Author: Jose Blanco

Setup rápido servidor web Debian based

GNU/Linux, Servicios, VPS, Web
Phpmyadmin

Me dispongo a escribir este post, que ya iré enriqueciendo, para comentar cómo realizar un setup básico de un servidor web (Debian based) ya que llevo en marcha un proyecto, y aunque suelo trabajar en máquinas virtuales para no sobrecargar mis equipos, estoy notando que Prestashop va lento, lento, … al tirar de máquina y atacar desde el anfitrión, cómo no dispongo de mucho tiempo voy a instalar en el portatil (Debian Wheezy) lo justo y necesario para terminar el proyecto. Lo primero actualizar el sistema: A continuación, aunque detecto que ya tengo algunos paquetes instalados, lanzo un churro para instalar todo lo que voy a necesitar: Durante la instalación / configuración de paquetes aparece un diálogo de consola preguntando […]

» Read more
2 comments , , , , , , , , , , ,

Top 25 aplicaciones Windows 2017

Instalaciones, Software, Utilidades

Mozilla Firefox o Google Chrome, navegadores web. SumatraPDF ligero, libre y de código abierto: lector de PDF, ePub, MOBI, XPS, DjVu, CHM, CBZ, CBR para Windows. Geany, is a text editor using the GTK+ toolkit with basic features of an integrated development environment, o bien Notepad++, otro editor de texto. Is a free source code editor and Notepad replacement that supports several languages. Apache OpenOffice o LibreOffice, son dos suites de oficina de código abierto con procesador de texto, hojas de cálculo, presentaciones, gráficos, y más. VirtualCloneDrive, funciona y se comporta como si se tratara de una unidad física CD/DVD/Blu-ray, sin embargo existe solo virtualmente. VideoLAN, is a free and open source cross-platform multimedia player and framework that plays most multimedia files as well as […]

» Read more
2 comments , , , , , , , , , , , , , , , , , , , , , , , , , ,

Probamos los VPS de clouding.io

VPS

Aprovechando los 5€ de regalo vamos a echar un vistazo a estos VPS cloud mediante una prueba de concepto donde instalaremos una distribución Linux, con el nuevo Plesk Onyx, y el CMS preferido para tiendas virtuales Prestashop. Las características que queremos probar son 4 cores, 1 GB de RAM y los 25 GB de disco que asigna la plantilla por defecto. Nada más acceder al panel de control, disponemos de dos posibilidades: Servidores DNS Desde el apartado Servidores crearemos uno: Seleccionaremos las características, por ejemplo 4 cores, un nombre para la llave SSH y el firewall por defecto. En este paso también elegimos la imagen de la distribución de Linux, la lista es bastante numerosa: Docker (Ubuntu 14.04 64Bit) Magento 2.0 (Ubuntu 16.04 […]

» Read more
One comment , ,

iredmail gestionar alias redirecciones y cuentas catch-all

Servicios, VPS

Si habéis seguido el artículo sobre la instalación de un VPS, ahora disponéis del software iredmail.org, la versión community. Entre las tablas que tenemos en la base de datos del correo vmail, destaca la tabla alias. alias Podemos crear un alias de esta forma tan sencilla. Suponiendo que el buzón postmaster@ existe: Y ya lo tenemos. redirección Podemos también crear un alias de tipo redirección, pretendemos que cualquier email que llegue a postmaster@dominio.com lo recibamos en el correo que llevamos configurado en el smartphone. UPDATE `vmail`.`alias` SET `goto` = ‘miemailpersonal@gmail.com, postmaster@dominio.com’ WHERE `address` = ‘postmaster@dominio.com’; IMPORTA EL ORDEN: La dirección de correo electrónico a la que enviaremos una copia del correo electrónico se inserta como la primera, seguida de una coma […]

» Read more
One comment , ,

Mozilla y Google dejan de confiar en los certificados de WoSign y StartCom

Seguridad, VPS
Let’s Encrypt Certificado SSL gratuito

Ayer era el ‘deadline’ para que startSSL solucionará el problema con sus certificados como se avisó desde octubre de 2016 y es posible que si disfrutabas de uno de sus certificados, gratuito o de pago, ayer tras las actualizaciones en Google Chrome y Mozilla Firefox te encontraras con que tu página web dejaba de ser confiable a pesar de viajar vía HTTPS. Ha llegado pues la hora de pasarnos a Let’s Encrypt, una iniciativa gratuita y curiosa por la forma de implementación para TLSificar todo Internet de manos de la asociación ISRG: Let’s Encrypt is a free, automated, and open certificate authority brought to you by the non-profit Internet Security Research Group (ISRG). Cómo funciona De momento os voy a […]

