martes, 26 de agosto de 2008
Windows Vista, TWeakGuies
por cortesia de TWeakGuies.
Feliz, Lectura
lunes, 16 de junio de 2008
TechNet Magazine, edición de junio 2008,
TechNet junio
PD.
Tambien estan los demas numeros publicados hasta ahora.
miércoles, 12 de marzo de 2008
Mas MicrosSoft Security 2008 Server
2008 ya esta aquí y esta para quedarse, incluyendo a nuestro amigo IIS7, pero antes de meterse en cosas mas complejas (Seguridad Web), debemos conocer y configurar bien, todo lo que es la base de nuestro servidor.
Y para eso lo haremos a través de las premisas (y Guías) básicas de configuración y seguridad.
Y aquí tenemos el orden de lectura que debemos seguir:
Executive Overview.El sumario de la documentación que manejaremos.
Security Guide.
Las practicas y white papers recomendadas para enfrentarse a nuestros Active Directory Domain Services (AD DS), DHCP, DNS, Web, File, Print, Active Directory Certificate Services (AD CS), Network Policy and Access Services, and Terminal Services (in Inglish J).
Security Settings Recommendation Appendix.
La referencia tecnica de las guias de seguridad a aplicar (doble J).
Security Settings Workbook.
La documentacion relativa a las configuraciones de seguridad aplicadas por defecto durante la instalacion.
Attack Surface Reference Workbook.
Todos los recursos de seguridad y politicas de seguridad aplicadas, segun su rol. GPOAccelerator. Y finalmente todo lo relacionado con los roles y politicas de seguridad y su despliege y aplicación.
Feliz lectura
viernes, 1 de febrero de 2008
IEEE 802.11 Wireless Lan Security White Paper
aqui
lunes, 2 de julio de 2007
Cositas que hacer en verano
Y siguiendo con el verano y las cositas de mantenimiento que se suelen abordar en estas fechas. Tales como, limpiar los bichos de los servidores (los virtuales y los biológicos) revisión de backups (tirar esa mierda de cinta que da errores), liquidar esas conexiones pilladas desde enero (plasta de usuario), etc. Pues para ayudar en todo eso, unos links.
Primero unos cuantos security Cheklist de la IASE (el tio SAM recomienda), para ver todo lo que no cumplimos en nuestro flamante centro de proceso de datos.
Continuamos con una apasiónate lectura de SANS, sobre qué es lo que no hago y debería de hacer, cuando han pulsado el botón del pánico.
An Incident Handling Process for Small and Medium Businesses
y finalizaremos con un poco de cañita a los linuxeros, con los post de Jeff Jones (CSO) sobre que de fallos tiene mi Windows, si lo comparamos con mi Linux (eso sí! la versión de pago. Las gratuitas no tienen fallos!)
Y el que quiera opinar que opine!
lunes, 18 de junio de 2007
Days-of-Risk (algo que no tiene la versiones gratuitas)
Así que con esas cosas que tampoco les gustan a determinados usuarios de S.O. ya que parece que tienen problemas con la interpretación de datos estadísticos que no les benefician.
Mostramos unos bonitos gráficos de colores fáciles de entender y unos post sobre el tema para que lean, eso si en ingles. No tendrán dificultad, ya que las principales distribuciones y documentación disponible de Linux están en ese idioma. Asi que el post.
Y los colorines
(Lamentamos que no se dispongan de datos sobre las distintas versiones gratuitas de determinados S.O. suponemos que no se contemplan ya que se suponen libres y mas seguras que los desarrollos realizados por empresas)



Naturalmente esto es un estudio independiente, y nadie está obligado a estar de acuerdo con la interpretación de los datos ni con su aplicación.
Esto es la democracia global. Opina lo que quieras, te lo creas o no!
jueves, 14 de junio de 2007
Linux Vs Windows ¿Cuestion de Confianza?
¿Que es mejor, si tengo que montar un sistema de explotación? Linux o Windows! ¿en quien debe depositar la empresa su confianza?.
Aparte de las leyendas urbanas que todos conocemos, Linux es gratuito, Linux es seguro, Linux no tiene virus, Linux es compatible en todos sus sabores (compatible? En todos sus sabores, ejem, esto como que no!).
Y luego tenemos a Microsoft, somos una multinacional, dominamos el mundo, si recitas un numero de registro de XP al revés, se escucha el numero de la bestia, etc. Pero siendo prácticos. Si puedo montar toda mis sistemas con Linux siendo este gratuito proporcionándome todo lo que necesito, estaciones de trabajo, servidores de ficheros, servidores de correo, web, bases de datos, etc. Como es que Linux no domina el mundo de la informática. ¿Le gusta a la gente pagar por las cosas, pudiendo tenerlo gratis? ¿Les sobra el dinero a las empresas para regalárselo a Micro? Uno de los factores de esta situación es quizás, la confianza!.
Las empresas necesitan a otras empresas en las cuales depositar su confianza, sentir que existe alguien tangible detrás esta es una premisa que no se puede cumplir Linux (seguro que me arrepiento de haber dicho esto). Aunque es esta situación esta cambiando, ya que algunas empresas se han dado cuenta de esta situación y han apostado por sus distribuciones. eso si de pago!. Asi nos encontramos de red hat, oracle, etc.
Las cuales partiendo del núcleo de Linux, añaden el elemento que le hacia falta para hacerlo atractivo a las empresas. Un nombre detrás del producto del cual se responsabilizan. Aunque parezca un poco simple, esta es una premisa indiscutible dentro de los negocios.
No se invierte capital en un proyecto detrás del cual no existe un responsable físico, ósea alguien que cargue con las culpas en caso de fracaso o de sensación de continuidad. Y volvemos a anterior punto, Linux es gratuito y si lo instalas y se rompe, no es responsabilidad suya, aunque con Micro pasa algo parecido, pero siempre puedes llamar a soporte de Microsoft y con Linux revisar Google. Jeje, pero esta situación no es aceptable cuando se la explicas jefazos del consejo de administración. Dentro de Linux, y pido perdón por lo siguiente, parece que existe el sentimiento de rebeldía, antisistemas Linux, se libre con Linux, Linux anarquista. Y dentro de todo esto, algún taliban linuxero (me la voy a cargar), micro es malo, micro te espia, Linux es mejor que micro (si por la consola, jeje), linux lo tiene todo y es gratis. Lo cual no deja de ser repetitivo, ya que dentro de la evolución de la tecnología los desarrollos mas rápidos de software se están produciendo en Windows y en Mac. Y lamentablemente Linux se queda atrás, pero! He de reconocer que Linux es un vivero de ideas y nuevos conceptos, pero también lo es Mac y Win. Y asi podriamos continuar, pero como el mejor ejemplo es la realidad, el futuro de Linux y Windows esta claro y es la coexistencia en los CPD, que es como esta en estos momentos. Juntitos y revueltos.
