The Zilus » seguridad

Instalar Nessus en Ubuntu 9.04

Zilus — Thu, 30 Jul 2009 18:12:29 +0000

Siempre es bueno saber como se comportan nuestros servidores en cuanto a seguridad, por esto, una breve guia de 5 pasos para instalar nessus en nuestro Ubuntu.

$ sudo apt-get install nessusd nessus

$ sudo nessus-adduser

Aquí solo tendremos que dar de alta nuestro usuario para entrar a Nessus:
Nombre de usuario
Tipo de autenticación (solo den enter)
Password
Repetir password
Reglas: Aquí lo pueden dejar en blanco para una configuración básica (presionar control + D)

$ sudo ln -fs /etc/init.d/nessusd /etc/rc2.d/S20nessusd

$ sudo /etc/init.d/nessusd start

Encontraremos el acceso directo en el menu bajo Aplicaciones -> Internet -> Nessus

Eso es todo!

Tambien te puede interesar:

Mac OS, el menos seguro.

Zilus — Tue, 01 Apr 2008 14:30:25 +0000

En días pasados se llevo a cabo la conferencia anual de seguridad CanSecWest, en Vancouver Canada. La nota que se destaca es el resultado del concurso PWN2OWN 2008 el cual invita a los asistentes del evento a atacar 3 equipos distintos con un sistema operativo diferente cada uno:

VAIO VGN-TZ37CN corriendo Ubuntu 7.10
Fujitsu U810 corriendo Vista Ultimate SP1
MacBook Air corriendo OSX 10.5.2

En solo 2 minutos aprovechando según parece algún bug de seguridad de Safari la ultradelgada portatil de Mac cayó. Al segundo día fue comprometido el equipo que corría el Windows Vista aprovechando un exploit que tiene como responsable al Flash de Adobe. Finalmente, la portátil Sony Vaio corriendo Ubuntu 7.10 fue la victoriosa del evento, dado que nadie pudo explotar una vulnerabilidad de forma satisfactoria ni siquiera utilizando software de terceros.

Tambien te puede interesar:

Quien quiere un auto chino

Zilus — Mon, 17 Dec 2007 07:17:44 +0000

Es un tema que definitivamente esta en boga… comprar o no comprar los futuros autos chinos que han llegado al mercado mexicano gracias al polémico Grupo Salinas (Salinas Pliego), que se encontraran en las tiendas “Elektra” y seguramente tendrán increíbles facilidades de pago.

La cuestión es tratar de ser objetivo, por lo que primero comenzare opinando sobre las ventajas de estos nuevos vehículos que han llegado al país. Primero que nada, es probable que gracias a su bajo costo, la competencia (lease las grandes compañías de automotores ya instaladas) podrían reducir sus costos, con lo que resultaríamos beneficiados miles de mexicanos.

Ahora el lado negativo; Es importante mencionar que estos automóviles no pasaron ninguna de las pruebas de seguridad en los Estados Unidos, por eso sencillamente no los venden ahí. Ahora, en México, paraíso de la corrupción, ni siquiera tenemos alguna autoridad que se encargue de hacer este tipo de pruebas como en el país del norte o incluso Europa, por lo que la situación es realmente alarmante. Les dejo un vídeo de una prueba de choque frontal en uno de estos dichosos autos, cabe mencionar que la prueba fue realizada a solo 60 Km/Hr, ahora imaginen lo que pasaría si se maneja a mas de 100 Km/Hr como es acostumbrado en nuestro contaminado Distrito Federal.

[There is a video that cannot be displayed in this feed. Visit the blog entry to see the video.]

Después de ver estas impactantes escenas, solo me queda agregar, que para los valientes que decidan adquirir una de estas “oportunidades únicas, con abonos chiquitos“, piensen en dos factores importantes, la primera, es la disponibilidad de refacciones, ya que al ser una compañía nueva, no se tienen los medios suficientes para cubrir una demanda como la que se espera que nazca tras la introducción de estos “mata crash test dummies“. Si no me creen, pregunten a los dueños de Mazdas, Subarus e incluso algunos Renaults entre otras. La segunda, obviamente seria… ¿Cuento vale tu vida?, ¿Un abono chiquito?

Si no quedo claro, les dejo un par de vídeos mas para posicionar este pensamiento en su mente…

[There is a video that cannot be displayed in this feed. Visit the blog entry to see the video.]

Y ahora, que tal una camioneta todo terreno con un flamante 4wd (AWD)

[There is a video that cannot be displayed in this feed. Visit the blog entry to see the video.]