainers - La comunidad de las preguntas y respuestas

Kraytiv - Tutoriales y links para diversas aficiones

Nuvvo - Crea cursos online y cobra a los estudiantes

Oyogi - Pregunta, responde, chatea y explora.

Qvey - Pregunta a los internautas y paga por las respuestas

Riffs - Un Site para recomendar de todo

Say-so - Pregunta lo que quieras y espera la respuesta de los internautas

Shvoong - El resumen del conocimiento humano

Squidoo - Enseña a todo el mundo de qué eres experto

Yahoo Answers - Respuestas a cualquier pregunta

Yedda - Pregunta lo que quieras, seguro que algún experto responde

Zimbio - Crea portales de los temas que dominas

FILTRANDO LA BLOGOSFERA

FOTOGRAFIA y VÍDEO

23 - un clon de Flickr

Amiglia - El mejor album de fotos familiar online

BlogCheese - Crea tu proprio VideoBlog

Boltfolio - Una forma interesante de compartir videos y fotos

BubbleShare - Una nueva forma de compartir fotos online

Buzznet - Vídeos, fotos, mensajes... comparte con tu grupo

Comparando servicios para compartir videos

Dailymotion - el clon de vidilife para mostrar videos

Eyespot - Editor de video online cada vez más sofisticado.

Flickr - el "famosest" de su categoría

Fotolia - Compra y vende tus fotos!

Gogofrog - pon tus fotos en una galeria virtual en 3 dimensiones

Grinvi - Compartir tus vídeos al estilo hispánico

Grouper - otra opción para compartir videos

ImageGravy - Comparte fotos por internet y gana dinero cuando las vean

IStockPhoto - Otra forma de ganar dinero vendiendo tus fotos

Magnoto - Deja tus fotos y videos en internet cual imanes en nevera

Multiply - Guarda tus fotos, videos, anotaciones.. todo..

Panoramio - Nuestro planeta Tierra en fotografias

Photobloggr - Una sencilla forma de ver todas tus fotos de flickr

Picaboo - Compartir fotos en internet

PicPrizes - Gana dinero viendo fotos por internet

PictureCloud - Crea visualizaciones en 360 grados de cualquier objeto

Pixrat - Guarda y clasifica online las mejores imagenes que encuentras en internet

Retrievr - busqueda por colores entre las fotos de flickr

Riya - tecnología de reconocimiento de caras

ScrapBlog - Crea tu album online haciendo hablar a tus fotos

Shutterbook - 20 Gigas para poner fotos en internet

Slide - Otra forma de compartir fotos entre un grupo

Stickam - "Herramienta multidimensional de comunicación"

Truveo - Un buen buscador de videos y audio

Vidilife - Compartir videos de forma sencilla

vSocial - Descubre al Spielberg que hay en ti

Zooomr - Compartiendo fotos en tu idioma

Zoto - Descargando tus fotos en internet

GESTIÓN FAMILIAR

Cingo - El portal hecho para las familias

Jotspot Family site - El portal de las familias

INFANTIL

Comics - Crea tu propio comic online

FlowerMaker - Mantén a tus hijos entretenidos dibujando flores en internet

JUEGOS

Bunchball - Añade juegos en tu blog.

MabiWeb - Jugar en internet con turnos

Sudoku - Juega online a este tradicional test de inteligencia

theIQChallenge - Tests de Inteligencia online

LECTORES RSS Y OTRAS FORMAS DE LEER BLOGS

Attensa - Rss reader integrado com Outlook

Awasu

Blogbridge

BlogExpress

Bloglines - Uno de los más usados lectores RSS online del mundo

FeedDigest - Añade una columna en tu site con las noticias de tu blog preferido

Google Toolbar - Cómo añadir tu feed preferido en la nueva barra de google

Goowy - el hermano gay de GMAIL

Grazr - Una forma muy original de mostrar tus mejores feeds

GritWire - un lector de RSS parecido a goowy

Mail2Rss - El principio del fin del email

Mozilla Thunderbird

Omea Reader

Rasasa - Recibe las noticias de tu blog favorito en tu móvil

Rezzibo - Un lector de feeds online completito

RSS Bandit

RssHut 2.0 - Otra forma de guardar tus links rss

RssReader

Squeet - Recibir las noticias de tu blogs favorito por email

Yahoo - Ahora completamente personalizable con RSS

LITERATURA

BooksWellRead - Opiniones sobre los más diversos libros

Glypho - Ideas que se convierten en historias que acaban en novelas

Lulu - Sé tu propia editorial

Open Citatum - Edición y consulta de citas online

Reader2 - Cuál será el próximo libro que caerá en tus manos

Siguelahistoria - Para los escritores aficionados

MAILS COM VOZ

Skylook - Skype y Outlook finalmente integrados

Slawsome - otra forma de enviar voz por mail

WAXMAIL - como enviar emails con voz fácil fácil

MARCADORES SOCIALES y FAVORITOS

Blinklist - El marcador social más bonito de todos

Book Kit - otra forma de tener siempre a mano tus favoritos

Boxxet - Lo mejor de la web en una cajita.

Browsr - Un favorito entre los buscadores entre favoritos

ClipClip - Otra opción para recopilar lo mejor de cada página Web

ClipMarks - Guarda lo que te interesa de la WEB

Connotea - Otra forma de guardar tus favoritos y descubrir nuevos sites.

