ΣOPS

Restaurar una Versión anterior de un objeto en un Bucket S3

Para restaurar un versión anterior de un objeto de un bucket S3 con versionado activado, los pasos a realizar son: * Identificar la versión del objetto a restaurar * Descargar la versión específica que se quiere restaurar * Volver a subir la versión a S3 para que se genere una nueva con los

Elastic Search Mapping por Type

Si se necesita calcular la cantidad de fields por Type en Elastic Search, se puede extraer el mapping completo: host:port/{index}/_mapping >> mapping.elasticsearch Y luego usar jq para contar los fields por type cat mapping.elasticsearch | jq '.[].mappings..properties' | grep type | wc -l

Artículo: DevOps: cómo contribuyen al desarrollo seguro

Fuente: https://blog.segu-info.com.ar/2018/04/devops-como-contribuyen-al-desarrollo.html El Informe de Seguridad de Aplicaciones y DevOps publicado por Hewlett Packard Enterprise ha analizado que el 99% de los encuestados están de acuerdo en cuanto a que la adopción de la cultura DevOps aporta la oportunidad de mejorar la

seguridad

Autenticar Cisco ASA contra Microsoft Active Directory (AD) 2012, con Radius y sin Cisco ACS

Configuración en el ASA: aaa-server AD-RADIUS protocol radius aaa-server AD-RADIUS (inside) host 10.0.0.1 key 123456 radius-common-pw 123456 exit Configuración del AD: 1. Instalar Rol: 2. Abrir la gestión del Rol : 3. Registrar el servidor contra el AD : 4. Agregar el Cliente Radius (el Cisco ASA): 5. Generar

seguridad

Autenticar Linux CentOS 7 contra Microsoft Active Directory (AD)

yum -y install realmd sssd oddjob-mkhomedir adcli samba-common oddjob samba-common-tools realm join realm permit -g @ Si se quiere dar sudo a dicho grupo, agregar la línea en sudoers con los permisos necesarios, por ejemplo: echo "%@ ALL=(ALL) ALL" >> /etc/sudoers Se puede editar la configuración de /etc/sssd/sssd.conf

libro

Libro: Project SAVE - Social Vulnerability & Assessment Framework

Libro dedicado a estudiar el uso de la ingeniería social usando la inteligencia abierta (OSINT) en ciber ataques. El libro está basado en el resultado recogido del uso de 185 ataques de ingeniería social reales contra tres empresas danesas. Como resultado de dicho estudio, se desarrolló un entorno de trabaajo

coding

Google Coding Style Guides

Google publica sus Styles Guides de coding para los siguientes lenguajes de programación en su github: C++ Objective-C Java Python R Shell HTML/CSS JavaScript AngularJS Common Lisp Vimscript Link: https://google.github.io/styleguide/

seguridad

Testeos de Seguridad en los Workflows de Integración Continua (II - Jenkins)

Siguiendo con está temática en paricular, que me parece más que imortante hoy en día, comparto una segunda opción en integraciones de seguridad y CI. En el artículo anterior, la integración era entre Detectify y Jira; está vez, les dejo documentación de integración entre Acunetix, una de las tools de

nagios

Monitorear el Precio del Bitcoin con Nagios (just for fun)

Con Nagios es posible monitorear lo que queramos. Con las últimas subidas y bajadas de Bitcoin, se me ocurrió meter en algún dashboard un chequeo. Para eso armé el siguiente script: check-btc.sh Consulta contra la API de Bitstamp el LOW o el HIGH del valor. Se puede usar para

amazon

Angular Routing en Amazon S3 y CloudFront

La implementación de un sitio en Angular hosteado sobre Amazon S3 y CloudFront presenta algunos desafíos de configuración para poder ajustar el routing de manera correcta. El problema es que cuando uno accede a una URL generada por el router de Angular, el path en realidad no existe, y al

seguridad

Link: SecurityTube, el YouTube de Seguridad Informática

Creado por el Researcher de Seguridad Vivek Ramachandran, el sitio SecurityTube es definitivamente el sitio de videos por excelencia sobre seguridad informática y donde se pueden econtrar muchísimas de las conferencias más importantes, y videos subidos por usuarios. Saludos!

nagios

Mail Templates Nagios (Con Link de Ver Alarma y Link de Acknowledge)

Una opción para mejorar cosmética y funcionalmente los envíos de Mails en Nagios Core. Se debe definir previamente en el generic template de host y service (o en el los que sean mejores según su configuraición), la variable que defina la URL de su instancia de Nagios. Por ejemplo: define

aws

VMWare Over Amazon Web Services (AWS)

AWS ha hecho un anuncio importante sobre la próxima disponibilidad de utilización de las soluciones VMWare de manera nativa, sobre su infraestructura. Esto es un paso definitivo para las empresas que aún mantienen parte de su infraestructura on-premise en sus datacenters sobre vmware y desean aprovechar los beneficios de un

articulos

Artículo: So Long to Configuration Management Systems?