» Read more
Leave a comment , , , ,

VPS Ubuntu: Configuración sobre un dominio [Editado 2021]

GNU/Linux, VPS

El dominio sobre el que descansará el VPS sera pymestic.es, cuyo FQDN quiero que sea vps0.pymestic.net El índice del artículo podría ser este: Registros DNS en el panel del dominio Lo primero es configurar la zona DNS de este dominio, para ello desde el panel de control de mi dominio agrego estas zonas (en la imagen server.pymestic.net se corresponde a vps0.pymestic.es en nuestro ejemplo de hoy): En el caso del SPF yo permito que todos mis VPS hablen sin problemas entre sí, añado sus IP’s, en vuestro caso puede ser suficiente de momento ‘v=spf1-all‘. Resolución inversa en el panel del vps Ahora en Ramnode configuramos el nombre del host, y la red, el PTR de resolución inversa: Como el sistema […]

» Read more
8 comments , , , , , , , , , , , , , , , , ,

Instalar Adobe Reader PDF en Linux

General, Instalaciones, Software

Rápido, fácil y bonito 😉 Descarga el paquete que le venga bien a tu distro desde este FTP: ftp://ftp.adobe.com/pub/adobe/reader/unix/9.x/9.5.5/enu/ Instala el archivo descargado con tu gestor de paquetes favorito. Si tienes algún error de dependencia, búscate la vida, pero lo más seguro (en Debian) es que sea esta: libstdc++6:i386 Simplemente la instalas y pruebas de nuevo. Au cacau!

» Read more
Leave a comment , , , ,

Script php para obtener los dominios que nos han atacado

Ataques, GNU/Linux, Scripting Linux, Seguridad, Shell

Teniendo en funcionamiento iptables, combinado con algún monitor como fail2ban, podemos obtener el listado de IP’s que tenemos bloqueadas en el firewall con un DROP (mejor no deja huella) o REJECT (contesta). Esto para que os hagáis una idea produce una salida así: Ahora filtro un poco: Excluyo las IP que no se han podido resolver, seguramente pertenecen al abanico DHCP que ofrece algún ISP a nivel doméstico. Esto lo redirecciono a un archivo nombres.txt para usarlo como fuente en el script siguiente y obtener nombres.dat. Con ayuda de un script en PHP para trabajar a gusto con las cadenas y poder usar funciones como explode: Con ayuda de unos pocos filtros más: Evitamos duplicados. Posibles mejoras Podríamos ahora usar […]

» Read more
One comment , , , , , , , , , , ,

Baneos persistentes con Fail2Ban 2018

Ataques, Scripting Linux, Seguridad, VPS
fail2ban sospedia.net

Fase 1: Recolección de IP Lo primero de todo es construirnos nuestra base de datos de direcciones IP, que cumplan al menos 2 requisitos: 1. Nos hayan atacado alguna vez. 2. No sean de España para no perder visitas en el intento de protegernos. Esta base de datos la usaremos en la Fase 2: Todo esto para qué? Integración con fail2ban. La fuente son los logs y/o fuentes de terceros que posiblemente también se alimenten de logs; yo voy a usar los que me proporcionan los siguientes programas: Fail2ban: un sistema de baneo de IP en base al estudio que hace de los logs de los diferentes servicios (ssh, http…) y expresiones regulares ¿No lo conoces? pues lee VPS Ubuntu: Configuración sobre […]

» Read more
4 comments , , , , , , , , , , ,

Feliz navidad: Recopilación de vídeos con tutoriales

off-topic

Windows 10 descargar e instalar LibreOffice 64 bits Instalación de Kubuntu cómo segundo sistema operativo junto a Windows Kubuntu16.04 LTS – Instalación Windows: Mover el archivo de paginación de Windows a otro disco duro Debian servidor web – Securizar un poquito Apache Debian servidor web – Instalación de PrestaShop 1.6 openSUSE-13.2 Internet Instalation in VirtualBox from 68MB ISO Windows LibreOffice: Como realizar una plantilla para trabajos con LibreOffice con índice automático Debian servidor web – Instalación de WordPress Cómo actualizar Virtualbox en Debian Wheezy WordPress instalar un tema desde repositorios o subiendolo manualmente Cómo instalar una distro GNU/Linux, por ejemplo Ubuntu Windows: Instalar WordPress en XAMPP Instalación de Windows en VirtualBox Instalación de Ubuntu16.04 LTS Mantenimiento Windows: Como limpiar basura […]