Delicious - Un buscador hecho con los favoritos

Delicious, Blinklist y Furl - marcadores sociales según Genbeta

Diigo - del.icio.us, clipclip, clipmarks, buscador, integrador de blogs... TODO EN UNO

Dogear - Otra forma de salvar tus favoritos en internet

Furl - Poco potente, pero no menos útil

Hanzo:web - Guarda tus páginas preferidas de internet, no solo el link

Kaboodle - de gran utilidad para TODOS

Ma.gnolia - Algo grande llega desde el mundo de los bookmarks

My Tickler File - una aplicación limpita para acordarse de los pequeños detalles

MyLinkVault - Otra opción para guardar favoritos

RawSugar - Crea y gestiona tu nube de favoritos

Rollyo - la competencia de Swicki: un nuevo buscador personalizado

Simpy - otra alternativa muy válida a Spurl o del.icio.us

SiteSuffle - Original forma de navegar entre tus favoritos

Spurl.net - Una de las mejores formas de guardar tus favoritos

StumbleUpon - Puntúa las páginas que vas visitando para filtrar una internet mejor

Swicki - tus buscadores personalizados

Wink - Otro buscador basado en nuestros favoritos

Yahoo search - La versión delicious de Yahoo

MÚSICA

Albumart - Buscando carátulas, que es gerundio

FindMyCover - Buscar las caratúlas de tu cd favorito

Genielab - Descubre nuevos artistas informando tus gustos musicales

Google Music Search - Buscador de música del google

Jamendo - Distribuir música libre por internet

Lyricsfly - Un buscador de letras de música

Magnatune - El futuro del mercado musical

Muiso - El tercero en la guerra de la música virtual

Musicstrands - Un competidor de google musicsearch, desde Barcelona!!

Pandora - la emisora de radio on-line personalizada

PureVolume - Música libre para todos

NAVEGADORES Y EXTENSIONES

Blummywiki - Una extensión de Blummy que ayudará en nuestros viajes por internet

Chatsum - habla con las personas que están visitando el mismo site

FireFox 1.5 - Será que esta vez es la de verdad?

Yakalike - Otra extensión de Firefox para hablar con las personas que visitan el mismo site

NOTICIAS

Digg - la fuente de información más dinámica de la web

DissectMedicine - Un Digg sobre medicina

Fresqui - Si Gimli fuese Digg, Legolas sería Fresqui

Megite - Crea tu Periódico personalizado

Meneame - versión española de Digg

Neodiario - La actualidad alimentada por todos

NewSeum - Un museo de noticias on-line de todo el mundo

Newsgarbage - Otra idea para transformar internautas en periodistas

Newsvine - El futuro de la prensa digital

NowPublic - Periodismo colaborativo casi profesional

Populicias - otra versión española de Digg

Reddit - Otra opción para navegar sin destino

SkyBlog - Centralizando informaciones de varias fuentes

Socialporn - La pornografía adopta la web 2.0

SpinSpy - Otro Site de periodismo colaborativo

Sponit - para escribir lo primero que te pasa por la cabeza

ThePersonalBee - Crea un site con tus noticias preferidas

OFFICE Y GESTIÓN DE PROYECTOS

14Dayz - Gestiona el tiempo de tu equipo de trabajo online

Ajaxilicious - Tu catalogo de DVDs al mejor estilo Ajax

ajaxSketch - Dibuja diagramas de flujo online con Ajax

Backpackit - Más ayuda para organizar tus ideas

Calcoolate - Calculadora online.. de lo más normal

Clicktoscan - un fax y scaner online!

Cluebacca - Anota tus ideas y clasifícalas con tags

gOffice - El Office online que permite exportar PDF

JotSpot Tracker - una forma muy practica de compartir hojas Excel

Listal - Organiza en internet tus DVDs, CDs y Libros

Numbler - Trabaja en grupo con la misma hoja de cálculo online

SideJobTrack - Gestiona tus proyectos, clientes y ganancias online

Slideshows - Crea presentaciones sofisticadas online con tus fotos favoritas

Sproutliner - Las listas online están cada vez más sofisticadas

Ta-da List - Tus listas on-line

Think Free - un Office Online basado en JAVA

Thumbstacks - Tu PowerPoint online

TracBac - Interesante forma de mostrar y aprobar proyectos por internet

Voo2do - un pequeño Microsoft Project online

Vyew - Una de las mejores opciones para hacer presentaciones remotas

Webnote - un bloc de notas online

WriteBoard - Un notepad online de 37signals

Writely y Numsum - un office ONLINE

YourDraft - El editor de textos online más sencillo del mercado

Zoho Planner - Un muy inteligente uso de AJAX para organizar tu vida

Zoho Sheet - Excel online de nuestros amigos de Zoho

ZohoSheet - Crea más hojas de cálculo online

Zohowitter - Otro editor de texto online, competencia de Writely

OTROS

1000tags - el secreto del éxito

8by1 - Registra lo que deseas que ocurra en el mundo

9cays - Mantén conversaciones via email registrando todo online

Agatra - Un site que guarda las contraseñas por tí

Attensa , Firefox y Delicious - amigos para siempre?

Birthdayforever - Crea un site donde tu cumple es el protagonista

Change-me - El poder de las imágenes para generar cambios

Coverpop - Original forma de empezar el día

Favorville - un site para pedir y hacer favores

Fileswap - Envía un archivo y recibe otro aleatorio

Gchart - una forma rápida de saber qué hora es en cualquier parte del mundo

GiveSmart - Navega por internet al mismo tiempo que haces del mundo un lugar mejor

Google Maps - Que podemos hacer con el mundo digitalizado por satelite?

Google Web Accelerator - Será que funciona?

Guess the Google - Juega con las imagenes de google

Indeed - buscar trabajo con gtalk: Im-pre-sio-nan-te

iOWEYOU - Dividir los costes entre un grupo ahora es más fácil

NeoBinaries - La Base de Datos definitiva de aplicaciones web 2.0?

