Mar 19 2017
Analizadores de red para dispositivos móviles
Detecta posibles intrusiones mediante analizadores de red con tu teléfono móvil.
Mediante analizadores de red muy sencillos específicos para dispositivos móviles somos capaces de detectar si tenemos una intrusión en nuestra red y si un vecino gorrón está conectado a nuestra wifi.
Son unas apps analizadoras de red muy fáciles de manejar que escanean la red creando un listado con todos los dispositivos conectados. Generalmente son aplicaciones gratuitas con las funciones más básicas, pero son más que suficiente para conseguir el objetivo deseado.
Si luego queremos ampliar el espectro de posibilidades que ofrecen estas apps basta con pagar para desbloquear el resto de utilidades que vienen integradas. Estas aplicaciones no tienen nada que ver con los analizadores de red profesionales capaces de monitorizar una cantidad enorme de parámetros y para las que es necesario tener un conocimiento técnico alto.
En el vídeo vamos a ver cómo usar algunas aplicaciones como Fing o Net Analyzer pero hay multitud de ellas en el mercado y todas funcionan de una manera muy parecida.
El modo de proceder es muy sencillo. Escaneamos la red y una vez que la aplicación detecta todos los dispositivos les cambiamos el nombre para que podamos identificarlos rápidamente. Periódicamente realizamos nuevos escaneos y si detectamos un dispositivo que no sea nuestro es porque un gorrón está utilizando nuestra wifi. En este caso procederemos a tomar medidas activas como cambiar la clave de la wifi (siempre WPA2 y una clave fuerte), desactivar el WPS del router en caso de que lo tengamos activado, etc,..
Como puedes imaginar es un método de detección muy sencillo que un hacker experimentado puede evitar. En la mayoría de los casos estas conexiones fraudulentas son realizadas por vecinos que no tienen los conocimientos necesarios para realizar este tipo de técnicas de ocultación.
Otra ventaja de utilizar este tipo de aplicaciones es que obtendremos un listado con todas las direcciones IP de todos nuestro dispositivos y así podremos llevar un control mucho mejor de todo lo que tenemos conectado.
Otro uso muy interesante de estos analizadores de red es poder escanear los puertos abiertos de los equipos más importantes como por ejemplo ordenadores, routers o servidores NAS para conocer el estado de los mismos y cerrar aquellos puertos que no utilicemos. De esta manera minimizaremos riegos ante posibles ataques malintencionados del exterior.
Por último, entre otras muchas cosas, yo suelo utilizar estos analizadores de red para conocer la IP de un dispositivo que acabo de conectar. Así me evito tener que descargar e instalar la típica aplicación del fabricante para detectarlo y configurarlo.
Este tipo de aplicaciones móviles se encuentran disponibles para todos los sistemas operativos móviles. Te animo a que descargues un par de ellas, a que las pruebes y verás como más de una vez tienes la necesidad de echar mano de ella.
Aquí te dejo el vídeo tutorial con todo el proceso paso a paso. Verás como es muy sencillo.
También puedes ver el vídeo en Youtube y compartirlo si te gusta mediante este enlace: https://youtu.be/DqZFA8XD_p8
Dic 24 2016
Cómo dividir la red de casa en subredes para aumentar la seguridad
Hoy vamos ver cómo dividir o sementar una red en subredes para aumentar la seguridad. En caso de que un dispositivo se infecte con un ransomware, con algún otro malware o que tengamos una brecha de seguridad, si la red la tenemos dividida en subredes el resto de los equipos no se verán comprometidos y la infección no se extenderá por toda nuestra infraestructura.
Esto es muy útil por ejemplo en el caso de que tengamos ordenadores o dispositivos en casa con riesgo de ser infectados. Podemos dividir la red porque, como ya expliqué en un vídeo anterior, los dispositivos que están en distintas subredes no se ven, no tienen acceso unos equipos a otros.
Por ejemplo si tenemos un NAS o un ordenador con datos sensibles porque somos freelance o trabajamos en casa, y además tenemos ordenadores para niños o adolescentes que no paran de instalar aplicaciones, juegos piratas, descargar cosas por torrent o de meterse en webs peligrosas como de juegos online, … tendremos un alto riesgo de infectarnos. En este caso, si tenemos la red segmentada en subredes, el resto de la red permanecerá a salvo.
Otro potencial riesgo son los dispositivos IoT. Muchas veces están mal secularizados y no tenemos garantías de que estos dispositivos no puedan acceder a nuestro ordenador o al NAS a través la red local. No es descabellado que puedan conseguirlo a través de una Raspberry Pi, un dongle HDMI, una smartTV, una cámara IP, etc,… que tenga una brecha de seguridad. Recuerda que hace poco gracias a través de este tipo de dispositivos se realizó un ataque DDoS que consiguió tumbar medio internet a nivel mundial. Si no sabes muy bien en qué consiste y cómo consiguieron hacerlo, puedes escucharlo en este podcast en el que explico cómo se realizan este tipo de ataques.
En el vídeo tutorial que hoy te traigo veremos el esquema o el mapa de cómo quedaría dividida una red de casa en subredes para aumentar la seguridad y también te explicaré cómo se hace.