» Read more
5 comments , , , , , , , ,

Thunderbird: migrar datos correo electrónico

Instalaciones, Migraciones, Software, Utilidades
Thunderbird es una aplicación de correo gratuita fácil de configurar y personalizar

Toda la información de Thunderbird en Windows Vista, 7, 8.1 y 10 se guarda en la carpeta %APPDATA%\Thunderbird de cada usuario: Por un lado tenéis todos archivos de configuración de Mozilla Thunderbird, para el usuario actual, sin ir más lejos el propio profiles.ini, que guarda la configuración de los distintos perfiles (profiles) de Mozilla Thunderbird y que puede sustituir al de la nueva instalación (se puede copiar), aunque yo aconsejo editar el nuevo.  Por otro, en una carpeta llamada Profiles, existe una subcarpeta por cada perfil, en tu caso lo más probable es que haya solo uno: Como se ha dicho en la carpeta %APPDATA%\Thunderbird\ tenemos la configuración para el usuario actual de la aplicación Mozilla Thunderbird, y en particular el archivo profiles.ini que marca el […]

» Read more
5 comments , , , , ,

Como instalar Windows 8.1 sin cuenta de correo

Sistemas Operativos, Windows
Usar una cuenta de usuario local al instalar Windows

Si deseas instalar la familia actual de sistemas operativos Microsoft como antaño, definiendo una cuenta de usuario local, en lugar de utilizar un email durante la instalación, tenemos 2 posibilidades, la más directa: desconectar el equipo de la red durante el asistente de “personalización”: De esta forma al comprobar que no tienes conexión a Internet te aparecerá una ventana como esta donde podrás definir tu usuario local: De forma análoga si lo que quieres es usar una cuenta de correo que no sea de Microsoft basta con elegir que no tienes cuenta, y que quieres crear una nueva cuenta: Y en el siguiente paso “O usa tu correo electrónico favorito”: Y finalmente en el siguiente diálogo elegimos la cuenta de nuestro servicio habitual: […]

» Read more
2 comments , , ,

¿Has sido hackeado alguna vez?

Seguridad, Servicios
II Jornadas de Seguridad Informática - 29 y 30 de Agosto de 2016 - Buñol (Valencia-España) - Hack&Beers - #hbtomatina

Cómo ya os comentamos íbamos a asistir a la #tomatinaCON “Charlas sobre Seguridad Informática y Hacking“, así fue y estuvo magnífica. Como siempre pasa en estas CON’s de seguridad, confirmas cosas que sabes o sospechas, pero sobre todo aprendes cosas nuevas, que en la mayoría de los casos pasan a engrosar nuestra enorme lista de TODO’s y propósitos para el curso entrante. La Tomatina Labs con el taller “ANÁLISIS FORENSE DE DISPOSITIVOS MÓVILES ANDROID” de Eduardo Sánchez (@eduSatoe), las charlas pre-comida Tomatina Talks de Alberto Ruiz Rodas (“Spam con Tomates” – Sophos @Alberto_Sophos) y Pablo González (“Aquí hay Tomate: Reality exceeds fiction!” – 11Paths @pablogonzalezpe) geniales y con cervecita las Tomatina Talks de por la tarde de Josep Albors (“IoT (Internet of Tomates)” […]

» Read more
One comment , , , , ,

WhatsApp vs Facebook: El respeto a tu privacidad se encuentra codificado en nuestro ADN

Redes, Seguridad, Servicios
WhatsApp-Facebook-Redes-Sociales-Telefono

El respeto a tu privacidad se encuentra codificado en nuestro ADN Así empieza el texto de la actualización que recibiréis a partir de hoy muchos usuarios de WhatsApp. Pero lo que dice el texto no es del todo cierto, viene pasando ya hace tiempo que WhatsApp cede tus datos a Facebook ¿No habéis notado a lo largo del mes sugerencias de amistad en Facebook de gente con la que probablemente solo tenéis algún vínculo profesional? Por el mero hecho de tener el teléfono de ciertas personas en tu agenda del móvil, haber intercambiado un WhatsApp puntual, o bien pertenecer a un grupo de WhatsApp, no es lícito que nos aparezcan notificaciones de amistad en Facebook, donde posiblemente al igual que yo, […]