Qlock - Consulta la hora en cualquier parte del mundo

SocialCookBook - Descubre y añade recetas de cocina

Vote me Rich - Una nueva forma de ganar dinero en internet

PANELES DE TRABAJO - PÁGINAS DE INICIO

Eskobo

Favoor

Fold - FINALMENTE: Una de las mejores Start Pages ya está online

Start - Otra opción para poner como página de inicio

StartAid - Bonita y limitada opción para guardar tus páginas favoritas

Suprglu - Junta el contenido de tus sites preferidos en un portal personal

Zoozio

REDES SOCIALES (Y CÓMO HACER AMIGOS)

43people - Encuentra gente con tus mismo ídolos

43places - Encuentra gente que sueña con el mismo lugar

43things - Registra los sueños que has realizados y los que no

Amiamo - Di todo lo que te gusta y encontrarás personas parecidas

Consumating - un buscador para encontrar gente interesante!

Frappr - Mantén a tu grupo de amigos en un mapa

Friendster - Otra red social para encontrar amigos por internet

Gazzag - Una red social luchando contra Orkut

Geente - Manda tu foto y recibe al momento otra aleatoria

Jambo - Una red social que apuesta por el encuentro cara a cara

Joga - Google y Nike se juntan para hacer una red social de futbol

Karmadu - Distribuye Karma por el mundo

MeetWithApproval - Quedar con los amigos, ahora a lo digital

Mycool - Un nuevo site de redes sociales con layout personalizable

Orkut - la red social del google invade Brasil

Post282 - Crea comunidades privadas para tu grupo de amigos

Shout - La última novedad en redes sociales

Spout - Tu vida, tus amigos, tus películas

Swapzies - Otra red social com posibilidad de compartir música, videos, documentos...

UolK - Red social brasileña, al mejor estilo Orkut

Yuku - Crea perfiles diferentes, blogs, comunidades, busca amigos...

RELIGIONES Y CREENCIAS

i4giveyou - Cuenta tus pecados al mundo y espera perdón

People2pray - Gestiona las peticiones de tu vida religiosa

say4 - Qué dice la Biblia sobre las últimas noticias de la BBC

Standpoint - Cuenta al mundo tus creencias y analiza en qué el mundo de hoy cree

SISTEMAS OPERATIVOS

Eyeos.info - Un sistema operativo online

Whatisthatfile - Una solución para conocer mejor los archivos de tu sistema operativo

YouOS - Los primeros pasos de un sistema operativo 100% online

SITES QUE INCLUYEN UN POCO DE TODO

Elgg - Comunidades, calendario, disco duro, blog, aficiones...

Foldera - Organiza tu vida digital

Zaadz - Fotos, metas, ideas, diario... tu rinconcito en internet

SOLO PROGRAMADORES

AjaxWhois - Busca si un dominio está disponible sin perder mucho tiempo

Code Snippets - Imprescindible para los programadores

Geo IP Tool - Averigua el lugar correspondiente a una dirección IP

IP to Location - Busca el lugar geográfico de una dirección IP con AJAX

Krugle - Un buscador de código para programadores

Script.aculo.us - Biblioteca de funciones para programar en web 2.0

Web 20 Validator - Tus problemas acabaron!

URL VIRTUALES

Ataja

Elfurl - otro opción para hacer más corta tu url favorita

Notlong

UTILIDADES PARA BLOGS

Agregax - Un buscador de blogs en español

Blogbeat - Estadísticas especializadas en blogs

Blogbox - Añade en tu blog aplicaciones hechas con laszlo

BlogFlux - Varios servicios para tu blog.

Bloggoggle - Ranking de los mejores blogs del mundo

Blogmad - Ayuda a crecer a tu blog cada vez más

BlogPoll - Más encuestas para poner en tu blog

ClaimID - Recopila todos los sites que hablan de ti

Co.mments - No te pierdas los comentarios de tus posts favoritos

Cocomment - Gestiona en una sola página los comentarios que vas incluyendo en los blogs

Dpoll - Competencia de Quimble en encuestas para blogs

ESBN - protege los derechos de tus publicaciones en internet

Feedblitz - Suscríbete en blogs por email

FeedBurner - Gestiona las conexiones RSS de tu blog

Feedo Style - Muestra banners laterales en tu blog con tu rss favorito

Feedping - La historia se repite ahora con blogs

Google Analytics a fondo

Nativetext- Publica tu blog en varios idiomas

Qualitativo - Valora del 1 al 5 la calidad de las noticias de los blogs

Quimble - poner encuestas en tu blog

Talk Digger - Quien está hablando de mí en este momento?

Technorati - Uno de los mejores buscadores de blogs del mercado

Vizu - Crea encuestas de varios tipos e impórtalas en tu blog

Wayfaring - Añade tus google maps en tu blog.