Voy a explicarte el caso más sencillo y rudimentario que sería haciéndolo con un segundo router neutro que hayamos comprado en una tienda o aprovechando un router viejo que tengamos en un cajón. Muchas veces cambiamos de proveedor de internet y guardamos los routers antiguos. De esta manera podremos aprovecharlos en vez de tenerlos cogiendo polvo.
Esto mismo se puede hacer también de una manera más profesional sofisticada pero hoy vamos a ver este primer caso porque es el más sencillo y sobre todo más barato. En vídeos posteriores te explicaré cómo hacerlo de otra manera.
Si quieres aprender a crear subredes para aumentar la seguridad tu casa o de tu oficina, aquí tienes el vídeo para hacerlo.
Oct 24 2016
Qué es, cómo se prepara y para qué sirve un ataque DDoS
¿Qué ocurrió en internet el viernes 21 de octubre?¿Por qué cayeron muchos servicios?¿Fué realmente un ataque DDoS?
Como ya sabrás porque lo habrás experimentado en tus propias carnes, el pasado viernes hubo un fallo sistémico en internet a nivel mundial y muchos servicios como Twitter, Whtasapp, Netflix, Amazon, Spotify, etc,… dejaron de funcionar.
A estas alturas ya te habrás enterado que fue debido a un ataque DDoS también llamado ataque por denegación de servicio. Un ataque DDoS consiste en intentar tumbar un servidor o una red de servidores por diferentes técnicas para que deje de ofrecer el servicio que estaba realizando.
En este podcast te explico las diferentes métodos de ataque DDoS que existen y en qué varía una y otro. Para intentar tumbar un servidor podemos realizarlo con muchos ordenadores conectándose simultáneamente a un mismo sitio o con muy pocos dispositivos pero intentando ralentizar el funcionamiento del servidor hasta conseguir detenerlo.
Dentro de estos dos tipos de ataque DDoS también varios subgrupos o técnicas distintas. Si quieres saber cuales son te animo a escuchar el podcast para enterarte de todo.
También en el podcast hablaremos de cuál es la motivación y los beneficios que obtiene un ciberdelincuente para realizar estas prácticas. Como puedes imaginar detrás de la mayoría de los ataques DDoS hay un afán económico. No siempre es el dinero el que mueve a la gente, en algunos casos son causas ideológicas (hacktivismo) o incluso motivaciones de seguridad nacional.
Si quieres aprender qué es, cómo se prepara, quien hay detrás, para qué sirve un ataque DDoS o quién hay detrás del ataque del pasado viernes, no te pierdas este podcast. Te lo cuento todo de manera sencilla y accesible.
Si quieres apoyarnos recuerda darnos una valoración y escribir una reseña en iTunes haciendo click aquí porque así puedes ayudarnos mucho dándole mayor visibilidad al blog y al podcast. De esta manera crearemos una mayor comunidad y llegaremos a más gente. Gracias por adelantado por tu colaboración.
Puedes escuchar el audio en itunes pinchando aquí
May 28 2016
Cómo detectar un malware o una posible intrusión
Herramienta gratuita para la detección de malware: virus, spywares, adwares,…
El otro día hablado con unos amigos que no tienen nada que ver con el mundo tecnológico, son usuarios básicos, vi que tenían muchas carencias en temas de seguridad informática. Aspectos muy básicos como: conectarse a wifis abiertas, tener contraseñas distintas para servicios distintos, utilizar contraseñas fuertes, controles parentales,… y un largo etcétera, eran cosas que les sonaban a chino.
A raíz de esa conversación he visto que en general la gente no le da importancia a la seguridad porque nunca nadie se la ha explicado. Por eso a partir de ahora además de NAS, redes y multimedia iremos viendo aspectos básicos de seguridad.
No quiero convertiros en unos obsesos de la seguridad y que os volváis unos paranoicos, quiero que aprendáis qué debéis hacer hacer para no correr riesgos y qué hacer en cada momento. Poco a poco con el tiempo iremos profundizando más y explicando cosas un poco más avanzadas.
Tras esta declaración de objetivos, vamos a empezar.
Malware es un término que proviene del inglés del cruce de las palabras “malicious» y “software”. En español podríamos referirnos al él como software malicioso o software malintencionado pero malware es el término más utilizado en el mundo de la seguridad.
Malware es como un paraguas que engloba a cualquier tipo de software que tenga como objetivo dañar u obtener datos de un equipo informático, ya sea un ordenador, un móvil, un NAS, un servidor, etc,.… La gente suele utilizar la palabra “virus” para todo, pero un virus es sólo es un tipo de malware.
En este primer vídeo sobre seguridad vamos a ver cómo detectar las principales vías de entrada de malware en un sistema. Generalmente suele ser por ficheros infectados o por páginas maliciosas.
La primera medida y la más básica que debes tener en cuenta es escanear siempre todo que llega a un equipo, bien sea por email, un pendrive, una descarga de un torrent,… o por cualquier vía de entrada.
Hoy os traigo una herramienta que seguramente muchos ya conoceráis, pero para el que no la conozca es muy útil.
