Gabriel Old

amazon

Angular Routing en Amazon S3 y CloudFront

La implementación de un sitio en Angular hosteado sobre Amazon S3 y CloudFront presenta algunos desafíos de configuración para poder ajustar el routing de manera correcta. El problema es que cuando uno accede a una URL generada por el router de Angular, el path

seguridad

Link: SecurityTube, el YouTube de Seguridad Informática

Creado por el Researcher de Seguridad Vivek Ramachandran, el sitio SecurityTube es definitivamente el sitio de videos por excelencia sobre seguridad informática y donde se pueden econtrar muchísimas de las conferencias más importantes, y videos subidos por usuarios. Saludos!

nagios

Mail Templates Nagios (Con Link de Ver Alarma y Link de Acknowledge)

Una opción para mejorar cosmética y funcionalmente los envíos de Mails en Nagios Core. Se debe definir previamente en el generic template de host y service (o en el los que sean mejores según su configuraición), la variable que defina la URL de su

aws

VMWare Over Amazon Web Services (AWS)

AWS ha hecho un anuncio importante sobre la próxima disponibilidad de utilización de las soluciones VMWare de manera nativa, sobre su infraestructura. Esto es un paso definitivo para las empresas que aún mantienen parte de su infraestructura on-premise en sus datacenters sobre vmware y

articulos

Artículo: So Long to Configuration Management Systems?

Fuente: https://devops.com/2016/10/14/so-long-configuration-management-systems/ When I was an operations architect at Ning way back in 2009, we were struggling to manage our deployments and configurations of more than 50 different application servers, or what the cool kids today call microservices.

seguridad

Testeos de Seguridad en los Workflows de Integración Continua (I - Jira)

En algunas empresas, la implementación de metodologías ágiles en los procesos de desarrollo, y la necesidad de negocio por realizar el deploy lo antes posible, por lo general, descuida los test de seguridad necesarios antes de la subida a producción. Una forma fácil de

cisco

Sublime Text + Cisco Highlights

Para los que trabajamos con Tecnologías Cisco, y utilizamos Sublime Text, los siguientes son algunos muy buenos packages para manejar colores en la sintaxis y snippets (auto completado de código): https://github.com/heyglen/sublime-network https://github.com/tunnelsup/sublime-cisco-syntax https://github.com/tunnelsup/

seguridad

Aprendiendo sobre Respuesta a Incidentes - Caso Datadog

La semana pasada, el servicio de monitoreo tipo saas Datadog, padeció una brecha de Seguridad, y me pareció interesante compartir el manejo de información con sus clientes que realizaron desde el minuto 0, con el objetivo de contener el ataque. Estas estrategias de comunicación

seguridad

Filtraciones Masivas. Cambiá tus Passwords !

En las últimas semanas, se liberaron bases de datos de usuarios y contraseñas de diferentes intrusiones a sitios que son muy masivos. Algunos de estos fueron: linkedin, myspace, tumblr, bitorrent, vk, etc. Son millones de credenciales liberadas, donde muy probablemente, estén tus datos también.

cisco

Optimizar y Depurar la Configuración de Firewalls Cisco ASA con CFWTUNE

Habiendo trabajado como consultor en Seguridad Informática varios años, muchas veces me he encontrado revisando configuraciones de firewalls de clientes que contienen increible cantidad de configuración obsoleta. Esto es generalmente debido a: Cambios de Topología de Red Merges de Configuración por Migraciones o Vuelcos

openvpn

Implementación de Certificados Gratuitos Let's Encrypt en Cisco ASA para Accesos VPN

Esta semana se conoció la noticia que el servicio Let's Encrypt alcanzó el millón de certificados emitidos. Esta CA es gratuita, open-source y en ella ya confían la mayoría de los navegadores. ¿ Pero para qué otros servicios podemos utilizar estos certificados ? Veamos un 'tweak'

nagios

Monitoreo de Estado de Actualizaciones para Windows con Nagios

Si hay una regla básica en Seguridad Informática es: parcheá! Mantener los servidores y desktops actualizados es vital para estar seguros. ¿ Y cómo tener un control en tiempo real del estado de actualizaciones de nuestros equipos y servidores para garantizar que los parches estén

libro

Libro: CriptoPunks, La Libertad y el Futuro de Internet - Julian Assange

Les dejo para bajar el libro de Julian Assange, CriptoPunks. El creador de WikiLeaks, acerca de la criptografía como arma ante el control y la dominación de los estados opresores. Muy Interesante. Bajar Aca

windows

Backup en Windows con Batch y Robocopy

No hay como Windows, no hay como batch y no hay como Robocopy. NO HAY NADA PEOR. Pero a veces es necesario. A continuación les dejo un modelo de script que armé para cronear (disculpen, schedule-taskear), y poder hacer backups desde windows hacia windows.

