Me acabo de encontrar en el blog hacking-avanzado con este interesantísimo resumen que si bien habla de segurizar joomla, sirve en realidad para cualquier otro ámbito/aplicación.
Claro y conciso.
Interesante blog también si disponen de tiempo para leer un poco.
Bajo la premisa: «No es que yo sea paranoico, es que me están siguiendo…» alguien ha creado un par de scripts que hacen a tu pc ridículamente segura y hasta le ha dado nombre (y apellido); Crypto Port Knocking 0 Single packet authentication. –o ambas cosas juntas, en realidad–
Sencillamente genial.
¿Creíste que tu Linux con SELinux, ACL, Port knocking, Fail2ban, Snort, OSSEC, sin puertos abiertos, con autenticación SSH basada en llaves, con el usuario root deshabilitado y todos los servicios enjaulados, los DNS y la tabla ARP estática era seguro?
No… No es seguro. Al menos no para el creador de esta obra maestra de la seguridad que ha llevado la cosa a tal extremo que raya con el absurdo.
Si te interesan estos temas, después del salto viene lo bueno. Es fundamental tener una noción básica de bash y entender un poco de inglés para echarlo a andar: Continúa leyendo
Otro que me llegó por mail en una cadena de forwards que tanto bien hacen:
No existen las lesbianas. Solo mujeres que nunca conocieron al cordobés.
Cuando Dios dijo: ‘Hágase la luz’, el cordobés ya estaba jugando a la play dos.
Un cordobés le regaló su navaja suiza a McGiver, total el se las arregla perfectamente con un alfiler de gancho.
El cordobés juega a la Ruleta Rusa con el arma totalmente cargada… Y gana.
El cordobés encuentra la revista «Muy interesante» bastante aburrida.
El cordobés compra fernet Capri y le queda como si fuera Branca.
Cuando Jesús en la montaña multiplicó los panes, el cordobés le dijo: «Deja flaco, traje facturas».
El cordobés culpó a la noche, culpó a la playa, y culpó a la lluvia.
Al cordobés siempre le funciona el ‘Abra aquí’ de las galletitas.
Cuando las ovejas no pueden dormir se ponen a contar cordobeses.
El cordobés compra todo lo que Mastercard no puede.
Mientras vos expías tus culpas y pecados en el Purgatorio, el cordobés entra en musculosa y calzones, agarra una cerveza de la heladera, y vuelve a su cuarto a ver tele.
El cordobés le cobra la renta al Señor Barriga.
El primer día Dios hizo la luz, y vio que era bueno. El segundo día hizo al cordobés, y se dijo a si mismo ‘me zarpé’.
El cordobés si quiere, te quita lo bailado.
Cuando el cordobés elimina un archivo, la computadora nunca le pregunta si está seguro.
El cordobés no sólo dividió las aguas, sino que también les sacó raíz cuadrada y está evaluando la posibilidad de elevarlas al cubo.
La MATRIX es un programa que hizo el cordobés en 5 minutos con el turbo Pascal, para pasar el rato.
El cordobés puede estornudar con los ojos abiertos.
Alrededor del cordobés hay señal Wi-Fi.
Si el cordobés se va a Sevilla, no sólo conserva su silla, sino que cuando vuelve tiene también un banquito y una reposera.
Cuando el cordobés juega al metegol, mete los goles de rabona y tira caños.
Al cordobés no se le rayan los CD S, solo se le remixan.
Si argentina queda afuera en el mundial, el cordobés se gana un plasma… De 72 pulgadas.
James Bond no tiene licencia para matar al cordobés.
Jehová es testigo del cordobés.
Ticketek llamo al cordobés para venderle entradas de U2 y Sabina. El los hizo aguardar 2 horas en línea.
El cordobés hizo un pacto con el Diablo. Ahora Lucifer está hasta las pelotas.
El cordobés invita a almorzar a Mirtha Legrand.