Zookoda - Crear informes de tu blog y enviar los datos por email

ZoomClouds - Crea una nube de tags para tu blog

ZoomTags - Gana dinero con nubes de tags en tu blog

UTILIDADES PARA DISEÑO

Browsershots - Como se ve nuestro site en los diferentes navegadores

Carbonmade - Lo que todo designer estaba esperando

ColorBlender - paleta de colores on-line

Colr - Busca los colores adecuados para tu dibujo

GrayBit - Visualiza el site que quieras en blanco y negro

Imageeditor.net - Un editor de imagenes online para IE

ImageInformation - Descubre el código de cualquier color de una imagen online

OSWD - Templates gratis para todos

Pixoh - Otro editor de imagenes online

PXN8 - Oootro editor de imagenes online

VIAJANDO, MAPAS Y CONOCIENDO LUGARES NUEVOS

Flagr - Compartir tus lugares favoritos con tus amigos

Flashearth - Ver cualquier parte del mundo con google earth en flash

Kayak - un buscador de vuelos en Ajax

Lovento - Conoce varias ciudades del mundo sin moverte del asiento

Paguna - Reserva hoteles a lo web 2.0

planiglobe - Crea el mapa de la parte del mundo que quieras ONLINE

Spaniards - Comunidad de los españoles fuera de España

Trabber - Otro buscador de vuelos, más español

TravBuddy - Registra tus experiencias, opiniones y fotos de tus viajes

TravelPost - Un excelente lugar para guardar tus viajes

Vcarious - Registrar nuestros viajes con todo a lo que tenemos derecho

Viajeroo - El buscador de vuelos, hoteles y folletos

WikiTravel - La Enciclopedia indispensable para viajar y conocer el mundo

World66 - Planea tus vacaciones y registra los países visitados

VIDA ACADÉMICA Y PROFESIONAL

AjaxTrans - Un traductor de idiomas en ajax

Chalksite - Dar clases online ahora es más fácil

Google Académico - El buscador de los estudiantes

LinkedIn - Guarda toda tu experiencia profesional online

MynoteIt - Registra tu vida escolar online

Orangoo - Corrector ortográfico online en AJAX

Topicalizer - Analiza si los textos que escribes son fáciles de leer

Wincyclopedia - La Enciclopedia online hecha wiki donde podéis ganar dinero escribiendo

WIKIS y CÓMO CREAR PÁGINAS EN INTERNET

BareWiki - Escribe una página en internet en menos de 1 minuto

Google Page Creator - Crea tu página Web con la nueva herramienta de google

Gugara y Ninaiz - Crea el site de tu pueblo, barrio, equipo...

iJot - Crea tu site en la web sin saber nada de proveedores ni de programación

Ning - clonar aplicaciones sin saber nada de PHP

Pbwiki - Mantén el control de tu bloc de notas online

ProductWiki - Entre todos conseguiremos encontrar los mejores productos

WebCode - Crea un wiki público o protegido con password

WebSiteWizard - Otra opción para criar tu site en minutos

Wikia - Crea comunidades de Wikis

WikiMatrix - Wikis, wikis y más wikis

WikiSandBox - Una forma inteligente y rápida de escribir en la web

Wikispaces - La opción escogida por muchos educatores para gestionar wikis

Xiclets - Crea tu pequeña página web como si estuvieras mascando chicle

Zoho Creator - Crea aplicaciones en minutos sin saber nada de programación

Espero que os sean de interés!! Pero hay que reconocer que quien ha confeccionado este listado se ha dado un buen palizón para hacerlo, por lo que desde aquí le mando las gracias, Juan.

-- La sobreinformación puede dificultar la búsqueda y comprensión de la misma --

Tunel seguro con Secure Shell (SSH)

2006-04-28T13:34:00.000+02:00

Mandar datos de una máquina a otra, a través de la red, entraña ciertos peligros fácilmente solucionables. Uno de ellos es el envío de datos en texto plano y sin encriptar. Cualquiera que nos escuche la red podrá capturar lo que quiera y hacer con los datos lo que le venga en gana, pero si encriptamos los datos pasando por dentro de un tunnel seguro el problema se solucionará.

Una vez levantado el tunel, deberemos configurar el aplicativo para que apunte al localhost por un puerto determinado, puerto que escuchará el stunel y reenviará a la máquina cliente (siempre la misma) por el puerto del ssh, y una vez entregado irá a buscar el puerto del aplicativo en la máquina cliente. Esto también es válido si solo tenemos un puerto abierto entre las dos máquinas.

Para levantar un tunel en una máquina Linux es muy sencillo:

# ssh -l user -N -f -L local_port:client_ip:client_port client_ip

Para utilizar la máquina como GW para usar ese tunnel, debemos añadir el flag "-g" quedando de la siguiente manera:

# ssh -l user -g -N -f -L local_port:client_ip:client_port client_ip

Si lo queremos levantar con un script sin que nos pida password, lo que deberemos hacer es generar unas claves en el servidor (yo se las he generado para el usuario root, pero no es muy aconsejable hacerlo con este usuario):

server:~# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
39:13:78:53:df:bc:08:f0:f9:06:bb:cf:f7:1a:00:99 root@server

server:~# ssh-copy-id -i .ssh/id_rsa.pub root@client_ip
15
Password:
Now try logging into the machine, with "ssh 'root@client_ip'", and check in:

  .ssh/authorized_keys

to make sure we haven't added extra keys that you weren't expecting.

server:~# ssh root@client_ip

Ahora ya no necesitamos introducir el password al conectar, es tan fácil como esto!
Si queremos mantener una comunicación entre un cliente y un servidor mysql de forma encriptada, quedaría de la siguiente forma (ejemplo):

# ssh -l root -N -f -L 1241:192.168.1.100:1241 192.168.1.100

Ah, y SSH también está disponible para Windows, no solo para Linux/Unix, así que no hay excusa! ;-)

-- La seguridad nos aporta tranquilidad, pero nunca debemos confiarnos --

Monitorizar un servidor con MRTG

2006-03-22T15:58:00.000+01:00

MRTG es una herramienta con la que podemos monitorizar el tráfico de red, CPU, memoria, procesos/servicios, etc...

