Introducción a la Calidad de Servicio - QoS

Muy buen fin de semana para tod@s, hoy les quería dejar un video de lo más interesante para poder comprender los fundamentos de Calidad de Servicio o QoS para poder implementarlo en nuestras redes unificadas.

Si somos administradores de redes, es fundamental poder implementar un plan de Calidad de Servicio a los diferentes "servicios" que brinda nuestra red, no es lo mismo el trafico http que el smtp, o que el destinado a dns o VoIP.

Yo desde hace varios años, me dedico a la administración de redes con sistemas GNU/Linux y nuestra herramienta para estas prácticas están dadas gracias a la implementación iproute2 y su suit de aplicaciones como tc, en cuanto a los dispositivos MikroTik que tenemos, también incorporan un software para crear y administrar nuestras políticas de Calidad de Servicio.

Los dejo con este video introductorio...

Saludos!

Actualización WordPress 3.9.1

Les puedo asegurar que por estos días, esto ya no es una noticia de lo mas relevante, sin embargo, no quería dejar de mencionar esta nueva actualización que WordPress preparo para todos sus usuarios.

Luego de haber contabilizado más de 9 millones de descargas en un par de semanas. WordPress nos deja la corrección de 34 bugs encontrado en la versión 3.9 Incluye mejoras para redes de múltiples sitios, la personalización de los widgets en la vista previa de temas, y actualiza el editor visual. También han hecho algunas mejoras en las nuevas listas de reproducción de audio/vídeo realizando algunos ajustes para mejorar el rendimiento.

Por otra parte, #WPHardening v1.2 nuestra herramienta de fortificación de proyectos WordPress es totalmemte compatible con esta nueva versión de mantenimiento.

Por mas que en el blog oficial de WordPress recomienden actualizar la versión directamente desde el Dashboar del administrador del sitio, mi recomendación basada en mi experiencia me dice que lo mejor que pueden hacer es utilizar FTP/SFTP o SSH. De todas maneras lo importante es actualizar la web para evitar problemas futuros.

Saludos!

Enlace | WordPress 3.9.1

Verificar los ataques a Router MikroTik

Hay administradores que creen que pòr montar o desplegar en producción un dispositivo como los Router MikroTik no están en la mira de ningún posible ataque.

La realidad es claramente distinta, hoy por hoy montar algo que se encuentre conectado directamente a Internet implica un gran riesgo de seguridad.

Este es un screen de la consola de un dispositivo MikroTik que tenemos administrando de Firewall únicamente y es interesante ver como los intentos de logeos por cualquier protocolo como ssh o telnet son recurrentes al igual que con sus usuarios admin, root, cusadmin, support, etc, etc.

Para revisar los logs y verificar que realmente esta sucediendo podemos ejecutar el siguiente comando:

> /log print detail where topics=system,error,critical

Google Hack: buscando archivos compartidos en ownCloud

Hoy nuevamente quería agradecer a la gente de exploit-db.com por haber publicado un nuevo Google Hack enviado en estos días.

En esta oportunidad, aproveche que estoy jugando desde hace tiempo con ownCloud, que es un SaaS Open Source para montar una nube privada y decidí crear una cadena para preguntarle a Google cuantos archivos tenía indexado en sus búsquedas.

inurl:"/public.php?service=files"

Con más de 200.000 archivos indexados con algo que en realidad muchas veces no está muy bueno que se de acceso público.

Luego de un tiempo de utilizar ownCloud, mi recomendación es que si van a compartir un enlace para que otra persona pueda descargar el archivo, utilicen una medida de seguridad de clave compartida, ya que si más adelante el archivo se indexa van a tener que descubrir o romper la clave y por otro lado utilicen una fecha de caducidad para el archivo compartido de entre 5 a 10 días, suficiente tiempo para que la otra persona pueda descargar el archivo.

Que les pareció este nuevo Google Hack?

Saludos!