Notes about Information Security
Bueno a peticion de su organizador .
Los invitamos al 2do COngreso de software libre que se llevara a cabo en la ciudad de Coatzacoalcos Veracruz.
Los dias 29,30 y 31 de mayo del 2008
Los que quieran registrar sus platicas lo pueden hacer.
Vamos a ver si esta vez ivan.zenteno.info se presenta en ese congreso con algunas charlas.
Y disculpen si esta semana no se habia posteado nada pero todo el staff de tucancunix se esta reorganizando.
Saludos 
</span>
</span>
Adios Script Kiddos</div>
</span>
Por: Nediam <[email protected]>
Fecha de publicación: 2005-09-16
Última actualización: 2006-05-04
Nota: Los ejemplos aquí mostrados fueron probados en PostgreSQL 8.0.2.
LIMPIEZA DE BASES DE DATOS:
* Nota: nombre_usuario_pg se refiere a un nombre de usuario de PostgreSQL, no a un nombre de usuario del sistema.
RESPALDOS DE BASES DE DATOS:
* Nota: nombre_usuario_pg se refiere a un nombre de usuario de PostgreSQL, no a un nombre de usuario del sistema.
(
Nota: La base de datos donde se restaurará la información debe de haber sido creada previamente) user@SERVER:~$ psql -h 127.0.0.1 -f archivo2 nombre_base nombre_usuario_pg(
Nota: La base de datos donde se restaurará la información debe de haber sido creada previamente) user@SERVER:~$ psql -h 127.0.0.1 -f archivo3 nombre_base nombre_usuario_pg(
Nota: La base de datos donde se restaurará la información debe de haber sido creada previamente) user@SERVER:~$ psql -h 127.0.0.1 -f archivo4 nombre_base nombre_usuario_pg(
Nota: La base de datos donde se restaurará la información debe de haber sido creada previamente, así como el esquema, de lo contrario se restaurará en el esquema público) user@SERVER:~$ psql -h 127.0.0.1 -f archivo5 nombre_base nombre_usuario_pg
Para mayor información, consulta la documentación de PostgreSQL:
http://www.postgresql.org/docs/8.1/static/app-vacuumdb.html
http://www.postgresql.org/docs/8.1/static/backup.html
La última versión de este documento está disponible en:
Por: Nediam <[email protected]>
Fecha de publicación: 2005-12-05
Nota: Los ejemplos aquí mostrados fueron probados en PostgreSQL 8.0.1.
A partir de la siguiente tabla de ejemplo:
bd_ejemplo=> d tbl_usuarios
Table “public.tbl_usuarios”
Column | Type | Modifiers
---------------------+-------------------------+--------------------
login | character varying(10) | not null
pass | character varying(34) | not null
nombre | character varying(40) | not null
paterno | character varying(30) | not null
materno | character varying(30) | not null
sexo | smallint |
correo | character varying(35) | not null
id_pais | character(2) | not null
estado | character varying(40) | not null
ciudad | character varying(40) | not null
id_status | smallint | not null default 1
fecha_registro | character varying(19) | not null
observaciones | character varying(200) | not null
Indexes:
“tbl_usuarios_pkey” PRIMARY KEY, btree (login)
Foreign-key constraints:
“tbl_usuarios_id_pais_fkey” FOREIGN KEY (id_pais) REFERENCES tbl_paises(id_pais)
A continuación, se muestran ejemplos de sentencias SQL para:
bd_ejemplo=> ALTER TABLE tbl_usuarios ADD COLUMN id_estado CHAR(2);
bd_ejemplo=> ALTER TABLE tbl_usuarios DROP COLUMN estado;
bd_ejemplo=> ALTER TABLE tbl_usuarios RENAME COLUMN login TO id_usuario;
bd_ejemplo=> ALTER TABLE tbl_usuarios ALTER COLUMN correo TYPE VARCHAR(40);
bd_ejemplo=> ALTER TABLE tbl_usuarios ALTER COLUMN sexo SET NOT NULL;
bd_ejemplo=> ALTER TABLE tbl_usuarios ALTER COLUMN ciudad DROP NOT NULL;
Para mayor información, consulta la documentación de PostgreSQL:
http://www.postgresql.org/docs/La última versi
ón de este documento está disponible en:
Bueno como ustedes sabrán nuestro querido ISP (Telmex) se le ocurrió bloquear el puerto 25(smtp).
Afectando a miles de usuarios que usan sus clientes de correo como Apple Mail/ Pegasus Mail /Outlook y los otros mas que existen.
Denle un click para ver mas información sobre el asunto
Ahora solo tendran que reconfigurar sus clientes de correo de nuevo
Bueno Existen Varias Maneras de Bloquear estos ataques, conocidos como ataques de fuerza bruta.
Si bruta, así como los brutos que los hacen que manera de perder el tiempo pero bueno. Las mas fáciles:
Meteremos este script a un crond como root .
Siguiente paso es Editar nuestras reglas /etc/pf.conf (Ya tienen que saber como habilitar pf en su sistemas BSD)
ext_if=“vr0”
table <kiddies> persist
block in on $ext_if from <kiddies>
######
Activamos nuestras reglas de Packet Filter (pf) doy por echo que ya saben hacer eso.
| # pfctl -t kiddies -vTshow
61.95.144.100 Cleared: Mon Nov 19 00:40:01 2007 In/Block: [ Packets: 0 Bytes: 0 ] In/Pass: [ Packets: 0 Bytes: 0 ] Out/Block: [ Packets: 0 Bytes: 0 ] Out/Pass: [ Packets: 0 Bytes: 0 ] 82.127.26.2 Cleared: Thu Nov 22 22:35:02 2007 In/Block: [ Packets: 0 Bytes: 0 ] In/Pass: [ Packets: 0 Bytes: 0 ] Out/Block: [ Packets: 0 Bytes: 0 ] Out/Pass: [ Packets: 0 Bytes: 0 ] |
Bibliografia