Instalación, configuración
e implementación de seguridad a Infraestructura de servicios de Red
DNS, WWW, DB, MAIL.
Esta semana estoy impartiendo de manera gratuita este curso, donde
les estaré enseñando como instalar y configurar, varios servidores de GNU/LinuxDebian
y Ubuntu con servicios de red como DNS, WWW,
Database, Mail.
Adicionalmente les enseñare como implementar seguridad con el
firewall IPTABLES en los GNU/LinuxDebian y Ubuntu.
Quiero mencionar que el servicio DNS es un servicio apetecido por los Hackers, ya que al ganar acceso a nuestro servidor, estos pueden buscar ganar acceso para hacer Phishing
y re direccionar tráfico de páginas Web
que nuestro server DNS este resolviendo,
por tal motivo les enseñare a esconder la versión de BIND9, y como hacer enjaulamiento de BIND9 en nuestro GNU/Linux
Debian 10 Buster.
Ya en mi canal de YouTube
está el video de como configurar un Servidor LAMP en GNU/Linux Debian
Buster 10, este es el último reléase
del Sistema Operativo Debian fue lanzado
en el sitio oficial de www.debian.orgel 6
de Julio del presente año.
Aquí el Link al video tutorial como instalar y configurar un
Server LAMP (Linux, Apache, MySQL, PHP).
Aquí dejo el diagrama de la infraestructura que estoy enseñando
a implementar, si usted quiere ser un SysAdmin, es importante que entienda muy
bien los conceptos de las aplicaciones de red, lo invito a que estudie los post
que hay en mi Blog, también a que practique, para que tenga un muy bien nivel
como Administrador de Servicios de Redes, y como Plus les puedo mencionar que se vayan
involucrando en la seguridad de todos los sistemas que vayamos implementando,
es por ello que en cada video tutorial que les comparto, va de la mano que les
enseñe como asegurad nuestro Sistema Operativo y las aplicaciones que
instalemos.
El video tutorial que voy a crear después de esta
publicaciones será la instalación y configuración del servidor DNS BIND9, para
que la página web que tenemos en nuestro server LAMP pueda resolver al escribir
en el browser www.itsecurity-hn.com,
recuerden esto lo estoy realizando en modo laboratorio con máquinas virtuales.
Navegando anonimo en Internet desde Microsoft Windows con Tor browser.
En el siguiente video tutorial voy a enseñar como navegar de
manera anónima utilizando Tor Browser en Microsoft Windows, esto mismo escenario
lo podemos llevar acabo en dispositivos móviles con Sistema Operativo Android
descargando la aplicación desde el Playstore.
Como dato adicional quiero decirles que trate de realizar un
video tutorial explicando la instalación de Tor browser en mi móvil con Android, pero por seguridad Tor
Browser en el móvil me bloquea que pueda realizar grabación de pantalla o hacer
capturas de pantalla del Tor Browser, dada esta situación decidí ahora mostrar el uso de Tor Browser en
Microsoft Windows.
Bueno algunos pueden preguntarse y de que me sirve o para que
me sirve navegar anónimamente?
La siguiente información
que prepare les ayudara mucho para responder la pregunta del por qué navegar anónimamente.
Todas las búsquedas que realicemos en la casilla o espacio
para hacer búsquedas en el Web browser Google Chrome quedan almacenadas en los
servidores de la empresa Google.
De la misma manera todas las páginas web que escribamos en la
barra de direcciones del Web browser Google Chrome quedaran almacenadas en los servidores de
Google.
Cuando nos logueamos en nuestro web browser Google Chromecon una cuenta de correo electrónico creada
en los servidores de Gmail, estos registran todas las acciones que ejecutamos
en nuestros dispositivos, dado a que el servicio de correo electrónico Gmail es
otro servicio propiedad de la empresa
Google, por ejemplo si abrimos la aplicación Facebook, WhatsApp o cualquier
otra aplicación, Google tendrá registro de todas las acciones o aplicaciones
que ejecutamos en nuestro móvil, adicionalmente al tener habilitado el servicio
de GPS en nuestro móvil Google conocerá nuestra ubicación física.
Creo que con todo lo que voy comentando hace sentido común del
por qué navegar de manera anónima, y no exponer tanta información para que esta
empresa sepa todo sobre nosotros y sepa todo lo realizamos con nuestros
dispositivos.