Fuente: https://devops.com/2016/10/14/so-long-configuration-management-systems/ When I was an operations architect at Ning way back in 2009, we were struggling to manage our deployments and configurations of more than 50 different application servers, or what the cool kids today call microservices. Applications were deployed across three distinct

seguridad

Testeos de Seguridad en los Workflows de Integración Continua (I - Jira)

En algunas empresas, la implementación de metodologías ágiles en los procesos de desarrollo, y la necesidad de negocio por realizar el deploy lo antes posible, por lo general, descuida los test de seguridad necesarios antes de la subida a producción. Una forma fácil de añadir dichos testeos al workflow, es

cisco

Sublime Text + Cisco Highlights

Para los que trabajamos con Tecnologías Cisco, y utilizamos Sublime Text, los siguientes son algunos muy buenos packages para manejar colores en la sintaxis y snippets (auto completado de código): https://github.com/heyglen/sublime-network https://github.com/tunnelsup/sublime-cisco-syntax https://github.com/tunnelsup/sublime-cisco-snippets

seguridad

Aprendiendo sobre Respuesta a Incidentes - Caso Datadog

La semana pasada, el servicio de monitoreo tipo saas Datadog, padeció una brecha de Seguridad, y me pareció interesante compartir el manejo de información con sus clientes que realizaron desde el minuto 0, con el objetivo de contener el ataque. Estas estrategias de comunicación en Respuesta a Incidentes y sobre

seguridad

Filtraciones Masivas. Cambiá tus Passwords !

En las últimas semanas, se liberaron bases de datos de usuarios y contraseñas de diferentes intrusiones a sitios que son muy masivos. Algunos de estos fueron: linkedin, myspace, tumblr, bitorrent, vk, etc. Son millones de credenciales liberadas, donde muy probablemente, estén tus datos también. Se están cometiendo muchas estafas cruzadas

cisco

Optimizar y Depurar la Configuración de Firewalls Cisco ASA con CFWTUNE

Habiendo trabajado como consultor en Seguridad Informática varios años, muchas veces me he encontrado revisando configuraciones de firewalls de clientes que contienen increible cantidad de configuración obsoleta. Esto es generalmente debido a: * Cambios de Topología de Red * Merges de Configuración por Migraciones o Vuelcos * Mala Administración de los Equipos * Poco

openvpn

Implementación de Certificados Gratuitos Let's Encrypt en Cisco ASA para Accesos VPN

Esta semana se conoció la noticia que el servicio Let's Encrypt alcanzó el millón de certificados emitidos. Esta CA es gratuita, open-source y en ella ya confían la mayoría de los navegadores. ¿ Pero para qué otros servicios podemos utilizar estos certificados ? Veamos un 'tweak' de como utilizar Let's Encrypt para

nagios

Monitoreo de Estado de Actualizaciones para Windows con Nagios

Si hay una regla básica en Seguridad Informática es: parcheá! Mantener los servidores y desktops actualizados es vital para estar seguros. ¿ Y cómo tener un control en tiempo real del estado de actualizaciones de nuestros equipos y servidores para garantizar que los parches estén al día ? Incorporar el chequeo en

libro

Libro: CriptoPunks, La Libertad y el Futuro de Internet - Julian Assange

Les dejo para bajar el libro de Julian Assange, CriptoPunks. El creador de WikiLeaks, acerca de la criptografía como arma ante el control y la dominación de los estados opresores. Muy Interesante. Bajar Aca

windows

Backup en Windows con Batch y Robocopy

No hay como Windows, no hay como batch y no hay como Robocopy. NO HAY NADA PEOR. Pero a veces es necesario. A continuación les dejo un modelo de script que armé para cronear (disculpen, schedule-taskear), y poder hacer backups desde windows hacia windows. Utilizo Robocopy, ya que me parece

tutorial

Tutorial: Monitoreo de Red Utilizando IP SLA y Nagios

El siguiente es un Tutorial para realizar monitoreo de redes remotas (a las que no tenemos acceso por ruteo) con Nagios, utilizando funcionalidades IP SLA. Además, vamos a utilizar para hacerlo, algunas funciones no tan conocidas de Nagios como: Variables Custom, notes, templates con check_commands nuevos, parents y una

seguridad

Monitoreo de Seguridad en Tiempo Real "Have I Been Pwned" con Nagios

Hoy en día el trabajo del analista de seguridad no puede y no debe terminar en el perímetro que definen los firewalls de su red. Esos límites ya no son reales, ya que los usuarios trafican sus identidades digitales por toda internet. Lo que pasa en Internet, nos afecta directamente,