» Read more
4 comments , , ,

Feliz 25 aniversario Linux

GNU/Linux
25-aniversario-linux

Sin querer quitar ningún mérito a @ast al que SIN DUDA considero el padre de los Sistemas Operativos modernos! Feliz cumpleaños #linuz https://groups.google.com/forum/#!msg/comp.os.minix/dlNtH7RRrGA/SwRavCzVE7gJ 25/08/91 Hello everybody out there using minix – I’m doing a (free) operating system (just a hobby, won’t be big and professional like gnu) for 386(486) AT clones.   […Estoy haciendo un sistema operativo libre (simplemente es un hobby, no será algo grande ni profesional como GNU) para clones AT de 386 (486)…] En 1991 comienza a desarrollarse Linux con la intención de correr en un solo tipo de ordenador, los clones de la época. En 2016, Linux se ejecuta en casi cualquier hardware: portátiles teléfonos inteligentes consolas de juegos relojes frigoríficos cepillos de dientes … IoT […]

» Read more
One comment , , , , , , , , , ,

Personalizar el gestor de arranque con Grub Customizer 2017

Instalaciones, Migraciones, Utilidades
Grub Customizer

Después de instalar un arranque dual, para hacer que Windows sea el sistema operativo que arranque por defecto en el GRUB el programa que actualmente lo está petando es Grub Customizer. Os dejamos un pequeño script por si tenéis que hacer el deploy en varias máquinas, así como una captura de la configuración mencionada. Script instalación Ejecución Para ejecutarlo lo tenéis disponible en la siguiente categoría Administración: También podemos optar por lanzar Grub customizer desde la terminal: Y aquí tenéis como he dejado mi GRUB después de que la “actualización gratuita” a Windows 10 me lo destrozara gracias a la partición ‘NTFS WinRE’ extra que crea: Como se aprecia actualicé desde Windows 7, y lo he dejado así: ¿Habéis actualizado antes […]

» Read more
One comment , , , ,

Lamentamos la interrupción, pero esto es importante

Instalaciones, Migraciones, Software, Utilidades
Lamentamos la interrupción, pero esto es importante

La oferta de actualización gratuita de Windows 10 termina el 29 de julio Fin de la notificación de oferta de actualización gratuita de Windows 8.1 y Windows 7 SP1 Si tiene Windows 8.1 o Windows 7 con Service Pack 1 (SP1), la siguiente notificación de pantalla completa debería aparecer en su equipo: https://support.microsoft.com/es-es/kb/3173040 Esta notificación es un recordatorio de que la oferta de actualización gratuita de Windows 10 termina el 29 de julio de 2016. Microsoft recomienda que actualice a Windows 10 antes de que expire la oferta. Puede elegir actualizar directamente desde la notificación, rechazar la notificación permanentemente o elegir que se le recuerde más tarde. Este mensaje aparece cuando desbloquea Windows mediante el fin de la oferta de […]

» Read more
Leave a comment , , , , ,

Quitar la protección de archivos PDF

Instalaciones, Seguridad, Utilidades

QPDF es una utilidad de línea de comandos libre y multiplataforma que entre sus muchas funciones tiene la capacidad de descifrar archivos PDF. Con esto podemos conseguir eliminar las restricciones de cierto archivo PDF, como la copia al portapapeles o la impresión, pero la que sin duda más utilizo yo es la eliminación de contraseña necesaria para abrir un PDF con el que suelo trabajar a diario. Descarga de QPDF Desde la página https://sourceforge.net/projects/qpdf/files/qpdf/6.0.0/ siendo esta la versión a la hora de escribir este artículo, como dicen las instrucciones, para un Sistema Windows se descarga, si es simplemente para usarlo, el paquete qpdf-6.0.0-bin-mingw64.zip para 64 bit, o qpdf-6.0.0-bin-mingw32.zip para 32: Hay que descargarlo, y descomprimirlo, después localizar la ruta del binario y copiarla al portapapeles para el siguiente paso (añadir esta ruta […]

» Read more
2 comments , , ,
1 2 3 4 5