A continuación os adjunto una configuración válida para monitorizar la CPU, memoria consumida y libre, y los recursos de red.
También adjunto los scripts para poder monitorizar dichos valores. Lo cierto es que cada uno se puede hacer sus propios scripts, ya que es muy sencillo, pero para que todavía lo sea más, aquí adjunto los que yo uso.
Y como no, los pasos a realizar para instalarlo en un Linux, concretamente usando la distribución Debian (extremádamente sencillo)

NOTAS:

Tendremos que editar el crontab para que cada 5 minutos haga un check automático de lo que queremos monitorizar
Nuestro servidor web (Apache) lo tenemos configurado para que el root de la web sea /var/www/mrtg
Los scripts los he colocado en /root/scripts/mrtg/
Tendremos que, una vez creados los scripts, darles permisos de ejecución:

ossim:~# chmod +x /root/scripts/mrtg/*

Empezamos... :

Instalación del paquete mrtg y atsar (para sacar datos que necesitamos):

ossim:~# apt-get install mrtg atsar
ossim:~# EDITOR=vi
ossim:~# export EDITOR
ossim:~# crontab -e
0-55/5 * * * * /usr/bin/mrtg /etc/mrtg.cfg
ossim:~#

Configuración del mrtg.cfg

ossim:~# cat /etc/mrtg.cfg

#RunAsDaemon: yes
EnableIPv6: no
WorkDir: /var/www/mrtg/
Options[_]: bits,growright
WriteExpires: Yes

Title[^]: Traffic Analysis for
######################################################################

###
### CPU info
###
Target[cpu]: `/root/scripts/mrtg/cpuinfo.sh`
MaxBytes[cpu]: 100
Options[cpu]: gauge, nopercent, nobanner, noinfo
YLegend[cpu]: % of CPU used
ShortLegend[cpu]: %
LegendO[cpu]: CPU User:
LegendI[cpu]: CPU System:
Title[cpu]: Cpu usage
Colours[cpu]: Rdeca#ff0000,Crna#000000,Temnozeleno#006600,Black#0015ff

Target[mem]: `/root/scripts/mrtg/meminfo.pl`
Options[mem]: gauge, noinfo, nobanner
Title[mem]: Memory Usage
MaxBytes[mem]: 928497664
YLegend[mem]: Memory
ShortLegend[mem]:
LegendO[mem]: Memory Free:
Legend2[mem]: Memory Free
LegendI[mem]: Memory Used:
Legend1[mem]: Memory Used
PageTop[mem]: Memory
Colours[mem]: Rdeca#ff0000,Crna#000000,Temnozeleno#006600,Black#0015ff

MaxBytes[eth0]: 104857600
AbsMax[eth0]: 104857600
Options[eth0]: noinfo
Target[eth0]: `/root/scripts/mrtg/ethinfo.pl -d eth0`
PageTop[eth0]: ETH0 - Traffic statistics
YLegend[eth0]: Bytes/s
ShortLegend[eth0]: B/s
Legend1[eth0]: Incoming Traffic
Legend2[eth0]: Outgoing Traffic
Legend3[eth0]: Maximum Incoming Traffic
Legend4[eth0]: Maximum Outgoing Traffic
LegendI[eth0]: In:
LegendO[eth0]: Out:
WithPeak[eth0]: ymwd

Creación del script para monitoritzar el consumo de CPU

ossim:~# vi scripts/mrtg/cpuinfo.sh

#!/bin/sh /usr/bin/atsar -u 1 3 | tail -n 1 | awk -F" " '{print $3"\n"$5}'

ossim:~#

Para acceder tenemos que abrir en el navegador la URL: http://IP_servidor_mrtg/mrtg/cpu.html

Script para monitoritzar la memoria RAM

ossim:~# cat /root/scripts/mrtg/meminfo.pl

#!/usr/bin/perl

$machine = `/bin/hostname`;
chomp($machine);
$mem = `/usr/bin/free | grep Mem`;
$uptime = `/usr/bin/uptime`;

if ($mem =~ /^Mem:\s*(\d*)\s*(\d*)\s*(\d*)/) {
$tot = $1 * 1024;
$used = $2 * 1024;
$free = $3 * 1024;
}

if ($uptime =~ /up (.*), \d* users?,/) {
$up = $1;
}
print "$used\n";
print "$free\n";
print "$up\n";
print "$machine\n";

ossim:~#

Creación del script para monitoritzar el consumo de red

#! /usr/bin/perl -w
# Modules
use strict;
use Getopt::Long;
###########################
# mrtg-eth.pl #
my $version="1.5.5"; #
# Mario Witte #
# mario.witte@chengfu.net #
###########################

################################################################################
# Configuration #
my $ssh="/usr/bin/ssh"; # Path to ssh #
my $ssh_opt="-o 'BatchMode yes' "; # ssh-Options #
$ssh_opt.="-o 'StrictHostKeyChecking no'";# #
my $devinfo="/proc/net/dev"; # Where to read device info from #
my $in_pos=0; # Position of bytes_in in $devinfo #
my $out_pos=8; # Position of bytes_out in $devinfo #
my $reverse=0; # reverse in/out bytes in output #
################################################################################

# Declare some variables
my $help=0;
my $helptext;
my $device;
my $remote_host;
my $identity_file;
my $remote_user;
my $remote_port;
my $ssh_protocol;
my %devinfo;

# Read Commandline parameters
&GetOptions( "device=s" => \$device,
"remotehost:s" => \$remote_host,
"identity:s" => \$identity_file,
"login:s" => \$remote_user,
"port:i" => \$remote_port,
"protocol:i" => \$ssh_protocol,
"pos_in:i" => \$in_pos,
"pos_out:i" => \$out_pos,
"t" => \$reverse,
"help" => \$help);

# Add for Slis
if (!$device) {
if ( -e "/etc/adsl" ){
$device = "ppp0";
} else {
$device = "eth0";
}
}

# If requested or no parameters given display help
if (!$device) { $help=1; $helptext=""; }

# Check if devicename is valid
if (($device) &&amp;amp; ($device=~/^-/)) {
$help=1;
$helptext.="'$device' doesn't look like a device name\n";
} # end if $device

# Check if remotehost is valid
if (($remote_host) && ($remote_host=~/^-.{0,3}/)) {
$help=1;
$helptext.="'$remote_host' doesn't seem to be a hostname\n";
} # end if $remote

