Bonets, cuando el enemigo esta dentro.

Un interesante articulo sobre ese gran desconocido, los bonets, su capacidad de infiltración, capacidades y utilización por el crimen organizado.

Todo realizado por David Barroso de S21Sec.

Bonets

LOPD y mas LOPD

Una pequeña guia “Burros” para la aplicación de nuestra querida LOPD (si! Eso de lo que todo el mundo habla, pero que pocos aplican).

Asi que nos ratificamos en lo de siempre, procedimientos, normas, parametrizacion, logs, usuarios, etc.

LOPD by Firma-e

Mas MicrosSoft Security 2008 Server

2008 ya esta aquí y esta para quedarse, incluyendo a nuestro amigo IIS7, pero antes de meterse en cosas mas complejas (Seguridad Web), debemos conocer y configurar bien, todo lo que es la base de nuestro servidor.

Y para eso lo haremos a través de las premisas (y Guías) básicas de configuración y seguridad.

Y aquí tenemos el orden de lectura que debemos seguir:

Executive Overview.
El sumario de la documentación que manejaremos.

Security Guide.
Las practicas y white papers recomendadas para enfrentarse a nuestros Active Directory Domain Services (AD DS), DHCP, DNS, Web, File, Print, Active Directory Certificate Services (AD CS), Network Policy and Access Services, and Terminal Services (in Inglish J).

Security Settings Recommendation Appendix.
La referencia tecnica de las guias de seguridad a aplicar (doble J).

Security Settings Workbook.
La documentacion relativa a las configuraciones de seguridad aplicadas por defecto durante la instalacion.

Attack Surface Reference Workbook.
Todos los recursos de seguridad y politicas de seguridad aplicadas, segun su rol. GPOAccelerator. Y finalmente todo lo relacionado con los roles y politicas de seguridad y su despliege y aplicación.

Descargas Aqui

Feliz lectura

Como instalar sin Instalar!

Este es un pequeño truco, para “Instalar, sin Instalar?”, jeje, parece un poco tonto pero es de lo mas útil, cuando te encuentras instalando paquetes y no sabes si cumples los requerimientos, comprobar que los ficheros de instalación estén bien o simplemente para revisar cuales son los menús, rutas y opciones de configuración del producto a instalar.

Lo ejecutas desde la línea de comandos [cmd] y ejecutas el fichero de instalación MSI

MsiExec / NombreFichero.msi EXECUTEMODE=None

instalad, instalad, Malditos!

Black Hat the Hacking 2008 Series

Tras la celebración de nuestro querido Black Hat de este año, ya se han publicado todas las conferencias, charlas y demás documentación. Asi que hoy echaremos un vistazo a todas esas técnicas que van ha ser utilizadas para la destrucción y asalto de nuestras “Seguras Redes”, aquí estan los enlaces de Hacking de Black Hat, para que podamos aprender algo interesante.

Ya, que aunque nosotros no conozcamos esas maravillosas tecnicas, los chicos malos si, y nos van a poner a prueba.

Feliz Lectura

Black Hat, the Hacking Series

Bailad, malditos, bailad!

Continuidad de Negocio

Que es eso de la continuidad de negocio, pues el el libro rojo que tienes en el fondo de un cajon de tu escritorio que nunca has leido y el cual sera quien te saque las castañas del fuego el dia del juicio final, eso es, cuando tu CPD explote y no sepas que hacer.

Eso que suele ocurrir una vez al mes.

Continuidad de Negocio by Business Continuity Institute

Guias, Guias, Guias, Diseño de la Infraestructura y Windows 2008 seguridad.

Continuamos con nuestra actualización de conocimientos, asi que partiendo de lo basico, una primera guia sobre diseño y planificación de las infraestructuras (ese sitio donde se pinchan nuestros servidores) y una vez que los hemos instalado, no esta de mas aplicar un poco de seguridad.

Planificación y diseño de Infraestructuras

Guia de seguridad windows 2008

Feliz lectura.