VirusTotal es un sitio web que proporciona de forma gratuita el análisis de archivos y páginas web a través de antivirus de manera online. No hay que instalar nada en el ordenador. VirusTotal incluye 55 antivirus y 61 motores de detección online y es considerado un referente mundial.
Virustotal fue creada por Bernardo Quintero en 2004 y comprada por Google a mediados de 2012.
VirusTotal tiene una base de datos muy antigua y es aquí donde reside su gran valor porque en seguridad es muy importante establecer la trazabilidad de un malware o ver cómo han evolucionado en el tiempo.
En el vídeo te cuento una pequeña historia de cómo llegó Google a comprar VirusTotal y qué es lo que tuvo que hacer para conseguirlo. Si quieres escuchar esta anécdota y además aprender un poco de seguridad, aquí te dejo el vídeo tutorial.
Nov 16 2015
Verificación en dos pasos
Fortalece la seguridad de tu sistema añadiendo la verificación en dos pasos.
Para acceder a un NAS o a un servicio como Dropbox, Paypal, gestor de contraseñas,… tenemos que introducir nuestro usuario y contraseña. Si tuviéramos una brecha de seguridad y alguien tuviera acceso a nuestro usuario y contraseña podría logearse en nuestras cuentas y crearnos un serio problema.
Para solucionar este problema existe un método llamado “verificación en dos pasos” o “segundo factor de autenticación” por el cual necesitaremos un hardware que genere un código que deberemos introducir aparte de los anteriores. Aunque un atacante esté en posesión de nuestras claves si no tiene en su poder físicamente este dispositivo no podrá acceder. Esto confiere al sistema de una gran robustez porque aunque tengamos un malware en nuestro ordenador o un hacker malvado se haga con nuestras credenciales, nunca estará en posesión de nuestro teléfono móvil o donde hayamos instalado el generador de claves.
Como indico en el vídeo el proceso de autenticación requiere un paso más, por lo que deberemos valorar el aumento de seguridad frente a comodidad de su uso.
En el vídeo explico en qué consiste, cómo podemos configurarlo y las aplicaciones necesarias.
Mar 27 2017
Certificado SSL: navegación HTTPS y conexiones seguras
Acceso seguro a un servidor NAS mediante un certificado SSL
Navegar y conectarse a un servidor de manera segura mediante un certificado SSL es algo importantísimo. Cuando accedemos a un servidor NAS o a página web alojada en un servidor es vital que los datos viajen cifrados para que nadie pueda leerlos. Esto es lo que comúnmente conocemos como navegación segura mediante el protocolo HTTPS en vez de HTTP y es lo que la gente asocia al candadito en la barra del navegador.
Estamos acostumbrados a conectarnos a páginas webs seguras mediante HTTPS como cuando accedemos a servicios críticos como PayPal, nuestro banco o tiendas online. Gracias a este certificado SSL todos los datos van encriptados para que permanezcan ilegibles para que un posible atacante que estuviera capturando el tráfico de nuestra conexión no pudiera leerlos.
Este tipo de conexión también podemos y debemos configurarlo en nuestro servidor NAS, ya que allí tenemos mucha información importante y no queremos que caiga en manos ajenas.
En el vídeo tutorial que te traigo hoy te explico en qué consiste un certificado SSL y cómo se instala en un NAS.
Es muy importante que forcemos a nuestro servidor a que sólo acepte conexiones seguras HTTPS y rechace las conexiones HTTP para evitar sustos en el futuro.
En proceso lo realizo en dos NAS de QNAP, pero como suelo decir siempre, si entiendes lo que estamos haciendo es muy sencillo hacerlo en un NAS de otra marca.
Vamos a utilizar certificados SSL autofirmados. A diferencia de los certificados emitidos por entidades certificadoras, los autofirmados deberemos indicarle al navegador web del ordenador que es un certificado válido y confiable. El nivel de seguridad es el mismo que con los otros porque la información sigue cifrada aunque el certificado SSL lo hayamos emitido nosotros. Como es lógico nosotros confiamos en ese certificado porque es propio.
El único inconveniente es que deberemos ir a todos los navegadores que tengamos e indicarles que ese certificado es válido. Lo hacemos una vez y ya lo tenemos configurado para siempre. De esta manera, de forma gratuita, podremos acceder por HTTPS a nuestro NAS con plenas garantías sin tener que pasar por caja.
Como es lógico si tienes alojada una o varias páginas web en tu servidor NAS también puedes utilizar este tipo de certificado.
Para no hacer el vídeo tan largo he decidido dividirlo en dos partes. En este primer vídeo vemos qué es un certificado SSL y en qué consiste el acceso HTTPS. En el próximo vídeo veremos cómo instalar dos tipos diferentes de certificados.
Aquí te dejo el vídeo y espero que lo disfrutes. Como verás en el tutorial es muy sencillo de hacer y como de costumbre te lo explico paso a paso. Seguramente mañana publicaré la segunda parte.
Si quieres también puedes ver y compartir el vídeo de Youtube en: https://youtu.be/lcC2FH4ekMM
By Mac Josan • SEGURIDAD, TUTORIALES, WEB • • Tags: certificado ssl, ssl