# Open help if requested/needed
if ($help==1) {
&help("$helptext");
exit;
}

if( $ssh_protocol ) {
if( $ssh_protocol == 1 or $ssh_protocol == 2 ) {
$ssh_opt .= " -$ssh_protocol";
}
}

if( $identity_file ) {
$ssh_opt .= " -i $identity_file";
$ENV{'SSH_AUTH_SOCK'} = '';
}

if( $remote_user ) {
$ssh_opt .= " -l $remote_user";
}

if( $remote_port ) {
$ssh_opt .= " -p $remote_port";
}

# Read statistics
if ($remote_host) { # remote host given, connect via ssh
my $ssh_cmd = "$ssh $ssh_opt $remote_host cat $devinfo";
open (DEV, "$ssh_cmd|");
} else { # read from localhost
open (DEV, "< $devinfo"); } map { @{$devinfo{$1}} = split /\s+/, $2 if( m/^\s*(.*):\s*(.*)$/); } ;
close DEV;

if (scalar keys %devinfo == 0) { &help("Could not read device info"); exit; }

if( ! defined $devinfo{$device} ) { &help("device $device not found"); exit; }

my $bytesin = $devinfo{$device}->[$in_pos];
my $bytesout = $devinfo{$device}->[$out_pos];

# Print Bytes per second to stdout
if ($reverse == 0) { print $bytesin . "\n"; }
print $bytesout . "\n";
if ($reverse == 1) { print $bytesin . "\n"; }

# Exit
exit;

# Subs
sub help($) {
if ($_[0]) { print "There were errors:\n $_[0]\n"; }
print "mrtg-eth.pl version $version - mario.witte\@chengfu.net\n";
print "\n";
print "Usage: mrtg-eth.pl -d device [-r host [-l login] [-i identity] [--port port] [--protocol 1|2]] [--pos_in n] [--pos_out n] [-t] [-b]\n";
print "\n";
print "Options:\n";
print "\t-d device - Device to be monitored (e.g. eth0, ippp1)\n";
print "\t-r host - If set, will try to connect to remote\n";
print "\t host via ssh (SSH)\n";
print "\t-l login - user on remote host (SSH)\n";
print "\t-i identity - use this private-key to connect to remote host (SSH)\n";
print "\t--protocol - use Protocol 1 or 2 to connect to remote host (SH)\n";
print "\t--port p - remote-sshd listens on port p (SSH)\n";
print "\t\n";
print "\t--pos_in n - Position of bytes_in in $devinfo\n";
print "\t--pos_out n - Position of bytes_out in $devinfo\n";
print "\t\n";
print "\t-t - reverse in/out bytes in output\n";
print "\n";
print "Options marked with '(SSH)' are only useful when connecting\n";
print "to a remote host using SSH\n";
print "\n";
} # end sub help

ossim:~#

Espero que con esto sea suficiente para que os funcione perfectamente dicha herramienta y podais tener un control de que tal trabaja vuestro servidor[es] todo el día.

-- La información es poder --

Montar una red segura

2006-02-17T11:26:00.000+01:00

¿Cual es la configuracion de red adecuada por lo que a seguridad se refiere?

Me he dado cuenta de que mucha gente se pregunta cual sería el esquema correcto para montar una red segura. Cada uno dice la suya, pero el caso es que solo existe una forma correcta.

Por una parte hemos de diferenciar dos grandes zonas o areas, la red interna de la empresa y la parte expuesta al exterior. La parte interna de la empresa estará compuesta por todos los puestos de trabajo de la misma y la llamaremos LAN (Local Area Network). Dicha zona estará siempre aislada del exterior mediante medidas de seguridad, como una de las patas o tarjetas de red del firewall, un router con ACL's, un proxy con ACL's, etc...
Entre esta zona e Internet tenemos la zona desmilitarizada o DMZ, en la cual se hospedarán todos los servidores que desde el exterior se verán o se accederá, pero NUNCA dejaremos dentro de esta zona una base de datos (BDD). Más adelante explicaremos porqué. Esta zona debe estar protegida del exterior (Internet) mediante un Firewall con una serie de reglas muy explícitas que se encargaran de SOLO dejar entrar/salir el tráfico de red sobre los servicios/puertos y protocolos necesarios para cada servidor/servicio ofrecido. Esta parte ha de ser también accesible desde la parte interna si se quiere administrar desde la LAN o tener acceso por razones x.
Por lo que a Bases de datos (BBDD) se refiere, todas deben estar en la parte interna de la empresa, ya que normalmente recojerá muchos datos sensibles y jamás deben exponerse al exterior, ya que en caso de ataque podrían ser copiados o borrados causando un daño exponencialmente mayor a lo que se podria preveer, incluso con consecuencias legales importantes (Ley Orgánica o de Protección de Datos).
No estaria de más, incluso es aconsejable disponer de alguna herramienta para localizar y alertarnos de posibles intentos de ataque, comportamientos extraños en la red o vulnerabilidades en la misma, como por ejemplo un servidor OSSIM, del cual ya hablaré en un futuro próximo...

Con esta configuración de red, en caso de ser vulneradas nuestras protecciones tansolo se verían expuestos datos relativamente poco sensibles, y en ningun caso se pondria en evidencia la seguridad de toda la empresa causando un paro en esta.
Un atacante siempre buscará la parte más débil de la red para atacar, y una vez dentro irá abriéndose camino para llegar a su objetivo final. Si dejamos la zona de trabajo (LAN) expuesta al exterior, tendremos un GRAN abujero de seguridad, ya que todos sabmos que los usuarios no tendran sus eqipos tan protegidos como tendríamos nosotros los servidores, ya sea por falta de conociminetos o por desconocimiento de los peligros (etc...).

- ¿Si no dejas la puerta de tu casa abierta, porque lo haces con la red que te da de comer? -

Cisco Systems comprometido

2005-09-12T15:32:00.000+02:00

Reciéntemente, recibí una noticia de Hispasec que me dejó bastante sorprendido, a la vez que "satisfecho", por confirmarse mi teoría, como especialista en seguridad informática, de que no existe lugar ni sistema seguro al 100%.