El cordobés sabe distinguir entre ‘Tire’ y ‘Empuje’.
Cuando todos van el Cordobés viene.
El cordobés es tan grosso, que de chico cuando decía ‘basta para mi’, era ‘basta para todos’
Están estudiando aplicar un nuevo método de calificación en las escuelas: Mal – Regular – Bien – Muy Bien -Excelente – Cordobés.
El cordobés no presta atención, la regala.
El cordobés puso dólares, y recibió dólares.
El cordobés es válido también en Buenos Aires y Mendoza.
El cordobés es sujeto y predicado al mismo tiempo.
El cordobés SABE, pero NO CONTESTA.
Cuando el cordobés deja una mina le dice: ‘No soy yo, sos vos’.
El cordobés se merece el jugo Tang que le da Jaime.
Si el cordobés mira la cinta de La Llamada, a los siete días se muere la nena del pozo.
El cordobés no esta a la derecha de Dios padre, DIOS se le sienta a upa.
Los noteros de CQC esquivan al cordobés por miedo a que los deje en ridículo.
El cordobés despidió a Donald Trump.
El Olmo del cordobés da peras.
El cordobés no salpica la tabla, la bendice.
El cordobés puede contar hasta el infinito, al revés.
El cordobés le enseñó a Cortázar a jugar a la Rayuela.
Lo que ‘La Gotita’ pega solo el cordobés puede despegarlo.
Toda la película de Forrest Gump está basada en anécdotas del cordobés.
El cordobés vende su orina enlatada. Se la conoce como Speed.
Si el cordobés alcanza la velocidad de la luz, no solo duplica su masa – según Einstein – sino que también usa la mitad de masa sobrante para hacer bizcochitos.
El cordobés no come milanesas porque conoce su verdad.
El cordobés fue al lado oscuro de la fuerza, volvió, y trajo recuerdos para la familia.
El cordobés es el único ser humano que se puede lamer el codo.
Ajajá! ¿Intentando lamerte el codo?
Mientras el hardware esté sano, linux no falla, pero ¿Y si el hardware falla? ¿Y si falla en un servidor al cual no tenemos acceso físico? En esos casos es vital que la pc o el servidor remoto reinicien automáticamente después de un kernel panic.
El kernel de linux por defecto no reinicia el sistema en caso de un kernel panic de forma de que sea accesible por pantalla el volcado de memoria y el error específico, y esto no siempre es lo que se necesita (sobre todo si el sistema remoto no tiene un monitor instalado o no hay nadie presente físicamente en el lugar).
Para lograr que el kernel reinicie el sistema en caso de un kernel panic hay que modificar el contenido del archivo /proc/sys/kernel/panic:
~ # echo 5 >> /proc/sys/kernel/panic
Donde 5 es la cantidad de segundos que queremos esperar antes de que se produzca el reinicio del sistema.
Verificando el contenido del archivo:
~ # cat /proc/sys/kernel/panic
5
De esta forma el cambio de aplica de manera inmediata, pero como el contenido del archivo panic es volatil, los cambios se pierden luego del primer reinicio del sistema operativo.
Para que el cambio sea efectivo de forma permanente hay que implementarlo sobre el archivo /etc/sysctl.conf descomentariando la siguiente línea:
# When the kernel panics, automatically reboot in 3 seconds
#kernel.panic = 3
O bien, pasarle el parametro en cuestión al kernel durante el arranque desde el boot loader, por ejemplo, agregando panic=5 a /boot/grub/menu.lst:
kernel /boot/kernel root /dev/sda1 panic=5
Usando la combinación de el parámetro panic con la opción fallback de grub es posible por ejemplo, testear un nuevo kernel de manera remota, de esta forma, en caso de un kernel panic arrancando un nuevo kernel grub puede arrancar al segundo intento desde un kernel viejo, sistema de archivos viejo, etc, etc, pero eso es tema para otro artículo.