Otro servicio que es propiedad de la empresa Google es el
Servicio de YouTube, así que cuando yo accedo a visualizar videos a YouTube,
este me estará mostrando publicidad relacionada con todas aquellas búsquedas que
realice en el Web Browser Google Chrome.
Como dato adicionalmente quiero comentarles que si usted en
su cuenta de correo electrónico que creo en el servidor de Gmail tiene habilitado o activado el micrófono, Google
escuchara nuestras conversaciones, luego
viene el por qué muchas personas se preguntan lo siguiente, como es
posible que recibamos publicidad de algo que no hemos buscado en el web browser
Google Chrome?
Sencillo amigos al grabar todo aquello que digamos por medio
del micrófono de nuestro móvil, los
algoritmos que usa la plataforma de Google harán análisis de nuestras
grabaciones y luego veremos en los algunos servicios propiedad de la empresa
Google, publicidad que se generó en base a las grabaciones nuestras que tendrá Google
almacenada en sus servidores.
Como podemos ver con tanto almacenamiento que hay hoy en día
en servidores de Internet, esto da la pauta para que nazca la “Big Data”
Hace unos días la empresa Amazon acepto que todo lo que graba Alexa, es guardado en sus servidores, y también aceptaron que esta información
no se elimina de sus servidores, así mismo está el rumor que aunque Alexa este apagado, la empresa Amazon
está grabando a sus usuarios, siendo esto un tema muy delicado, porque se están
metiendo en la privacidad de cada usuario que les compro esta tecnología.
En el web browser de Google Chrome hay una opción para
navegar de en teoría de forma sin
embargo el mismo web browser destaca que habrá información que no se oculta.
Aquí les mostrare como en nuestro web browser Google Crome
podemos obtener la dirección IP Publicaa través de la cual salimos a Internet, dirección que es asignada por
nuestro proveedor de servicios de Internet, por ende el método de navegación no
es anónimo, y este mismo procedimiento lo validaremos en Tor Browser en nuestro
Microsoft Windows.
Otra de las ventajas de navegación anónima es que no podrán detectar
nuestra conexión origen, ya que cuando
navegamos de manera no anónima, quedan en los registros de conexiones del servidor web, algunos datos que podrá obtener
el administrador del servidor son hora. Fecha
y dirección IP publica de donde nos conectamos, con esta información el administrador del
servidor puede contactar a nuestro proveedor de servicios de internet, y
pedirle la información del cliente es decir nuestra información, para actuar
legalmente contra nosotros por haber realizado algo indebido en sus servidores.
Bueno amigos con toda esta información que les brinde del por
qué debemos navegar de manera anónima procederemos descargar Tor Browser para Microsoft Windows, y luego ya
instalado validaremos que estamos navegando en Internet de manera anónima.
Aquí les dejo el enlace para
visualizar el video en mi canal de YouTube.
Como Instalar Paso a Paso Kali Linux en VirtualBox Microsoft Windows 8.1
En el siguiente video tutorial explico como
instalar Kali Linux paso a paso, yo realizo la instalación en una máquina
virtual donde utilizo la aplicación de Virtual box, al final de esta texto les
dejare el link de la página web de offensive Security empresa que es la
creadora de Kali Linux, y les dejo el link de la página web donde pueden
descargar Kali Linux para la arquitectura que corresponda.
Kali Linux es una distribución basada en Debian GNU/Linux diseñada
para la auditoria y seguridad Informática, así que aquellas personas
interesadas en la seguridad informática podrán iniciar con este video tutorial,
quiero recalcar que es recomendable que toda aquella persona que se quiera
adentrarse en este mundo tenga previos conocimientos en Networking (IPv4, IPv6, protocolos TCP,UDP,etc), y conocimientos enInfraestructura (Sistemas Operativos
Linux, Windows, Mac OS-X), ya que
esto les facilitara su aprendizaje de
Ethical hacking.
·Las demostraciones, practicas, y
conceptos impartidos en este video tutorial, no buscan promover el uso de
programas para la Intrusión en sistemas informáticos, solo se hace con fines educativos,
por lo que cualquier uso de los programas aquí mencionados, no es
responsabilidad de mi persona. Si desea probar los métodos de ataque vistos en
el video tutorial, úselos en las maquinas virtuales y servidores para pruebas,
si los hace en sistemas y redes ajenosy
públicos, hágalo bajo su responsabilidad.