La monumental y creciente empresa de comunicaciones Cisco Systems, Inc; la cual aseguraba eférrimamente que su sistema operativo IOS, que corre en la inmensa mayoría de electrónica Cisco, era prácticamente inmune a tipos de ataque que permitían ejecutar código arbitrario en los routers Cisco; según Hispasec y Michael Lynn (principal co-protagonista, junto a Cisco, de la noticia), había una reciente edición de Black Hat en la que se presentaba, de la mano de Lynn, como comprometer un router Cisco y ejecutar código arbitrario en dichos routers.

Me apoyo en la teoría de Hispasec, en la que afirma: "Teniendo en cuenta que buena parte de la infraestructura de Internet descansa en dispositivos Cisco, las consecuencias de un hipotético gusano que aprovechara una vulnerabilidad crítica en Cisco IOS podrían ser espectaculares."

Cisco ha tomado medidas legales para que no salga a la luz esta notícia, como parece ser que suele hacer en estos casos, pero ha llegado demasiado tarde, ya que el PDF ya corre por Internet y redes P2P. Como contramedidas, Cisco ya ha publicado un parche para dicha vulnerabilidad (ataque DoS y ejecución de código arbitrario), la cual afecta a los routers configurados para soportar tráfico IPv6: http://www.cisco.com/warp/public/707/cisco-sa-20050729-ipv6.shtml

-- Somethings never change... --

¿Debian con problemas?

2005-07-05T09:43:00.000+02:00

Una vez más en Barrapunto he leído una noticia que me ha llamado mucho la atención. Se habla de que Debian podría tener serios problemas a la hora de actualizar sus paquetes, debido a las posibles o supuestas ofertas que han recibido sus principales promotores. Hablamos de las actualizaciones de seguridad de la Sarge, ya que parece ser que las actualizaciones estan listas pero faltan ser aprovadas. Unos dicen que es el problema del OpenSource y el trabajar sin ánimo de lucro en los tiempos libres, otros especulan con temas variados, otros dicen que la prueva del mal funcionamiento en el software propietario está en Windows...

En fin, yo he añadido mi comentario en Barrapunto, el cual ha sido valorado en 5 puntos por los moderadores, el cual os lo posteo tal y como lo he dicho en Barrapunto:

"A pesar de todos los comentarios o chorradas q he oido sobre los debianitas, y desde los debianitas, lo importante es que una de las mejores distros que hay en la actualidad (no creo q nadie lo pueda negar esto, y no digo la mejor, sino una de las mejores) está teniendo problemas, por lo que si se va abajo os aseguro que será una gran derrota para el mundo Linux y el Open Source, ya que a todos nos salpicará, sin hablar de que el punto será para Microsoft. Señores, no montemos una guerra civil con las distros, sino unámonos y luchemos juntos."

-- "Cada guerra es una destrucción del espíritu humano." - HENRY MILLER --

Seguridad en tiempos inseguros

2005-06-16T10:07:00.000+02:00

Desde hace ya unos meses, me estoy dando cuenta de que cada vez está más de moda el término hacker (aplicado a todos aquellos que hacen cualquier tipo de porquería por Internet, realmente conocidos como newbie), la creación de virus con un código fuente desestructurado y basándose en patrones conocidos, los intentos de intrusión de forma bulgar y ruidosa, etc... Consecuéntemente me da la sensación de que los usuarios así como las empresas bajan la guardia de forma inconsciente pensando que tienen una muy buena seguridad perimetral y antivirus eficaces, pero lo cierto es que se trata de una falsa seguridad.
¿Qué pasaría si de verdad, alguien con buenos conocimientos de seguridad y programación, hiciera una tentativa real y eficaz contra nuestro sistemas? ¿Seríamos capaces de parar dicho ataque? ¿O simplemente darnos cuenta? ¿Podríamos seguirle el rastro a esta persona con tanta ADSL y pc's de usuarios totalmente desprotegidos? ¿Es más fácil hoy en dia la técnica conocida como jumping (saltar de pc en pc)?

Sinceramente, creo que estamos bajando los niveles de atención en nuestros sistemas, baja seguridad y poca capacidad de reacción. ¿Qué haríamos la gran mayoría en el caso de detectar un ataque? ¿Y si éste hace meses que se ha producido sin darnos cuenta?

Me sorprende y no me sorprende que, de forma puntual oigamos: "miles de ordenadores personales y de empresa han sido infectados por todo el mundo por el virus tal". ¿Antes no se hacían buenos virus o gusanos? Claro que sí, pero antes había menos máquinas funcionando por la red y probablemente mejor protegidas (en algunos casos). La gran mayoría de empresas no se dan cuenta de lo importante que es la seguridad en sus sistemas hasta que un directivo de la empresa se da cuenta que le han desaparecido los balances anuales, o la relación de clientes, o el listado de los num. de cuenta, o simplemente la foto de su hijo que en el escritorio de su pc tenía (como en un artículo leí no hace mucho). ¿Acaso no hay un guarda de seguridad en la puerta y sistemas de control de entradas físicas al edificio? Una empresa puede hundierse debido a una mala protección de sus sistemas (sería como entrar por la puerta, a pie, y llevarse todo el archivador central); pero también a un usuario puede traerle problemas legales, el que un sujeto desconocido, DESDE su pc desprotejido, haga travesuras por la red.