tutorial

Tutorial: Monitoreo de Red Utilizando IP SLA y Nagios

El siguiente es un Tutorial para realizar monitoreo de redes remotas (a las que no tenemos acceso por ruteo) con Nagios, utilizando funcionalidades IP SLA. Además, vamos a utilizar para hacerlo, algunas funciones no tan conocidas de Nagios como: Variables Custom, notes, templates con

seguridad

Monitoreo de Seguridad en Tiempo Real "Have I Been Pwned" con Nagios

Hoy en día el trabajo del analista de seguridad no puede y no debe terminar en el perímetro que definen los firewalls de su red. Esos límites ya no son reales, ya que los usuarios trafican sus identidades digitales por toda internet. Lo que

habeas data

Acceso Gratuito a Informes Comerciales y Derecho al Olvido (VERAZ y NOSIS)

¿ Sabías que podés solicitar tu informe comercial de manera gratuita ? ¿ Sabías que tenés derecho a solicitar la eliminiación completa de tus datos sobre deudas que excedan los 5 años ? Y para deudas pagas, 2 años Si no lo sabías, te cito y explico como

pidgin

Volver a utilizar el Chat de Facebook en Pidgin

Como algunos sabrán, a partir de Abril de este año, Facebook bloqueó el uso de la XMPP API para el Chat, que era utilizada por los clientes como Pidgin o Empathy para loguearse, enviar y recibir mensajes a través de la red social. Tiene

linux

Netflow Open Source en Linux

Implementación gratuita y open source sobre Centos 7 para capturar NETFLOW, utilizando NFDUMP y NFSEN. INSTALACIÓN: (Te recomiendo primero correr el template para centos7) # DEPENDENCIAS sudo yum -y install rrdtool rrdtool-devel rrdutils perl-rrdtool flex perl-Sys-Syslog perl-MailTools perl-Socket6 wget gcc perl-Data-Dumper # APACHE sudo yum -y

nginx

Libro: NGINX, A Practical Guide To High Performance - O'Reilly

Está disponible para descargar gratis el preview del nuevo libro de O'Reilly: A Practical Guide To High Performance sobre NGINX. El Autor es: Stephen Corona. El índice de lo que trae el preview: Chapter 1: Getting Started Chapter 2: Basic Configuration Chapter 3: CGI,

esxi

ESXi Shell: Configurar Ruteos Persistentes en VMWare (ESXi 5.5 y 6.0)

Para realizar configuraciones de ruteo en VMWare ESX, se debe utilizar el acceso ESXi Shell, ya que no se dispone esta configuración en la interface de vsphere o vcenter. Pueden chequear este artículo para tener más información sobre ESXi Shell. Los siguientes comandos permiten

vmware

ESXi Shell: Conceptos Básicos y Servicios Involucrados (ESX 5.5 y 6.0)

Para la gestión y troubleshooting de hipervisores ESXi, hay algunos conceptos básicos y servicios que merece la pena conocer para tener mayor y correcto control. Desde Vsphere Client, se puede manejar la ejecución de los servicios que manejan la gestión del hipervisor (startearlos, stopearlos

vpn

Split Tunneling a nuestro gusto (o como manipular la tabla de ruteo en una conexión VPN automáticamente) II (Windows)

Esta vez vamos a ver como conectarnos por VPN y manejar nosotros el tráfico que queremos tunelizar y el que no, en una conexión realizada con el cliente de VPN de Windows. Por default, la conexión que configuramos con el asistente de Windows, setea

vpn

Split Tunneling a nuestro gusto (o como manipular la tabla de ruteo en una conexión VPN automáticamente) I (Linux: openconnect)

Al conectarnos por VPN a la red de nuestra empresa, de algún cliente, o para consumir algún contenido específico, a veces podemos tener problemas con las configuraciones de ruteo que la conexión genera al establecerse. Al configurar una VPN en un firewall o algún

seguridad

Configuración Fuerte de Seguridad para Apache, nginx, Lighttpd y otros

El sitio recopila las configs más fuertes de seguridad listas para aplicar para: Apache nginx Lighttpd haproxy Postfix Exim ProFTPd Dovecot MySQL DirectAdmin Postgresql OpenSSH Server OpenSSH Client http://chipherli.st Saludos