-- "Todos miden su éxito por el fracaso de los demás" - IVÁN ILLICH --

Sun publica parte del código fuente de Solaris

2005-06-15T09:40:00.000+02:00

Hace escasos minutos he leido en un artículo de la Cadena Ser que Sun Microsystems ha liberalizado parte del código fuente de su reciene SO Solaris 10. El qual te lo puedes descargar líbremente desde la web Opensolaris.org

En mi opinión, Solaris nos ha dado una lección en lo que a proyección y mentalidad futurista se refiere. No tengo la menor duda de que el equipo financiero o comercial de Sun Microsystems ha estudiado el mercado y las tendencias del mismo hasta llegar a la conclusión de que el Software Libre (y cito en mayúsculas), es la opción de un futuro inmediato.

Para aquellos que Sun Microsystems les suene a chino, esta compañía desarroya un SO basado en Unix, que se caracteriza por su alta disponibilidad, seguridad y estabilidad. Este SO requiere de máquinas con un bajo índice de fallos y de alta redundancia (fabricadas por ellos mismos), pensado para grandes empresas que precisan de una garantía de funcionamiento por su alta dependencia tecnológica, como por ejemplo, bancos, aeropuertos, grandes multinacionales, etc...

Como titulado en Administrador de Sistemas Sun Solaris me quito el sombrero y les digo: sí señor!

Finalizo con una reflexión en voz alta... A ver si de verdad todas las compañías desarroyadoras y consumidoras de software se dan cuenta de que el negocio no está en el producto, sino en el servicio a posteriori que se dé. En el caso de Sun Microsystems, también hay un buen negocio en las máquinas (servidores, ...) que fabrican (plataforma sparc) para su propio Sistema Operativo (de alto coste, por cierto), las cuales te garantizan el perfecto funcionamiento y ajuste de Solaris.

-- "La historia es el progreso de la conciencia de la libertad" - GEORGE W. FRIEDRICH HEGEL --

MareNostrum, el supercomputador

2005-06-13T13:21:00.000+02:00

Me ha llamado la atención un artículo que he leído, así como las imágenes publicada en Internet:

El periódico El Mundo ha sacado un reportaje fotográfico sobre el MareNostrum del Centro Nacional de Supercomputación de Barcelona

Que opinión teneis del supercomputador? Servirá para alguna cosa?

En cualquier caso pienso que es muy bueno que hayamos creado un supercomputador de estas características, ya que nos define, a ojos del mundo exterior, como algo más modernos o algo más proyectistas...

En fin, creo que las imágenes del supercomputador dentro de la capilla, merecen suficientemente la pena como para ocupar un espacio en mi blog.

-- "cuando creíamos tener todas las respuestas, de pronto, cambiaron todas las preguntas" -- Mario Benedetti.

La eterna guerra sin fundamentos (Linux - Windows)

2005-06-13T11:21:00.000+02:00

Reciéntemente, he leído en Barrapunto, una noticia en la que se plantea si Linux podrá o no desbancar a Windows, o si Windows será o no desbancado por Linux.

No acabo de comprender el pq de este afán de competición por si mejor uno o mejor otro, a caso no pueden convivir ambos sistemas? A mi, particularmente me molestaba la supuesta monopolización de Windows en el mercado de los ordenadores personales y a nivel estatal, en lo que a servidores se refiere, pero llegado el dia de hoy, en el que Linux ha dado un paso de gigante facilitando las cosas al usuario y al administrador, creo que sendos SSOO estan diseñados para un público distinto y con unas características concretas. No voy a discutir si uno es más estable que otro, o si uno es más "rápido", o más bonito o más sencillo o más barato, o... No, ya que mi opinión sería demasiado subjetiva (Tux gave me a smile), pero el caso es que Linux y Windows podrían convivir, ya que se necesitan el uno al otro, no creeis? Bajo mi punto de vista sí, Windows necessita a Linux y Linux a Windows, ya que muchos usuarios que se conectan a webservers Apache, bajo Linux, usan terminales Windows, ya que la inmensa mayoría de internautas y professionales de distintos campos, no tienen más que conociemientos básicos de informática y tecnologías de la información. Windows ha conseguido llevar un pc a cada hogar, por lo que encuentro injusto quitarle ese mérito al señor Gates y sus cooperantes. No creo que Linus Torvalds quisiera desbancar nada, sinó dar una opción más.

Quizá si nos centramos menos en ser más que otros, podamos ser más de lo que de verdad somos.

--
I Trust in Linux, I Trust in Tux.

Debian vs RedHat

2005-06-09T16:34:00.000+02:00

Llevo varios años trabajando con Debian, pero empecé mis pinitos con Linux utilizando RedHat. Me pregunto desde hace tiempo, pq este afán de RedHat por desvincularse del resto de distribuciones y que tengamos que adquirir, un Red Hat Enterprise ES o AS si lo queremos montar en uno de nuestros servidores.

El motivo por el que le dí esquinazo a RedHat para ligarme a Debian fueron la windowrización del agente de instalación con tanto "siguiente" "siguiente", pasando por la automatización de demasiadas cosas (así como en Windows) perdiendo el control de muchas de ellas, y acabando por el exceso de sofware/apps catalogadas como "beta".

A dia de hoy, y con mucho más conocimiento de ambas distribuciones, y de Linux en general, no me atrevo a comparar sendas distribuciones, pero si me atrevo a aconsejar que para garantizar una estabilidad en un servidor Linux, montaría un Debian, pero si lo que quiero es montar una base de datos Oracle o montar un Linux en servidores Dell manteniendo el contrato de mantenimiento de dichas empresas, montaré forzosamente un RedHat, ya que es para éste, solamente, a la que dan soporte y la correspondiente garantía (me refiero a garantía de soporte, no de hard, en el caso de Dell).

Me gustaría saber la opinión de todas aquellas personas que hayais tenido contacto con ambos S.O. y desarroyado proyectos sobre estos, para poder ajustar un poco más mis sensaciones/impresiones.

Como buen "Debianero" que soy, no quiero dejar de recordar, que Debian es la primera distribución Linux 100% Open Source.